תפקידים ב-Apigee

הדף הזה רלוונטי ל-Apigee ול-Apigee Hybrid.

לעיון במסמכי התיעוד של Apigee Edge

בקטע הזה מתוארים התפקידים הספציפיים ל-Apigee שבדרך כלל מקצים למשתמשים. אלה לא אותם תפקידים שמקצים לחשבונות שירות.

הערה: מידע נוסף על משתמשים ותפקידים ב-Apigee זמין במאמרים בנושא משתמשים ותפקידים. מידע על הרשאות לחשבונות שירות זמין במאמר מידע על הרשאות לחשבון שירות.

תפקידים ספציפיים ל-Apigee

‫Apigee מספקת קבוצה של תפקידים מוגדרים מראש (או תפקידים שנבחרו בקפידה) שהם Google Cloud תפקידי IAM ל-Apigee. בין היתר, התפקידים המוגדרים מראש האלה מאפשרים למשתמשים:

• קבלת רשימה של ארגוני Apigee
• קבלת רשימה של סביבות Apigee
• קבלת רשימה של Google Cloud פרויקטים

תפקידים ברמת הפרויקט לעומת תפקידים ברמת הסביבה

ב-Apigee, אפשר להעניק תפקידים ברמות שונות בהיררכיית המשאבים כדי לשלוט בהיקף הגישה של משתמש:

• ברמת הפרויקט: הקצאת תפקיד ברמת הפרויקט Google Cloud מעניקה למשתמש הרשאות בכל הארגונים והסביבות של Apigee בפרויקט הזה.
• ברמת הסביבה: הקצאת תפקיד ברמת הסביבה מגבילה את ההרשאות של המשתמש לסביבה ספציפית (לדוגמה, Prod אבל לא Dev). הפעולה הזו מתבצעת באמצעות השיטה SetIamPolicy במשאב environment.

לדוגמה, אתם יכולים להעניק למשתמש את התפקיד API Reader בסביבה ספציפית כדי להפוך אותו לאדמין עם הרשאת קריאה בלבד רק בסביבה הזו.

תפקידים ראשיים ב-Apigee

בטבלה הבאה מפורטים התפקידים העיקריים ב-Apigee.

הערה: רשימה מלאה של כל התפקידים ב-Apigee וההרשאות הספציפיות שלהם מופיעה במאמר תפקידים ב-Apigee.

שם התפקיד	תיאור
Analytics Editor	יצירה וניתוח של דוחות על תעבורת נתונים של proxy ל-API בארגון Apigee. יכולים לערוך שאילתות ודוחות.
‫API Admin (V2)	מפתח שיוצר ובודק שרתי proxy ל-API. התפקיד הזה מעניק גישת קריאה/כתיבה מלאה למוצרי API ולאפליקציות, וכן לשרתי proxy ל-API, לרכיבי Shared Flow ול-KVM. התפקיד הזה מחליף את התפקיד API Creator שהוצא משימוש.
‫API Reader (גרסה 2)	ההרשאה הזו מספקת גישת קריאה בלבד לרוב התכונות של Apigee, כולל מוצרי API, קבוצות סביבות, סביבות, KVM, שרתי proxy, זרימות משותפות ועוד. הערה: למרות שההרשאה 'קריאת API' כוללת הרשאות כמו apigee.proxyrevisions.deploy ו-apigee.sharedflowrevisions.deploy, היא קריאה בלבד וכוללת רק את ההיבטים הספציפיים לקריאה של הפונקציות האלה.
Analytics Viewer	הצגת נתוני ניתוח של ארגון. בעלי התפקיד הזה יכולים לקבל נתונים סטטיסטיים על הסביבה.
Environment Admin	התפקיד הזה מעניק גישת קריאה/כתיבה מלאה למשאבי סביבת Apigee, כולל ווים של תהליכים, מאגרי מפתחות, KVM, תהליכים משותפים ושרתי יעד. רשימה מלאה של ההרשאות שמוגדרות לתפקיד הזה מופיעה במאמר תפקידים ב-Apigee במסמכי ה-Cloud IAM. הערה: כדי לפרוס proxy ל-API צריך שתי הרשאות: ‫apigee.deployments.create: ההרשאה הזו ניתנת על ידי התפקיד Environment Admin (אדמין סביבה) ברמת הסביבה. ‫apigee.proxyrevisions.deploy: ההרשאה הזו כלולה בתפקיד API Reader. התפקיד 'קורא API' הוא תפקיד ברמת הארגון, ולכן צריך להעניק אותו ב Google Cloud מסוף ברמת הפרויקט.
Developer Admin	ניהול הגישה של מפתחים לאפליקציות. בעלי התפקיד הזה יכולים לקרוא מוצרי API ולערוך מפתחות של אפליקציות, אפליקציות למפתחים ומפתחים. התפקיד הזה גם מנהל את קבוצות האפליקציות.
Org Admin	משתמש על עם גישה מלאה לכל המשאבים של Apigee בארגון Apigee. לתפקיד הזה יש גישה לכל הפעולות שזמינות לכל שרתי ה-API proxy. זה התפקיד היחיד שיכול ליצור, למחוק או לעדכן ארגונים.
Read Only Admin	אדמין שיכול להריץ דוחות ולראות הכול בארגון Apigee בלי היכולת ליצור או לשנות משהו. לתפקיד הזה יש הרשאת קריאה לכל המשאבים של Apigee בארגון Apigee. תפקיד זה מוקצה לחשבון השירות של הפרויקט Google Cloud במהלך ההגדרה וההתקנה.

הצגה וניהול של תפקידים

אפשר לראות ולנהל את התפקידים האלה בתצוגה Roles (תפקידים) ב-IAM במסוף Google Cloud .

במסוף Google Cloud , נכנסים לדף Identify & Access > Roles.

לדף Roles

רשימה מלאה של הרשאות API לכל תפקיד מופיעה במאמר תפקידים ב-Apigee.

הערה: אם יוצרים תפקיד בדף IAM & Admin > Roles, חשוב לוודא שההרשאה apigee.projectorganizations.get כלולה בתפקיד.

בנוסף לתפקידים ב-Apigee, אתם יכולים להקצות למשתמשים גם Google Cloud תפקידים כמו Logs Writer ו-Storage Object Admin.