יצירת משתמשים גלובליים

מוצג המסמך של Apigee Edge.
עוברים אל מסמכי תיעוד של Apigee X.
מידע

ליצור משתמש גלובלי דרך ממשק המשתמש של Edge, Edge API או ישירות מאתר האינטרנט של Apigee, כפי שמתואר בהמשך.

  • ממשק משתמש קצה
    גם ב-Edge for Public Cloud וגם ב-Edge for Private Cloud, מנהלי מערכת בארגון משתמשים ממשק משתמש של Edge להוספת משתמש גלובלי לארגון קיים עם תפקיד ספציפי. אם המשתמש כבר קיים, המשתמש נוסף לארגון.

    אם המשתמש לא קיים, Edge יוצר את המשתמש ושולח לו הודעת אימייל להפעיל את החשבון ולהגדיר סיסמה. המשתמש יופיע מיד בממשק המשתמש של Edge, לפני שהמשתמש מפעיל את החשבון.

    אומנם אין למנהל החשבון הארגוני את ההרשאה הנדרשת כדי ישירות יצירת המשתמש, הוספת משתמש חדש לארגון בממשק המשתמש של Edge מפעילה את דפדפן Edge תהליך העבודה שיצר את המשתמש.
  • Edge API
    ב-Edge להתקנת ענן פרטי, מנהל מערכת משתמש ב-Edge API כדי ליצור משתמש גלובלי.

    לאחר יצירת המשתמש, עליך לבצע קריאה שנייה ל-API כדי להוסיף את המשתמש למערכת תפקיד אדמין, לתפקיד בארגון או בארגון, או שניהם. המשתמש החדש לא יכול נכנסים לממשק המשתמש של Edge עד שמוסיפים אותו לארגון.

  • אתר האינטרנט של Apigee
    כל אחד יכול להירשם לחשבון ענן של Edge בחינם בכתובת https://login.apigee.com/sign_up. כשיוצרים חשבון Edge ישירות ב-Edge, יוצר עבורכם באופן אוטומטי משתמש גלובלי וארגון. וחשבון המשתמש שלכם מוקצה לתפקיד של מנהל חשבון ארגוני של הארגון. אחרי יצירת החשבון, אדמין ארגוני אחר יוכל להוסיף אתכם בארגון שלהם.

    ראו יצירת Apigee חשבון Edge כדי לקבל עוד.

יצירת משתמש גלובלי דרך ממשק המשתמש של Edge

מנהל חשבון ארגוני יכול ליצור משתמש בממשק המשתמש של Edge ולהקצות תפקיד למשתמש החדש משתמש בארגון:

  1. ניגשים לדף המשתמש כמו שמתואר בהמשך.

    Edge

    כדי לגשת לדף המשתמשים באמצעות ממשק המשתמש של Edge:

    1. נכנסים לכתובת https://apigee.com/edge בתור אדמין בארגון.
    2. בוחרים באפשרות ניהול > משתמשים.

      אם אין לך הרשאת אדמין ארגוני, התפריט הזה לא זמין.

    Classic Edge (ענן פרטי)

    כדי לגשת לדף המשתמשים באמצעות ממשק המשתמש של Classic Edge:

    1. יש להיכנס אל http://ms-ip:9000 כאדמין ארגוני, כאשר ms-ip הוא כתובת ה-IP או שם ה-DNS של הצומת של שרת הניהול.
    2. בוחרים באפשרות ניהול > משתמשים בארגון.
  2. לוחצים על + משתמש.

    הדף 'משתמש חדש' מוצג.

  3. מזינים את כתובת האימייל של המשתמש.
  4. בוחרים את התפקידים שרוצים להקצות למשתמש.
    אפשר להוסיף יותר מתפקיד אחד לכל משתמש.
  5. לוחצים על שמירה.

    המשתמש יופיע בממשק המשתמש של Edge ו-Edge שולח את למשתמש כתובת אימייל עם הוראות להפעלת החשבון ולהיכנס אליו.

המשתמשים יכולים להיכנס לממשק המשתמש של Edge באמצעות אחת מהאפשרויות הבאות:

  • כתובת אימייל
  • שם משתמש, שהוא החלק מכתובת האימייל לפני @.

