Nut en noodzaak van API-management bij cloudintegratie

Je integreert je applicaties in de cloud zodat je gegevens veilig en volledig kunt delen. Als je de integratie van die applicaties echter niet goed beheert, is veiligheid en volledigheid van de data in je systemen niet meer te garanderen. Daarom is API-management van groot belang. Maar wat is API-management eigenlijk? En wat kun je ermee?

Een API (Application Programming Interface) zorgt dat twee applicaties met elkaar kunnen communiceren en is dus noodzakelijk voor integratie. Met API-management monitor, beheer en beveilig je jouw API’s. API-management speelt daarom een centrale rol in een volwassen integratielandschap en in een API first-architectuur.

Ten eerste zet je API-management in als je binnen jouw organisatie API’s gebruikt. Met API-management ontsluit je de data van je verschillende systemen via API’s op een eenduidige manier binnen je bedrijf. API’s zorgen dat systemen met elkaar kunnen communiceren. Daardoor is de data die jouw mensen nodig hebben voor hun werk beschikbaar in de applicaties waar ze dagelijks mee werken. Bovendien stimuleer je met API-management hergebruik van deze API’s.

Ten tweede is API-management belangrijk als je API’s extern beschikbaar stelt. Je deelt immers bedrijfsdata uit je systemen met leveranciers, partners en klanten. Met API-management stel je via je API’s transacties en processen gecontroleerd, eenduidig en veilig open voor leveranciers en klanten.

Hoe ziet API-management er in de praktijk uit?

Specifiek richt API-management zich op de volgende zaken:

Standaardisatie
Je benadert al je API’s op een uniforme manier. Zo houd je het aanbod van API’s overzichtelijk en geordend.
Security
Je beveiligt de toegang tot al je API’s en de onderliggende backend-systemen via een vaste set beleidsregels. En je beveiligt je API’s standaard met bijvoorbeeld OAuth2, JWT en XML Threat Protection.
Netwerkverkeerbeheer
Je beheerst het netwerkverkeer door cache, quota’s en spikes te configureren. Zo voorkom je overbelasting van achterliggende applicaties door onverwachte pieken.
Transformaties
Je past de headers en payload van de API-calls aan via transformaties.
Businessinzicht
Je houdt je API’s in de gaten via monitoring en logging, en kunt zelfs API-gebruik doorbelasten aan gebruikers.
Ontwikkelaarsbetrokkenheid
Je biedt je API’s aan ontwikkelaars aan via een API Business Hub. Hier kunnen ze alle API’s bekijken, zich aanmelden voor API’s en de API’s gebruiken.

Wat kun je met API-management?

Zoals je ziet helpt API-management je om API’s uniform aan te bieden en te beveiligen. Dat doe je door de hele levenscyclus van een API in kaart te brengen. Van het begin en de ontwikkeling tot de publicatie en het onderhoud.

Hoe dat er in de praktijk uitziet, laten we zien met SAP API Management. Dit systeem bestaat uit de volgende componenten waarmee je API’s managet:

API Runtime – waar je API’s deployt en gebruikt.
API Portal – waar je API’s aanmaakt, beveiligt en publiceert. De plek waar je API’s beheert en controleert.
API Business Hub Enterprise – waar ontwikkelaars API’s bekijken, zich aanmelden voor API’s en ze gebruiken: het zelfbedieningsportaal.
API Analytics – waar je API’s analyseert op bijvoorbeeld gebruik, gebruiker en latency.
API Designer – waar ontwikkelaars de API’s definiëren, implementeren en documenteren.

Hoewel de naam anders doet vermoeden, is SAP API Management niet alleen geschikt voor SAP systemen, maar ook voor bijvoorbeeld cloudsystemen die je via internet bereikt en on-premise systemen die je via de Cloud Connector benadert. Met SAP API Management manage je alle connecties die je met Integration Suite ook kan maken. Je kan overigens ook iFlows in SAP API Management gebruiken.

Met API-management zorg je dus dat je veilig en volledig gegevens kan delen tussen je verschillende applicaties. API-management verdient dus een centrale rol in je integratielandschap. Wil jij hiermee aan de slag? Dan helpen we je graag. Ook als je meer informatie wil over API-management kun je bij ons terecht. Stuur ons een mail via contact@oliver-it.nl of neem contact met ons op via +31 (0)73 642 76 44.

In onze volgende blog gaan we in op de interactie en samenhang tussen Integration Suite en API-management.