Tworzenie użytkowników globalnych

Wyświetlasz dokumentację Apigee Edge.
Otwórz dokumentację Apigee X.
info

Utwórz użytkownika globalnego za pomocą interfejsu Edge, interfejsu API Edge lub bezpośrednio ze strony internetowej Apigee, jak opisano poniżej.

  • Interfejs Edge
    W przypadku Edge dla chmury publicznej i Edge dla chmury prywatnej administrator organizacji używa interfejsu Edge, aby dodać użytkownika globalnego do istniejącej organizacji z określoną rolą. Jeśli użytkownik już istnieje, zostanie dodany do organizacji.

    Jeśli użytkownik nie istnieje, Edge tworzy go i wysyła do niego e-maila z prośbą o aktywację konta i ustawienie hasła. Użytkownik pojawia się w interfejsie Edge od razu, nawet zanim aktywuje konto.

    Administrator organizacji nie ma uprawnień do bezpośredniego tworzenia użytkownika, ale dodanie nowego użytkownika do organizacji w interfejsie Edge inicjuje proces Edge, który tworzy użytkownika.
  • Interfejs Edge API
    W instalacji Edge for Private Cloud administrator systemu używa interfejsu Edge API do tworzenia użytkownika globalnego.

    Po utworzeniu użytkownika musisz wykonać drugie wywołanie interfejsu API, aby dodać go do roli administratora systemu, organizacji i roli w organizacji lub obu tych elementów. Nowy użytkownik nie może zalogować się w interfejsie Edge, dopóki nie zostanie dodany do organizacji.

  • Witryna Apigee
    Każdy może zarejestrować bezpłatne konto Edge w chmurze na stronie https://login.apigee.com/sign_up. Gdy utworzysz konto bezpośrednio w Edge, Edge automatycznie utworzy dla Ciebie użytkownika globalnego i organizację, a Twoje konto użytkownika zostanie przypisane do roli administratora organizacji. Po utworzeniu konta inny administrator organizacji może dodać Cię do swojej organizacji.

    Więcej informacji znajdziesz w artykule Tworzenie konta Apigee Edge.

Tworzenie użytkownika globalnego w interfejsie Edge

Administrator organizacji może utworzyć użytkownika w interfejsie Edge i przypisać mu rolę w organizacji:

  1. Otwórz stronę Użytkownik, jak opisano poniżej.

    Edge

    Aby otworzyć stronę Użytkownicy w interfejsie Edge:

    1. Zaloguj się na https://apigee.com/edge jako administrator organizacji.
    2. Kliknij Administracja > Użytkownicy.

      Jeśli nie jesteś administratorem organizacji, to menu jest niedostępne.

    Nowy interfejs Edge (chmura prywatna)

    Aby otworzyć stronę Użytkownicy w nowym interfejsie Edge:

    1. Zaloguj się w nowym interfejsie Edge pod adresem http://host:3001/edge jako administrator organizacji, gdzie host to adres IP lub nazwa DNS hosta, na którym działa nowy interfejs Edge.
    2. Kliknij Administracja > Użytkownicy.

      Jeśli nie jesteś administratorem organizacji, to menu jest niedostępne.

  2. Kliknij + Użytkownik.

    Wyświetli się strona Nowy użytkownik.

  3. Wpisz adres e-mail użytkownika.
  4. Wybierz role, które chcesz przypisać użytkownikowi.
    Możesz przypisać użytkownikowi więcej niż 1 rolę.
  5. Kliknij Zapisz.

    Użytkownik pojawi się w interfejsie Edge, a Edge wyśle do niego e-maila z instrukcjami aktywacji konta i logowania.

Użytkownik może zalogować się w interfejsie Edge za pomocą jednego z tych sposobów:

  • Adres e-mail
  • Nazwa użytkownika, czyli część adresu e-mail przed znakiem @.

