將 Apigee 存取權授予公有雲機構

您目前查看的是 Apigee Edge 說明文件。
前往 Apigee X 說明文件。
info

是否可以完全禁止 Apigee 存取公有雲中的 Edge 機構?

Apigee 會隨時保留 Edge 公有雲的「超級使用者」存取權。在 Edge for Private Cloud (內部部署) 中,這稱為「系統管理員角色」,用途相同。

由於 Apigee 會為所有客戶建構及管理公有雲,且底層基礎架構位於 Google Cloud Platform (GCP) 和 Amazon Web Services (AWS),因此 Apigee 需要控管作業,例如建立新機構、啟動或關閉基礎架構,以及協助客戶恢復 Edge 存取權。

因此,Apigee 理論上可以存取公有雲中的每個機構,就像管理員可以存取自家資料中心伺服器中執行的所有項目一樣。

不過,Apigee 提供下列工具,讓您在機構的部分區域限制存取量和資料暴露:

  • 您可以禁止 Apigee 支援團隊追蹤貴機構的 API 呼叫。如果停用 Apigee 支援團隊的追蹤存取權,Apigee 就無法將支援團隊使用者新增至您的機構。在緊急情況下,Apigee 可能會覆寫這項設定,但 Apigee 使用的支援和作業工具都會遵守這項設定。
  • Edge 也支援在處理 API 呼叫資料時,對資料進行遮蓋。啟用資料遮蓋功能後,系統會遮蓋 Edge 中顯示的機密資料。
  • Apigee 也提供 管理員記錄,方便您瞭解 Apigee 使用者是否已加入貴機構,或存取貴機構。

您無法完全禁止 Apigee 存取 Edge 公有雲機構。如果全面封鎖 Apigee,我們就無法為您執行平台。不過,您可以使用先前提及的工具,限制存取權、減少資料暴露,並瞭解 Apigee 何時存取貴機構。