La passerelle
Reçoit chaque appel, applique les politiques de sécurité et de trafic et le route vers le service en arrière-plan.
VOGO eBS API Gateway
Toutes les API de l’organisation, publiées et contrôlées depuis un point unique
API — Application Programming Interface, l’interface par laquelle les applications échangent des données. Une passerelle API est la porte unique par laquelle passe chaque appel à ces interfaces : elle vérifie l’identité, limite le trafic, route et journalise.
Installé chez l’organisation. Les API sont publiées une fois et consommées en toute sécurité par les applications internes et les partenaires.
- OAuth 2.0 et JWT
- Portail développeurs
- Limitation du trafic
VOGO eBS API Gateway
Publier et contrôler les API, de la conception au retrait
Chaque API passe par la passerelle : la requête est authentifiée, vérifiée par rapport au plan d’usage de l’application appelante, transformée si besoin et routée vers le service qui répond. Aucune application ne parle plus directement aux systèmes en arrière-plan.
Les équipes publient les API depuis une seule console, avec versions et états — créée, publiée, dépréciée, retirée —, et les développeurs internes et les partenaires les trouvent dans le portail, créent leurs applications, obtiennent les clés et testent immédiatement.
Chaque appel est journalisé : qui a appelé, quoi, quand et avec quel résultat. Les rapports montrent l’usage par API, par application et par consommateur, et les erreurs et latences apparaissent aussitôt.
Publication. Sécurisation. Contrôle. Mesure.
Routage et transformation
Routage vers les services en arrière-plan, transformations JSON et XML, médiation et répartition de charge.
Authentification et autorisation
OAuth 2.0, JWT, clés API, authentification basique et TLS mutuel, avec des périmètres d’accès par ressource.
Limitation du trafic
Plans d’usage par application et par consommateur, limites de requêtes et protection contre les pics.
Versions et cycle de vie
Plusieurs versions d’une même API en parallèle et des états contrôlés : créée, publiée, dépréciée, retirée.
Portail développeurs
Le catalogue des API, la documentation, l’abonnement des applications, la génération des clés et les tests depuis le portail.
REST, SOAP, GraphQL, WebSocket
API synchrones et asynchrones, exposées de façon uniforme, y compris d’anciens services SOAP publiés en REST.
Produits API
Plusieurs API regroupées en un seul produit, avec son propre plan et ses conditions d’usage.
Analyse de l’usage
Appels, erreurs et latences par API, par application et par consommateur, avec rapports et alertes.
Ce qui distingue le produit
Lien avec API Security
Le trafic passant par la passerelle alimente l’inventaire et la détection de VOGO eBS API Security.
Journaux dans le SIEM
Appels rejetés, abus et erreurs d’authentification arrivent dans VOGO eBS SIEM, corrélés avec les autres événements.
Identité VOGO eBS
Utilisateurs et applications s’authentifient avec les mêmes comptes et rôles que dans le reste de la suite VOGO eBS.
Interopérabilité
Les API d’échange de données avec d’autres institutions sont publiées, sécurisées et auditées en un seul lieu.
Le support, les mises à jour et la formation sont assurés par VOGO, éditeur du produit.
VOGO eBS API Gateway — un seul produit intégré
La console de publication
Conception des API, versions, états du cycle de vie et politiques de chacune.
Le portail développeurs
Le catalogue des API, la documentation, l’abonnement des applications et les clés d’accès.
La gestion des clés
Émission et validation des jetons OAuth 2.0 et JWT, liés à l’identité de l’organisation.
L’analyse de l’usage
Appels, erreurs et latences, par API, par application et par consommateur.
Le produit utilise comme bibliothèques open source éprouvées : WSO2 API Manager.
Questions fréquentes
Qu’est-ce que VOGO eBS API Gateway ?
C’est le produit VOGO pour publier, sécuriser et gouverner les API : tous les appels aux interfaces de l’organisation passent par un point unique, qui vérifie l’identité, applique les limites de trafic et journalise chaque appel.
En quoi diffère-t-il de VOGO eBS API Security ?
API Gateway contrôle le trafic qu’il reçoit : qui a accès, combien et à quoi. API Security observe tout le trafic API, y compris celui qui ne passe pas par la passerelle, et détecte les attaques. Ensemble : la passerelle bloque, API Security voit et corrèle.
Est-ce un produit VOGO ?
Oui. VOGO eBS API Gateway est un produit intégré, développé, licencié et maintenu par VOGO, avec les modules, la console et le support VOGO. Il utilise comme bibliothèque open source éprouvée : WSO2 API Manager.
Où fonctionne-t-il ?
Sur site, dans l’infrastructure de l’organisation, sur des machines virtuelles ou en conteneurs. Les appels et les données n’en sortent jamais.
Demander une démo
Découvrez le fonctionnement de VOGO eBS API Gateway
Demandez une démo sur les API de votre organisation.
Note : les services sont fournis dans le respect du principe européen DNSH – « Do No Significant Harm », conformément à l’article 17 du règlement (UE) 2020/852 sur l’établissement d’un cadre visant à favoriser les investissements durables et aux orientations techniques de la Commission européenne sur l’application du principe DNSH, C/2023/111.