Faça a gestão dos utilizadores na IU do Apigee

Esta página aplica-se ao Apigee e ao Apigee Hybrid.

Veja a documentação do Apigee Edge.

Este tópico descreve como adicionar utilizadores a um ambiente, remover utilizadores de um ambiente e atualizar as funções dos utilizadores num ambiente através da IU.

Acerca do âmbito da função

Pode adicionar utilizadores a organizações do Apigee através da Google Cloud consola. Quando o faz, o utilizador recebe o mesmo acesso a todos os ambientes na organização. No entanto, pode refinar o acesso de cada utilizador através da IU do Apigee.

A IU do Apigee permite-lhe atribuir funções aos utilizadores que são específicas de um determinado ambiente. Em vez de cada utilizador ter a mesma função em todos os ambientes de uma organização, pode atribuir uma função ou funções específicas a esse utilizador para cada ambiente.

Quando configura o Apigee pela primeira vez e cria o projeto do Google Cloud ao qual a organização do Apigee está associada, normalmente, adiciona alguns utilizadores com funções diferentes, como API Admin e Environment Admin. Uma vez que estes utilizadores são definidos ao nível do projeto do Cloud Project, podem aceder a todos os ambientes com as funções concedidas.

Se conceder acesso através da IU do Apigee, pode definir funções de utilizadores existentes ao nível do ambiente.

Nota: antes de poder adicionar um novo utilizador (e especificar o acesso específico do ambiente para esse novo utilizador) na IU, tem de conceder acesso a esse utilizador ao projeto do Google Cloud, conforme descrito no artigo Gerir o acesso no Google Cloud.

As funções que atribui no projeto do Google Cloud aplicam-se a todos os ambientes. As funções que atribui na IU aplicam-se apenas ao ambiente selecionado.

A lista de funções apresenta apenas funções predefinidas.

Nota: as funções atribuídas a ambientes específicos, conforme explicado neste tópico, só afetam recursos que estão na hierarquia de recursos que inclui recursos do ambiente do Apigee. Pode identificar que recursos estão na hierarquia de recursos do ambiente examinando a documentação da API Apigee. Por exemplo, o recurso organizations.environments.deployments está na hierarquia de recursos Environments.

Para todas as outras autorizações de acesso a recursos do Apigee, consulte o artigo Gerir o acesso no Google Cloud.

Adicione contas de utilizador na IU

Apigee na Cloud Console

Para especificar autorizações de utilizadores para um ambiente:

1. Certifique-se de que já adicionou o utilizador ao seu projeto do Google Cloud. Para ver informações sobre como adicionar utilizadores a um projeto do Google Cloud, consulte o artigo Conceder, alterar e revogar o acesso a recursos.

2. Na Google Cloud consola, aceda à página Gestão > Ambientes.

   Aceder a Ambientes

   Nota: se vir a mensagem abaixo na parte superior da IU, tem de aprovisionar a sua organização do Apigee antes de continuar.

   

   Depois de aprovisionar o Apigee, feche a IU e volte a abrir a IU do Apigee na Cloud Console.

3. Selecione o ambiente que quer editar na lista de ambientes disponíveis.
4. Clique no separador Acesso na página Detalhes do ambiente.

   A IU apresenta uma lista das contas de utilizador e das funções atuais para o ambiente selecionado.

5. Clique em +Conceder acesso.

   É apresentado o painel Conceder acesso.

6. Introduza a conta de email do utilizador no primeiro campo. Normalmente, este endereço de email é um dos seguintes:
   • Uma Conta Google individual (por exemplo, [e-mail]). Todas as contas do Gmail são Contas Google, mas também pode registar endereços de email com domínios diferentes como Contas Google.
   • Um alias do Grupo do Google. Por exemplo, [e-mail].
   • Uma conta de serviço. Por exemplo, [e-mail].
   • Um domínio do Google Workspace. Por exemplo, [e-mail], em que example.com é um domínio que usou quando se inscreveu nos serviços Google Cloud.
7. Selecione uma função na lista Funções e clique em OK. Pode adicionar mais do que uma função para cada utilizador. Para ver detalhes sobre as funções disponíveis, consulte as funções do Apigee e a referência de autorizações de IAM.
8. Clique em Conceder.
9. Repita este processo para cada ambiente para o qual quer especificar a função do utilizador.

Pode remover uma conta de utilizador de um ambiente através da IU, mas essa conta de utilizador continua a ter o acesso que lhe foi concedido na Google Cloud Console, a menos que também remova o utilizador da Console por predefinição.

Apigee clássico

Para especificar autorizações de utilizadores para um ambiente:

1. Certifique-se de que já adicionou o utilizador ao seu projeto do Google Cloud. Para ver informações sobre como adicionar utilizadores a um projeto do Google Cloud, consulte o artigo Conceder, alterar e revogar o acesso a recursos.
2. Abra a IU do Apigee num navegador.
3. Selecione Administração > Ambientes > Acesso no menu de navegação do lado esquerdo.
4. Selecione o nome do ambiente na lista.