Tworzenie globalnego użytkownika za pomocą interfejsu Edge API

W Apigee Edge for Private Cloud dodawanie nowego użytkownika za pomocą interfejsu Edge API to proces dwuetapowy:

  1. Jako administrator systemu wywołaj interfejs API, aby dodać nowego użytkownika globalnego:
    curl -H "Content-Type:application/xml" -u <sysAdminEmail:pword> \
      -X POST https://<ms_IP>:8080/v1/users \
      -d '<User> \
        <FirstName>Foo</FirstName> \
        <LastName>Bar</LastName> \
        <Password>myPword</Password> \
        <EmailId>foo@bar.com</EmailId> \
      </User>'
    , gdzie <ms_IP> to adres IP lub nazwa DNS serwera zarządzania brzegowego.
  2. Przypisz nowemu użytkownikowi rolę, wykonując jedną z tych czynności:
    1. Jeśli nowy użytkownik ma pełnić funkcję administratora systemu, jako administrator systemu użyj tego wywołania interfejsu API, aby dodać użytkownika do roli administratora systemu, sysadmin, lub roli administratora systemu z uprawnieniami tylko do odczytu, sysadmin-readonly:
      curl -u <sysAdminEmail>:<passwd> \
       -X POST https://<ms_IP>:8080/v1/userroles/sysadmin/users \
       -d 'id=foo@bar.com'
    2. Jako administrator systemu lub administrator organizacji przypisz nowemu użytkownikowi rolę w organizacji. Użytkownik globalny nie pojawia się w interfejsie Edge i nie może się w nim zalogować, dopóki nie zostanie mu przypisana rola w organizacji.
      curl -H "Content-Type:application/x-www-form-urlencoded" \
        -u <orgOrSysAdminEmail:pword> -X POST \
        https://<ms_IP>:8080/v1/organizations/{org_name}/userroles/{role_name}/users?id=foo@bar.com
       Zastąp {role_name} konkretną rolą nowego użytkownika. Role obejmują:
      • Administrator organizacji: orgadmin
      • Administrator organizacji z dostępem tylko do odczytu (tylko Cloud): readonlyadmin
      • Administrator operacyjny: opsadmin
      • Użytkownik biznesowy: businessuser
      • Użytkownik: user

wykonywanie dodatkowych zadań związanych z zarządzaniem użytkownikami.

W tabeli poniżej znajdziesz operacje, które możesz wykonać na użytkowniku globalnym.

Wiele z tych operacji, np. usunięcie użytkownika globalnego, wymaga uprawnień administratora systemu. W przypadku instalacji Edge w chmurze skontaktuj się z zespołem pomocy Apigee Edge, aby wykonać te działania. W przypadku instalacji Edge for Private Cloud może je wykonać administrator systemu.

Działanie

Wymagana rola

Jak

Zarządzanie użytkownikami globalnymi

Wyświetlanie listy wszystkich użytkowników

administrator systemu

Interfejs API

Dodaj użytkownika*

administrator systemu

API*

Usuń konto użytkownika

administrator systemu

Interfejs API

Zmiana hasła użytkownika lub innych informacji

administrator systemu

Interfejs API

Wyświetlanie wszystkich ról użytkownika

administrator systemu

Interfejs API

*Użytkownika może utworzyć tylko administrator systemu, ale administrator organizacji może uruchomić proces, dodając nowego użytkownika do organizacji w interfejsie zarządzania Edge.

Zarządzanie rolami administratora systemu

Wyświetlanie ról administratora systemu

administrator systemu

Interfejs API

Dodawanie użytkownika do roli administratora systemu

administrator systemu

Interfejs API

Wyświetlanie listy użytkowników z rolą administratora systemu

administrator systemu

Interfejs API

Usuwanie użytkownika z roli administratora systemu

administrator systemu

Interfejs API

Zarządzanie rolami w organizacji

Wyświetlanie ról w organizacji

administrator systemu

administrator organizacji

API/UI

Dodawanie użytkownika do roli

administrator systemu

administrator organizacji

API/UI

Pobieranie użytkowników dla roli

administrator systemu

administrator organizacji

API/UI

Wyświetlanie listy użytkowników w organizacji**

administrator systemu

administrator organizacji

UI

Usuwanie użytkownika z roli

administrator systemu

administrator organizacji

API/UI

Dodatkowe operacje znajdziesz w artykule Role użytkowników.

administrator systemu

administrator organizacji

API/UI

** Nie ma jednego wywołania interfejsu API, które wyświetlałoby wszystkich użytkowników w organizacji. Zamiast tego wykonujesz jedno wywołanie, aby uzyskać wszystkie role w organizacji. Następnie przechodzisz przez listę ról, aby uzyskać wszystkich użytkowników w każdej roli.