Edge for Private Cloud Version 4.17.05
Die Apigee-Dokumentationswebsite enthält ausführliche Informationen zur Verwaltung von Nutzerrollen und Berechtigungen. Benutzer können sowohl mit der Edge-Benutzeroberfläche als auch mit der Management API verwaltet werden. Rollen und Berechtigungen können nur mit der Management API verwaltet werden.
Informationen zu Nutzern und zum Erstellen von Nutzern finden Sie unter:
Viele der Vorgänge zur Nutzerverwaltung erfordern einen Systemadministrator. Berechtigungen. In einer cloudbasierten Installation von Edge übernimmt Apigee die Rolle eines Systems Administrator. In einem Edge für die Private Cloud-Installation muss Ihr Systemadministrator und führen Sie diese Aufgaben wie unten beschrieben aus.
Nutzer hinzufügen
Sie können einen Nutzer entweder mit der Edge API, der Edge-Benutzeroberfläche oder mit Edge-Befehlen erstellen. Dieses wird beschrieben, wie Sie die Edge API und Edge-Befehle verwenden. Informationen zum Erstellen von Nutzern finden Sie in der Edge-Benutzeroberfläche, siehe Erstellen Nutzer weltweit.
Nachdem Sie den Nutzer in einer Organisation erstellt haben, müssen Sie ihm eine Rolle zuweisen. Rollen die Zugriffsrechte des Benutzers in Edge zu bestimmen.
Verwenden Sie den folgenden Befehl, um einen Nutzer mit der Edge API zu erstellen:
curl -H "Content-Type:application/xml" -u <sysAdminEmail>:<passwd> \ -X POST http://<ms_IP>:8080/v1/users \ -d '<User> \ <FirstName>New</FirstName> \ <LastName>User</LastName> \ <Password>newUserPWord</Password> \ <EmailId>foo@bar.com</EmailId> \ </User>'
Oder verwenden Sie den folgenden Edge-Befehl, um einen Benutzer zu erstellen:
> /opt/apigee/apigee-service/bin/apigee-service apigee-provision create-user -f configFile
Die configFile enthält die Informationen, die zum Erstellen der Konfigurationsdatei Nutzer:
APIGEE_ADMINPW=sysAdminPW # If omitted, you will be prompted. USER_NAME=foo@bar.com FIRST_NAME=New LAST_NAME=User USER_PWD="newUserPWord" ORG_NAME=myorg
Anschließend können Sie mit diesem Aufruf Informationen über den Nutzer abrufen:
curl -u <sysAdminEmail>:<passwd> http://<ms_IP>:8080/v1/users/foo@bar.com
Dem Nutzer eine Rolle in einer Organisation
Bevor ein neuer Nutzer etwas tun kann, muss er einer Rolle in einer Organisation zugewiesen werden. Ich können dem Nutzer verschiedene Rollen zuweisen, darunter orgadmin, businessuser, opsadmin, user oder einer im Unternehmen.
Wenn Sie einem Nutzer eine Rolle in einer Organisation zuweisen, wird er automatisch zur Unternehmen. Sie können einen Nutzer mehreren Organisationen zuweisen, indem Sie ihm in jeder Organisation eine Rolle zuweisen Unternehmen.
Verwenden Sie den folgenden Befehl, um dem Nutzer eine Rolle in einer Organisation zuzuweisen:
curl -X POST -H "Content-Type:application/x-www-form-urlencoded" / http://<ms_IP>:8080/v1/o/<org_name>/userroles/<role>/users?id=foo@bar.com / -u <sysAdminEmail>:<passwd>
Bei diesem Aufruf werden alle Rollen angezeigt, die dem Nutzer zugewiesen sind. Wenn Sie den Nutzer hinzufügen möchten, nur die neue Rolle anzeigen möchten, verwenden Sie den folgenden Aufruf:
curl -X POST -H "Content-Type: application/xml" / http://<ms_IP>:8080/v1/o/<org_name>/users/foo@bar.com/userroles / -d '<Roles><Role name="role"/></Roles>' / -u <sysAdminEmail>:<passwd>
Sie können die Rollen des Nutzers mit dem folgenden Befehl anzeigen:
curl -u <sysAdminEmail>:<passwd> / http://<ms_IP>:8080/v1/users/foo@bar.com/userroles
Wenn Sie einen Nutzer aus einer Organisation entfernen möchten, entfernen Sie alle Rollen in dieser Organisation für den Nutzer. Verwenden Sie den folgenden Befehl, um eine Rolle von einem Nutzer zu entfernen:
curl -X DELETE -u <sysAdminEmail>:<passwd> http://<ms_IP>:8080/v1/o/<org_name>/userroles/<role>/users/foo@bar.com
Systemadministrator hinzufügen
Ein Systemadministrator kann Folgendes tun:
- Organisationen erstellen
- Fügen Sie einer Edge-Installation Router, Message Processor und andere Komponenten hinzu
- TLS/SSL konfigurieren
- Zusätzliche Systemadministratoren erstellen
- Alle Edge-Verwaltungsaufgaben ausführen
Auch wenn nur ein einziger Nutzer der Standardnutzer für Verwaltungsaufgaben ist, kann es mehr als einem Systemadministrator. Jeder Nutzer mit der Rolle sysadmin hat uneingeschränkte Berechtigungen für alle Ressourcen.
