Peran Apigee

Halaman ini berlaku untuk Apigee dan Apigee Hybrid.

Baca dokumentasi Apigee Edge.

Bagian ini menjelaskan peran khusus Apigee yang biasanya Anda tetapkan kepada pengguna. Peran ini tidak sama dengan yang Anda tetapkan ke akun layanan.

Catatan: Untuk informasi selengkapnya, lihat Pengguna dan peran.

Peran khusus Apigee

Apigee menyediakan sekumpulan peran yang telah ditetapkan (atau diseleksi) yang disebut peran Apigee. Secara umum, semua peran Apigee standar dapat:

• Mendapatkan dan membuat daftar organisasi
• Mendapatkan dan mencantumkan lingkungan (sebagian besar, tetapi tidak semua peran)
• Mendapatkan dan membuat daftar project

Tabel berikut merangkum beberapa peran utama Apigee.

Catatan: Untuk mengetahui daftar lengkap semua peran Apigee dan izin spesifiknya, lihat Peran Apigee.

Nama Peran Pilihan	Deskripsi
Analytics Editor	Membuat dan menganalisis laporan tentang traffic proxy API untuk organisasi Apigee. Dapat mengedit kueri dan laporan.
API Admin (V2)	Developer yang membuat dan menguji proxy API. Peran ini dapat membaca produk dan aplikasi API, serta mengedit proxy API, alur bersama, dan KVM. Peran ini menggantikan peran API Creator yang sudah tidak digunakan lagi.
Pembaca API (V2)	Menyediakan akses hanya baca ke sebagian besar fitur Apigee, termasuk produk API, grup lingkungan, lingkungan, KVM, proxy, alur bersama, dan lainnya. Catatan: Meskipun API Reader menyertakan izin seperti apigee.proxyrevisions.deploy dan apigee.sharedflowrevisions.deploy, API ini bersifat hanya baca dan hanya mencakup aspek khusus baca dari fungsi tersebut.
Analytics Viewer	Melihat data analisis untuk organisasi. Peran ini bisa mendapatkan statistik lingkungan.
Environment Admin	Peran ini memberikan akses baca/tulis penuh ke resource lingkungan Apigee, termasuk flow hook, keystore, KVM, alur bersama, dan server target. Untuk mengetahui daftar lengkap izin untuk peran ini, lihat Peran Apigee dalam dokumentasi Cloud IAM. Catatan: Men-deploy proxy API memerlukan dua izin: apigee.deployments.create dan apigee.proxyrevisions.deploy. Izin pertama, apigee.deployments.create, diberikan oleh peran Environment Admin. Untuk memberikan izin kedua, berikan peran API Reader kepada pengguna. API Reader adalah peran tingkat organisasi, dan Anda dapat memberikannya di Cloud Console di project Google Cloud yang terkait dengan organisasi Apigee.
Developer Admin	Mengelola akses developer ke aplikasi. Peran ini dapat membaca produk API dan dapat mengedit kunci aplikasi, aplikasi developer, dan developer.
Org Admin	Pengguna super yang memiliki akses penuh ke semua resource Apigee di organisasi Apigee. Peran ini dapat mengakses semua tindakan yang tersedia untuk semua API. Ini adalah satu-satunya peran yang dapat membuat, menghapus, atau memperbarui organisasi.
Read Only Admin	Administrator yang dapat menjalankan laporan dan melihat semuanya di organisasi Apigee tanpa memiliki kemampuan untuk membuat atau mengubah apa pun. Peran ini memiliki akses baca ke semua resource Apigee dalam organisasi Apigee. Akun layanan project Google Cloud Anda diberi peran ini selama penyiapan dan penginstalan.

Anda dapat melihat peran ini dan peran akun layanan di tampilan Izin IAM dalam Konsol Google Cloud:

Untuk mengakses tampilan Izin IAM:

1. Buka UI Apigee.
2. Pilih Admin > Peran.

Untuk mengetahui daftar lengkap izin API untuk setiap peran, lihat Peran Apigee.

Catatan: Jika membuat peran di halaman IAM & Admin > Peran, pastikan Anda menyertakan apigee.projectorganizations.get izin dalam peran tersebut.

Selain peran Apigee, Anda juga menerapkan peran Google Cloud seperti Logs Writer dan Storage Object Admin kepada pengguna Anda.