Zugriff in GCP verwalten

Aktuell lesen Sie die Version 1.2 der Apigee Hybrid-Dokumentation. Diese Version ist nicht mehr gültig. Führen Sie ein Upgrade auf eine neuere Version durch. Weitere Informationen finden Sie unter Unterstützte Versionen.

Nach der Installation sind Ihrem Google Cloud-Projekt folgende Nutzer zugeordnet:

• Ich (der Inhaber)
• Dienstkonten, wie unter Dienstkonten erstellen aufgeführt

Nachdem Sie die Bestätigung erhalten haben, dass Ihre Apigee-Organisation bereitgestellt wurde, können Sie dem Google Cloud Platform-Projekt (GCP) weitere Nutzerkonten hinzufügen. Verwenden Sie dazu den IAM-Dienst in der GCP Console.

In diesem Abschnitt wird beschrieben, wie Sie Ihrem GCP-Projekt neue Nutzerkonten hinzufügen und deren Zugriff verwalten. Diese Nutzerkonten haben möglicherweise spezielle Rollen, z. B. eine Person, die Analyseberichte erstellt oder für die Bereitstellung und das Aufheben der Bereitstellung von API-Proxys verantwortlich ist. Eine Beschreibung der Apigee-Rollen, einschließlich API-Zugriffsdetails, finden Sie unter Nutzer, Rollen und Berechtigungen mit der API verwalten.

HINWEIS: Wenn Sie Ihrem Projekt in der GCP Console neue Nutzer hinzufügen, kann der neue Nutzer standardmäßig alle Umgebungen in der Organisation aufrufen. Sie sind jedoch immer noch durch die Möglichkeiten der Rollen eingeschränkt. (Sie werden bald mindestens eine Umgebung in der Hybrid-UI hinzufügen...)

Sie können die Rollen der einzelnen Nutzer in der Hybrid-UI überschreiben, um den Zugriff der einzelnen Nutzer zu optimieren.

Bei kleinen Projekten können Sie keine neuen Nutzer hinzufügen. Bei größeren Projekten werden Sie wahrscheinlich für jede Apigee-Rolle mindestens ein neues Mitglied hinzufügen. Versuchen Sie, die Anzahl der zugewiesenen Apigee-Organization Admin-Rollen zu begrenzen, da diese Rolle die höchste Berechtigungsstufe hat.

HINWEIS: Sie können zwar benutzerdefinierte Rollen erstellen und Nutzern Ihres Hybridprojekts zuweisen. Apigee empfiehlt dies jedoch nicht und unterstützt benutzerdefinierte Rollen derzeit nicht.

Wenn Sie einen Nutzer hinzufügen und ihm in Ihrem GCP-Projekt Apigee-Rollen zuweisen möchten, gehen Sie so vor:

1. Öffnen Sie die Google Cloud Console und melden Sie sich mit Ihrem GCP-Konto an.
2. Wählen Sie Ihr hybrides Projekt aus.
3. Wählen Sie IAM und Verwaltung > IAM aus.

   In der Console wird die Ansicht Berechtigungen angezeigt:

   

4. Klicken Sie auf +ADD, um einen neuen Nutzer hinzuzufügen.

   In der Konsole wird die Ansicht Mitglieder hinzufügen angezeigt:

   

5. Geben Sie im Feld Neue Mitglieder die E-Mail-Adresse des Kontos des neuen Nutzers ein.

   Die E-Mail-Adresse muss einen der folgenden Typen aufweisen:

   • Ein Google-Konto, z. B. [e-mail]. Alle Gmail-Konten sind Google-Konten. Sie können jedoch auch E-Mail-Adressen bei verschiedenen Domains als Google-Konten registrieren.
   • Der Name einer Google-Gruppe. Beispiel: [e-mail]. Wenn Sie eine Google-Gruppe als Nutzer hinzufügen, erhalten alle Mitglieder der Gruppe diese Rolle.
   • Ein Dienstkonto Beispiel: [e-mail]. Sie müssen Ihre Dienstkonten hier nicht hinzufügen.
   • G Suite-Domain. Beispiel: [e-mail], wobei "example.com" eine Domain ist, die Sie bei der Registrierung für Google Cloud-Dienste verwendet haben.

   Sie können mehrere E-Mail-Adressen im Feld Neue Mitglieder angeben und allen E-Mail-Adressen eine Rolle zuweisen. Wenn Sie verschiedenen E-Mail-Adressen verschiedene Rollen zuweisen möchten, führen Sie die Schritte 4 und 5 für jedes neue Mitglied aus.

6. Weisen Sie den neuen Mitgliedern mindestens eine Rolle zu:
   1. Maximieren Sie die Drop-down-Liste Rolle auswählen.
   2. Wählen Sie die Rolle aus, die Sie zuweisen möchten. Informationen zur Entscheidung, welche Rollen zugewiesen werden sollen, finden Sie unter Nutzerkonten und Rollen.
   3. Um eine Apigee-Rolle zuzuweisen, können Sie "Apigee" als Filter eingeben, sodass die Dropdown-Liste nur Apigee-Rollen anzeigt, wie im folgenden Beispiel gezeigt:

      

   4. Wiederholen Sie diesen Vorgang für jede Rolle, die Sie dem Nutzer zuweisen möchten.
7. Klicken Sie auf Speichern, um den neuen Nutzer dem GCP-Projekt mit den zugewiesenen Rollen hinzuzufügen.
8. Wiederholen Sie diesen Vorgang für jeden Nutzer, den Sie hinzufügen möchten.

Mit der GCP können jetzt neue Nutzer des Projekts mit den zugewiesenen Berechtigungen auf alle Umgebungen in der Organisation zugreifen. Wenn Sie den Zugriff eines Nutzers auf bestimmte Umgebungen beschränken möchten, verwenden Sie die hybride UI wie unter Nutzerkonten in der Hybrid-UI hinzufügen beschrieben.