Peran Apigee

Halaman ini berlaku untuk Apigee dan Apigee hybrid.

Lihat dokumentasi Apigee Edge.

Bagian ini menjelaskan peran khusus Apigee yang biasanya Anda tetapkan kepada pengguna. Peran ini bukan peran yang sama dengan yang Anda tetapkan ke akun layanan.

Catatan: Untuk informasi selengkapnya, lihat Pengguna dan peran.

Peran khusus Apigee

Apigee menyediakan serangkaian peran standar (atau dipilih) yang disebut peran Apigee. Secara umum, semua peran Apigee yang telah ditetapkan sebelumnya dapat:

• Mendapatkan dan mencantumkan organisasi
• Mendapatkan dan membuat daftar lingkungan (sebagian besar, tetapi tidak semua peran)
• Mendapatkan dan mencantumkan project

Tabel berikut merangkum beberapa peran utama Apigee.

Catatan: Untuk mengetahui daftar lengkap semua peran Apigee dan izin spesifiknya, lihat Peran Apigee.

Nama Peran yang Dipilih	Deskripsi
Analytics Editor	Membuat dan menganalisis laporan tentang traffic proxy API untuk organisasi Apigee. Dapat mengedit kueri dan laporan.
API Admin (V2)	Developer yang membuat dan menguji proxy API. Peran ini memberikan akses baca/tulis penuh ke produk dan aplikasi API, serta proxy API, alur bersama, dan KVM. Peran ini menggantikan peran API Creator yang tidak digunakan lagi.
API Reader (V2)	Memberikan akses hanya baca ke sebagian besar fitur Apigee, termasuk produk API, grup lingkungan, lingkungan, KVM, proxy, alur bersama, dan lainnya. Catatan: Meskipun Pembaca API menyertakan izin seperti apigee.proxyrevisions.deploy dan apigee.sharedflowrevisions.deploy, API ini hanya baca dan hanya menyertakan aspek khusus baca dari fungsi tersebut.
Analytics Viewer	Melihat data analisis untuk organisasi. Peran ini dapat mendapatkan statistik lingkungan.
Environment Admin	Peran ini memberikan akses baca/tulis penuh ke resource lingkungan Apigee, termasuk hook alur, keystore, KVM, alur bersama, dan server target. Untuk mengetahui listingan lengkap izin untuk peran ini, lihat Peran Apigee dalam dokumentasi Cloud IAM. Catatan: Men-deploy proxy API memerlukan dua izin: apigee.deployments.create dan apigee.proxyrevisions.deploy. Izin pertama, apigee.deployments.create, diberikan oleh peran Admin Lingkungan. Untuk memberikan izin kedua, beri pengguna peran API Reader. API Reader adalah peran tingkat organisasi, dan Anda dapat memberikannya di Cloud Console dalam project Google Cloud yang terkait dengan organisasi Apigee.
Developer Admin	Mengelola akses developer ke aplikasi. Peran ini dapat membaca produk API dan dapat mengedit kunci aplikasi, aplikasi developer, dan developer.
Org Admin	Pengguna super yang memiliki akses penuh ke semua resource Apigee di organisasi Apigee. Peran ini dapat mengakses semua tindakan yang tersedia untuk semua API. Ini adalah satu-satunya peran yang dapat membuat, menghapus, atau memperbarui organisasi.
Read Only Admin	Administrator yang dapat menjalankan laporan dan melihat semua hal di organisasi Apigee tanpa kemampuan untuk membuat atau mengubah apa pun. Peran ini memiliki akses baca ke semua resource Apigee dalam organisasi Apigee. Akun layanan project Google Cloud Anda diberi peran ini selama penyiapan dan penginstalan.

Anda dapat melihat peran ini dan peran akun layanan di tampilan Izin IAM dalam konsol Google Cloud:

Untuk mengakses tampilan Izin IAM:

1. Buka UI Apigee.
2. Pilih Admin > Peran.

Untuk mengetahui daftar lengkap izin API untuk setiap peran, lihat Peran Apigee.

Catatan: Jika Anda membuat peran di halaman IAM & Admin > Peran, pastikan untuk menyertakan izin apigee.projectorganizations.get dalam peran tersebut.

Selain peran Apigee, Anda juga menerapkan peran Google Cloud seperti Logs Writer dan Storage Object Admin kepada pengguna.