ניהול המשתמשים בארגון

אתם צופים במסמכי התיעוד של Apigee Edge.
כדאי לעיין במסמכי התיעוד של Apigee X. מידע

במאמר הזה מוסבר איך ליצור משתמשים בארגון ואיך לנהל אותם. כדי לבצע את המשימות האלה, אתם צריכים להיות אדמינים בארגון.

מהם משתמשים בארגון?

אדמין הארגון נותן למשתמשים בארגון הרשאה מפורשת ליצור, לקרוא, לערוך ו/או למחוק ישויות בארגון Apigee Edge. ההרשאות מבוססות על תפקידים, כאשר כל תפקיד מעניק קבוצה ספציפית וממוקדת של הרשאות. סכימת ההרשאות הזו נקראת גם בקרת גישה מבוססת-תפקידים, או RBAC בקיצור.

באילו ישויות של Edge משתמשים משתמשים בארגון?

משתמשים בארגון מקיימים אינטראקציה עם מספר ישויות, כולל:

• ממשקי proxy ל-API
• מוצרי API
• אפליקציות למפתחים
• מפתחים
• סביבות (סשנים ופריסות של כלי המעקב)
• דוחות בהתאמה אישית (Analytics)

מידת האינטראקציה המותרת תלויה בתפקיד או בתפקידים שהוקצו למשתמש על ידי האדמין הארגוני. אפשר לעיין גם במאמר הקצאת תפקידים.

הדף 'משתמשים'

ניגשים לדף 'משתמשים', כמו שמתואר בהמשך.

הוספת משתמשים

כדי להוסיף משתמש בארגון:

1. איך נכנסים לדף 'משתמשים'
2. לוחצים על + משתמש.

   מוצג הדף 'משתמש חדש'.

3. מזינים את כתובת האימייל של המשתמש.
4. בוחרים את התפקידים שרוצים להקצות למשתמש.
   אפשר להוסיף יותר מתפקיד אחד למשתמש.
5. לוחצים על שמירה.

אם למשתמש כבר יש חשבון Apigee, הוא יראה את הארגון החדש אחרי שהוא ייכנס ל-Apigee Edge. אם למשתמש החדש עדיין אין חשבון Apigee, נשלחות לו הוראות באימייל להפעלת החשבון, לאיפוס הסיסמה ולכניסה לחשבון.

הוספה או הסרה של ZoneAdmin

בממשק המשתמש של Apigee Edge אין תמיכה בהוספת אדמינים של אזורים. כדי להעניק או לבטל גישה של ZoneAdmin באמצעות Apigee API, פועלים לפי השלבים הבאים:

1. משתמשים בכלי get_token כדי לקבל אסימון.
2. ייצוא משתנים:
   

   export TOKEN=token_from_above_step

   export ENDPOINT=https://api.enterprise.apigee.com

   export ORG=apigee_organization_name

   export EMAIL=apigee_username

3. מוסיפים את המשתמש לתפקיד ZoneAdmin:
   

   curl -X POST -i -d '{"role" : [ {"name" : "zoneadmin"} ] }' "$ENDPOINT/v1/o/$ORG/users/$EMAIL/userroles" -H "Content-type:application/json" -H "Authorization: Bearer $TOKEN"

4. בודקים את התפקיד של המשתמש:
   

   curl -i "$ENDPOINT/v1/users/$EMAIL/userroles" -H "Content-type:application/json" -H "accept: application/json;charset=utf-8" -H "authorization: Bearer $TOKEN"

5. כדי להסיר את ZoneAdmin שנוסף קודם:
   

   curl -X DELETE -i -d '{"role" : [ {"name" : "zoneadmin"} ] }' "$ENDPOINT/v1/o/$ORG/userroles/zoneadmin/users/$EMAIL" -H "Content-type:application/json" -H "Authorization: Bearer $TOKEN"

אימות של ZoneAdmin

כדי לבדוק אם התפקיד ZoneAdmin קיים בארגון, משתמש עם תפקיד אדמין ארגוני יכול להריץ את הקריאה הבאה לניהול API:

curl -H "Authorization: Bearer $TOKEN" 'https://api.enterprise.apigee.com/v1/o/org-name/userroles/zoneadmin'

אם התפקיד קיים, הפלט הבא יוצג:

    {
      "name" : "zoneadmin"
    }
    

אם התפקיד לא קיים, הפלט הבא יוצג:

      {
        "code" : "usersandroles.UserRoleDoesNotExist",
        "message" : "Userrole zoneadmin does not exist",
        "contexts" : [ ]
      }
      

אם התפקיד ZoneAdmin לא קיים בארגון שלכם, אתם צריכים לפנות אל התמיכה של Apigee כדי ליצור את התפקיד. למשתמשים עם תפקיד אדמין ארגוני אין את ההרשאות הנדרשות ליצירת התפקיד ZoneAdmin, ולכן הם לא יכולים להוסיף לו משתמשים אם התפקיד לא קיים.

עריכת פרופיל משתמש ותפקידים שהוקצו לו

אתם יכולים לערוך את פרופיל המשתמש ולהוסיף לו תפקיד אחד או יותר כשאתם יוצרים משתמש חדש או עורכים משתמש קיים. אפשר לעיין גם במאמר הקצאת תפקידים.

כדי לערוך פרופיל משתמש ותפקידים שהוקצו לו:

1. איך נכנסים לדף 'משתמשים'
2. לוחצים על השם של משתמש קיים.
3. לוחצים על עריכה.
4. אתם יכולים לשנות רק את השם הפרטי ואת שם המשפחה שלכם, ולא של משתמשים אחרים.
5. הוספה או הסרה של תפקידים:
   • כדי להוסיף תפקיד, לוחצים על השדה תפקידים ובוחרים תפקיד חדש מהתפריט הנפתח.
   • כדי להסיר תפקיד, לוחצים על ה-x שמשויך לתפקיד.
6. אם רוצים, חוזרים על השלב הקודם כדי להוסיף עוד תפקידים.
7. לוחצים על שמירה.

הסרת משתמשים מארגון

כדי להסיר משתמש מארגון, אתם צריכים להיות אדמינים בארגון.

1. איך נכנסים לדף 'משתמשים'
2. בעמודה 'פעולות' לוחצים על הסרה לצד המשתמש שרוצים להסיר.

כדי להסיר משתמש מ-Apigee באופן מלא, צריך לפנות אל תמיכת Apigee.