Informazioni sugli utenti a livello globale

Questa pagina si applica ad Apigee e Apigee hybrid.

Visualizza la documentazione di Apigee Edge.

Tutti gli utenti Apigee sono chiamati utenti globali perché vengono creati al di fuori di qualsiasi organizzazione Apigee. Una volta creato, un utente globale può essere assegnato a una o più organizzazioni:

Nota:la possibilità di aggiungere nuovi utenti può dipendere dal tipo di account. Per ulteriori informazioni, consulta la sezione Prezzi di Apigee.

Quando assegni un utente a un'organizzazione, devi specificare il suo ruolo in quell'organizzazione. Il ruolo dell'utente determina le azioni che l'utente è autorizzato a eseguire in quell'organizzazione. Ad esempio, alcuni utenti sono autorizzati a creare API, mentre altri possono visualizzarle, ma non modificarle.

A un utente globale può essere assegnato anche il ruolo di amministratore dell'organizzazione Apigee o di amministratore di sola lettura di Apigee. Un amministratore dell'organizzazione esegue tutte le attività amministrative necessarie per gestire Apigee, inclusa la creazione di nuovi utenti globali.

Quali informazioni definiscono un utente?

Un utente Apigee è definito da quanto segue:

• Nome
• Cognome
• Indirizzo email
• Password

L'indirizzo email e la password fungono da credenziali dell'utente quando accede all'interfaccia utente Apigee e quando effettua richieste tramite l'API Apigee.

Che cosa sono i ruoli?

Di per sé, un utente globale non può fare nulla in Apigee. Affinché un utente globale possa funzionare, deve essere assegnato a un ruolo dell'organizzazione.

I ruoli sono essenzialmente insiemi di autorizzazioni basati su CRUD. CRUD significa "creare, leggere, aggiornare, eliminare". Ad esempio, a un utente può essere assegnato un ruolo in un'organizzazione che consente l'accesso in lettura, o "get", ai dettagli di un'entità protetta, ma non l'autorizzazione di scrittura per aggiornarla o eliminarla. L'amministratore dell'organizzazione è il ruolo di livello più alto dell'organizzazione e può eseguire qualsiasi operazione CRUD su qualsiasi entità dell'organizzazione.

Informazioni sui ruoli predefiniti dell'organizzazione

Tutte le organizzazioni Apigee vengono create con i seguenti ruoli con un set predefinito di autorizzazioni:

• Amministratore organizzazione
• Amministratore dell'organizzazione con accesso di sola lettura
• Operations Administrator
• Utente aziendale
• Utente

Puoi anche creare ruoli personalizzati, con autorizzazioni personalizzate, nella tua organizzazione.

Informazioni sui ruoli di amministratore

Apigee supporta i seguenti ruoli amministrativi:

• Ruolo amministrativo di sola lettura
• Ruolo di amministratore dell'organizzazione

Gli amministratori dell'organizzazione Apigee possono:

• Creare organizzazioni e ambienti
• Aggiungere componenti aggiuntivi a un'installazione di Apigee
• Configura TLS/SSL
• Creare amministratori aggiuntivi
• Eseguire tutte le altre attività amministrative di Apigee

Nota:anche se non è obbligatorio, puoi assegnare un amministratore di sola lettura a un'organizzazione, in genere come amministratore dell'organizzazione. A meno che non sia assegnato a un'organizzazione, l'amministratore di sola lettura non può nemmeno accedere alla UI Apigee.

Per informazioni dettagliate sulle autorizzazioni di amministratore, vedi Ruoli Apigee.

Assegnare utenti globali a un'organizzazione

L'immagine seguente mostra la struttura di un'organizzazione Apigee:

Un'organizzazione contiene due tipi distinti di utenti:

• Utenti dell'organizzazione: crea, modifica e implementa API, crea e gestisci entità come prodotti API, sviluppatori e app sviluppatore, genera report di analisi ed esegue altre attività amministrative. Gli utenti dell'organizzazione sono utenti globali di Apigee assegnati a un'organizzazione con un ruolo specifico.
• Sviluppatori: creano le app che inviano richieste alle tue API. Uno sviluppatore non è un utente globale Apigee. Considera gli sviluppatori come i tuoi clienti API. Per accedere alle API della tua organizzazione, uno sviluppatore deve registrarsi presso l'organizzazione e poi richiedere una chiave API. Uno sviluppatore può essere registrato presso più organizzazioni per utilizzare le API di organizzazioni diverse.

La grande differenza tra utenti e sviluppatori di un'organizzazione è che gli utenti sono utenti globali di Apigee che creano e gestiscono le API, mentre gli sviluppatori sono clienti che creano app che utilizzano queste API. In genere, gli sviluppatori non dispongono di account utente globali su Apigee e non possono accedere all'interfaccia utente Apigee. L'eccezione è rappresentata da un utente dell'organizzazione che crea le proprie app per sviluppatori e sviluppatori a scopo di test.

Nota: in realtà esiste un altro tipo di utente di cui devi preoccuparti: l'utente dell'app. Si tratta della persona che utilizza le app create dagli sviluppatori. Tuttavia, gli utenti delle app non sono definiti o controllati da Apigee. Spetta a te decidere come implementare l'autenticazione e l'autorizzazione per gli utenti dell'app. Ad esempio, un'app potrebbe richiedere all'utente di accedere. La modalità di elaborazione dell'accesso dipende da te, ad esempio accedendo a un servizio LDAP di backend o a un altro tipo di meccanismo di autenticazione.

Per saperne di più sugli sviluppatori, consulta la sezione Panoramica della pubblicazione.