יצירת משתמש גלובלי באמצעות Edge API

לחשבון ב-Apigee Edge לענן פרטי, הוספת משתמש חדש דרך Edge API היא דו-שלבית תהליך:

  1. כאדמינים, מבצעים את הקריאה ל-API כדי להוסיף את הגרסה הגלובלית החדשה user:
    curl -H "Content-Type:application/xml" -u <sysAdminEmail:pword> \
      -X POST https://<ms_IP>:8080/v1/users \
      -d '<User> \
        <FirstName>Foo</FirstName> \
        <LastName>Bar</LastName> \
        <Password>myPword</Password> \
        <EmailId>foo@bar.com</EmailId> \
      </User>'
    
    כאשר &lt;ms_IP&gt; הוא כתובת ה-IP או שם ה-DNS של שרת ניהול הקצה.
  2. כדי להקצות תפקיד למשתמש החדש, מבצעים אחת מהפעולות הבאות או את שתיהן:
    1. אם המשתמש החדש עומד לתפקד כמנהל מערכת, בתור מנהל מערכת להשתמש בקריאה הבאה ל-API כדי להוסיף את המשתמש למערכת תפקיד אדמין, sysadmin או מערכת עם הרשאת קריאה בלבד תפקיד אדמין, sysadmin-readonly:
      curl -u <sysAdminEmail>:<passwd> \
       -X POST https://<ms_IP>:8080/v1/userroles/sysadmin/users \
       -d 'id=foo@bar.com'
      
    2. כמנהלי המערכת או מנהלי הארגון, מקצים את התפקיד למשתמש חדש לתפקיד בארגון. משתמש גלובלי לא מופיע בממשק המשתמש של Edge. לא ניתן להתחבר לממשק המשתמש של Edge, עד שלמשתמש הזה יוקצה תפקיד של הארגון.
      curl -H "Content-Type:application/x-www-form-urlencoded" \
        -u <orgOrSysAdminEmail:pword> -X POST \
        https://<ms_IP>:8080/v1/organizations/{org_name}/userroles/{role_name}/users?id=foo@bar.com
      
      יש להחליף את הערך {role_name} ב: את התפקיד הספציפי של המשתמש החדש. התפקידים כוללים:
      • מנהל חשבון ארגוני: orgadmin
      • מנהל חשבון ארגוני עם הרשאת קריאה בלבד (Cloud בלבד): readonlyadmin
      • מנהל תפעול: opsadmin
      • משתמש עסקי: businessuser
      • משתמש: user

ביצוע משימות נוספות לניהול משתמשים

בטבלה הבאה מוצגות הפעולות שאפשר לבצע על משתמש גלובלי.

רבות מהפעולות האלו, כמו מחיקת משתמש גלובלי, דורשות מנהל מערכת. הרשאות. להתקנה מבוססת-ענן של Edge, צריך ליצור קשר עם תמיכה ב-Apigee Edge לביצוע פעולות. להתקנת Edge לענן פרטי, מנהל המערכת יכול לבצע אותם.

פעולה

התפקיד הנדרש

איך

ניהול משתמשים ברחבי העולם

הצגת כל המשתמשים

אדמין מערכת sys

API

הוספת משתמש*

אדמין מערכת sys

API*

מחק משתמש

אדמין מערכת sys

API

שינוי סיסמת משתמש או מידע אחר

אדמין מערכת sys

API

הצגת כל התפקידים של המשתמש

אדמין מערכת sys

API

*רק אדמין מערכת ה-sys יכול ליצור המשתמש, מנהל ארגון יכול להפעיל את תהליך העבודה על ידי הוספת משתמש חדש הארגון בממשק המשתמש של ניהול Edge.

ניהול תפקידי אדמין ב-sys

הצגת רשימה של תפקידי אדמין ב-sys

אדמין מערכת sys

API

הוספת משתמש לתפקיד אדמין ב-sys

אדמין מערכת sys

API

הצגת רשימה של משתמשים בתפקיד אדמין ב-sys

אדמין מערכת sys

API

הסרת המשתמש מתפקיד אדמין במערכת לניהול מערכת

אדמין מערכת sys

API

ניהול תפקידים בארגון

הצגת רשימת התפקידים של ארגון

אדמין מערכת sys

מנהל מערכת בארגון

API/ממשק משתמש

הוספת משתמש לתפקיד

אדמין מערכת sys

מנהל מערכת בארגון

API/ממשק משתמש

אחזור של משתמשים לתפקיד

אדמין מערכת sys

מנהל מערכת בארגון

API/ממשק משתמש

הצגה של רשימת המשתמשים בארגון**

אדמין מערכת sys

מנהל מערכת בארגון

ממשק משתמש

הסרת מינוי של משתמש בתפקיד

אדמין מערכת sys

מנהל מערכת בארגון

API/ממשק משתמש

למידע נוסף, אפשר לעיין במאמר בנושא תפקידי משתמשים.

אדמין מערכת sys

מנהל מערכת בארגון

API/ממשק משתמש

** אין קריאה אחת ל-API מפרט את כל המשתמשים בארגון. במקום זאת, מבצעים קריאה אחת כדי לקבל את כל התפקידים של הארגון. לאחר מכן תבצעו איטרציה על רשימת התפקידים כדי שכל המשתמשים תפקיד.