Sie lesen gerade die Dokumentation zu Apigee Edge.
Zur
Dokumentation zuApigee X wechseln. info
Alle Edge-Nutzer werden als globale Nutzer bezeichnet, da sie außerhalb einer Edge Organisation erstellt werden. Nach dem Erstellen kann ein globaler Nutzer einer oder mehreren Organisationen zugewiesen werden:
Beim Zuweisen eines Nutzers zu einer Organisation müssen Sie die Rolle des Nutzers in dieser Organisation angeben. Die Rolle des Nutzers bestimmt, welche Aktionen der Nutzer in dieser Organisation ausführen darf. Beispielsweise können einige Nutzer APIs erstellen, während andere APIs aufrufen, aber nicht ändern können.
Einem globalen Nutzer kann auch die Rolle eines Edge-Systemadministrators oder eines Edge-Systemadministrators mit Lesezugriff zugewiesen werden. Ein Systemadministrator führt alle administrativen Aufgaben aus, die zur Pflege von Edge erforderlich sind, einschließlich der Erstellung neuer globaler Nutzer.
Welche Informationen definieren einen Nutzer?
Ein Edge-Nutzer wird durch Folgendes definiert:
- Vorname
- Nachname
- E-Mail-Adresse
- Passwort
Die E-Mail-Adresse und das Passwort dienen als Anmeldedaten des Nutzers bei der Anmeldung in der Edge Verwaltungs-UI und bei Anfragen über die Edge-Verwaltungs-API.
Was sind Rollen?
Ein globaler Nutzer kann in Edge anfangs keine Aktionen ausführen. Damit ein globaler Nutzer funktionieren kann, muss ihm eine Rolle zugewiesen werden. Diese Rolle kann folgende sein:
- Eine Systemadministratorrolle: Nur für eine Edge for Private Cloud Installation. Ermöglicht dem Nutzer, alle administrativen Aufgaben von Edge auszuführen.
- Eine Organisationsrolle: Bestimmt die Aktionen, die für diesen Nutzer in dieser Organisation erlaubt sind.
Rollen sind im Wesentlichen CRUD-basierte Berechtigungssätze. CRUD bedeutet "create, read, update, delete" (erstellen, lesen, aktualisieren, löschen). Einem Nutzer kann beispielsweise eine Rolle in einer Organisation zugewiesen werden, die Lese- oder Abrufberechtigungen für Details zu einer geschützten Entität gewährt, aber nicht die Schreibberechtigung zum Aktualisieren oder Löschen dieser Entität. Der Organisationsadministrator ist die höchste Rolle in der Organisation und kann alle CRUD-Vorgänge für jede Entität in der Organisation ausführen.
Vordefinierte Organisationsrollen
Alle Edge-Organisationen werden mit den folgenden Rollen mit einem vordefinierten Satz von Berechtigungen erstellt:
- Organisationsadministrator
- Organisationsadministrator mit Lesezugriff
- Vorgangsadministrator
- Geschäftlicher Nutzer
- Nutzer
Sie können in Ihrer Organisation auch benutzerdefinierte Rollen mit benutzerdefinierten Berechtigungen erstellen.
Weitere Informationen finden Sie unter Benutzerdefinierte Rollen in der Benutzeroberfläche erstellen oder Rollen mit der API erstellen.
Systemadministratorrollen
Edge unterstützt die folgenden Systemadministratorrollen:
Wenn Sie Edge for Private Cloud installieren, werden Sie im Installationsskript aufgefordert, den globalen Nutzer zu erstellen, der als Systemadministrator fungiert. Nach der Installation können Sie der Rolle des Systemadministrators weitere globale Nutzer zuweisen.
Ein Edge-Systemadministrator kann folgende Aufgaben ausführen:
- Organisationen, Umgebungen und virtuelle Hosts erstellen
- Einer Edge-Installation zusätzliche Komponenten hinzufügen
- TLS/SSL auf einem virtuellen Host konfigurieren
- Zusätzliche Systemadministratoren erstellen
- Alle weiteren administrativen Aufgaben von Edge ausführen
Bestimmte Aktionen, die Systemadministratoren ausführen können, werden in der gesamten Dokumentation zu Edge for Private Cloud beschrieben.
Globale Nutzer einer Organisation zuweisen
Die folgende Abbildung zeigt die Struktur einer Edge-Organisation:
Eine Organisation enthält zwei verschiedene Nutzertypen:
- Organisationsnutzer: Erstellen und ändern Sie APIs, stellen Sie sie bereit, erstellen und verwalten Sie Entitäten wie API-Produkte, Entwickler und Entwickler-Apps, erstellen Sie Analyseberichte und führen Sie weitere administrative Aufgaben aus. Organisationsnutzer sind globale Edge-Nutzer , die einer Organisation mit einer bestimmten Rolle zugewiesen sind.
- Entwickler: Erstellen Sie Apps, die Anfragen an Ihre APIs senden. Ein Entwickler ist kein globaler Edge-Nutzer. Stellen Sie sich Entwickler als API-Kunden vor. Für den Zugriff auf die APIs in Ihrer Organisation muss ein Entwickler sich bei der Organisation registrieren und dann einen API-Schlüssel anfordern. Ein Entwickler kann bei mehreren Organisationen registriert werden, um APIs unterschiedlicher Organisationen zu verwenden.
Der Hauptunterschied zwischen Nutzern und Entwicklern in einer Organisation besteht darin, dass Nutzer globale Edge-Nutzer sind, die APIs erstellen und verwalten. Entwickler sind hingegen Kunden, die Anwendungen erstellen, die diese APIs verwenden. Entwickler haben in der Regel keine globalen Nutzer Konten auf Edge und können sich nicht in der Edge-Verwaltungs-UI anmelden. Eine Ausnahme bilden ein Organisationsnutzer, die ihre eigenen Entwickler und Entwickler-Apps zu Testzwecken erstellen.
Weitere Informationen zu Entwicklern finden Sie unter Einführung in die Veröffentlichung.