Peran Apigee

Halaman ini berlaku untuk Apigee dan Apigee hybrid.

Lihat dokumentasi Apigee Edge.

Bagian ini menjelaskan peran khusus Apigee yang biasanya Anda tetapkan kepada pengguna. Peran ini tidak sama dengan yang ditetapkan ke akun layanan.

Catatan: Untuk informasi selengkapnya, lihat Pengguna dan peran.

Peran khusus Apigee

Apigee menyediakan kumpulan peran bawaan (atau diseleksi) yang disebut peran Apigee. Secara umum, semua peran Apigee yang telah ditentukan dapat:

• Mendapatkan dan membuat daftar organisasi
• Mendapatkan dan mencantumkan lingkungan (sebagian besar, tetapi tidak semua peran)
• Mendapatkan dan membuat daftar project

Tabel berikut merangkum beberapa peran utama Apigee.

Catatan: Untuk mengetahui daftar lengkap semua peran Apigee dan izin spesifiknya, lihat Peran Apigee.

Nama Peran Pilihan	Deskripsi
Analytics Editor	Membuat dan menganalisis laporan tentang traffic proxy API untuk organisasi Apigee. Dapat mengedit kueri dan laporan.
API Admin (V2)	Developer yang membuat dan menguji proxy API. Peran ini memberikan akses baca/tulis penuh ke produk dan aplikasi API, serta proxy API, alur bersama, dan KVM. Peran ini menggantikan peran API Creator yang sudah tidak digunakan lagi.
Pembaca API (V2)	Memberikan akses hanya baca ke sebagian besar fitur Apigee, termasuk produk API, grup lingkungan, lingkungan, KVM, proxy, alur bersama, dan lainnya. Catatan: Meskipun Pembaca API menyertakan izin seperti apigee.proxyrevisions.deploy dan apigee.sharedflowrevisions.deploy, Pembaca API ini hanya baca dan hanya menyertakan aspek khusus baca dari fungsi tersebut.
Analytics Viewer	Melihat data analisis untuk organisasi. Peran ini bisa mendapatkan statistik lingkungan.
Environment Admin	Peran ini memberikan akses baca/tulis penuh ke resource lingkungan Apigee, termasuk flow hook, keystore, KVM, alur bersama, dan server target. Untuk mengetahui daftar lengkap izin untuk peran ini, lihat Peran Apigee dalam dokumentasi Cloud IAM. Catatan: Men-deploy proxy API memerlukan dua izin: apigee.deployments.create dan apigee.proxyrevisions.deploy. Izin pertama, apigee.deployments.create, diberikan oleh peran Environment Admin. Untuk memberikan izin kedua, berikan peran Pembaca API kepada pengguna. Pembaca API adalah peran tingkat organisasi, dan Anda dapat memberikannya di Konsol Cloud di project Google Cloud yang terkait dengan organisasi Apigee.
Developer Admin	Mengelola akses developer ke aplikasi. Peran ini dapat membaca produk API dan dapat mengedit kunci aplikasi, aplikasi developer, dan developer.
Org Admin	Pengguna super yang memiliki akses penuh ke semua resource Apigee di organisasi Apigee. Peran ini dapat mengakses semua tindakan yang tersedia untuk semua API. Ini adalah satu-satunya peran yang dapat membuat, menghapus, atau memperbarui organisasi.
Read Only Admin	Administrator yang dapat menjalankan laporan dan melihat semuanya di organisasi Apigee tanpa dapat membuat atau mengubah apa pun. Peran ini memiliki akses baca ke semua resource Apigee dalam organisasi Apigee. Akun layanan project Google Cloud Anda diberi peran ini selama penyiapan dan penginstalan.

Anda dapat melihat peran berikut dan peran akun layanan di tampilan Izin IAM dalam Konsol Google Cloud:

Untuk mengakses tampilan Izin IAM:

1. Buka UI Apigee.
2. Pilih Admin > Peran.

Untuk mengetahui daftar lengkap izin API untuk setiap peran, lihat Peran Apigee.

Catatan: Jika Anda membuat peran di halaman IAM & Admin > Peran, pastikan untuk menyertakan izin apigee.projectorganizations.get dalam peran.

Selain peran Apigee, Anda juga menerapkan peran Google Cloud, seperti Logs Writer dan Storage Object Admin, ke pengguna Anda.