Gestisci gli utenti nell'interfaccia utente di Apigee

Questa pagina si applica ad Apigee e Apigee hybrid.

Visualizza la documentazione di Apigee Edge.

Questo argomento descrive come aggiungere utenti a un ambiente, rimuovere gli utenti da un ambiente e aggiornare i ruoli utente in un ambiente utilizzando l'interfaccia utente.

Informazioni sull'ambito del ruolo

Puoi aggiungere utenti alle organizzazioni Apigee utilizzando la console Google Cloud. Quando esegui questa operazione, all'utente viene concesso lo stesso accesso a tutti gli ambienti dell'organizzazione. Tuttavia, puoi perfezionare l'accesso di ogni utente utilizzando l'interfaccia utente di Apigee.

La UI di Apigee ti consente di assegnare ruoli a utenti specifici per un determinato ambiente. Anziché concedere a ogni utente lo stesso ruolo in tutti gli ambienti di un'organizzazione, puoi assegnare uno o più ruoli specifici a quell'utente per ciascun ambiente.

Quando configuri per la prima volta Apigee e crei il progetto Google Cloud a cui è associata l'organizzazione Apigee, in genere vengono aggiunti alcuni utenti con ruoli diversi come API Admin e Environment Admin. Poiché questi utenti sono definiti a livello di progetto Cloud, possono accedere a tutti gli ambienti con i ruoli concessi.

Se concedi l'accesso utilizzando l'interfaccia utente di Apigee, puoi impostare i ruoli degli utenti esistenti a livello di ambiente.

Nota: prima di poter aggiungere un nuovo utente (e specificare un accesso specifico per l'ambiente) nella UI, devi concedergli l'accesso al progetto Google Cloud, come descritto in Gestire l'accesso in Google Cloud.

I ruoli che assegni nel progetto Google Cloud si applicano a tutti gli ambienti. I ruoli che assegni nell'interfaccia utente si applicano solo all'ambiente selezionato.

Nell'elenco a discesa dei ruoli vengono visualizzati soltanto i ruoli predefiniti.

Nota: i ruoli assegnati ad ambienti specifici, come spiegato in questo argomento, interessano solo le risorse che si trovano nella gerarchia delle risorse che include le risorse dell'ambiente Apigee. Puoi identificare quali risorse si trovano nella gerarchia delle risorse Ambient esaminando la documentazione dell'API Apigee. Ad esempio, la risorsa organizations.environments.deployments si trova nella gerarchia delle risorse Environments.

Per tutte le altre autorizzazioni per l'accesso alle risorse di Apigee, consulta Gestione dell'accesso in Google Cloud.

Aggiungere account utente nella UI

Nota: è disponibile una nuova versione dell'interfaccia utente di Apigee, integrata con la console Google Cloud. La nuova UI si chiama Apigee nella console Cloud. Le istruzioni nelle prime due schede di seguito spiegano come utilizzare Apigee nella console Cloud o Apigee versione classica.

Apigee nella console Cloud

Per specificare le autorizzazioni utente per un ambiente:

1. Assicurati di aver già aggiunto l'utente al progetto Google Cloud. Per informazioni sull'aggiunta di utenti a un progetto Google Cloud, consulta Concessione, modifica e revoca dell'accesso alle risorse.
2. Apri l'UI di Apigee nella console Cloud in un browser.
   Nota: se viene visualizzato il messaggio seguente nella parte superiore dell'interfaccia utente, devi eseguire il provisioning della tua organizzazione Apigee prima di procedere.

   

   Dopo aver eseguito il provisioning di Apigee, chiudi la UI e riapri l'UI di Apigee nella console Cloud.

3. Nel riquadro di navigazione a sinistra, fai clic su Gestione > Ambienti.
4. Seleziona l'ambiente che vuoi modificare dall'elenco degli ambienti disponibili.
5. Fai clic sulla scheda Accesso nella pagina Dettagli ambiente.

   La UI mostra un elenco di account utente e ruoli correnti per l'ambiente selezionato.

6. Fai clic su +Concedi l'accesso.

   Viene visualizzato il riquadro Concedi l'accesso.

