Peran Apigee

Halaman ini berlaku untuk Apigee dan Apigee hybrid.

Lihat Dokumentasi Apigee Edge.

Bagian ini menjelaskan peran khusus Apigee yang biasanya Anda tetapkan kepada pengguna. Ini memiliki peran yang tidak sama dengan yang ditetapkan ke akun layanan.

Catatan: Untuk informasi selengkapnya, lihat Pengguna dan peran.

Peran khusus Apigee

Apigee menyediakan kumpulan peran bawaan (atau diseleksi) yang disebut peran Apigee. Secara umum, semua peran Apigee yang telah ditentukan dapat:

• Mendapatkan dan membuat daftar organisasi
• Mendapatkan dan mencantumkan lingkungan (sebagian besar, tetapi tidak semua peran)
• Mendapatkan dan membuat daftar project

Tabel berikut merangkum beberapa peran utama Apigee.

Catatan: Untuk mengetahui daftar lengkap semua Peran Apigee dan izin khususnya, lihat Peran Apigee.

Nama Peran Pilihan	Deskripsi
Analytics Editor	Membuat dan menganalisis laporan tentang traffic proxy API untuk organisasi Apigee. Dapat mengedit kueri dan laporan.
API Admin (V2)	Developer yang membuat dan menguji proxy API. Peran ini memberikan akses baca/tulis penuh ke produk dan aplikasi API, serta proxy API, alur bersama, dan KVM. Peran ini menggantikan peran API Creator yang sudah tidak digunakan lagi.
Pembaca API (V2)	Memberikan akses hanya baca ke sebagian besar fitur Apigee, termasuk produk API, lingkungan grup, lingkungan, KVM, {i> proxy<i}, alur bersama, dan banyak lagi. Catatan: Meskipun Pembaca API menyertakan izin seperti apigee.proxyrevisions.deploy dan apigee.sharedflowrevisions.deploy, laporan ini hanya baca dan hanya mencakup aspek khusus baca dari fungsi.
Analytics Viewer	Melihat data analisis untuk organisasi. Peran ini bisa mendapatkan statistik lingkungan.
Environment Admin	Peran ini memberikan akses baca/tulis penuh ke resource lingkungan Apigee, termasuk flow hook, keystore, KVM, alur bersama, dan server target. Untuk daftar lengkap izin untuk peran ini, lihat Peran Apigee di dokumentasi Cloud IAM. Catatan: Men-deploy proxy API memerlukan dua izin: apigee.deployments.create dan apigee.proxyrevisions.deploy. Izin pertama, apigee.deployments.create, adalah yang diberikan oleh peran Environment Admin. Untuk memberikan izin kedua, berikan izin kepada pengguna peran API Reader. Pembaca API adalah peran tingkat organisasi, dan Anda dapat memberikannya di Konsol Cloud di project Google Cloud yang terkait dengan organisasi Apigee.
Developer Admin	Mengelola akses developer ke aplikasi. Peran ini dapat membaca produk API dan dapat mengedit kunci aplikasi, aplikasi developer, dan developer.
Org Admin	Pengguna super yang memiliki akses penuh ke semua resource Apigee di organisasi Apigee. Ini peran ini dapat mengakses semua tindakan yang tersedia untuk semua API. Ini adalah satu-satunya peran yang dapat membuat, menghapus, atau memperbarui organisasi.
Read Only Admin	Administrator yang dapat menjalankan laporan dan melihat semuanya di organisasi Apigee tanpa kemampuan untuk membuat atau mengubah apa pun. Peran ini memiliki akses baca ke semua resource Apigee dalam organisasi Apigee. Akun layanan project Google Cloud Anda akan diberi status selama pengaturan dan penginstalan.

Anda dapat melihat peran ini dan peran akun layanan di IAM Izin di Konsol Google Cloud:

Untuk mengakses tampilan Izin IAM:

1. Buka UI Apigee.
2. Pilih Admin > Peran.

Untuk mengetahui daftar lengkap izin API untuk setiap peran, lihat Peran Apigee.

Catatan: Jika Anda membuat peran di IAM & Admin > Peran, pastikan untuk menyertakan izin apigee.projectorganizations.get dalam peran.

Selain peran Apigee, Anda juga menerapkan peran Google Cloud seperti sebagai {i>Log Writer<i} dan {i>Storage Object Admin<i} kepada pengguna Anda.