管理组织用户

您正在查看的是 Apigee Edge 文档。
转到 Apigee X 文档
信息

本主题介绍如何创建和管理组织用户。您必须是组织管理员才能执行这些任务。

什么是组织用户?

组织管理员会明确授权组织用户创建、读取、修改和删除 Apigee Edge 组织中的实体。权限基于角色,其中角色传达一组特定的目标权限。此权限方案也称为基于角色的访问权限控制(简称 RBAC)。

组织用户使用哪些 Edge 实体?

组织用户与多个实体互动,包括:

  • API 代理
  • API 产品
  • 开发者应用
  • 开发者
  • 环境(Trace 工具会话和部署)
  • 自定义报告(分析)

允许的交互程度取决于组织管理员为用户分配的一个或多个角色。另请参阅分配角色

浏览“用户”页面

按照下文所述,访问“用户”页面。

Edge

如需使用 Edge 界面访问“用户”页面,请执行以下操作:

  1. 组织管理员的身份登录 https://apigee.com/edge
  2. 依次选择管理 > 用户

    如果您不是组织管理员,则无法使用此菜单。

系统会显示“用户”页面,如下图所示。

如图所示,在“用户”页面中,您可以执行以下操作:

传统 Edge (Private Cloud)

如需使用传统版 Edge 界面访问“组织用户”页面,请执行以下操作:

  1. 组织管理员身份登录 http://ms-ip:9000,其中 ms-ip 是管理服务器节点的 IP 地址或 DNS 名称。
  2. 依次选择管理 > 组织用户

通过“用户”页面,您可以:

添加用户

要添加组织用户,请按以下步骤操作:

  1. 访问“用户”页面
  2. 点击 + 用户

    系统会显示“新用户”页面。

  3. 输入用户的电子邮件地址。
  4. 选择要分配给该用户的角色。
    您可以向用户添加多个角色。
  5. 点击保存

如果用户已有 Apigee 帐号,他们在登录 Apigee Edge 后将看到新的组织。如果新用户还没有 Apigee 帐号,则他们会收到有关帐号激活、密码重置和登录的电子邮件说明。

添加或移除 ZoneAdmin

Apigee Edge 界面不支持添加可用区管理员。如需使用 Apigee API 授予或撤消 ZoneAdmin 访问权限,请按以下步骤操作:

  1. 使用 get_token 实用程序 获取令牌
  2. 导出变量:
    export TOKEN=token_from_above_step
    export ENDPOINT=https://api.enterprise.apigee.com
    export ORG=apigee_organization_name
    export EMAIL=apigee_username
  3. 将用户添加到 ZoneAdmin 角色:
    curl -X POST -i -d '{"role" : [ {"name" : "zoneadmin"} ] }' "$ENDPOINT/v1/o/$ORG/users/$EMAIL/userroles" -H "Content-type:application/json" -H "Authorization: Bearer $TOKEN"
  4. 检查用户的角色:
    curl -i "$ENDPOINT/v1/users/$EMAIL/userroles" -H "Content-type:application/json" -H "accept: application/json;charset=utf-8" -H "authorization: Bearer $TOKEN"
  5. 如需移除之前添加的 ZoneAdmin,请执行以下操作:
    curl -X DELETE -i -d '{"role" : [ {"name" : "zoneadmin"} ] }' "$ENDPOINT/v1/o/$ORG/userroles/zoneadmin/users/$EMAIL" -H "Content-type:application/json" -H "Authorization: Bearer $TOKEN"

修改用户个人资料和分配的角色

在创建新用户或修改现有用户时,您可以修改用户个人资料,也可以向用户添加一个或多个角色。另请参阅分配角色

要修改用户个人资料和分配的角色,请执行以下操作:

  1. 访问“用户”页面
  2. 点击现有用户的名称。
  3. 点击修改
  4. 你只能修改自己的名字和姓氏,而不能修改其他用户的名字和姓氏。
  5. 添加或移除角色:
    • 如需添加角色,请点击角色字段,然后从下拉列表中选择新角色。
    • 如需移除某个角色,请点击与该角色关联的 x。
  6. 如果需要,请重复执行上一步,以添加其他角色。
  7. 点击保存

从组织中移除用户

要从组织中移除用户,您必须是组织管理员。

  1. 访问“用户”页面
  2. 在与要移除的用户相关联的“操作”列中,点击移除

如需将用户从 Apigee 中完全移除,请与 Apigee 支持团队联系。