Informazioni sugli utenti a livello globale

Questa pagina si applica a Apigee e Apigee ibridi.

Visualizza la documentazione di Apigee Edge.

Tutti gli utenti Apigee sono chiamati utenti globali perché vengono creati al di fuori di qualsiasi organizzazione Apigee. Una volta creato, un utente globale può essere assegnato a una o più organizzazioni:

Ruoli utente globali.

Quando assegni un utente a un'organizzazione, devi specificare il ruolo dell'utente in quell'organizzazione. Il ruolo dell'utente determina le azioni che l'utente può eseguire nell'organizzazione. Ad esempio, alcuni utenti sono autorizzati a creare API, mentre altri possono visualizzarle, ma non modificarle.

Un utente globale può anche essere assegnato al ruolo di amministratore dell'organizzazione Apigee o di Apigee amministratore di sola lettura. Un amministratore dell'organizzazione esegue tutte le attività amministrative necessarie per mantenere Apigee, inclusa la creazione di nuovi utenti globali.

Quali informazioni definiscono un utente?

Un utente Apigee viene definito da quanto segue:

  • Nome
  • Cognome
  • Indirizzo email
  • Password

L'indirizzo email e la password funzionano come credenziali dell'utente al momento dell'accesso al UI di Apigee e quando si effettuano richieste tramite l'API Apigee.

Cosa sono i ruoli?

Un utente globale non può fare nulla in Apigee autonomamente. Affinché un utente globale possa svolgere la propria funzione, deve essere assegnato a un ruolo dell'organizzazione.

I ruoli sono essenzialmente set di autorizzazioni basati su CRUD. CRUD significa "crea, leggi, aggiorna, elimina". Ad esempio, a un utente può essere assegnato un ruolo in un'organizzazione che consente l'accesso in lettura o "ottenimento" a: relative a un'entità protetta, ma non l'autorizzazione di scrittura per aggiornarla o eliminarla. La è il ruolo di livello più elevato dell'organizzazione e può eseguire qualsiasi Operazione CRUD su qualsiasi entità nell'organizzazione.

Informazioni sui ruoli predefiniti dell'organizzazione

Tutte le organizzazioni Apigee vengono create con i ruoli seguenti con un insieme predefinito autorizzazioni:

  • Amministratore organizzazione
  • Amministratore dell'organizzazione di sola lettura
  • Amministratore operazioni
  • Utente aziendale
  • Utente.

Puoi anche creare ruoli personalizzati, con autorizzazioni personalizzate, nella tua organizzazione.

Informazioni sui ruoli di amministratore

Apigee supporta i seguenti ruoli di amministratore:

  • Ruolo di amministratore di sola lettura
  • Ruolo Amministratore dell'organizzazione

Gli amministratori delle organizzazioni Apigee possono:

  • Crea organizzazioni e ambienti
  • Aggiungere componenti aggiuntivi a un'installazione di Apigee
  • Configura TLS/SSL
  • Creare altri amministratori
  • Eseguire tutte le altre attività amministrative di Apigee

Per maggiori dettagli sulle autorizzazioni dell'amministratore, vedi Ruoli Apigee.

Assegnazione di utenti globali a un'organizzazione

L'immagine seguente mostra la struttura di un'organizzazione Apigee:

L'organizzazione contiene utenti e sviluppatori.

Un'organizzazione contiene due tipi distinti di utenti:

  • Utenti dell'organizzazione: crea, modifica ed esegui il deployment delle API, crea e gestisci come prodotti API, sviluppatori e app per sviluppatori, generare report di analisi e eseguire altre attività amministrative. Gli utenti dell'organizzazione sono utenti globali Apigee assegnati a un'organizzazione con un ruolo specifico.
  • Sviluppatori: create le app che inviano richieste alle tue API. A non è un utente globale Apigee. Considera gli sviluppatori come i clienti della tua API. Per accedere alle API della tua organizzazione, uno sviluppatore deve registrarsi all'organizzazione e poi richiedere una chiave API. Uno sviluppatore può essere registrato presso più organizzazioni per e utilizzare API di organizzazioni diverse.

La grande differenza tra utenti e sviluppatori in un'organizzazione è che gli utenti sono Utenti globali di Apigee che creano e gestiscono le API, mentre gli sviluppatori sono clienti che creano app che utilizzano queste API. In genere, gli sviluppatori non dispongono di account utente globali su Apigee e non possono accedere all'interfaccia utente di Apigee. L'eccezione è un utente dell'organizzazione che crea le proprie app per sviluppatori e sviluppatori a scopo di test.

Per ulteriori informazioni sugli sviluppatori, consulta Panoramica della pubblicazione.