7. Inserisci l'account email dell'utente nel primo campo. In genere questo indirizzo email è uno dei seguenti:
   • Un Account Google individuale (ad esempio, [e-mail]). Tutti gli account Gmail sono Account Google, ma puoi anche registrare indirizzi email con domini diversi come Account Google.
   • L'alias di un gruppo Google. Ad esempio, [e-mail].
   • Un account di servizio. Ad esempio, [e-mail].
   • Un dominio Google Workspace. Ad esempio, [e-mail], dove example.com è un dominio che hai utilizzato per la registrazione ai servizi Google Cloud.
8. Seleziona un ruolo dall'elenco a discesa Ruoli e fai clic su OK. Puoi aggiungere più di un ruolo per ogni utente. Per maggiori dettagli sui ruoli disponibili, consulta la pagina relativa ai ruoli Apigee e al Riferimento alle autorizzazioni IAM.
9. Fai clic su Concedi.
10. Ripeti questa procedura per ogni ambiente per cui vuoi specificare il ruolo dell'utente.

Puoi rimuovere un account utente da un ambiente utilizzando l'interfaccia utente, ma l'account utente continuerà ad avere l'accesso concesso nella console Google Cloud, a meno che non rimuovi l'utente anche dalla console per impostazione predefinita.

Versione classica di Apigee

Per specificare le autorizzazioni utente per un ambiente:

1. Assicurati di aver già aggiunto l'utente al progetto Google Cloud. Per informazioni sull'aggiunta di utenti a un progetto Google Cloud, consulta Concessione, modifica e revoca dell'accesso alle risorse.
2. Apri l'UI di Apigee in un browser.
3. Seleziona Amministratore > Ambienti > Accesso nel menu di navigazione a sinistra.
4. Seleziona il nome dell'ambiente dall'elenco a discesa.

   La UI mostra un elenco di account utente e ruoli correnti per l'ambiente selezionato:

   

5. Fai clic su +Concedi l'accesso.

   Nel riquadro Concedi l'accesso all'ambiente viene visualizzato:

   

6. Inserisci l'indirizzo email dell'account utente nel primo campo. In genere questo indirizzo email è uno dei seguenti:
   • Un Account Google (ad esempio, [e-mail]). Tutti gli account Gmail sono Account Google, ma puoi anche registrare indirizzi email con domini diversi come Account Google.
   • L'alias di un gruppo Google. Ad esempio, [e-mail].
   • Un account di servizio. Ad esempio, [e-mail].
   • Un dominio Google Workspace. Ad esempio, [e-mail], dove example.com è un dominio che hai utilizzato per la registrazione ai servizi Google Cloud.
7. Seleziona un ruolo dall'elenco a discesa Ruolo e fai clic su Aggiungi. Puoi aggiungere più di un ruolo per ogni utente. Per maggiori dettagli sui ruoli disponibili, consulta la pagina relativa ai ruoli Apigee e al Riferimento alle autorizzazioni IAM.
8. Ripeti questa procedura per ogni ambiente per cui vuoi specificare il ruolo dell'utente.

Puoi rimuovere un account utente da un ambiente utilizzando l'interfaccia utente, ma l'account utente continuerà ad avere l'accesso concesso nella console Google Cloud, a meno che non rimuovi l'utente anche dalla console per impostazione predefinita.

Rimuovere account utente

La rimozione di un utente a livello di ambiente non ne comporta la rimozione a livello di progetto Google Cloud. Di conseguenza, l'utente può comunque accedere a tutti gli ambienti con le autorizzazioni a livello di progetto Google Cloud.

Per revocare completamente l'accesso dell'utente, devi rimuoverlo dal progetto Google Cloud come descritto in Revoca dell'accesso alla piattaforma Google Cloud.

Apigee nella console Cloud

Per rimuovere un utente da un ambiente:

1. Apri l'UI di Apigee nella console Cloud in un browser.
2. Nel riquadro di navigazione a sinistra, fai clic su Gestione > Ambienti.
3. Seleziona il nome dell'ambiente che vuoi modificare dall'elenco degli ambienti disponibili.
4. Fai clic sulla scheda Accesso nella pagina Dettagli ambiente.

   La UI mostra un elenco di account utente e ruoli correnti per l'ambiente selezionato.

5. Nella riga dell'utente, fai clic sul menu con tre puntini in Azioni e seleziona Rimuovi.

   L'interfaccia utente mostra una finestra di dialogo di conferma.

