Kullanıcı arayüzünde özel roller oluşturma

Apigee Edge belgelerini görüntülüyorsunuz.
Apigee X belgelerine gidin. info

Aşağıdaki bölümlerde açıklandığı gibi Edge kullanıcı arayüzünü kullanarak özel roller oluşturun. Edge API'yi kullanarak özel roller oluşturmak için API ile rol oluşturma başlıklı makaleyi inceleyin.

Özel rol oluşturmak için kuruluş yöneticisi olmanız gerekir.

Özel roller nedir?

Her Edge kuruluşu, farklı izin düzeyleri sağlayan bir dizi yerleşik role sahiptir. Bu rollerden herhangi birine yönetici kullanıcılar atayabilirsiniz. Ancak, tam olarak istediğiniz izinleri içeren benzersiz roller de oluşturabilirsiniz. Örneğin, yalnızca API proxy'lerine erişim sağlayan bir rol oluşturabilirsiniz. Bunu yapmak için özel bir rol oluşturursunuz.

Aşağıdaki Apigee Edge öğelerine erişimi hassaslaştırmak için özel roller oluşturabilirsiniz:

  • API proxy'leri
  • API ürünleri
  • Geliştirici uygulamaları
  • Geliştiriciler
  • Ortamlar (İzleme aracı oturumları ve dağıtımlar)
  • Özel raporlar (Analytics)

Bir öğenin belirli örneklerine rol tabanlı erişim uygulayarak daha da ayrıntılı bir düzeye ulaşabilirsiniz. Örneğin, rol tabanlı erişimi tüm API ürünlerine veya belirli ürünlere uygulayabilirsiniz.

İzinlerin önceliği

Daha ayrıntılı izinler, daha az ayrıntılı izinlere göre önceliklidir. Örneğin, belirli bir geliştirici uygulamasına uygulanan izinler, tüm geliştirici uygulamalarına uygulanan daha az ayrıntılı bir izine göre önceliklidir.

Tek örneklere kıyasla varlık grubuna izin atama

Bir öğe grubu (ör. tüm API ürünleri) veya tek bir örnek (ör. belirli bir API ürünü) için özel rol izinleri ayarlayın.

Bir örnekte izinleri ayarlarsanız ayrıcalıklı kullanıcılar izin verilen işlemleri yalnızca söz konusu örnekte gerçekleştirebilir. Bir grupta (örneğin, tüm API proxy'leri) ayarlanırsa kullanıcı, işlemleri koleksiyondaki herhangi bir örnek üzerinde gerçekleştirebilir.

API'lerde ve önbelleğelerde dağıtım ve izleme seçeneklerini de etkinleştirebilirsiniz. Bu işlemler de ortama özeldir. Yani bir rolün yalnızca üretim ortamına dağıtılmasına izin verebilirsiniz.

Roller sayfasını keşfetme

Aşağıda açıklandığı şekilde Roller sayfasına erişin.

Edge

Edge kullanıcı arayüzünü kullanarak Roller sayfasına erişmek için:

  1. https://apigee.com/edge adresinde kuruluş yöneticisi olarak oturum açın.
  2. Yönetici > Roller'i seçin.

    Kuruluş yöneticisi değilseniz bu menü kullanılamaz.

Klasik Edge (Private Cloud)

Klasik Edge kullanıcı arayüzünü kullanarak Roller sayfasına erişmek için:

  1. ms-ip, Yönetim Sunucusu düğümünün IP adresi veya DNS adı olmak üzere http://ms-ip:9000 adresinde kuruluş yöneticisi olarak oturum açın.
  2. Yönetici > Kuruluş Rolleri'ni seçin.

    Kuruluş yöneticisi değilseniz bu menü kullanılamaz.

Roller sayfası görüntülenir.

Şekilde de belirtildiği gibi, Roller sayfası şunları yapmanıza olanak tanır:

Özel roller ekleme

Özel rol eklemek için:

  1. Roller sayfasına erişin.
  2. + Özel Rol'ü tıklayın.
  3. Özel rol için bir ad girin.

    Not: Özel rol adları boşluk veya bazı özel karakterler içeremez.

  4. Gerektiğinde izinler ekleyin.
  5. Kaydet'i tıklayın.

Aşağıdaki şekilde, Yeni Özel Rol iletişim kutusunun bir kısmı gösterilmektedir. Örneğin, bu rol WeatherApiRole olarak adlandırılır ve kullanıcının /weatherapi yoluna sahip bir API proxy'sini görüntülemesine, düzenlemesine ve silmesine olanak tanır. Ayrıca bu kullanıcı, hem üretim hem de test ortamlarındaki izleme oturumlarını görüntüleyebilir ancak yalnızca test ortamına dağıtım yapabilir.

Özel rolleri düzenleme

Özel bir rolü düzenlemek için:

  1. Roller sayfasına erişin.
  2. Listede bir özel rolün adını tıklayın.
  3. Düzenle'yi tıklayın.
  4. Özel rolü gerektiği gibi düzenleyin.
  5. Kaydet'i tıklayın.

Özel rolleri silme

Özel bir rolü silmek için:

  1. Roller sayfasına erişin.
  2. Silmek istediğiniz özel rolün yanındaki Sil'i tıklayın.
  3. Özel rolü gerektiği gibi düzenleyin.
  4. Kaydet'i tıklayın.