Sie können den Nutzer für den Systemadministrator entweder in der Edge-Benutzeroberfläche oder in der API erstellen. Sie können jedoch Sie müssen die Edge API verwenden, um dem Nutzer die Rolle sysadmin zuzuweisen. Zuweisen eines Nutzers zum Rolle sysadmin kann nicht ausgeführt werden in der Edge-Benutzeroberfläche.
So fügen Sie einen Systemadministrator hinzu:
- Erstellen Sie einen Nutzer in der Edge-Benutzeroberfläche oder -API.
- Nutzer zu sysadmin hinzufügen
Rolle:
curl -u <sysAdminEmail>:<passwd>
-X POST http://<ms_IP>:8080/v1/userroles/sysadmin/users \
-d 'id=foo@bar.com' - Der neue Nutzer muss die Rolle „Systemadministrator“ haben:
curl -u <sysAdminEmail>:<passwd> http://<ms_IP>:8080/v1/userroles/sysadmin/users
Gibt die E-Mail-Adresse des Nutzers zurück:
[ " foo@bar.com " ] - Berechtigungen des neuen Nutzers prüfen:
curl -u <sysAdminEmail>:<passwd> http://<ms_IP>:8080/v1/users/foo@bar.com/permissions
Retouren:
{
„resourcePermission“ : [ {
"path" : "/",
„Berechtigungen“ : [ "get", "put", "delete" ]
} ]
} - Nachdem Sie den neuen Systemadministrator hinzugefügt haben, können Sie den Nutzer zu beliebigen Organisationen hinzufügen.
Hinweis: Der neue Systemadministrator kann sich erst bei der Edge-Benutzeroberfläche anmelden, wenn Sie Fügen Sie den Nutzer mindestens einer Organisation hinzu. - Wenn Sie den Nutzer später aus der Rolle des Systemadministrators entfernen möchten, verwenden Sie die
folgende API:
curl -X DELETE -u <sysadminEmail:pword>
http://<ms_IP>:8080/v1/userroles/sysadmin/users/foo@bar.com
Beachten Sie, dass durch diesen Aufruf nur der Nutzer aus der Rolle entfernt wird. Der Nutzer wird dadurch nicht gelöscht.
Standard-Systemadministrator ändern Nutzer
Bei der Installation von Edge geben Sie die E-Mail-Adresse des Systemadministrators an. Rand erstellt einen Nutzer mit dieser E-Mail-Adresse und legt diesen Nutzer als Standardsystem fest. Administrator. Sie können später wie oben beschrieben weitere Systemadministratoren hinzufügen.
In diesem Abschnitt wird beschrieben, wie Sie einen anderen Nutzer als Standardsystemadministrator festlegen, und wie Sie die E-Mail-Adresse des Nutzerkontos für das aktuelle Standardsystem ändern. Administrator.
Um die Liste der Nutzer aufzurufen, die derzeit als Systemadministratoren konfiguriert sind, verwenden Sie die folgende API Rufen Sie uns an:
curl -u sysAdminEmail:passwd http://<ms_IP>:8080/v1/userroles/sysadmin/users
Um den aktuellen Standardsystemadministrator zu ermitteln, rufen Sie die Datei /opt/apigee/customer/defaults.sh auf. Die Datei enthält die folgende Zeile mit der E-Mail-Adresse des aktuellen Standardsystems Administrator:
ADMIN_EMAIL=foo@bar.com
So legen Sie einen anderen Nutzer als Standardsystemadministrator fest:
- Erstellen Sie wie oben beschrieben einen neuen Systemadministrator oder stellen Sie sicher, dass das Nutzerkonto von Der neue Systemadministrator ist bereits als Systemadministrator konfiguriert.
