UI에서 커스텀 역할 만들기

Apigee Edge 문서입니다.
Apigee X 문서로 이동
정보

다음 섹션에서 설명된 대로 Edge UI를 사용하여 커스텀 역할을 만듭니다. Edge API를 사용하여 커스텀 역할을 만들려면 API로 역할 만들기를 참조하세요.

커스텀 역할을 만들려면 조직 관리자여야 합니다.

커스텀 역할이란 무엇인가요?

각 Edge 조직에는 다른 권한 수준을 제공하는 기본 제공 역할 집합이 있습니다. 이러한 역할에 관리 사용자를 할당할 수 있습니다. 하지만 원하는 정확한 권한을 포함하는 고유한 역할을 만들 수도 있습니다. 예를 들어 API 프록시 액세스만 허용하는 역할이 필요할 수 있습니다. 이를 위해서는 커스텀 역할을 만듭니다.

커스텀 역할을 만들어 다음 Apigee Edge 항목에 대한 액세스 권한을 미세 조정할 수 있습니다.

  • API 프록시
  • API 제품
  • 개발자 앱
  • 개발자
  • 환경(Trace 도구 세션 및 배포)
  • 커스텀 보고서(애널리틱스)

항목의 특정 인스턴스에 역할 기반 액세스를 적용하여 보다 세부적으로 조정할 수 있습니다. 예를 들어 모든 API 제품 또는 특정 제품에 역할 기반 액세스를 적용할 수 있습니다.

권한 우선 순위

보다 세부적인 권한이 덜 세분화된 권한보다 우선 적용됩니다. 예를 들어 특정 개발자 앱에 적용된 권한은 모든 개발자 앱에 적용되는 덜 세분화된 권한보다 우선 적용됩니다.

항목 그룹 또는 단일 인스턴스에 대해 권한 할당

항목 그룹(예: 모든 API 제품) 또는 단일 인스턴스(예: 한가지 특정 API 제품)에 커스텀 역할 권한을 설정합니다.

인스턴스에 권한을 설정하면 권한이 부여된 사용자는 해당 인스턴스에만 허용되는 작업을 수행할 수 있습니다. 그룹에 설정된 경우(예: 모든 API 프록시) 사용자는 컬렉션의 모든 인스턴스에서 작업을 수행할 수 있습니다.

API 및 캐시에 배포추적 옵션을 사용 설정할 수도 있습니다. 이 작업 또한 환경별입니다. 즉, 역할을 프로덕션 환경에만 배포할 수 있습니다.

역할 페이지 살펴보기

아래 설명에 따라 역할 페이지에 액세스합니다.

Edge

Edge UI를 사용하여 역할 페이지에 액세스하려면 다음 안내를 따르세요.

  1. 조직 관리자https://apigee.com/edge에 로그인합니다.
  2. 관리자 > 역할을 선택합니다.

    조직 관리자가 아닌 경우 이 메뉴를 사용할 수 없습니다.

기존 Edge (프라이빗 클라우드)

기본 Edge UI를 사용하여 역할 페이지에 액세스하려면 다음 단계를 따르세요.

  1. 조직 관리자http://ms-ip:9000에 로그인합니다. 여기서 ms-ip는 관리 서버 노드의 IP 주소 또는 DNS 이름입니다.
  2. 관리자 > 조직 역할을 선택합니다.

    조직 관리자가 아닌 경우 이 메뉴를 사용할 수 없습니다.

역할 페이지가 표시됩니다.

그림에 강조 표시된 것처럼 역할 페이지에서 다음을 수행할 수 있습니다.

커스텀 역할 추가

커스텀 역할을 추가하려면 다음 안내를 따르세요.

  1. 역할 페이지에 액세스
  2. + 커스텀 역할을 클릭합니다.
  3. 커스텀 역할의 이름을 입력합니다.

    참고: 맞춤 역할 이름에는 공백이나 특수문자를 포함할 수 없습니다.

  4. 필요에 따라 권한을 추가합니다.
  5. 저장을 클릭합니다.

다음 그림은 새 커스텀 역할 대화상자의 일부를 보여줍니다. 예를 들어 이 역할은 WeatherApiRole이라고 하며 이를 통하여 사용자는 /weatherapi 경로를 사용하여 API 프록시를 보고, 수정하고, 삭제할 수 있습니다. 또한 이 사용자는 프로덕션 환경과 테스트 환경 모두에서 trace 세션을 볼 수 있지만 테스트 환경에만 배포할 수 있습니다.

커스텀 역할 수정

커스텀 역할을 수정하려면 다음 안내를 따르세요.

  1. 역할 페이지에 액세스
  2. 목록에서 커스텀 역할의 이름을 클릭합니다.
  3. 수정을 클릭합니다.
  4. 필요에 따라 커스텀 역할을 수정합니다.
  5. 저장을 클릭합니다.

커스텀 역할 삭제

커스텀 역할을 삭제하려면 다음 단계를 따르세요.

  1. 역할 페이지에 액세스
  2. 삭제하려는 커스텀 역할 옆에 있는 삭제를 클릭합니다.
  3. 필요에 따라 커스텀 역할을 수정합니다.
  4. 저장을 클릭합니다.