Gérer les utilisateurs dans l'interface utilisateur d'Apigee

Cette page s'applique à Apigee et à Apigee hybrid.

Consultez la documentation d'Apigee Edge.

Cette rubrique explique comment ajouter des utilisateurs à un environnement, supprimer des utilisateurs d'un environnement et mettre à jour les rôles utilisateur dans un environnement à l'aide de l'interface utilisateur.

À propos du champ d'application du rôle

Vous pouvez ajouter des utilisateurs à des organisations Apigee à l'aide de la console Google Cloud. Dans ce cas, l'utilisateur bénéficie du même accès à tous les environnements de l'organisation. Toutefois, l'interface utilisateur d'Apigee vous permet d'affiner le niveau d'accès de chaque utilisateur.

L'interface utilisateur d'Apigee vous permet d'attribuer aux utilisateurs des rôles spécifiques à un environnement donné. Au lieu d'attribuer le même rôle à tous les utilisateurs dans tous les environnements d'une organisation, vous pouvez attribuer à un utilisateur un ou plusieurs rôles spécifiques, pour chaque environnement.

Lorsque vous configurez Apigee pour la première fois et que vous créez le projet Google Cloud auquel l'organisation Apigee est liée, vous ajoutez généralement quelques utilisateurs disposant de rôles différents, par exemple API Admin et Environment Admin. Comme ces utilisateurs sont définis au niveau du projet Cloud, ils peuvent accéder à tous les environnements correspondant à ces rôles.

Si vous accordez l'accès à l'aide de l'interface utilisateur d'Apigee, vous pouvez définir les rôles des utilisateurs existants au niveau de l'environnement.

Remarque : Avant de pouvoir ajouter un utilisateur dans l'UI (et spécifier un accès spécifique à l'environnement pour ce nouvel utilisateur), vous devez accorder à cet utilisateur l'accès au projet Google Cloud, comme décrit dans la section Gérer les accès dans Google Cloud.

Les rôles que vous attribuez dans le projet Google Cloud s'appliquent à tous les environnements. Les rôles que vous attribuez dans l'interface utilisateur ne s'appliquent qu'à l'environnement sélectionné.

La liste déroulante des rôles n'affiche que les rôles prédéfinis.

Remarque:Les rôles attribués à des environnements spécifiques, comme expliqué dans cette rubrique, n'affectent que les ressources relevant de la hiérarchie des ressources qui inclut les ressources de l'environnement Apigee. Vous pouvez identifier les ressources dans la hiérarchie des ressources de l'environnement en examinant la documentation de l'API Apigee. Par exemple, la ressource organizations.environments.deployments se trouve dans la hiérarchie des ressources Environments.

Pour toutes les autres autorisations d'accès aux ressources Apigee, consultez la page Gérer les accès dans Google Cloud.

Ajouter des comptes utilisateur depuis l'interface utilisateur

Remarque : Il existe une nouvelle version de l'interface utilisateur Apigee, intégrée à la console Google Cloud. La nouvelle interface utilisateur est appelée Apigee dans la console Cloud. Les instructions des deux premiers onglets ci-dessous expliquent comment utiliser Apigee dans la console Cloud ou la version classique d'Apigee.

Apigee dans la console Cloud

Procédez comme suit pour spécifier les autorisations utilisateur d'un environnement :

1. Assurez-vous d'avoir déjà ajouté l'utilisateur à votre projet Google Cloud. Pour en savoir plus sur l'ajout d'utilisateurs à un projet Google Cloud, consultez la page Accorder, modifier et révoquer les accès à des ressources.
2. Ouvrez l'interface utilisateur d'Apigee dans la console Cloud dans un navigateur.
   Remarque : Si le message ci-dessous s'affiche en haut de l'interface utilisateur, vous devez provisionner votre organisation Apigee avant de continuer.

   

   Après avoir provisionné Apigee, fermez l'interface utilisateur et rouvrez l'interface utilisateur d'Apigee dans la console Cloud.

3. Dans le volet de navigation de gauche, cliquez sur Gestion > Environnements.
4. Sélectionnez dans la liste des environnements disponibles celui que vous souhaitez modifier.
5. Cliquez sur l'onglet Accès sur la page Détails de l'environnement.

   L'interface utilisateur affiche la liste des comptes utilisateur et des rôles actuels pour l'environnement sélectionné.

6. Cliquez sur +Accorder l'accès.

   Le volet Accorder l'accès s'affiche.

