Apigee UI에서 사용자 관리

이 페이지는 Apigee 및 Apigee Hybrid에 적용됩니다.

Apigee Edge 문서를 보세요.

이 주제에서는 UI를 사용하여 사용자를 환경에 추가하고 환경에서 사용자를 삭제하며 환경에서 사용자 역할을 업데이트하는 방법을 설명합니다.

역할 범위 정보

Google Cloud 콘솔을 사용하여 Apigee 조직에 사용자를 추가할 수 있습니다. 이렇게 하면 조직의 모든 환경에 동일한 액세스 권한이 사용자에게 부여됩니다. 하지만 Apigee UI를 사용하여 각 사용자의 액세스 권한을 세분화할 수 있습니다.

Apigee UI를 사용하면 특정 환경과 관련된 사용자에게 역할을 할당할 수 있습니다. 조직의 모든 환경에서 각 사용자에게 동일한 역할을 부여하는 대신 환경별로 해당 사용자에게 특정 역할을 할당할 수 있습니다.

Apigee를 처음 구성하고 Apigee 조직이 바인딩된 Google Cloud 프로젝트를 만들 때 일반적으로 API Admin 및 Environment Admin와 같은 다른 역할을 가진 소수의 사용자를 추가합니다. 이러한 사용자는 Cloud Project 프로젝트 수준에서 정의되었으므로 사용자는 부여된 역할에 따라 모든 환경에 액세스할 수 있습니다.

Apigee UI를 사용하여 액세스 권한을 부여하는 경우 환경 수준에서 기존 사용자 역할을 설정할 수 있습니다.

참고: UI에서 신규 사용자를 추가하고 이 사용자의 환경별 액세스를 지정하려면 먼저 Google Cloud에서 액세스 관리에 설명된 대로 해당 사용자에게 Google Cloud 프로젝트에 대한 액세스 권한을 부여해야 합니다.

Google Cloud 프로젝트에서 할당한 역할은 모든 환경에 적용됩니다. UI에서 할당한 역할은 선택한 환경에만 적용됩니다.

역할 드롭다운 목록에는 사전 정의된 역할만 표시됩니다.

참고: 이 주제에 설명된 대로 특정 환경에 할당된 역할은 Apigee 환경 리소스가 포함된 리소스 계층 구조 아래의 리소스에만 영향을 미칩니다. Apigee API 문서를 검토하면 환경 리소스 계층 구조에 있는 리소스를 식별할 수 있습니다. 예를 들어 organizations.environments.deployments 리소스는 Environments 리소스 계층 구조에 있습니다.

Apigee 리소스 액세스에 대한 다른 모든 권한은 Google Cloud에서 액세스 관리를 참조하세요.

UI에서 사용자 계정 추가

참고: Google Cloud 콘솔과 통합된 Apigee UI의 새 버전이 있습니다. 새 UI는 Cloud 콘솔의 Apigee라고 합니다. 아래 처음 두 탭의 안내에서는 Cloud 콘솔에서 Apigee를 사용하는 방법 또는 기본 Apigee를 사용하는 방법을 설명합니다.

Cloud 콘솔의 Apigee

환경에 대해 사용자 권한을 지정하려면 다음 안내를 따르세요.

1. Google Cloud 프로젝트에 사용자를 이미 추가했는지 확인합니다. Google Cloud 프로젝트에 사용자를 추가하는 방법에 대한 자세한 내용은 리소스에 대한 액세스 권한 부여, 변경, 취소를 참조하세요.
2. 브라우저에서 Cloud 콘솔의 Apigee UI를 엽니다.
   참고: UI 상단에 아래 메시지가 표시되면 계속 진행하기 전에 Apigee 조직을 프로비저닝해야 합니다.

   

   Apigee를 프로비저닝한 후 UI를 닫고 Cloud 콘솔의 Apigee UI를 다시 엽니다.

3. 왼쪽 탐색창에서 관리 > 환경을 클릭합니다.
4. 사용 가능한 환경 목록에서 수정할 환경을 선택합니다.
5. 환경 세부정보 페이지에서 액세스 탭을 클릭합니다.

   선택한 환경의 현재 사용자 계정 및 역할 목록이 UI에 표시됩니다.

6. +액세스 권한 부여를 클릭합니다.

   액세스 권한 부여 창이 표시됩니다.

