Sie lesen gerade die Dokumentation zu Apigee Edge.
Zur Dokumentation zu
Apigee X. info
Fehlertext
Forbidden. [Description]
Dabei ist [Description] ein String, der die Ursache des Fehlers beschreibt.
Beispiel
Forbidden. You don't have permissions to access this resource.
Normalerweise werden bei API-Aufrufen Forbidden-Fehlermeldungen angezeigt. Eine häufige Ursache ist, dass ein Organisationsadministrator oder ein anderer Nutzertyp einen Aufruf an eine Edge Management API sendet, für die Anmeldedaten eines Systemadministrators erforderlich sind.
Wenn Sie beispielsweise die Edge Management API verwenden möchten, um einen Nutzer in Edge in der Cloud zu erstellen, senden Sie eine POST-Anfrage an https://api.enterprise.apigee.com/v1/users. Wenn Sie jedoch Anmeldedaten für einen anderen Nutzer als den Systemadministrator übergeben, gibt der Aufruf den HTTP-Fehler 403 Forbidden zurück, wie unten dargestellt:
> POST /v1/users HTTP/1.1 > Host: api.enterprise.apigee.com > User-Agent: curl/7.54.0 > Accept: */* > Content-Type:application/xml > Content-Length: 162 > * upload completely sent off: 162 out of 162 bytes < HTTP/1.1 403 Forbidden
Bedeutung dieses Fehlers
Jeder Nutzer in einer Edge-Organisation ist einer Rolle zugewiesen. Rollen sind im Wesentlichen CRUD-basierte Berechtigungssätze. CRUD bedeutet „create, read, update, delete“ (erstellen, lesen, aktualisieren, löschen). Einem Nutzer kann beispielsweise eine Rolle zugewiesen werden, mit der er Details zu einer Entität lesen oder "abrufen" kann, jedoch nicht die Berechtigung zum "Aktualisieren" oder "Löschen" erhält.
Der Fehler Forbidden bedeutet in der Regel, dass die dem Nutzer zugewiesene Rolle keine Berechtigungen zum Ausführen des angeforderten Vorgangs hat.
Weitere Informationen finden Sie unter Rollen zuweisen.
Fehlerbehebung
Allgemeine Schritte zur Fehlerbehebung
Möglicherweise benötigen Sie die Unterstützung von Apigee-Experten, um diesen Fehler zu beheben. Sie können jedoch die folgenden allgemeinen Schritte zur Fehlerbehebung ausführen, bevor Sie sich an den Support wenden oder einen Beitrag in der Apigee Community posten.
Sind Sie ein neuer Kunde, der gerade seine erste Organisation erstellt hat?
Bei neuen Apigee-Nutzern, die ihre erste Organisation erstellen, kann es mehrere Stunden dauern, bis Apigee den Erstellungsprozess abgeschlossen hat. Wenn in einer neuen Organisation Forbidden-Fehler angezeigt werden, warten Sie einige Stunden und versuchen Sie es noch einmal.
Prüfen Sie, ob ein anderer Nutzer kürzlich Berechtigungen geändert hat.
Wählen Sie in der Edge-Benutzeroberfläche Admin > Organization History aus, um zu prüfen, ob es in letzter Zeit Änderungen an den Berechtigungen gab. Suchen Sie nach Berechtigungen, die kürzlich erstellt oder entfernt wurden:
Senden Sie einen API-Aufruf, für den Anmeldedaten eines Systemadministrators erforderlich sind?
Für mehrere Edge Management APIs müssen Sie Anmeldedaten eines Systemadministrators übergeben, z. B. für die folgenden APIs:
Wenn Sie ein Cloud-Kunde sind, fungiert Apigee als Systemadministrator. Wenn Sie also eine Aktion ausführen müssen, für die Berechtigungen eines Systemadministrators erforderlich sind, müssen Sie sich an den Apigee Edge-Support wenden.
Wenn beim Senden eines API-Aufrufs an eine Edge Management API der Fehler Forbidden auftritt, prüfen Sie in der API-Referenz unter Erste Schritte die Anforderungen für den Aufruf der API.
Erstellen oder bearbeiten Sie eine Rolle, um ihr Zugriff auf eine geschützte Ressource zu gewähren?
Mit Edge können Sie benutzerdefinierte Rollen erstellen, um den Nutzerzugriff auf geschützte Ressourcen zu steuern. Sie können beispielsweise Rollen erstellen, um den Zugriff auf APIs, Produkte und Berichte zu steuern. Weitere Informationen finden Sie unter Rollen zuweisen.
Nur ein Systemadministrator kann jedoch Rollen erstellen, die Berechtigungen für die folgenden Ressourcen angeben:
/environments/environments/*/environments/*/keystores/*/aliases/*/key/environments/*/pods/environments/*/servers/pods/rebuildindex/userroles/devadmin/userroles/devadmin/permissions/userroles/devadmin/permissions/*/userroles/devadmin/users/userroles/devadmin/users/*/users/*/status/users/users/*
Wenn Sie versuchen, eine Rolle zu erstellen, die Berechtigungen für diese Ressourcen zuweist, wird der Forbidden Fehler angezeigt.
Prüfen Sie für Cloud-Kunden auf der Apigee-Statusseite, ob es Ausfälle gibt.
Forbidden-Fehler können auftreten, wenn es in Edge für die Cloud einen Ausfall gibt. Prüfen Sie unter der folgenden URL den aktuellen Edge-Status, um festzustellen, ob es einen Ausfall gibt:
Verwenden Sie eine Version von Edge Cloud mit Kundensupport?
Möglicherweise müssen Sie sich an den Apigee-Support wenden, um diesen Fehler zu beheben. Sie können aber zuerst die oben unter Allgemeine Schritte zur Fehlerbehebung beschriebenen Schritte ausführen. Wenn Sie Hilfe von Apigee benötigen, lesen Sie den Artikel Apigee-Support.
Verwenden Sie Edge Private Cloud?
Bei einer Private Cloud-Installation definieren Sie einen Systemadministrator. Wenn Sie einen Vorgang ausführen müssen , für den die Anmeldedaten des Systemadministrators erforderlich sind, z. B. das Erstellen einer Organisation, müssen Sie mit dem Edge-Systemadministrator zusammenarbeiten .
Verwenden Sie eine kostenlose Testversion von Apigee Edge?
Möglicherweise müssen Sie Ihr Problem in der Apigee Community posten, um diesen Fehler zu beheben. Sie können aber zuerst die oben unter Allgemeine Schritte zur Fehlerbehebung beschriebenen Schritte ausführen.