7. Saisissez dans le premier champ le compte de messagerie de l'utilisateur. Cette adresse e-mail correspond généralement à l'un des éléments suivants :
   • Le compte Google d'une personne (par exemple, [e-mail]). Tous les comptes Gmail sont des comptes Google, mais vous pouvez également enregistrer des adresses e-mail associées à des domaines différents en tant que comptes Google.
   • Un alias de groupe Google Par exemple, [e-mail].
   • Un compte de service Par exemple, [e-mail].
   • Un domaine Google Workspace. Par exemple, [e-mail], où example.com est un domaine que vous avez utilisé lors de votre inscription aux services Google Cloud.
8. Sélectionnez un rôle dans la liste déroulante Rôle(s), puis cliquez sur OK. Vous pouvez ajouter plusieurs rôles à chaque utilisateur. Pour en savoir plus sur les rôles disponibles, consultez la section Rôles Apigee et la documentation de référence sur les autorisations IAM.
9. Cliquez sur Accorder.
10. Répétez cette procédure pour chaque environnement pour lequel vous souhaitez spécifier le rôle de l'utilisateur.

Vous pouvez supprimer un compte utilisateur d'un environnement à l'aide de l'interface utilisateur, mais ce compte utilisateur aura toujours accès à la console Google Cloud, à moins que vous supprimiez également l'utilisateur par défaut dans la console.

Apigee classique

Procédez comme suit pour spécifier les autorisations utilisateur d'un environnement :

1. Assurez-vous d'avoir déjà ajouté l'utilisateur à votre projet Google Cloud. Pour en savoir plus sur l'ajout d'utilisateurs à un projet Google Cloud, consultez la page Accorder, modifier et révoquer les accès à des ressources.
2. Ouvrez l'interface utilisateur Apigee dans un navigateur.
3. Sélectionnez Admin > Environnements > Accès dans le menu de navigation de gauche.
4. Sélectionnez le nom de l'environnement dans la liste déroulante.

   L'interface utilisateur affiche la liste des comptes utilisateur et des rôles actuels pour l'environnement sélectionné :

   

5. Cliquez sur +Accorder l'accès.

   Le volet Accorder l'accès à l'environnement s'affiche :

   

6. Saisissez l'adresse e-mail du compte utilisateur dans le premier champ. Cette adresse e-mail correspond généralement à l'un des éléments suivants :
   • Un compte Google (par exemple, [e-mail]). Tous les comptes Gmail sont des comptes Google, mais vous pouvez également enregistrer des adresses e-mail associées à des domaines différents en tant que comptes Google.
   • Un alias de groupe Google Par exemple, [e-mail].
   • Un compte de service Par exemple, [e-mail].
   • Un domaine Google Workspace. Par exemple, [e-mail], où example.com est un domaine que vous avez utilisé lors de votre inscription aux services Google Cloud.
7. Sélectionnez un rôle dans la liste déroulante Rôle et cliquez sur Ajouter. Vous pouvez ajouter plusieurs rôles à chaque utilisateur. Pour en savoir plus sur les rôles disponibles, consultez la section Rôles Apigee et la documentation de référence sur les autorisations IAM.
8. Répétez cette procédure pour chaque environnement pour lequel vous souhaitez spécifier le rôle de l'utilisateur.

Vous pouvez supprimer un compte utilisateur d'un environnement à l'aide de l'interface utilisateur, mais ce compte utilisateur aura toujours accès à la console Google Cloud, à moins que vous supprimiez également l'utilisateur par défaut dans la console.

Supprimer des comptes utilisateur

La suppression d'un utilisateur au niveau de l'environnement ne le supprime pas au niveau du projet Google Cloud. Par conséquent, l'utilisateur peut toujours accéder à tous les environnements avec les autorisations au niveau du projet Google Cloud.

Pour révoquer complètement l'accès d'un utilisateur, vous devez supprimer l'utilisateur du projet Google Cloud, comme décrit dans la section Révoquer l'accès à Google Cloud Platform.

Apigee dans la console Cloud

Procédez comme suit pour supprimer un utilisateur d'un environnement :

1. Ouvrez l'interface utilisateur d'Apigee dans la console Cloud dans un navigateur.
2. Dans le volet de navigation de gauche, cliquez sur Gestion > Environnements.
3. Sélectionnez dans la liste des environnements disponibles le nom de celui que vous souhaitez modifier.
4. Cliquez sur l'onglet Accès sur la page Détails de l'environnement.

   L'interface utilisateur affiche la liste des comptes utilisateur et des rôles actuels pour l'environnement sélectionné.

5. Sur la ligne de l'utilisateur, cliquez sur le menu à trois points sous Actions et sélectionnez Supprimer.

   L'interface utilisateur affiche une boîte de dialogue de confirmation.

6. Cliquez sur Supprimer l'accès.

   L'interface utilisateur supprime cet utilisateur de l'environnement.