6. Fai clic su Rimuovi accesso.

   che rimuove l'utente dall'ambiente.

   Nota: la rimozione di un utente a livello di ambiente non ne comporta la rimozione a livello di progetto Google Cloud. Per rimuovere completamente un utente, devi anche rimuoverlo dal progetto Google Cloud utilizzando la console, come descritto in Revoca dell'accesso a Google Cloud.

Versione classica di Apigee

Per rimuovere un utente da un ambiente:

1. Apri l'UI di Apigee in un browser.
2. Seleziona Amministratore > Ambienti > Accesso nel menu di navigazione a sinistra.
3. Seleziona il nome dell'ambiente dall'elenco a discesa.

   La UI mostra un elenco di utenti attuali per l'ambiente selezionato.

4. Nella riga dell'utente, fai clic su Elimina.

   L'interfaccia utente mostra una finestra di dialogo di conferma:

   

5. Fai clic su Revoca.

   che rimuove l'utente dall'ambiente.

   Nota: la rimozione di un utente a livello di ambiente non ne comporta la rimozione a livello di progetto Google Cloud. Per rimuovere completamente un utente, devi anche rimuoverlo dal progetto Google Cloud utilizzando la console, come descritto in Revoca dell'accesso a Google Cloud.

Modificare i ruoli utente nell'interfaccia utente

Puoi modificare il ruolo di un utente in base al singolo ambiente utilizzando la UI. Ciò include l'aggiunta di altri ruoli a un account utente o la rimozione di uno o più ruoli dall'account utente.

Apigee nella console Cloud

Per modificare i ruoli di un utente per un ambiente:

1. Apri l'UI di Apigee nella console Cloud in un browser.
2. Nel riquadro di navigazione a sinistra, fai clic su Gestione > Ambienti.
3. Seleziona il nome dell'ambiente che vuoi modificare dall'elenco degli ambienti disponibili.
4. Fai clic sulla scheda Accesso nella pagina Dettagli ambiente.

   La UI mostra un elenco di account utente e ruoli correnti per l'ambiente selezionato.

5. Nella riga dell'utente, fai clic sul menu con tre puntini in Azioni e seleziona Modifica.

   L'interfaccia utente mostra il riquadro Gestisci ruoli.

6. Esegui una delle seguenti operazioni:
   1. Per rimuovere un ruolo: deseleziona la casella di controllo accanto al ruolo in questione.
   2. Per aggiungere un altro ruolo:seleziona la casella di controllo accanto al ruolo che vuoi aggiungere.
7. Fai clic su Ok.
8. Fai clic su Update (Aggiorna).

   La UI applica le modifiche all'utente nell'ambiente in questione.

   Nota: la modifica dei ruoli a livello di ambiente non influisce sui ruoli degli utenti a livello di progetto Google Cloud. Per informazioni sulla modifica dei ruoli a livello di progetto Google Cloud, consulta Concessione, modifica e revoca dell'accesso alle risorse.

Versione classica di Apigee

Per modificare i ruoli di un utente per un ambiente:

1. Apri l'UI di Apigee in un browser.
2. Seleziona Amministratore > Ambienti > Accesso nel menu di navigazione a sinistra.
3. Seleziona il nome dell'ambiente dall'elenco a discesa.

   La UI mostra un elenco di utenti attuali per l'ambiente selezionato.

4. Nella riga dell'utente, fai clic su Modifica.

   Nell'interfaccia utente viene visualizzata la finestra di dialogo Gestisci ruoli:

   

5. Esegui una delle seguenti operazioni:
   1. Per rimuovere un ruolo: fai clic su Annulla accanto al ruolo in questione.
   2. Per modificare un ruolo:seleziona un nuovo ruolo dall'elenco a discesa dei ruoli.
   3. Per aggiungere un altro ruolo:fai clic su Aggiungi un altro ruolo.
6. Fai clic su Applica.

   La UI applica le modifiche all'utente nell'ambiente in questione.

   Nota: la modifica dei ruoli a livello di ambiente non influisce sui ruoli degli utenti a livello di progetto Google Cloud. Per informazioni sulla modifica dei ruoli a livello di progetto Google Cloud, consulta Concessione, modifica e revoca dell'accesso alle risorse.