Azure API 管理中的工作區

適用於：進階版

在 API 管理中，工作區可讓分散式 API 開發小組管理及產品化自己的 API，而集中式 API 平台小組則維護 API 管理基礎結構。每個工作區都包含僅供工作區共同作業者存取的 API、產品、訂用帳戶和相關實體。存取權是透過 Azure 角色型存取控制來控制 (RBAC) 來控制。

注意

範例案例總覽

使用 Azure API 管理管理 API 的組織可能會有多個開發小組開發、定義、維護及產品化不同的 API 集合。工作區可讓這些小組分別使用 API 管理來管理和存取其 API，並且獨立於管理服務基礎結構。

以下是用來建立和使用工作區的範例工作流程。

您可以在工作區預覽版中管理下列資源。

注意

在工作區中，原則範圍如下所示：所有 API (服務) > 所有 API (工作區) > 產品 > API > API 作業

Azure RBAC 可用來設定工作區共同作業者的權限，以讀取和編輯工作區中的實體。如需角色清單，請參閱如何在 API 管理中使用角色型存取控制。

必須為工作區成員指派服務範圍的角色和工作區範圍的角色，或使用自訂角色授與對等權限。服務範圍角色會啟用從工作區層級資源參考特定服務層級資源。例如，將用戶組織成工作區層級群組，以控制 API 和產品可見度。

注意

為了更容易管理，請設定 Microsoft Entra 群組，將工作區權限指派給多個使用者。

基礎結構功能 - API 管理平台基礎結構功能僅在服務層級進行管理，而非在工作區層級進行管理。這些功能包括：
- 私人網路連線能力
- API 閘道，包括調整、位置和自我裝載閘道
資源參考 - 工作區中的資源可以參考工作區中的其他資源，以及服務層級的使用者。它們無法參考其他工作區的資源。

基於安全性考量，您無法從工作區層級原則 (例如具名值) 或資源名稱 (例如 set-backend-service 原則中的backend-id) 參考服務層級資源。
開發人員入口網站 - 工作區是系統管理概念，因此不會向開發人員入口網站取用者展示，包括透過開發人員入口網站 UI 和底層 API。不過，API 和產品可以從工作區發佈至開發人員入口網站。因此，開發人員入口網站所使用的任何資源 (例如 API、產品、標記或訂用帳戶) 都必須在服務中具有唯一的 Azure 資源名稱。在相同工作區、其他工作區或服務等級中，不能有相同類型且具有相同 Azure 資源名稱的任何資源。
刪除工作區 - 刪除工作區會刪除其所有子系資源 (API、產品等等)。

工作區目前不支援下列資源：

因此，工作區目前不支援下列範例案例：

重要

API 管理服務中的所有資源都必須有唯一的名稱，即使它們位於不同的工作區中也一樣。