Tworzenie użytkowników globalnych

Przeglądasz dokumentację Apigee Edge.
Otwórz dokumentację Apigee X.
Informacje

Utwórz użytkownika globalnego za pomocą interfejsu Edge, Edge API lub bezpośrednio na stronie Apigee w sposób opisany poniżej.

  • Interfejs użytkownika Edge
    W przypadku Edge dla chmury publicznej i Edge dla chmury prywatnej administrator organizacji używa interfejsu użytkownika Edge, aby dodać użytkownika globalnego do istniejącej organizacji z określoną rolą. Jeśli użytkownik już istnieje, zostanie dodany do organizacji.

    Jeśli użytkownik nie istnieje, Edge utworzy go i wyśle do niego e-maila, aby aktywować konto i ustawić hasło. Użytkownik pojawia się w interfejsie Edge od razu, nawet przed aktywacją konta.

    Administrator organizacji nie ma uprawnień niezbędnych do bezpośredniego utworzenia użytkownika, ale dodanie nowego użytkownika do organizacji w interfejsie Edge zainicjuje przepływ pracy Edge, który tworzy użytkownika.
  • Interfejs API Edge
    W instalacji Edge for Private Cloud administrator systemu tworzy użytkownika globalnego za pomocą interfejsu Edge API.

    Po utworzeniu użytkownika musisz wykonać drugie wywołanie interfejsu API, aby dodać go do roli administratora systemu, do organizacji i roli organizacji lub do obu tych ról. Nowy użytkownik nie będzie mógł zalogować się w interfejsie użytkownika Edge, dopóki nie zostanie dodany do organizacji.

  • Witryna Apigee
    Każdy może zarejestrować bezpłatne konto Edge Cloud na stronie https://login.apigee.com/sign_up. Gdy utworzysz konto bezpośrednio w Edge, Edge automatycznie utworzy dla Ciebie użytkownika globalnego i organizację, a Twoje konto użytkownika zostanie przypisane do roli administratora organizacji w Twojej organizacji. Gdy utworzysz konto, inny administrator organizacji może dodać Cię do swojej organizacji.

    Więcej informacji znajdziesz w artykule Tworzenie konta Apigee Edge.

Tworzenie użytkownika globalnego przy użyciu interfejsu Edge

Administrator organizacji może utworzyć użytkownika w interfejsie Edge i przypisać mu rolę nowemu użytkownikowi w organizacji:

  1. Otwórz stronę Użytkownik w sposób opisany poniżej.

    Edge

    Aby uzyskać dostęp do strony Użytkownicy przy użyciu interfejsu Edge:

    1. Zaloguj się na stronie https://apigee.com/edge jako administrator organizacji.
    2. Kliknij Administracja > Użytkownicy.

      Jeśli nie jesteś administratorem organizacji, to menu jest niedostępne.

    Klasyczna wersja Edge (Private Cloud)

    Aby uzyskać dostęp do strony Użytkownicy w klasycznym interfejsie użytkownika Edge:

    1. Zaloguj się w http://ms-ip:9000 jako administrator organizacji, gdzie ms-ip to adres IP lub nazwa DNS węzła serwera zarządzania.
    2. Wybierz Administrator > Użytkownicy organizacji.
  2. Kliknij + Użytkownik.

    Pojawi się strona Nowy użytkownik.

  3. Wpisz adres e-mail użytkownika.
  4. Wybierz role, które chcesz przypisać użytkownikowi.
    Do użytkownika możesz przypisać więcej niż 1 rolę.
  5. Kliknij Zapisz.

    Użytkownik pojawi się w interfejsie Edge, a Edge wyśle do nowego użytkownika e-maila z instrukcjami aktywowania konta i logowania.

Użytkownik może zalogować się w interfejsie Edge za pomocą:

  • adres e-mail,
  • Nazwa użytkownika, która jest częścią adresu e-mail przed znakiem „@”.

