Управление пользователями организации

Вы просматриваете документацию Apigee Edge .
Перейти к документации Apigee X. info

В этой теме объясняется, как создавать и управлять пользователями организации. Для выполнения этих задач вы должны быть администратором организации.

Кто такие пользователи организации?

Пользователи организации получают явное разрешение от администратора организации на создание, чтение, редактирование и/или удаление сущностей в организации Apigee Edge. Разрешения основаны на ролях, где роль передает определенный целевой набор разрешений. Эта схема разрешений также называется контролем доступа на основе ролей , или сокращенно RBAC.

С какими сущностями Edge работают пользователи организаций?

Пользователи организации взаимодействуют с рядом субъектов, включая:

• API-прокси
• API-продукты
• Приложения для разработчиков
• Разработчики
• Окружения (сеансы и развертывания инструментов трассировки)
• Пользовательские отчеты (аналитика)

Степень разрешенного взаимодействия зависит от роли или ролей, назначенных пользователю администратором организации. См. также Назначение ролей .

Изучение страницы «Пользователи»

Откройте страницу «Пользователи», как описано ниже.

Добавление пользователей

Чтобы добавить пользователя организации:

1. Перейдите на страницу «Пользователи» .
2. Нажмите + Пользователь .

   Откроется страница нового пользователя.

3. Введите адрес электронной почты пользователя.
4. Выберите роли, которые вы хотите назначить пользователю.
   Вы можете добавить более одной роли пользователю.
5. Нажмите «Сохранить» .

Если у пользователя уже есть учетная запись Apigee, он увидит новую организацию после входа в Apigee Edge. Если у нового пользователя еще нет учетной записи Apigee, ему будут отправлены инструкции по активации учетной записи, сбросу пароля и входу в систему по электронной почте.

Добавить или удалить ZoneAdmin

Apigee Edge UI не поддерживает добавление администраторов зоны. Чтобы предоставить или отозвать доступ ZoneAdmin с помощью API Apigee, выполните следующие действия:

1. Для получения токена используйте утилиту get_token.
2. Экспорт переменных:
   

   export TOKEN=token_from_above_step

   export ENDPOINT=https://api.enterprise.apigee.com

   export ORG=apigee_organization_name

   export EMAIL=apigee_username

3. Добавьте пользователя к роли ZoneAdmin:
   

   curl -X POST -i -d '{"role" : [ {"name" : "zoneadmin"} ] }' "$ENDPOINT/v1/o/$ORG/users/$EMAIL/userroles" -H "Content-type:application/json" -H "Authorization: Bearer $TOKEN"

4. Проверьте роль пользователя:
   

   curl -i "$ENDPOINT/v1/users/$EMAIL/userroles" -H "Content-type:application/json" -H "accept: application/json;charset=utf-8" -H "authorization: Bearer $TOKEN"

5. Чтобы удалить ранее добавленный ZoneAdmin:
   

   curl -X DELETE -i -d '{"role" : [ {"name" : "zoneadmin"} ] }' "$ENDPOINT/v1/o/$ORG/userroles/zoneadmin/users/$EMAIL" -H "Content-type:application/json" -H "Authorization: Bearer $TOKEN"

Проверить ZoneAdmin

Чтобы проверить, существует ли роль ZoneAdmin в вашей организации, пользователь с ролью администратора организации может выполнить следующий вызов API управления:

curl -H "Authorization: Bearer $TOKEN" 'https://api.enterprise.apigee.com/v1/o/org-name/userroles/zoneadmin'

Если роль существует, вы увидите следующий вывод:

    {
      "name" : "zoneadmin"
    }
    

Если роль не существует, вы увидите следующий вывод:

      {
        "code" : "usersandroles.UserRoleDoesNotExist",
        "message" : "Userrole zoneadmin does not exist",
        "contexts" : [ ]
      }
      

Если в вашей организации нет роли ZoneAdmin, вам необходимо обратиться в службу поддержки Apigee, чтобы создать роль. Пользователи-администраторы организации не имеют необходимых разрешений для создания роли ZoneAdmin и, следовательно, не могут добавлять в нее пользователей, если роль отсутствует.

Редактирование профиля пользователя и назначенных ролей

Вы можете редактировать профиль пользователя и добавлять одну или несколько ролей пользователю при создании нового пользователя или редактировании существующего пользователя. См. также Назначение ролей .

Чтобы изменить профиль пользователя и назначенные роли:

1. Перейдите на страницу «Пользователи» .
2. Нажмите на имя существующего пользователя.
3. Нажмите «Изменить» .
4. Вы можете изменить только свое имя и фамилию, но не имена и фамилии других пользователей.
5. Добавить или удалить роли:
   • Чтобы добавить роль, щелкните поле «Роли» и выберите новую роль из раскрывающегося списка.
   • Чтобы удалить роль, нажмите на значок x, связанный с ролью.
6. При желании повторите предыдущий шаг, чтобы добавить дополнительные роли.
7. Нажмите «Сохранить» .

Удаление пользователей из организации

Чтобы удалить пользователя из организации, вы должны быть администратором организации.

1. Перейдите на страницу «Пользователи» .
2. Нажмите Удалить в столбце Действия, связанном с пользователем, которого вы хотите удалить.

Чтобы полностью удалить пользователя из Apigee, обратитесь в службу поддержки Apigee .