- Bearbeiten Sie /opt/apigee/customer/defaults.sh in ADMIN_EMAIL festlegen auf E-Mail-Adresse des neuen Systemadministrators.
- Bearbeiten Sie die Konfigurationsdatei im Hintergrund, mit der Sie die Edge-Benutzeroberfläche installiert haben, um Folgendes festzulegen:
Properties:
ADMIN_EMAIL=emailAddressOfNewSysAdmin
APIGEE_ADMINPW=pwOfNewSysAdmin
SMTPHOST=smtp.gmail.com
SMTPPORT=465
SMTPUSER=foo@gmail.com
SMTPPASSWORD=bar
SMTPSSL=y
Beachten Sie, dass Sie die SMTP-Eigenschaften angeben müssen, da alle Eigenschaften auf der Benutzeroberfläche zurückgesetzt werden. - Konfigurieren Sie die Edge-Benutzeroberfläche neu:
> /opt/apigee/apigee-service/bin/apigee-service Edge-UI-Stopp
> /opt/apigee/apigee-service/bin/apigee-service Edge-ui setup -f configFile
> /opt/apigee/apigee-service/bin/apigee-service Edge-ui start
Wenn Sie nur die E-Mail-Adresse des Nutzerkontos für die aktuelle Standardeinstellung ändern möchten, Systemadministrators zunächst das Nutzerkonto aktualisieren, um die neue E-Mail-Adresse festzulegen, und dann Standard-E-Mail-Adresse des Systemadministrators:
- Nutzerkonto des aktuellen Standardnutzers des Systemadministrators mit einer neuen E-Mail-Adresse aktualisieren
Adresse:
> curl -H content-type:application/json -X PUT /
-u currentSysAdminEmail:passwd /
http://<ms_IP>:8080/v1/users/currentSysAdminEmail /
-d '{"emailId": "newSysAdminEmail", "lastName": "admin", "firstName": "Admin"}' - Wiederholen Sie die Schritte 2, 3 und 4 aus dem vorherigen Verfahren, um die Datei /opt/apigee/customer/defaults.sh zu aktualisieren. und zum Aktualisieren der Edge-Benutzeroberfläche.
E-Mail-Domain eines Systems angeben Administrator
Als zusätzliche Sicherheitsstufe können Sie die erforderliche E-Mail-Domain eines Edge-Systems angeben Administrator. Wenn beim Hinzufügen eines Systemadministrators die E-Mail-Adresse des Nutzers nicht in der angegeben ist, schlägt das Hinzufügen der Rolle sysadmin fehl.
Standardmäßig ist die erforderliche Domain leer. Sie können also eine beliebige E-Mail-Adresse zum sysadmin.
So legen Sie die E-Mail-Domain fest:
- Öffnen Sie management-server.properties in einem Editor:
Vi /opt/apigee/customer/application/management-server.properties
Falls diese Datei nicht vorhanden ist, erstellen Sie sie. - Legen Sie conf_security_rbac.global.roles.allowed.domains fest.
der durch Kommas getrennten Liste zulässiger Domains hinzu. Beispiel:
conf_security_rbac.global.roles.allowed.domains=myCo.com,yourCo.com - Speichern Sie die Änderungen.
- Starten Sie den Edge-Verwaltungsserver neu:
/opt/apigee/apigee-service/bin/apigee-service Edge-Management-Server-Neustart
Wenn Sie jetzt versuchen, einen Nutzer zur Rolle „sysadmin“ hinzuzufügen, und seine E-Mail-Adresse nicht in einer der angegebenen Domains schlägt das Hinzufügen fehl.
Nutzer löschen
Sie können einen Nutzer entweder mithilfe der Edge API oder der Edge-Benutzeroberfläche erstellen. Sie können jedoch nur Nutzer mithilfe der API zu löschen.
Verwenden Sie den folgenden cURL-Befehl, um die Liste der aktuellen Nutzer einschließlich E-Mail-Adresse aufzurufen:
curl -u <sysAdminEmail>:<passwd> http://<ms-IP>:8080/v1/users
Verwenden Sie den folgenden cURL-Befehl, um einen Nutzer zu löschen:
curl -u <sysAdminEmail>:<passwd> -X DELETE http://<ms-IP>:8080/v1/users/<userEmail>