   Remarque : La suppression d'un utilisateur au niveau de l'environnement ne le supprime pas au niveau du projet Google Cloud. Pour supprimer complètement un utilisateur, vous devez également supprimer cet utilisateur du projet Google Cloud à l'aide de la console, comme décrit dans la section Révoquer l'accès à Google Cloud Platform.

Apigee classique

Procédez comme suit pour supprimer un utilisateur d'un environnement :

1. Ouvrez l'interface utilisateur Apigee dans un navigateur.
2. Sélectionnez Admin > Environnements > Accès dans le menu de navigation de gauche.
3. Sélectionnez le nom de l'environnement dans la liste déroulante.

   L'interface utilisateur affiche la liste des utilisateurs actuels de l'environnement sélectionné.

4. Sur la ligne de l'utilisateur, cliquez sur Supprimer.

   L'interface utilisateur affiche une boîte de dialogue de confirmation :

   

5. Cliquez sur Révoquer.

   L'interface utilisateur supprime cet utilisateur de l'environnement.

   Remarque : La suppression d'un utilisateur au niveau de l'environnement ne le supprime pas au niveau du projet Google Cloud. Pour supprimer complètement un utilisateur, vous devez également supprimer cet utilisateur du projet Google Cloud à l'aide de la console, comme décrit dans la section Révoquer l'accès à Google Cloud Platform.

Modifier des rôles utilisateur depuis l'interface utilisateur

Vous pouvez modifier le rôle d'un utilisateur par environnement à l'aide de l'interface utilisateur. Ces modifications comprennent l'ajout de rôles supplémentaires à un compte utilisateur ou la suppression d'un ou de plusieurs rôles du compte utilisateur.

Apigee dans la console Cloud

Procédez comme suit pour modifier les rôles d'un utilisateur dans un environnement :

1. Ouvrez l'interface utilisateur d'Apigee dans la console Cloud dans un navigateur.
2. Dans le volet de navigation de gauche, cliquez sur Gestion > Environnements.
3. Sélectionnez dans la liste des environnements disponibles le nom de celui que vous souhaitez modifier.
4. Cliquez sur l'onglet Accès sur la page Détails de l'environnement.

   L'interface utilisateur affiche la liste des comptes utilisateur et des rôles actuels pour l'environnement sélectionné.

5. Sur la ligne de l'utilisateur, cliquez sur le menu à trois points sous Actions et sélectionnez Modifier.

   L'interface utilisateur affiche le volet Gérer les rôles.

6. Effectuez l'une des opérations suivantes :
   1. Pour supprimer un rôle : décochez la case à côté de ce rôle.
   2. Pour ajouter un autre rôle : cochez la case à côté du rôle à ajouter.
7. Cliquez sur OK.
8. Cliquez sur Update (Mettre à jour).

   L'interface utilisateur applique vos modifications à l'utilisateur dans l'environnement sélectionné.

   Remarque : La modification des rôles au niveau de l'environnement n'a pas d'incidence sur les rôles de l'utilisateur au niveau du projet Google Cloud. Pour en savoir plus sur la modification des rôles au niveau du projet Google Cloud, consultez la page Accorder, modifier et révoquer les accès à des ressources.

Apigee classique

Procédez comme suit pour modifier les rôles d'un utilisateur dans un environnement :

1. Ouvrez l'interface utilisateur Apigee dans un navigateur.
2. Sélectionnez Admin > Environnements > Accès dans le menu de navigation de gauche.
3. Sélectionnez le nom de l'environnement dans la liste déroulante.

   L'interface utilisateur affiche la liste des utilisateurs actuels de l'environnement sélectionné.

4. Sur la ligne de l'utilisateur, cliquez sur Modifier.

   L'interface utilisateur affiche la boîte de dialogue Manage Roles (Gérer les rôles) :

   

5. Effectuez l'une des opérations suivantes :
   1. Pour supprimer un rôle : cliquez sur Annuler à côté de ce rôle.
   2. Pour modifier un rôle : sélectionnez un nouveau rôle dans la liste déroulante des rôles.
   3. Pour ajouter un autre rôle : cliquez sur Add another role (Ajouter un autre rôle).
6. Cliquez sur Appliquer.

   L'interface utilisateur applique vos modifications à l'utilisateur dans l'environnement sélectionné.

   Remarque : La modification des rôles au niveau de l'environnement n'a pas d'incidence sur les rôles de l'utilisateur au niveau du projet Google Cloud. Pour en savoir plus sur la modification des rôles au niveau du projet Google Cloud, consultez la page Accorder, modifier et révoquer les accès à des ressources.