Nutzer in der Apigee-Benutzeroberfläche verwalten

Diese Seite gilt für Apigee und Apigee Hybrid.

Apigee Edge-Dokumentation aufrufen

In diesem Thema wird beschrieben, wie Sie Nutzer zu einer Umgebung hinzufügen, Nutzer aus einer Umgebung entfernen und Nutzerrollen über eine Benutzeroberfläche aktualisieren.

Informationen zum Rollenbereich

Sie können Nutzer über die Google Cloud Console zu Apigee-Organisationen hinzufügen. Dadurch erhält der Nutzer denselben Zugriff auf alle Umgebungen in der Organisation. Sie können jedoch den Zugriff für jeden Nutzer mithilfe der Apigee-UI optimieren.

Mit der Apigee-UI können Sie Nutzern Rollen zuweisen, die für eine bestimmte Umgebung spezifisch sind. Anstatt jedem Nutzer in allen Umgebungen einer Organisation dieselbe Rolle zuzuweisen, können Sie diesem Nutzer für jede Umgebung eine bestimmte Rolle oder Rollen zuweisen.

Wenn Sie Apigee zum ersten Mal konfigurieren und das Google Cloud-Projekt erstellen, an das die Apigee-Organisation gebunden ist, fügen Sie normalerweise einige Nutzer mit verschiedenen Rollen wie API Admin und Environment Admin hinzu. Da diese Nutzer auf Cloud-Projektebene definiert sind, können sie auf alle Umgebungen mit den zugewiesenen Rollen zugreifen.

Wenn Sie den Zugriff über die Apigee-UI gewähren, können Sie Rollen vorhandener Nutzer auf Umgebungsebene festlegen.

Hinweis: Bevor Sie in der UI einen neuen Nutzer hinzufügen und den umgebungsspezifischen Zugriff für diesen neuen Nutzer gewähren können, müssen Sie diesem Nutzer Zugriff auf das Google Cloud-Projekt gewähren, wie unter Zugriff in Google Cloud verwalten beschrieben.

Rollen, die Sie im Google Cloud-Projekt zuweisen, gelten für alle Umgebungen. Rollen, die Sie in der UI zuweisen, gelten nur für die ausgewählte Umgebung.

In der Drop-down-Liste für Rollen werden nur vordefinierte Rollen angezeigt.

Hinweis: Rollen, die bestimmten Umgebungen zugewiesen werden, wie in diesem Thema erläutert, wirken sich nur auf Ressourcen aus, die sich in der Ressourcenhierarchiebefinden, die Apigee-Umgebungsressourcen enthält. In der Apigee API-Dokumentation können Sie ermitteln, welche Ressourcen sich in der Umgebungsressourcenhierarchie befinden. Die Ressource organizations.environments.deployments befindet sich beispielsweise in der Ressourcenhierarchie Environments.

Informationen zu anderen Berechtigungen für den Zugriff auf Apigee-Ressourcen finden Sie unter Zugriff in Google Cloud verwalten.

Nutzerkonten auf Benutzeroberfläche hinzufügen

Hinweis: Es gibt eine neue Version der Apigee-UI, die in die Google Cloud Console eingebunden ist. Die neue Benutzeroberfläche heißt Apigee in der Cloud Console. In den Anleitungen auf den ersten beiden Tabs unten wird erläutert, wie Sie Apigee in der Cloud Console oder das klassische Apigee verwenden.

Apigee in der Cloud Console

So legen Sie Nutzerberechtigungen für eine Umgebung fest:

1. Prüfen Sie, ob Sie den Nutzer bereits zu Ihrem Google Cloud-Projekt hinzugefügt haben. Informationen zum Hinzufügen von Nutzern zu einem Google Cloud-Projekt finden Sie unter Zugriff auf Ressourcen erteilen, ändern und entziehen.
2. Öffnen Sie die Apigee-UI in der Cloud Console in einem Browser.
   Hinweis: Wenn Sie oben in der Benutzeroberfläche die nachstehende Meldung sehen, müssen Sie Ihre Apigee-Organisation bereitstellen, bevor Sie fortfahren.