7. 첫 번째 필드에 사용자 이메일 계정을 입력합니다. 이 이메일 주소는 일반적으로 다음 중 하나입니다.
   • 개인 Google 계정(예: [e-mail])입니다. 모든 Gmail 계정이 Google 계정이지만 다른 도메인의 이메일 주소를 Google 계정으로 등록할 수도 있습니다.
   • Google 그룹 별칭입니다. 예를 들면 [e-mail]입니다.
   • 서비스 계정입니다. 예를 들면 [e-mail]입니다.
   • Google 작업공간 도메인입니다. 예를 들어 [e-mail]입니다. 여기서 example.com은 Google Cloud 서비스에 등록할 때 사용한 도메인입니다.
8. 역할 드롭다운 목록에서 역할을 선택하고 확인을 클릭합니다. 각 사용자에 대해 둘 이상의 역할을 추가할 수 있습니다. 사용 가능한 역할에 대한 자세한 내용은 Apigee 역할과 IAM 권한 참조를 참조하세요.
9. 권한 부여를 클릭합니다.
10. 사용자의 역할을 지정하려는 환경마다 이 과정을 반복합니다.

UI를 사용하여 환경에서 사용자 계정을 삭제할 수 있지만 콘솔에서 기본적으로 사용자를 삭제하지 않는 한 Google Cloud 콘솔에서 부여된 사용자 계정의 액세스 권한은 그대로 유지됩니다.

기본 Apigee

환경에 대해 사용자 권한을 지정하려면 다음 안내를 따르세요.

1. Google Cloud 프로젝트에 사용자를 이미 추가했는지 확인합니다. Google Cloud 프로젝트에 사용자를 추가하는 방법에 대한 자세한 내용은 리소스에 대한 액세스 권한 부여, 변경, 취소를 참조하세요.
2. 브라우저에서 Apigee UI를 엽니다.
3. 왼쪽 탐색 메뉴에서 관리 > 환경 > 액세스를 선택합니다.
4. 드롭다운 목록에서 환경 이름을 선택합니다.

   선택한 환경의 현재 사용자 계정 및 역할 목록이 UI에 표시됩니다.

   

5. +액세스 권한 부여를 클릭합니다.

   환경에 대한 액세스 권한 부여 창이 표시됩니다.

   

6. 첫 번째 필드에 사용자 계정의 이메일 주소를 입력합니다. 이 이메일 주소는 일반적으로 다음 중 하나입니다.
   • Google 계정(예: [e-mail])입니다. 모든 Gmail 계정이 Google 계정이지만 다른 도메인의 이메일 주소를 Google 계정으로 등록할 수도 있습니다.
   • Google 그룹 별칭입니다. 예를 들면 [e-mail]입니다.
   • 서비스 계정입니다. 예를 들면 [e-mail]입니다.
   • Google 작업공간 도메인입니다. 예를 들어 [e-mail]입니다. 여기서 example.com은 Google Cloud 서비스에 등록할 때 사용한 도메인입니다.
7. 역할 드롭다운 목록에서 역할을 선택하고 추가를 클릭합니다. 각 사용자에 대해 둘 이상의 역할을 추가할 수 있습니다. 사용 가능한 역할에 대한 자세한 내용은 Apigee 역할과 IAM 권한 참조를 참조하세요.
8. 사용자의 역할을 지정하려는 환경마다 이 과정을 반복합니다.

UI를 사용하여 환경에서 사용자 계정을 삭제할 수 있지만 콘솔에서 기본적으로 사용자를 삭제하지 않는 한 Google Cloud 콘솔에서 부여된 사용자 계정의 액세스 권한은 그대로 유지됩니다.

사용자 계정 삭제

환경 수준에서 사용자를 삭제해도 Google Cloud 프로젝트 수준에서는 사용자가 삭제되지 않습니다. 따라서 사용자는 Google Cloud 프로젝트 수준 권한을 사용하여 모든 환경에 계속 액세스할 수 있습니다.

사용자의 액세스 권한을 완전히 취소하려면 Google Cloud Platform 액세스 취소에 설명된 대로 Google Cloud 프로젝트에서 사용자를 삭제해야 합니다.

Cloud 콘솔의 Apigee

환경에서 사용자를 삭제하려면 다음 안내를 따르세요.

1. 브라우저에서 Cloud 콘솔의 Apigee UI를 엽니다.
2. 왼쪽 탐색창에서 관리 > 환경을 클릭합니다.
3. 사용 가능한 환경 목록에서 수정할 환경 이름을 선택합니다.
4. 환경 세부정보 페이지에서 액세스 탭을 클릭합니다.

   선택한 환경의 현재 사용자 계정 및 역할 목록이 UI에 표시됩니다.

5. 사용자 행의 작업 아래에 있는 점 3개로 된 메뉴를 클릭하고 삭제를 선택합니다.

   UI에 확인 대화상자가 표시됩니다.

