Talk d'Adrien Graux & Daniel Sabin (OCTO Technology)

1. 1

2. Parce qu'une hirondelle n'a jamais fait le printemps
2
LANÇONS UNE
STRATÉGIE API
OK, ACHETONS UNE
SOLUTION D’API
MANAGEMENT WTF !
"

3. 3
LE MANAGEMENT D'API
Processus de publication,
de promotion
et de supervision
d'une API

4. PORTAIL DÉVELOPPEUR
4
IDENTITY AND
ACCESS
MANAGEMENT
GATEWAY
PORTAIL DE MANAGEMENT

5. 5
Publication d’API
Construire des proxy
sur des services
Monétisation
OAuth 2.0
Rate limiting
Quotas
Throttling
Transformation
Console d’administration
Multi-environnement
User Role & organizations
Portail développeurs
User friendly
Logging
service mesh
Circuit breaker
Développeurs rôles & acces
Personnalisable (plugins…)
Tests API
Open Id Connect

6. OCTO Part of Accenture Digital © 2019 - All rights reserved 6
Promesse n° 1
Get started
in 1 minute

7. Publication de vos API
simple et rapide
7
+ =

8. La solution doit être pilotable par API pour
permettre l’automatisation (infra-as-code)
8

9. OCTO Part of Accenture Digital © 2019 - All rights reserved 9
Promesse n° 2
Transformation
de vos services

10. Transformez vos services legacy
en API state-of-the-art
10
+ =

11. Reverse proxy
de luxe
11
Rate limiting
Quotas
Throttling
DDOS

12. CLIENT
12
Contrôle d’accès
Sécurité
quota
DDOS
Custom... Cache Routage
Custom
middleware
TransformationsMetricsLogsCache
Request
Response
API

13. OCTO Part of Accenture Digital © 2019 - All rights reserved 13
Promesse n° 3
OAuth2
OpenID Connect

14. Protection de vos API avec les frameworks
OAuth2 et OpenID Connect, clé en main
14

15. Les solutions intègrent parfaitement
les cas simples
👌 Clé d’API
(API key)
👌 Jeton d’accès serveur à serveur
(Client credentials)
15

16. Utiliser une solution dédiée
IAM
comme Auth0, Keycloak ou autre
16

17. 17
Chaque API doit assurer sa
sécurité et rester agnostique
des couches d’infra qui sont
au-dessus d’elle
API
Gateway
Serveur
d’autorisation
App
Validation
technique
Validation
technique et
fonctionnelle

18. OCTO Part of Accenture Digital © 2019 - All rights reserved 18
Promesse n° 4
Portail développeur
personnalisable

19. Portail développeur
intégré et personnalisable
19
+ =

20. Création de client OAuth2
avec tous les flows pilotables
Nous préconisons de
développer un portail
développeur qui répondra à
vos attentes
20
Groupement de
développeurs par organisation
Workflows
personnalisés d'enrôlement
Monitoring détaillé pour
les développeurs et les organisations

21. OCTO Part of Accenture Digital © 2019 - All rights reserved 21
Promesse n° 5
Analytics intégré

22. Analyse détaillée
de la consommation de vos API
22
+ =

23. Effet “démo”
23
Beaucoup de métriques inutiles
Durée de stockage limitée

24. Elastic + Kibana
24

25. OCTO Part of Accenture Digital © 2019 - All rights reserved 25
Promesse n° 6
Multi environnements
pour vos API

26. Gestion de vos environnements
de test et de production intégrés
26
TEST PROD

27. Pour les développeurs
de l’API
27
Tester la publication
(plan d’exécution)
Tester le routage

28. Deux environnements
de production
🔌 Sandbox
🔌 Live
28
sandbox.mon.api
API
(sandbox)
API
(live)
Gateway
mon.api

29. OCTO Part of Accenture Digital © 2019 - All rights reserved 29
Bilan
What else ?

30. 30
PROMESSE N° 1
Publication d’API
PROMESSE N° 2
Transformation de vos services existants
PROMESSE N° 3
Sécurisation des API, clé en main
PROMESSE N° 4
Portail développeur personnalisable
PROMESSE N° 5
Analytics intégré
PROMESSE N° 6
Multi environnement pour vos API
Environ
60 %
des promesses tenues

31. 31
Pour des cas simples
👉 Routage
👉 Sécurité serveur à serveur
👉 Exposition du catalogue et de la
documentation API

32. Pour des cas complexes
👉 Besoins internes/externes
(B2B & B2C)
32

33. 33
Publication d’API
Construire des proxy
sur des services
Monétisation
OAuth 2.0
Rate limiting
Quotas
Throttling
Transformation
Console d’administration
Multi-environnement
User Role & organizations
Portail développeurs
User friendly
Logging
service mesh
Circuit breaker
Développeurs rôles & acces
Personnalisable (plugins…)
Tests API
Open Id Connect

34. Aucune solution
ne changera votre
organisation
34

35. 35
Travailler sur la gouvernance
Organisation décentralisée
en Squad API
API MANAGEMENT
SÉCURITÉ
PORTAIL
DÉVELOPPER
PORTAIL API
MANAGEMENT
GATEWAY
API #1 API #N
Autres
consommateurs
API
Component team
socle API
Team #1 Team #N

36. Tirer parti
des meilleures solutions
en les combinant
36

37. Commun à toutes
les entreprises du secteur
perçu comme un
atout de production
3
7
Commun à toutes les entreprises
perçu comme une ressource
Portails & API
L’API devient le point d’entrée
de votre CORE IT Critique &
différenciant
Développez vos portails correspondants
à vos besoins métiers
Ressources
moins cher
Actifs stratégiques
et innovations
plus vite
Unique,
différenciant
perçu comme un
atout concurrentiel
3
7
Sécurité & analytics
Monitoring
Sécurité API
Publication API
Gateway
37
Build vs buy

38. Les solutions d’APIM
demain
38
?

39. OCTO Part of Accenture Digital © 2019 - All rights reserved 39
Take away
Et finalement...
39

40. 👉 Posez vous la question: est-ce pertinent de personnaliser une solution
d’API Management ?
👉 Usages B2C: utiliser une solution IAM externe
👉 Les API devront être buildées et sont responsables de leur propre
sécurité métier
👉 Ne pas négliger la gouvernance de vos API
👉 Le portail développeur est un différenciant, il faudra le développer
👉 Ne suivez pas les solutions les yeux fermés
40

41. OCTO Part of Accenture Digital © 2019 - All rights reserved 41
Repartez avec une refcard jaune

42. Merci
Adrien GRAUX
API Architect @OCTO
adg@octo.com
Daniel SABIN
API Architect @OCTO
@danydan007