Cette rubrique explique comment définissez des listes noires et blanches d'adresses IP pour la passerelle, configurez l'authentification des consommateurs et gérez l'authentification au niveau de l'instance dans une passerelle API cloud-native. Ces mesures renforcent vos politiques de sécurité, garantissent la sécurité des API et assurent un contrôle d'accès efficace.
Définir des listes noires et blanches d'adresses IP pour la passerelle
Vous pouvez configurer des listes noires et blanches pour refuser ou autoriser les demandes d'accès provenant d'adresses IP spécifiques. La passerelle API cloud-native vous permet de configurer ces listes aux niveaux global, du nom de domaine et du routage, offrant ainsi un contrôle d'accès granulaire. Cette approche assure une gestion des accès plus flexible et sécurisée. Pour en savoir plus, consultez la rubrique Définir des listes noires et blanches d'adresses IP pour la passerelle.
Authentification des consommateurs
La passerelle API cloud-native propose des fonctionnalités d'authentification globale, au niveau du routage et des consommateurs afin de contrôler l'accès aux API, de garantir la sécurité et de gérer les politiques. Pour savoir comment configurez l'authentification des consommateurs, consultez la rubrique Configurer l'authentification des consommateurs.
Authentification et autorisation globales
La passerelle API cloud-native vous permet de gérez l'authentification au niveau de l'instance, notamment via JSON Web Token (JWT), OpenID Connect (OIDC) et des méthodes d'authentification personnalisées. Pour plus d'informations, consultez la rubrique Authentification globale.