6. '액세스 권한 삭제'를 클릭합니다.

   UI는 환경에서 해당 사용자를 삭제합니다.

   참고: 환경 수준에서 사용자를 삭제해도 Google Cloud 프로젝트 수준에서는 사용자가 삭제되지 않습니다. 사용자를 완전히 삭제하려면 Google Cloud Platform 액세스 권한 취소에 설명된 대로 Console을 사용하여 Google Cloud 프로젝트에서 이 사용자를 삭제해야 합니다.

기본 Apigee

환경에서 사용자를 삭제하려면 다음 안내를 따르세요.

1. 브라우저에서 Apigee UI를 엽니다.
2. 왼쪽 탐색 메뉴에서 관리 > 환경 > 액세스를 선택합니다.
3. 드롭다운 목록에서 환경 이름을 선택합니다.

   UI는 선택한 환경의 현재 사용자 목록을 표시합니다.

4. 사용자의 행에서 삭제를 클릭합니다.

   UI에 확인 대화상자가 표시됩니다.

   

5. 취소를 클릭합니다.

   UI는 환경에서 해당 사용자를 삭제합니다.

   참고: 환경 수준에서 사용자를 삭제해도 Google Cloud 프로젝트 수준에서는 사용자가 삭제되지 않습니다. 사용자를 완전히 삭제하려면 Google Cloud Platform 액세스 권한 취소에 설명된 대로 Console을 사용하여 Google Cloud 프로젝트에서 이 사용자를 삭제해야 합니다.

UI에서 사용자 역할 변경

UI를 사용하여 환경별로 사용자의 역할을 변경할 수 있습니다. 여기에는 사용자 계정에 역할을 추가하거나 사용자 계정에서 하나 이상의 역할을 삭제하는 작업이 포함됩니다.

Cloud 콘솔의 Apigee

환경에 대한 사용자 역할을 변경하려면 다음 안내를 따르세요.

1. 브라우저에서 Cloud 콘솔의 Apigee UI를 엽니다.
2. 왼쪽 탐색창에서 관리 > 환경을 클릭합니다.
3. 사용 가능한 환경 목록에서 수정할 환경 이름을 선택합니다.
4. 환경 세부정보 페이지에서 액세스 탭을 클릭합니다.

   선택한 환경의 현재 사용자 계정 및 역할 목록이 UI에 표시됩니다.

5. 사용자 행의 작업 아래에 있는 점 3개로 된 메뉴를 클릭하고 수정을 선택합니다.

   UI에 역할 관리 창이 표시됩니다.

6. 다음 방법 중 하나를 따릅니다.
   1. 역할 삭제: 역할 옆에 있는 체크박스를 선택 취소합니다.
   2. 다른 역할 추가: 추가하려는 역할 옆에 있는 체크박스를 선택합니다.
7. 확인을 클릭합니다.
8. 업데이트를 클릭합니다.

   UI는 해당 환경의 사용자에게 변경사항을 적용합니다.

   참고: 환경 수준에서 역할을 변경해도 Google Cloud 프로젝트 수준에서 사용자의 역할에 영향을 주지 않습니다. Google Cloud 프로젝트 수준에서 역할을 변경하는 방법에 대한 자세한 내용은 리소스에 대한 액세스 권한 부여, 변경, 취소를 참조하세요.

기본 Apigee

환경에 대한 사용자 역할을 변경하려면 다음 안내를 따르세요.

1. 브라우저에서 Apigee UI를 엽니다.
2. 왼쪽 탐색 메뉴에서 관리 > 환경 > 액세스를 선택합니다.
3. 드롭다운 목록에서 환경 이름을 선택합니다.

   UI는 선택한 환경의 현재 사용자 목록을 표시합니다.

4. 사용자의 행에서 수정을 클릭합니다.

   UI에 역할 관리 대화상자가 표시됩니다.

   

5. 다음 방법 중 하나를 따릅니다.
   1. 역할 삭제: 해당 역할 옆에서 취소를 클릭합니다.
   2. 역할 변경: 역할 드롭다운 목록에서 새 역할을 선택합니다.
   3. 다른 역할 추가: 다른 역할 추가를 클릭합니다.
6. 적용을 클릭합니다.

   UI는 해당 환경의 사용자에게 변경사항을 적용합니다.

   참고: 환경 수준에서 역할을 변경해도 Google Cloud 프로젝트 수준에서 사용자의 역할에 영향을 주지 않습니다. Google Cloud 프로젝트 수준에서 역할을 변경하는 방법에 대한 자세한 내용은 리소스에 대한 액세스 권한 부여, 변경, 취소를 참조하세요.