Вы просматриваете документацию по Apigee Edge.
Перейдите к документации по Apigee X. Информация
Все пользователи Edge называются глобальными, поскольку они создаются вне организации Edge. После создания глобального пользователя его можно назначить одной или нескольким организациям:
Когда вы назначаете пользователя организации, необходимо указать его роль в этой организации. Роль пользователя определяет, какие действия он может выполнять в организации. Например, некоторые пользователи могут создавать API, а другие – только просматривать их, но не изменять.
Глобальному пользователю также можно назначить роль системного администратора Edge или системного администратора Edge с доступом только для чтения. Системный администратор выполняет все административные задачи, необходимые для обслуживания Edge, в том числе создает новых глобальных пользователей.
Какая информация определяет пользователя?
Пользователь Edge определяется по:
- Имя
- Фамилия
- Адрес электронной почты
- Пароль
Адрес электронной почты и пароль используются в качестве учетных данных пользователя при входе в интерфейс управления Edge и при отправке запросов через API управления Edge.
Что такое роли
Сам по себе глобальный пользователь не может ничего делать в Edge. Чтобы глобальный пользователь мог работать, ему необходимо назначить роль. Эта роль может быть:
- Роль системного администратора позволяет пользователю выполнять все административные задачи Edge. Доступна только для установки Edge для частного облака.
- Роль организации определяет действия, которые пользователь может выполнять в организации.
Роли – это наборы разрешений на основе операций CRUD. CRUD – это аббревиатура, которая расшифровывается как "создание, чтение, обновление, удаление". Например, пользователю может быть назначена роль, которая позволяет читать или получать доступ к сведениям о защищенном объекте, но не дает права на их изменение или удаление. Администратор организации – это роль самого высокого уровня в организации. Он может выполнять любые операции CRUD с любым объектом в организации.
Стандартные роли в организации
Все организации Edge создаются со следующими ролями с предопределенным набором разрешений:
- Администратор организации
- Администратор организации с доступом только для чтения
- Администратор операций
- бизнес-пользователь
- Пользователь
Вы также можете создавать в организации специальные роли с собственными разрешениями.
Подробнее о том, как создавать специальные роли в интерфейсе и как создавать роли с помощью API…
О ролях системного администратора
Edge поддерживает следующие роли системного администратора:
При установке Edge для частного облака скрипт установки предложит вам создать глобального пользователя, который будет выполнять функции системного администратора. После установки вы можете назначить роль системного администратора другим пользователям с глобальными правами.
Системный администратор Edge может:
- Как создать организации, среды и виртуальных хостов
- Как добавить дополнительные компоненты в установку Edge
- Как настроить TLS/SSL на виртуальном хосте
- Как создать дополнительных системных администраторов
- выполнять другие административные задачи Edge;
Конкретные действия, которые могут выполнять системные администраторы, описаны в документации по Edge для частного облака.
Как назначить глобальных пользователей организации
На изображении ниже показана структура организации Edge.
В организации есть два типа пользователей:
- Пользователи организации могут создавать, изменять и развертывать API, создавать и настраивать такие объекты, как продукты API, разработчики и приложения для разработчиков, создавать отчеты и выполнять другие административные задачи. Пользователи организации – это глобальные пользователи Edge, которым назначена определенная роль в организации.
- Разработчики. Создают приложения, которые отправляют запросы к вашим API. Разработчик не является глобальным пользователем Edge. Разработчики – это клиенты вашего API. Чтобы получить доступ к API в организации, разработчик должен зарегистрироваться в ней и запросить ключ API. Разработчик может быть зарегистрирован в нескольких организациях, чтобы использовать API разных организаций.
Основное отличие пользователей от разработчиков в организации заключается в том, что пользователи – это глобальные пользователи Edge, которые создают и поддерживают API, а разработчики – это клиенты, которые создают приложения, использующие эти API. У разработчиков обычно нет глобальных аккаунтов пользователей в Edge, и они не могут войти в интерфейс управления Edge. Исключение составляют пользователи организации, которые создают собственные аккаунты разработчиков и приложения для тестирования.
Подробнее о публикации приложений…