   

   Nachdem Sie Apigee bereitgestellt haben, schließen Sie die UI und öffnen Sie die Apigee-UI in der Cloud Console noch einmal.

3. Klicken Sie im linken Navigationsbereich auf Verwaltung > Umgebungen.
4. Wählen Sie in der Liste der verfügbaren Umgebungen die Umgebung aus, die Sie bearbeiten möchten.
5. Klicken Sie auf der Seite Umgebungsdetails auf den Tab Zugriff.

   In der Benutzeroberfläche wird eine Liste der aktuellen Nutzerkonten und -rollen für die ausgewählte Umgebung angezeigt:

6. Klicken Sie auf +Zugriff erlauben.

   Der Bereich Zugriff erlauben wird angezeigt.

7. Geben Sie das E-Mail-Konto des Nutzers in das erste Feld ein. Die E-Mail-Adresse kann folgendes sein:
   • Ein individuelles Google-Konto, z. B. [e-mail]. Alle Gmail-Konten sind Google-Konten. Sie können aber auch E-Mail-Adressen mit anderen Domains als Google-Konten registrieren.
   • Ein Google Groups-Alias. z. B. [e-mail].
   • Ein Dienstkonto z. B. [e-mail].
   • Eine Google Workspace-Domain. Beispiel: [e-mail], wobei example.com eine Domain ist, die Sie bei der Registrierung für Google Cloud-Dienste verwendet haben.
8. Wählen Sie eine Rolle aus der Drop-down-Liste Rolle(n) aus und klicken Sie auf OK. Sie können jedem Nutzer mehrere Rollen zuweisen. Weitere Informationen zu verfügbaren Rollen finden Sie unter Apigee-Rollen und in der Referenz für IAM-Berechtigungen.
9. Klicken Sie auf Erteilen.
10. Wiederholen Sie diesen Vorgang für jede Umgebung, für die Sie die Rolle des Nutzers angeben möchten.

Sie können ein Nutzerkonto über die Benutzeroberfläche aus einer Umgebung entfernen. Dieses Nutzerkonto hat jedoch weiterhin den Zugriff, der ihm in der Google Cloud Console gewährt wurde, es sei denn, Sie entfernen den Nutzer auch standardmäßig aus der Console.

Klassisches Apigee

So legen Sie Nutzerberechtigungen für eine Umgebung fest:

1. Prüfen Sie, ob Sie den Nutzer bereits zu Ihrem Google Cloud-Projekt hinzugefügt haben. Informationen zum Hinzufügen von Nutzern zu einem Google Cloud-Projekt finden Sie unter Zugriff auf Ressourcen erteilen, ändern und entziehen.
2. Öffnen Sie die Apigee-Benutzeroberfläche in einem Browser.
3. Klicken Sie im linken Navigationsmenü auf Verwaltung > Umgebungen > Zugriff.
4. Wählen Sie den Namen der Umgebung aus der Drop-down-Liste aus.

   In der Benutzeroberfläche wird eine Liste der aktuellen Nutzerkonten und -rollen für die ausgewählte Umgebung angezeigt:

   

5. Klicken Sie auf +Zugriff erlauben.

   Der Bereich Zugriff auf die Umgebung gewähren wird angezeigt:

   

