Un utente rappresenta un account autenticato che può accedere a un'organizzazione e alle
entità all'interno di quell'organizzazione, come gli ambienti, i proxy API e i keystore.
Per aggiungere un nuovo utente alla tua organizzazione Apigee, devi concedere l'accesso al suo account
prima nel progetto Cloud e poi nell'interfaccia utente Apigee. Questo documento utilizza in modo intercambiabile i termini utente e account utente.
Quando aggiungi un nuovo utente, in genere:
Nella console, assegna il nuovo utente a uno o più ruoli nel tuo progetto Cloud. In questo modo, l'utente ha un ampio accesso a tutti gli ambienti dell'organizzazione.
Nell'interfaccia utente Apigee, concedi ruoli utente aggiuntivi in uno o più
ambienti della tua organizzazione Apigee. Tieni presente che i ruoli utente con ambito ambiente non sostituiscono
i ruoli concessi a livello di Google Cloud, ma sono cumulativi.
Le funzionalità che concedi all'account utente dipendono dal tipo di ruolo che gli assegni. Un ruolo è un insieme di autorizzazioni.
Non puoi concedere direttamente un'autorizzazione all'utente. ma gli assegni un ruolo. Ad esempio, puoi assegnare a uno sviluppatore il ruolo di API Admin in modo che possa creare proxy API, KVM e flussi condivisi. Per una persona che eseguirà il deployment
dei proxy, puoi assegnare il ruolo Environment Admin, che le consente di
eseguire il deployment e l'annullamento del deployment delle revisioni dei proxy API. Per informazioni dettagliate su tutti i ruoli Apigee, vedi
Ruoli Apigee.
Inoltre, le risorse a cui un utente può accedere in base al suo ruolo dipendono da dove
hai assegnato il ruolo:
Progetto Google Cloud: se assegni un ruolo nella console (nel progetto Google Cloud),
l'utente può accedere a tutte le risorse Apigee, ovvero tutti gli ambienti e le risorse all'interno
di questi ambienti, con quel ruolo. Questo perché il progetto cloud è l'elemento padre
dell'interfaccia utente Apigee nella gerarchia delle risorse; le autorizzazioni impostate sull'elemento padre (il progetto cloud) vengono ereditate da tutti gli elementi secondari (gli ambienti). Puoi perfezionare questo accesso specificando i ruoli utente per ambiente nell'interfaccia utente di Apigee.
Il controllo dell'accesso in Google Cloud Platform è gestito da Identity and Access Management
(IAM). IAM ti consente di impostare le autorizzazioni specificando chi ha quale tipo di accesso a quali risorse del tuo progetto. Per
maggiori informazioni, consulta Concetti relativi
all'identità.
Gli utenti sono un tipo di entità di sicurezza, un termine generico che si riferisce a un'identità a cui può essere concesso
l'accesso alle risorse. Altri tipi di principal Cloud includono account di servizio, gruppi Google e domini G Suite. Per ulteriori informazioni, consulta
questa panoramica di Cloud Identity e
Access Management.
Accesso all'ambiente: la concessione di un ruolo utente per un ambiente specifico
non sostituisce i ruoli impostati a livello di progetto Google Cloud. A livello di ambiente,
i ruoli concessi a un utente sono rappresentati come un'unione con tutti i ruoli Cloud assegnati all'utente.
Ad esempio, se definisci un utente come API Admin nel progetto Cloud, questo avrà accesso, in qualità di
API Admin, a tutti gli ambienti della tua organizzazione.
Suggerimenti sui ruoli
Apigee consiglia di eseguire le seguenti operazioni per ogni nuovo account utente che aggiungi. (Quando aggiungi
super utenti o amministratori, questa operazione non è necessaria):
Nella console, aggiungi il nuovo account utente e seleziona un ruolo con un insieme minimo di
autorizzazioni. Ad esempio, imposta il ruolo di un nuovo utente su API Admin. Consulta Gestione dell'accesso in Google Cloud.
Nella visualizzazione Accesso all'ambiente dell'interfaccia utente Apigee, aggiungi l'utente e imposta eventuali
ruoli utente aggiuntivi per ogni ambiente dell'organizzazione, come descritto in
Gestire gli utenti. Tieni presente
che i ruoli con ambito ambiente impostati nell'interfaccia utente Apigee non sostituiscono i ruoli impostati a livello di Google Cloud,
ma sono additivi.
