API publiées dans le bon environnement (privé, partenaire, public)
Exposer les API de manière sûre et claire au bon public avec la bonne documentation et les bons processus.
La publication va plus loin que le déploiement - il s’agit de la découvrabilité, de l’accès et de l’assistance. Si les API ne sont pas publiées correctement, elles ne seront pas utilisées, réutilisées ou sécurisées efficacement.
Permettre aux API d’être publiées dans l’environnement approprié et disposer de mécanismes d’enregistrement et d’accès clairs (par exemple, clés API, OAuth, plans d’abonnement) en fonction des segments de consommateurs d’API et des exigences en matière de sécurité et de conformité.
Étape1/3
Des conseils de déploiement qui intègrent les tâches du cycle de vie de l'API - conception, test, gouvernance - dans les pipelines d'intégration et de livraison en continu.
Publier les API dans les passerelles et les environnements appropriés afin de favoriser la réutilisation pour de multiples consommateurs d'API.
Étape2/3
Meilleures pratiques pour rationaliser les parcours d'accueil des consommateurs d'API avec une inscription étape par étape, une découverte et des conseils pour le premier appel.
Documenter la manière dont les consommateurs trouvent et utilisent l'API, y compris les processus d'accueil et d'enregistrement.
Étape3/3
Une liste de contrôle basée sur le cycle de vie permettant de vérifier l'état de préparation de l'API à travers les phases de conception, de livraison, de publication et de conformité à l'aide de critères d'audit et de preuves définis.
Veiller à ce que les modèles de sécurité, la configuration de la passerelle et les termes juridiques soient clairs et accessibles aux consommateurs.
