Tạo vai trò tuỳ chỉnh trong giao diện người dùng

Bạn đang xem tài liệu về Apigee Edge.
Chuyển đến tài liệu về Apigee X. thông tin

Tạo vai trò tuỳ chỉnh bằng giao diện người dùng Edge, như mô tả trong các phần sau. Để tạo vai trò tuỳ chỉnh bằng Edge API, hãy xem phần Tạo vai trò bằng API.

Bạn phải là quản trị viên tổ chức thì mới có thể tạo vai trò tuỳ chỉnh.

Vai trò tuỳ chỉnh là gì?

Mỗi tổ chức Edge đều có một bộ vai trò tích hợp cung cấp các cấp độ quyền khác nhau. Bạn có thể chỉ định người dùng quản trị cho bất kỳ vai trò nào trong số này. Tuy nhiên, bạn cũng có thể tạo các vai trò riêng biệt bao gồm các quyền chính xác mà bạn muốn. Ví dụ: bạn có thể muốn một vai trò chỉ cho phép truy cập vào proxy API, không có vai trò nào khác. Để làm việc đó, bạn cần tạo một vai trò tuỳ chỉnh.

Bạn có thể tạo vai trò tuỳ chỉnh để điều chỉnh quyền truy cập vào các thực thể Apigee Edge sau:

• Proxy API
• Sản phẩm API
• Ứng dụng dành cho nhà phát triển
• Nhà phát triển
• Môi trường (Các phiên và lượt triển khai công cụ theo dõi)
• Báo cáo tuỳ chỉnh (Analytics)

Bạn có thể đạt được mức độ chi tiết hơn nữa bằng cách áp dụng quyền truy cập dựa trên vai trò cho các thực thể cụ thể của một thực thể. Ví dụ: bạn có thể áp dụng quyền truy cập dựa trên vai trò cho tất cả sản phẩm API hoặc cho một số sản phẩm API cụ thể.

Thứ tự ưu tiên của quyền

Các quyền chi tiết hơn sẽ được ưu tiên hơn các quyền ít chi tiết hơn. Ví dụ: các quyền áp dụng cho một ứng dụng cụ thể của nhà phát triển sẽ được ưu tiên hơn một quyền ít chi tiết hơn áp dụng cho tất cả ứng dụng của nhà phát triển.

Chỉ định quyền cho nhóm thực thể so với các thực thể đơn lẻ

Đặt quyền vai trò tuỳ chỉnh trên một nhóm thực thể (ví dụ: tất cả sản phẩm API) hoặc trên một thực thể (ví dụ: một sản phẩm API cụ thể).

Nếu bạn đặt quyền trên một thực thể, thì người dùng đặc quyền chỉ có thể thực hiện các thao tác được phép trên thực thể đó. Nếu được đặt trên một nhóm (ví dụ: tất cả proxy API), người dùng có thể thực hiện các thao tác trên bất kỳ thực thể nào trong tập hợp.

Bạn cũng có thể bật các tuỳ chọn triển khai và truy vết trên API và bộ nhớ đệm. Các phép toán này cũng dành riêng cho môi trường. Tức là bạn có thể cho phép một vai trò chỉ triển khai vào môi trường sản xuất.

Khám phá trang Vai trò

Truy cập vào trang Vai trò như mô tả bên dưới.

Trang Vai trò sẽ xuất hiện.

Như được làm nổi bật trong hình, trang Vai trò cho phép bạn:

• Xem các vai trò tích hợp sẵn trong Edge và người dùng được chỉ định các vai trò đó
• Xem, thêm, chỉnh sửa và xoá vai trò tuỳ chỉnh, đồng thời xem người dùng được chỉ định vai trò

Thêm vai trò tuỳ chỉnh

Cách thêm vai trò tuỳ chỉnh:

1. Truy cập trang Vai trò.
2. Nhấp vào + Vai trò tuỳ chỉnh.
3. Nhập tên cho vai trò tuỳ chỉnh.

   Lưu ý: Tên vai trò tuỳ chỉnh không được chứa dấu cách hoặc một số ký tự đặc biệt.

4. Thêm quyền nếu cần.
5. Nhấp vào Lưu.

Hình sau đây cho thấy một phần của hộp thoại New Custom Role (Vai trò tuỳ chỉnh mới). Ví dụ: vai trò này được gọi là WeatherApiRole và cho phép người dùng xem, chỉnh sửa và xoá proxy API có đường dẫn /weatherapi. Ngoài ra, người dùng này có thể xem các phiên theo dõi trong cả môi trường phát hành công khai và môi trường thử nghiệm, nhưng chỉ có thể triển khai vào môi trường thử nghiệm.

Chỉnh sửa vai trò tuỳ chỉnh

Cách chỉnh sửa vai trò tuỳ chỉnh:

1. Truy cập trang Vai trò.
2. Nhấp vào tên của một vai trò tuỳ chỉnh trong danh sách.
3. Nhấp vào Chỉnh sửa.
4. Chỉnh sửa vai trò tuỳ chỉnh (nếu cần).
5. Nhấp vào Lưu.

Xoá vai trò tuỳ chỉnh

Cách xoá vai trò tuỳ chỉnh:

1. Truy cập trang Vai trò.
2. Nhấp vào Xoá bên cạnh vai trò tuỳ chỉnh mà bạn muốn xoá.
3. Chỉnh sửa vai trò tuỳ chỉnh (nếu cần).
4. Nhấp vào Lưu.