API Proxy Grup ACL
Tüketici erişim izni, API Proxy Grup'a erişim için tek başına yeterli değildir.
Tüketicideki ve erişim iznindeki ayarların geçerli olması için API Proxy Grup üzerinde kimlik doğrulama politikalarından birisi eklenmiş olmalı ve bu politikada kimlik doğrulama şekli olarak Security Manager seçeneği seçili olmalıdır.
Bu sayfada yetkili uygulama kullanıcısının içinde yer aldığı projeye ait olan tüm API Proxy Grup'lar listelenir, isteğe bağlı olarak filtrelenebilir.
API Proxy Grup Detay Ekranı
Bir API Proxy Grup üzerinde işlem yapmak için listeden ilgili grup seçilerek detay ekranına gidilir.
Bu ekranda API Proxy Grup için daha önceden erişim izni verilmiş olan Tüketicilerin listesi yer alır.
Yeni bir Tüketici eklemek için Ekle tuşuna basılır.
Tüketici Ekleme
Ekle (Add) tuşuna basıldığında proje içerisinde tanımlı veya yönetim menüsünden tanımlanmış olan tüketiciler listelenir.
Bu ekranda bir veya daha fazla tüketicinin API Proxy Grup'a erişim izni aynı anda verilebilir.
Tüketiciye API Proxy Grup için erişim izni verildikten sonra API Proxy Grup'a erişim izni verilen tüketiciler listesinin olduğu sayfaya dönülür:
Erişim Konfigürasyonu
Tüketicinin API Proxy Grup'a özel ayarlarını yapmak için Düzenle (Edit) tuşuna basılır.
Konfigürasyon Alanları
2026.09 sürümünden itibaren gateway, aşağıdaki tablodaki Ortam Kotası, Ortam Daraltması, Mesaj Sayısı, Daraltma Zaman Miktarı, Daraltma Zaman Birimi ve Periyot Tipi alanlarını okumaz. Bu alanlar yükseltme sırasında otomatik olarak typed Limit Planı atamalarına taşınmıştır — bkz. Limit Planları → Yükseltmede Taşınan Legacy Limitler. Ekranda görünmeye devam etseler de artık yalnızca geçmişe dönük referans niteliğindedir; limitleri yönetmek için Limit Planları ekranını kullanın.
Erişim otoritesi olan Geçerliliğini Yitirme Zamanı, Ortam Listesi ve İzin Verilmeyen API Proxy'ler alanları bu değişiklikten etkilenmez, aynen geçerlidir.
| Alan | Açıklama |
|---|---|
| Geçerliliğini Yitirme Zamanı (Expires On) | Bu tarih değerinin girilmesi durumunda Tüketici bu tarih geldiği zamandan itibaren (gece 00.00'dan itibaren geçerli olmak üzere) API Proxy'e erişemez hale gelir. Boş kalması durumunda pasif hale gelmediği sürece API Proxy Grup'a erişmeye devam eder. Bu tarihin gelmesi sadece bu API Proxy Grup'a erişimi kısıtlar, diğer API ProxyGrup'lara erişimde bir değişiklik yapmaz. |
| Ortam Listesi (Environment List) | API Proxy Grup'un yüklendiği ortama özel olarak Kota ve Daraltma değerlerinin girilebilmesini sağlar. |
| Ortam Kotası (Quota) | API Proxy Grup'un belirtilen ortama özel kota değeridir. |
| Ortam Daraltması (Throttling) | API Proxy Grup'un belirtilen ortama özel daraltma değeridir. |
| Mesaj Sayısı (Message Count) | Daraltma Aralığı ile verilen süre içinde Backend API'ye gönderilebilecek olan maksimum mesaj sayısıdır. |
| Daraltma Zaman Miktarı (Interval Time Amount) | Seçilen zaman birimi cinsinden, sınırlama penceresinin süresini belirten sayısal değer. |
| Daraltma Zaman Birimi (Interval Time Unit) | API istek sınırlaması için kullanılan zaman aralığı birimi (örneğin, saniye, dakika). |
| Periyot Tipi (Interval Window Type) | API istek sınırlaması için kullanılan zaman aralığı yöntemi (sabit veya kayan). |
| Cache Bağlantısı Zaman Aşım Süresi (Cache Connection Timeout (Second)) | Cache bağlantısı için zaman aşımı süresi belirtilir. |
| Cache Bağlantı Hatası Eylemi (Action for Cache Connection Error) | Eğer politika cache sunucusuna bağlantı sorunu yaşarsa uygulanacak eylem belirtilir. |
| İzin Verilmeyen API Proxy'ler (Disallowed API Proxies) | Tüketicinin sahip olduğu rollerinden bağımsız olarak API Proxy Grup'un herhangi bir API Proxy'sine erişmemesi isteniyorsa, burada API Proxy Grup'un erişime kapatılmak istenen API Proxy'lere seçilir. Ön tanımlı olarak tüketici ile API Proxy Grup'nin tüm API Proxy'lerine erişim sağlanabilir. |
| Kaydet ve Yükle Tuşu (Save and Deploy) | Ayarların/değişikliklerin tamamlanması sonrasında Kaydet ve Yükle (Save and Deploy) tuşuna basılarak ayarların aktifleşmesi sağlanır. |
Erişim İzinlerinin Tekilliği
Bir tüketicinin belirli bir API Proxy Grubuna erişim izni tek bir kayıtta tutulur; ekranda kalıp Kaydet ve Yükle tuşuna birden çok kez basmak aynı izin için yeni kayıt oluşturmaz. Portal üzerinden bir API Ürünü aboneliğiyle gelen izinler bunun dışındadır ve ürün bazında ayrı kayıtlar olarak listelenebilir.
Ayrıntı ve yükseltme sırasındaki otomatik tekilleştirme için API Proxy ACL sayfasına bakabilirsiniz.