[[["Facile da capire","easyToUnderstand","thumb-up"],["Il problema è stato risolto","solvedMyProblem","thumb-up"],["Altra","otherUp","thumb-up"]],[["Difficile da capire","hardToUnderstand","thumb-down"],["Informazioni o codice di esempio errati","incorrectInformationOrSampleCode","thumb-down"],["Mancano le informazioni o gli esempi di cui ho bisogno","missingTheInformationSamplesINeed","thumb-down"],["Problema di traduzione","translationIssue","thumb-down"],["Altra","otherDown","thumb-down"]],["Ultimo aggiornamento 2025-09-10 UTC."],[[["\u003cp\u003eThis document applies to both Apigee and Apigee hybrid, and it details how to manage user accounts within an Apigee organization.\u003c/p\u003e\n"],["\u003cp\u003eAdding a new user involves assigning roles in both the Google Cloud project and the Apigee UI, granting them access to organization-wide resources and specific environments, respectively.\u003c/p\u003e\n"],["\u003cp\u003eRoles assigned at the Google Cloud project level provide broad access across all environments, while roles assigned in the Apigee UI offer additive, environment-specific permissions.\u003c/p\u003e\n"],["\u003cp\u003eApigee recommends assigning minimal permissions at the Cloud project level and then refining access in the Apigee UI for each specific environment, ensuring a granular control over user access.\u003c/p\u003e\n"],["\u003cp\u003eUser roles determine the capabilities a user has, based on a collection of permissions, such as creating API proxies, deploying, and undeploying API proxy revisions.\u003c/p\u003e\n"]]],[],null,["# Users and roles\n\n*This page\napplies to **Apigee** and **Apigee hybrid**.*\n\n\n*View [Apigee Edge](https://docs.apigee.com/api-platform/get-started/what-apigee-edge) documentation.*\n\nA *user* represents an authenticated account that can access an organization and the\nentities within that organization, such as the environments, API proxies, and keystores.\n\nTo add a new user to your Apigee organization, you grant access to the user's *account,* first in the Cloud project and then in the Apigee UI. (This document uses the terms *user*\nand *user account* interchangeably.)\n\nWhen you add a new user, you typically:\n\n1. **In the Console** , assign the new user to one or more roles in your Cloud project. This gives the user broad access to all environments in the organization.\n\n For more information, see\n [Managing access in the\n Console](/apigee/docs/api-platform/system-administration/manage-access).\n2. **In the Apigee UI** , grant additional user roles in one or more environments in your Apigee organization. Note that environment-scoped user roles do not supersede roles granted at the Google Cloud level; they are additive.\n\n For more information, see\n [Manage users in the\n Apigee UI](/apigee/docs/api-platform/system-administration/manage-users).\n\n| **Note:** You do not have to assign the same role for a user in the Apigee UI for each environment that you assigned to the user for the Cloud project.\n\nAbout roles\n-----------\n\nThe capabilities that you grant to the user account depend on the type of *role* that you\nassign to them. A role is a collection of [permissions](/iam/docs/overview#permissions).\nYou cannot grant a permission to the user directly. Instead, you grant them a role. For\nexample, you might assign a developer to the role of `API Admin` so that\nthey can create API proxies, , and shared flows. For someone that will deploy\nproxies, you might assign them to the role of `Environment Admin`, which grants them the ability to\ndeploy and undeploy API proxy revisions. For details about all Apigee roles, see\n[Apigee roles](/apigee/docs/api-platform/system-administration/apigee-roles).\n\nAdditionally, the resources that a user can access based on their role depends on *where*\nyou assigned the role:\n\n- **Google Cloud project** - If you assign a role in the Console (on the Google Cloud project), then the user can access all Apigee resources---*all environments and resources within\n those environments* ---in that role. This is because the Cloud project is the *parent* of the Apigee UI in the resource hierarchy; the permissions set on the parent (the Cloud project) are inherited by all children (environments). You can refine this access by specifying user roles on a *per environment* basis in the Apigee UI.\n\n Access control in Google Cloud Platform is controlled by Identity and Access Management\n (IAM). IAM lets you set permissions specifying **who** has\n **what** kind of access to **which** resources in your project. For\n more information, see [Concepts related to\n identity](/iam/docs/overview#concepts_related_identity).\n\n Users are a type of *principal* , a broad term that refers to an identity that can be granted\n access to resources. Other types of Cloud principals include service accounts, Google groups, and G Suite\n domains. For more information, see\n [this overview](/iam/docs/overview#concepts_related_identity) of Cloud Identity and\n Access Management.\n- **Environment access** - Granting a user role for a specific environment does not supersede roles set at the Google Cloud project level. At the environment level, roles granted to a user are represented as a union with any Cloud roles assigned to the user.\n\nFor example, if you define a user as an `API Admin` on the Cloud project, then that user will have access---as an\n`API Admin`--- to all environments in your organization.\n\n### Role recommendations\n\nApigee recommends that you do the following for each new user account that you add. (When adding\n*super users* or administrators, this is not necessary.):\n\n1. In the Console, add the new user account and select a role that has a minimal set of permissions. For example, set the role of a new user to `API Admin`. See [Managing access in Google Cloud](/apigee/docs/api-platform/system-administration/manage-access).\n2. In the Apigee UI's **Environment Access** view, add the user and set any additional user roles for each environment in the organization as described in [Manage users](/apigee/docs/api-platform/system-administration/manage-users). Note that environment-scoped roles set in the Apigee UI do not supersede roles set at the Google Cloud level, they are additive.\n\n*[KVM]: Key Value Map"]]
