Tạo vai trò tuỳ chỉnh trong giao diện người dùng

Bạn đang xem tài liệu về Apigee Edge.
Truy cập vào tài liệu Apigee X. thông tin

Tạo vai trò tuỳ chỉnh bằng giao diện người dùng Edge, như mô tả trong các phần sau. Để tạo vai trò tuỳ chỉnh bằng Edge API, hãy xem phần Tạo vai trò bằng API.

Bạn phải là quản trị viên tổ chức để tạo vai trò tuỳ chỉnh.

Vai trò tuỳ chỉnh là gì?

Mỗi tổ chức Edge đều có một bộ vai trò tích hợp sẵn cung cấp các cấp độ quyền khác nhau. Bạn có thể chỉ định người dùng quản trị cho bất kỳ vai trò nào trong số này. Tuy nhiên, bạn cũng có thể tạo các vai trò riêng biệt bao gồm chính xác những quyền mà bạn muốn. Ví dụ: bạn có thể muốn một vai trò chỉ cho phép truy cập vào các proxy API, không có gì khác. Để làm việc đó, bạn cần tạo một vai trò tuỳ chỉnh.

Bạn có thể tạo vai trò tuỳ chỉnh để tinh chỉnh quyền truy cập vào các thực thể Apigee Edge sau đây:

• API proxy
• Sản phẩm API
• Ứng dụng dành cho nhà phát triển
• Nhà phát triển
• Môi trường (Phiên và hoạt động triển khai công cụ Theo dõi)
• Báo cáo tuỳ chỉnh (Analytics)

Bạn có thể đạt được độ chi tiết cao hơn nữa bằng cách áp dụng quyền truy cập dựa trên vai trò cho các thực thể cụ thể. Ví dụ: bạn có thể áp dụng quyền truy cập dựa trên vai trò cho tất cả sản phẩm API hoặc cho một số sản phẩm cụ thể.

Mức độ ưu tiên của các quyền

Các quyền chi tiết hơn sẽ được ưu tiên hơn các quyền ít chi tiết hơn. Ví dụ: các quyền được áp dụng cho một ứng dụng cụ thể của nhà phát triển sẽ được ưu tiên hơn một quyền ít chi tiết hơn được áp dụng cho tất cả ứng dụng của nhà phát triển.

Chỉ định quyền cho nhóm thực thể so với các thực thể riêng lẻ

Đặt quyền cho vai trò tuỳ chỉnh trên một nhóm thực thể (ví dụ: tất cả sản phẩm API) hoặc trên một phiên bản duy nhất (ví dụ: một sản phẩm API cụ thể).

Nếu bạn đặt quyền trên một phiên bản, thì người dùng có đặc quyền chỉ có thể thực hiện các thao tác được phép trên phiên bản đó. Nếu được đặt trên một nhóm (ví dụ: tất cả các proxy API), người dùng có thể thực hiện các thao tác trên mọi thực thể trong tập hợp.

Bạn cũng có thể bật các lựa chọn triển khai và theo dõi trên API và bộ nhớ đệm. Các thao tác này cũng dành riêng cho từng môi trường. Tức là bạn chỉ có thể cho phép một vai trò triển khai vào môi trường prod.

Khám phá trang Vai trò

Truy cập vào trang Vai trò theo mô tả bên dưới.

Trang Vai trò sẽ xuất hiện.

Như minh hoạ trong hình, trang Vai trò cho phép bạn:

• Xem các vai trò tích hợp sẵn của Edge và những người dùng được chỉ định các vai trò đó
• Xem, thêm, chỉnh sửa và xoá vai trò tuỳ chỉnh, đồng thời xem những người dùng được chỉ định vai trò

Thêm vai trò tuỳ chỉnh

Cách thêm vai trò tuỳ chỉnh:

1. Truy cập vào trang Vai trò.
2. Nhấp vào + Vai trò tuỳ chỉnh.
3. Nhập tên cho vai trò tuỳ chỉnh.

   Lưu ý: Tên vai trò tuỳ chỉnh không được chứa dấu cách hoặc một số ký tự đặc biệt.

4. Thêm các quyền (nếu cần).
5. Nhấp vào Lưu.

Hình sau đây cho thấy một phần của hộp thoại New Custom Role (Vai trò tuỳ chỉnh mới). Ví dụ: vai trò này có tên là WeatherApiRole và cho phép người dùng xem, chỉnh sửa và xoá một proxy API có đường dẫn /weatherapi. Ngoài ra, người dùng này có thể xem các phiên theo dõi trong cả môi trường phát hành công khai và môi trường thử nghiệm, nhưng chỉ có thể triển khai cho môi trường thử nghiệm.

Chỉnh sửa vai trò tuỳ chỉnh

Cách chỉnh sửa vai trò tuỳ chỉnh:

1. Truy cập vào trang Vai trò.
2. Nhấp vào tên của một vai trò tuỳ chỉnh trong danh sách.
3. Nhấp vào Chỉnh sửa.
4. Chỉnh sửa vai trò tuỳ chỉnh (nếu cần).
5. Nhấp vào Lưu.

Xoá vai trò tuỳ chỉnh

Cách xoá vai trò tuỳ chỉnh:

1. Truy cập vào trang Vai trò.
2. Nhấp vào Xoá bên cạnh vai trò tuỳ chỉnh mà bạn muốn xoá.
3. Chỉnh sửa vai trò tuỳ chỉnh (nếu cần).
4. Nhấp vào Lưu.