6. Geben Sie die E-Mail-Adresse des Nutzerkontos in das erste Feld ein. Die E-Mail-Adresse kann folgendes sein:
   • Ein Google-Konto, z. B. [e-mail]. Alle Gmail-Konten sind Google-Konten. Sie können aber auch E-Mail-Adressen mit anderen Domains als Google-Konten registrieren.
   • Ein Google Groups-Alias. z. B. [e-mail].
   • Ein Dienstkonto z. B. [e-mail].
   • Eine Google Workspace-Domain. Beispiel: [e-mail], wobei example.com eine Domain ist, die Sie bei der Registrierung für Google Cloud-Dienste verwendet haben.
7. Wählen Sie eine Rolle aus der Drop-down-Liste Rolle aus und klicken Sie auf Hinzufügen. Sie können jedem Nutzer mehrere Rollen zuweisen. Weitere Informationen zu verfügbaren Rollen finden Sie unter Apigee-Rollen und in der Referenz für IAM-Berechtigungen.
8. Wiederholen Sie diesen Vorgang für jede Umgebung, für die Sie die Rolle des Nutzers angeben möchten.

Sie können ein Nutzerkonto über die Benutzeroberfläche aus einer Umgebung entfernen. Dieses Nutzerkonto hat jedoch weiterhin den Zugriff, der ihm in der Google Cloud Console gewährt wurde, es sei denn, Sie entfernen den Nutzer auch standardmäßig aus der Console.

Nutzerkonten entfernen

Wenn Sie einen Nutzer auf der Umgebungsebene entfernen, wird er nicht auf Google Cloud-Projektebene entfernt. Dies bedeutet, dass der Nutzer über seine Berechtigungen auf Projektebene in Google Cloud weiterhin auf alle Umgebungen zugreifen kann.

Wenn Sie den Zugriff des Nutzers vollständig widerrufen möchten, müssen Sie ihn aus dem Google Cloud-Projekt entfernen. Eine Beschreibung hierzu finden Sie unter Zugriff auf Google Cloud Platform widerrufen.

Apigee in der Cloud Console

So entfernen Sie einen Nutzer aus einer Umgebung:

1. Öffnen Sie die Apigee-UI in der Cloud Console in einem Browser.
2. Klicken Sie im linken Navigationsbereich auf Verwaltung > Umgebungen.
3. Wählen Sie den zu bearbeitenden Umgebungsnamen aus der Liste der verfügbaren Umgebungen aus.
4. Klicken Sie auf der Seite Umgebungsdetails auf den Tab Zugriff.

   In der Benutzeroberfläche wird eine Liste der aktuellen Nutzerkonten und -rollen für die ausgewählte Umgebung angezeigt:

5. Klicken Sie in der Zeile des Nutzers unter Aktionen auf das Dreipunkt-Menü und wählen Sie Entfernen aus.

   In der Benutzeroberfläche wird ein Bestätigungsdialogfeld angezeigt:

6. Klicken Sie auf Zugriff entfernen.

   Die Benutzeroberfläche entfernt diesen Nutzer aus der Umgebung.

   Hinweis: Wenn Sie einen Nutzer auf der Umgebungsebene entfernen, wird der Nutzer nicht auf Google Cloud-Projektebene entfernt. Wenn Sie einen Nutzer vollständig entfernen möchten, müssen Sie ihn auch mithilfe der Console aus dem Google Cloud-Projekt entfernen. Eine Beschreibung finden Sie unter Zugriff auf Google Cloud Platform widerrufen.

Klassisches Apigee

So entfernen Sie einen Nutzer aus einer Umgebung:

1. Öffnen Sie die Apigee-Benutzeroberfläche in einem Browser.
2. Klicken Sie im linken Navigationsmenü auf Verwaltung > Umgebungen > Zugriff.
3. Wählen Sie den Namen der Umgebung aus der Drop-down-Liste aus.

   In der Benutzeroberfläche wird eine Liste der aktuellen Nutzer für die ausgewählte Umgebung angezeigt.

4. Klicken Sie in der Zeile des Nutzers auf Löschen.

   In der Benutzeroberfläche wird ein Bestätigungsdialogfeld angezeigt:

   

5. Klicken Sie auf Aufheben.

   Die Benutzeroberfläche entfernt diesen Nutzer aus der Umgebung.