   A IU apresenta uma lista das contas de utilizador e das funções atuais para o ambiente selecionado:

   

5. Clique em +Conceder acesso.

   O painel Conceder acesso ao ambiente apresenta:

   

6. Introduza o endereço de email da conta de utilizador no primeiro campo. Normalmente, este endereço de email é um dos seguintes:
   • Uma Conta Google (por exemplo, [e-mail]). Todas as contas do Gmail são Contas Google, mas também pode registar endereços de email com domínios diferentes como Contas Google.
   • Um alias do Grupo do Google. Por exemplo, [e-mail].
   • Uma conta de serviço. Por exemplo, [e-mail].
   • Um domínio do Google Workspace. Por exemplo, [e-mail], em que example.com é um domínio que usou quando se inscreveu nos serviços Google Cloud.
7. Selecione uma função na lista Função e clique em Adicionar. Pode adicionar mais do que uma função para cada utilizador. Para ver detalhes sobre as funções disponíveis, consulte os artigos Funções do Apigee e Referência de autorizações de IAM.
8. Repita este processo para cada ambiente para o qual quer especificar a função do utilizador.

Pode remover uma conta de utilizador de um ambiente através da IU, mas essa conta de utilizador continua a ter o acesso que lhe foi concedido na Google Cloud Console, a menos que também remova o utilizador da Console por predefinição.

Remova contas de utilizador

A remoção de um utilizador ao nível do ambiente não remove o utilizador ao nível do projeto do Google Cloud. Como resultado, o utilizador continua a poder aceder a todos os ambientes com as respetivas autorizações ao nível do projeto do Google Cloud.

Para revogar totalmente o acesso do utilizador, tem de o remover do projeto da Google Cloud, conforme descrito no artigo Revogar o acesso à Google Cloud Platform.

Apigee na Cloud Console

Para remover um utilizador de um ambiente:

1. Na Google Cloud consola, aceda à página Gestão > Ambientes.

   Aceder a Ambientes

2. Selecione o nome do ambiente que quer editar na lista de ambientes disponíveis.
3. Clique no separador Acesso na página Detalhes do ambiente.

   A IU apresenta uma lista das contas de utilizador e das funções atuais para o ambiente selecionado.

4. Na linha do utilizador, clique em Ações e selecione Remover.

   A IU apresenta uma caixa de diálogo de confirmação.

5. Clique em Remover acesso.

   A IU remove esse utilizador do ambiente.

   Nota: a remoção de um utilizador ao nível do ambiente não remove o utilizador ao nível do projeto do Google Cloud. Para remover um utilizador por completo, também tem de o remover do projeto do Google Cloud através da consola, conforme descrito no artigo Revogar o acesso à Google Cloud Platform.

Apigee clássico

Para remover um utilizador de um ambiente:

1. Abra a IU do Apigee num navegador.
2. Selecione Administração > Ambientes > Acesso no menu de navegação do lado esquerdo.
3. Selecione o nome do ambiente na lista.

   A IU apresenta uma lista dos utilizadores atuais do ambiente selecionado.

4. Na linha do utilizador, clique em Eliminar.

   A IU apresenta uma caixa de diálogo de confirmação:

   

5. Clique em Revogar.

   A IU remove esse utilizador do ambiente.

   Nota: a remoção de um utilizador ao nível do ambiente não remove o utilizador ao nível do projeto do Google Cloud. Para remover um utilizador por completo, também tem de o remover do projeto do Google Cloud através da consola, conforme descrito no artigo Revogar o acesso à Google Cloud Platform.

Altere as funções de utilizador na IU

Pode alterar a função de um utilizador por ambiente através da IU. Isto inclui adicionar funções adicionais a uma conta de utilizador ou remover uma ou mais funções da conta de utilizador.

Apigee na Cloud Console

Para alterar as funções de um utilizador para um ambiente:

1. Na Google Cloud consola, aceda à página Gestão > Ambientes.

   Aceder a Ambientes

2. Selecione o nome do ambiente que quer editar na lista de ambientes disponíveis.
3. Clique no separador Acesso na página Detalhes do ambiente.

   A IU apresenta uma lista das contas de utilizador e das funções atuais para o ambiente selecionado.

4. Na linha do utilizador, clique em Ações e selecione Editar.

   A IU apresenta o painel Gerir funções.

5. Realize um dos seguintes passos:
   1. Para remover uma função: desmarque a caixa de verificação junto a essa função.
   2. Para adicionar outra função: selecione a caixa de verificação junto à função que quer adicionar.
6. Clique em OK.
7. Clique em Atualizar.

   A IU aplica as alterações ao utilizador nesse ambiente.

   Nota: a alteração de funções ao nível do ambiente não afeta as funções do utilizador ao nível do projeto do Google Cloud. Para obter informações sobre como alterar funções ao nível do projeto do Google Cloud, consulte o artigo Conceder, alterar e revogar o acesso a recursos.

Apigee clássico

Para alterar as funções de um utilizador para um ambiente:

1. Abra a IU do Apigee num navegador.
2. Selecione Administração > Ambientes > Acesso no menu de navegação do lado esquerdo.
3. Selecione o nome do ambiente na lista.

   A IU apresenta uma lista dos utilizadores atuais do ambiente selecionado.

4. Na linha do utilizador, clique em Editar.

   A IU apresenta a caixa de diálogo Gerir funções:

   

5. Realize um dos seguintes passos:
   1. Para remover uma função: clique em Cancelar junto a essa função.
   2. Para alterar uma função: selecione uma nova função na lista de funções.
   3. Para adicionar outra função: clique em Adicionar outra função.
6. Clique em Aplicar.

   A IU aplica as alterações ao utilizador nesse ambiente.

   Nota: a alteração de funções ao nível do ambiente não afeta as funções do utilizador ao nível do projeto do Google Cloud. Para obter informações sobre como alterar funções ao nível do projeto do Google Cloud, consulte o artigo Conceder, alterar e revogar o acesso a recursos.