ניהול המשתמשים בארגון

אתם צופים במסמכי העזרה של Apigee Edge.
כניסה למסמכי העזרה של Apigee X. info

כאן מוסבר איך יוצרים ומנהלים משתמשים בארגון. כדי לבצע את המשימות האלה, צריכה להיות לכם הרשאת אדמין ארגוני.

מהם המשתמשים בארגון?

האדמין של הארגון מעניק למשתמשים בארגון הרשאה מפורשת ליצור, לקרוא, לערוך ו/או למחוק ישויות בארגון ב-Apigee Edge. ההרשאות מבוססות על תפקידים, ותפקיד מעניק קבוצה ספציפית וממוקדת של הרשאות. סכימת ההרשאות הזו גם נקרא בקרת גישה מבוססת-תפקיד, או בקיצור RBAC.

אילו ישויות של Edge עושות משתמשים בארגון לעבוד עם?

משתמשים בארגון יוצרים אינטראקציה עם מספר ישויות, כולל:

• ממשקי proxy ל-API
• מוצרי API
• אפליקציות למפתחים
• מפתחים
• סביבות (סשנים ופריסות של כלי מעקב)
• דוחות בהתאמה אישית (Analytics)

מידת האינטראקציה המותרת תלויה בתפקיד או בתפקידים שהוקצו למשתמש על ידי מנהל החשבון הארגוני. אפשר גם לעיין במאמר הקצאת תפקידים.

ניתוח הדף 'משתמשים'

נכנסים לדף 'משתמשים', כפי שמתואר בהמשך.

הוספת משתמשים

כדי להוסיף משתמש ארגוני:

1. נכנסים לדף המשתמשים.
2. לוחצים על + משתמש.

   הדף 'משתמש חדש' מוצג.

3. מזינים את כתובת האימייל של המשתמש.
4. בוחרים את התפקידים שרוצים להקצות למשתמש.
   אפשר להוסיף יותר מתפקיד אחד לכל משתמש.
5. לוחצים על שמירה.

אם למשתמש כבר יש חשבון Apigee, הארגון החדש יופיע אחרי הכניסה ל-Apigee Edge. אם למשתמש החדש אין עדיין חשבון Apigee, הוא יישלח אימייל הוראות להפעלת חשבון, לאיפוס סיסמה ולהתחברות.

הוספה או הסרה של ZoneAdmin

ממשק המשתמש של Apigee Edge לא תומך בהוספת אדמינים של תחום. כדי להעניק או לבטל גישה ל-ZoneAdmin באמצעות Apigee API:

1. השתמש בכלי get_token כדי קבלת אסימון.
2. ייצוא משתנים:
   

   export TOKEN=token_from_above_step

   export ENDPOINT=https://api.enterprise.apigee.com

   export ORG=apigee_organization_name

   export EMAIL=apigee_username

3. מוסיפים את המשתמש לתפקיד ZoneAdmin:
   

   curl -X POST -i -d '{"role" : [ {"name" : "zoneadmin"} ] }' "$ENDPOINT/v1/o/$ORG/users/$EMAIL/userroles" -H "Content-type:application/json" -H "Authorization: Bearer $TOKEN"

4. בודקים את התפקיד של המשתמש:
   

   curl -i "$ENDPOINT/v1/users/$EMAIL/userroles" -H "Content-type:application/json" -H "accept: application/json;charset=utf-8" -H "authorization: Bearer $TOKEN"

5. כדי להסיר את ZoneAdmin שנוסף קודם לכן:
   

   curl -X DELETE -i -d '{"role" : [ {"name" : "zoneadmin"} ] }' "$ENDPOINT/v1/o/$ORG/userroles/zoneadmin/users/$EMAIL" -H "Content-type:application/json" -H "Authorization: Bearer $TOKEN"

עריכת פרופיל משתמש והתפקידים שהוקצו

אתם יכולים לערוך פרופיל משתמש ולהוסיף תפקיד אחד או יותר למשתמש כשאתם יוצרים משתמש חדש, או לערוך משתמש קיים. אפשר גם לעיין במאמר הקצאת תפקידים.

כדי לערוך פרופיל משתמש ואת התפקידים שהוקצו:

1. נכנסים לדף 'משתמשים'.
2. לוחצים על השם של משתמש קיים.
3. לוחצים על עריכה.
4. אפשר לשנות רק את השם הפרטי ואת שם המשפחה שלכם, ולא של משתמשים אחרים.
5. מוסיפים או מסירים תפקידים:
   • כדי להוסיף תפקיד, לוחצים בשדה Roles ובוחרים תפקיד חדש מהתפריט הנפתח.
   • כדי להסיר תפקיד, לוחצים על ה-x שמשויך לתפקיד.
6. חוזרים על השלב הקודם כדי להוסיף עוד תפקידים, אם רוצים.
7. לוחצים על שמירה.

הסרת משתמשים מארגון

רק מנהלי מערכת בארגון יכולים להסיר משתמש מארגון.

1. נכנסים לדף המשתמשים.
2. לוחצים על הסרה בעמודה 'פעולות' שמשויכת למשתמש הרצוי. כדי להסיר.

כדי להסיר משתמש מ-Apigee באופן סופי, צריך לפנות אל התמיכה של Apigee.