   Hinweis: Wenn Sie einen Nutzer auf der Umgebungsebene entfernen, wird der Nutzer nicht auf Google Cloud-Projektebene entfernt. Wenn Sie einen Nutzer vollständig entfernen möchten, müssen Sie ihn auch mithilfe der Console aus dem Google Cloud-Projekt entfernen. Eine Beschreibung finden Sie unter Zugriff auf Google Cloud Platform widerrufen.

Nutzerrollen auf der Benutzeroberfläche ändern

Sie können die Rolle eines Nutzers über die Benutzeroberfläche auf Umgebungsebene ändern. Dies umfasst die Zuweisung zusätzlicher Rollen zu einem Nutzerkonto oder das Entfernen einer oder mehrerer Rollen aus dem Nutzerkonto.

Apigee in der Cloud Console

So ändern Sie die Rollen eines Nutzers für eine Umgebung:

1. Öffnen Sie die Apigee-UI in der Cloud Console in einem Browser.
2. Klicken Sie im linken Navigationsbereich auf Verwaltung > Umgebungen.
3. Wählen Sie den zu bearbeitenden Umgebungsnamen aus der Liste der verfügbaren Umgebungen aus.
4. Klicken Sie auf der Seite Umgebungsdetails auf den Tab Zugriff.

   In der Benutzeroberfläche wird eine Liste der aktuellen Nutzerkonten und -rollen für die ausgewählte Umgebung angezeigt:

5. Klicken Sie in der Zeile des Nutzers unter Aktionen auf das Dreipunkt-Menü und wählen Sie Bearbeiten aus.

   In der UI wird der Bereich Rollen verwalten angezeigt.

6. Führen Sie einen der folgenden Schritte aus:
   1. Rolle entfernen: Entfernen Sie das Häkchen aus dem Kästchen neben dieser Rolle.
   2. Weitere Rolle hinzufügen: Klicken Sie auf das Kästchen neben der Rolle, die Sie hinzufügen möchten.
7. Klicken Sie auf OK.
8. Klicken Sie auf Aktualisieren.

   Die Änderungen werden von der Benutzeroberfläche auf den Nutzer in der jeweiligen Umgebung angewendet.

   Hinweis: Das Ändern der Rollen auf der Umgebungsebene hat keinen Einfluss auf die Rollen des Nutzers auf Google Cloud-Projektebene. Informationen zum Ändern von Rollen auf Google Cloud-Projektebene finden Sie unter Zugriff auf Ressourcen erteilen, ändern und entziehen.

Klassisches Apigee

So ändern Sie die Rollen eines Nutzers für eine Umgebung:

1. Öffnen Sie die Apigee-Benutzeroberfläche in einem Browser.
2. Klicken Sie im linken Navigationsmenü auf Verwaltung > Umgebungen > Zugriff.
3. Wählen Sie den Namen der Umgebung aus der Drop-down-Liste aus.

   In der Benutzeroberfläche wird eine Liste der aktuellen Nutzer für die ausgewählte Umgebung angezeigt.

4. Klicken Sie in der Zeile des Nutzers auf Bearbeiten.

   In der Benutzeroberfläche wird das Dialogfeld Rollen verwalten angezeigt.

   

5. Führen Sie einen der folgenden Schritte aus:
   1. Rolle entfernen: Klicken Sie neben der Rolle auf Abbrechen.
   2. Rolle ändern: Wählen Sie eine neue Rolle aus der Drop-down-Liste der Rollen aus.
   3. So fügen Sie eine Rolle hinzu: Klicken Sie auf Weitere Rolle hinzufügen.
6. Klicken Sie auf Anwenden.

   Die Änderungen werden von der Benutzeroberfläche auf den Nutzer in der jeweiligen Umgebung angewendet.

   Hinweis: Das Ändern der Rollen auf der Umgebungsebene hat keinen Einfluss auf die Rollen des Nutzers auf Google Cloud-Projektebene. Informationen zum Ändern von Rollen auf Google Cloud-Projektebene finden Sie unter Zugriff auf Ressourcen erteilen, ändern und entziehen.