Tworzenie użytkownika globalnego przy użyciu interfejsu Edge API

W Apigee Edge dla Private Cloud dodawanie nowego użytkownika za pomocą interfejsu Edge API jest procesem dwuetapowym:

  1. Jako administrator systemu wykonaj wywołanie interfejsu API, aby dodać nowego użytkownika globalnego:
    curl -H "Content-Type:application/xml" -u <sysAdminEmail:pword> \
      -X POST https://<ms_IP>:8080/v1/users \
      -d '<User> \
        <FirstName>Foo</FirstName> \
        <LastName>Bar</LastName> \
        <Password>myPword</Password> \
        <EmailId>foo@bar.com</EmailId> \
      </User>'
    
    gdzie <ms_IP> to adres IP lub nazwa DNS serwera zarządzania brzegiem.
  2. Przypisz rolę nowemu użytkownikowi, wykonując jedną lub obie z tych czynności:
    1. Jeśli nowy użytkownik ma pełnić funkcję administratora systemu, wtedy jako administrator systemu użyj poniższego wywołania interfejsu API, aby dodać go do roli administratora systemu (sysadmin) lub roli administratora systemu z uprawnieniami tylko do odczytu (sysadmin-readonly):
      curl -u <sysAdminEmail>:<passwd> \
       -X POST https://<ms_IP>:8080/v1/userroles/sysadmin/users \
       -d 'id=foo@bar.com'
      
    2. Jako administrator systemu lub administrator organizacji przypisz nowemu użytkownikowi rolę w organizacji. Użytkownik globalny nie jest widoczny w interfejsie użytkownika Edge i nie może się w nim zalogować, dopóki nie zostanie przypisany do roli w organizacji.
      curl -H "Content-Type:application/x-www-form-urlencoded" \
        -u <orgOrSysAdminEmail:pword> -X POST \
        https://<ms_IP>:8080/v1/organizations/{org_name}/userroles/{role_name}/users?id=foo@bar.com
      
      Zastąp {role_name} konkretną rolą nowego użytkownika. Role:
      • Administrator organizacji: orgadmin
      • Administrator organizacji z uprawnieniami tylko do odczytu (tylko Google Cloud): readonlyadmin
      • Administrator operacji: opsadmin
      • Użytkownik biznesowy: businessuser
      • Użytkownik: user

Wykonywanie dodatkowych zadań w celu zarządzania użytkownikami

W tabeli poniżej znajdziesz operacje, które możesz wykonać na użytkowniku globalnym.

Wiele z tych operacji, takich jak usuwanie użytkownika globalnego, wymaga uprawnień administratora systemu. W przypadku instalacji Edge w chmurze skontaktuj się z zespołem pomocy Apigee Edge, aby wykonać te czynności. W przypadku instalacji Edge dla Private Cloud może to zrobić administrator systemu.

Działanie

Wymagana rola

Jak

Zarządzanie użytkownikami na całym świecie

Wyświetl wszystkich użytkowników

administrator sys

API

Dodawanie użytkownika*

administrator sys

API*

Usuń konto użytkownika

administrator sys

API

Zmiana hasła lub innych danych użytkownika

administrator sys

API

Wyświetl wszystkie role użytkownika

administrator sys

API

* Tylko administrator systemu Sys może utworzyć użytkownika, ale administrator organizacji może aktywować przepływ pracy, dodając nowego użytkownika do organizacji w interfejsie zarządzania Edge.

Zarządzaj rolami administratora Sys

Wyświetlenie listy ról administratora Sys

administrator sys

API

Dodaj użytkownika do roli administratora sys

administrator sys

API

Wyświetl listę użytkowników z rolą administratora sys

administrator sys

API

Usuń użytkownika z roli administratora Sys

administrator sys

API

Zarządzanie rolami w organizacji

Wyświetl listę ról organizacji

administrator sys

administrator organizacji

API/UI

Dodawanie użytkownika do roli

administrator sys

administrator organizacji

API/UI

Przyznanie użytkowników do roli

administrator sys

administrator organizacji

API/UI

Wyświetlanie listy użytkowników w organizacji**

administrator sys

administrator organizacji

Interfejs użytkownika

Usuń członkostwo użytkownika w roli

administrator sys

administrator organizacji

API/UI

Informacje o dodatkowych operacjach znajdziesz w artykule Role użytkownika

administrator sys

administrator organizacji

API/UI

** Nie ma pojedynczego wywołania interfejsu API, które wyświetla listę wszystkich użytkowników w organizacji. Zamiast tego wykonujesz jedno wywołanie, aby uzyskać wszystkie role w organizacji. Następnie przejrzyj listę ról, aby uzyskać wszystkich użytkowników z daną rolą.