{"id":83646,"date":"2024-10-04T00:27:43","date_gmt":"2024-10-03T22:27:43","guid":{"rendered":"https:\/\/blog.axway.com\/?p=83646"},"modified":"2024-02-06T13:16:44","modified_gmt":"2024-02-06T20:16:44","slug":"gestion-universelle-des-api","status":"publish","type":"post","link":"https:\/\/blog.axway.com\/fr\/learning-center-fr\/api\/gestion-des-api\/gestion-universelle-des-api","title":{"rendered":"Gestion universelle des API : qu’est-ce que c’est et pourquoi devrais-je m’en pr\u00e9occuper ?"},"content":{"rendered":"
<\/div>

La gestion universelle des API (universal API management) est un terme \u00e9mergent qui caract\u00e9rise un ensemble \u00e9tendu de capacit\u00e9s allant au-del\u00e0 de la gestion traditionnelle des API.<\/p>\n

C’est d’abord la capacit\u00e9 d’\u00e9tendre la gestion des API \u00e0 divers fournisseurs, mod\u00e8les de d\u00e9ploiement et r\u00e9f\u00e9rentiels (parfois connue sous le nom de “gestion f\u00e9d\u00e9r\u00e9e des API”).<\/p>\n

C’est aussi la capacit\u00e9 \u00e0 g\u00e9rer des mod\u00e8les d’API suppl\u00e9mentaires au-del\u00e0 des mod\u00e8les SOAP et REST de base. Il s’agit notamment de GraphQL, Events, Service Mesh, gRPC et AsyncAPI, pour n’en citer que quelques-uns.<\/p>\n

En d’autres termes, une plateforme d’API management v\u00e9ritablement universelle est une plateforme qui offre une visibilit\u00e9 et un contr\u00f4le compl\u00e8te sur les API, o\u00f9 qu’elles se trouvent et quelle que soit la forme qu’elles prennent.<\/p>\n

Dans cet article, vous en apprendrez davantage sur ces capacit\u00e9s am\u00e9lior\u00e9es, sur le fonctionnement de la gestion universelle des API (et sur les raisons pour lesquelles une approche ouverte est pr\u00e9f\u00e9rable), ainsi que sur les tendances qui font na\u00eetre le besoin d’une gestion universelle des API.<\/p>\n

<\/span>Comment fonctionne la gestion des API universelle ?<\/span><\/h2>\n

Il existe plusieurs approches pour parvenir \u00e0 une gestion universelle des API. La plateforme Axway Amplify<\/a> utilise des agents l\u00e9gers et discrets pour s’interfacer avec tous les plans de donn\u00e9es de vos API (Axway, AWS, Azure, Apigee, Mulesoft…).<\/p>\n

Les agents ne se trouvent pas sur le chemin des donn\u00e9es (contrairement \u00e0 l’approche proxy utilis\u00e9e par certains fournisseurs qui peut augmenter les co\u00fbts, la latence et le temps de d\u00e9ploiement) et permettent une d\u00e9couverte, observabilit\u00e9 et adoption commune.<\/p>\n

Une approche v\u00e9ritablement ouverte<\/a> de la gestion universelle des API signifie une prise en charge multi-cloud, multi-protocole et multi-passerelle, ce qui permet \u00e9galement de s’affranchir d’un unique fournisseur.<\/p>\n

<\/span>Qu’est-ce qui motive la tendance vers des plateformes de gestion des API universelles ?<\/span><\/h2>\n

Kin Lane, l’API Evangelist, a parl\u00e9 pour la premi\u00e8re fois d’une \u00e9conomie des API<\/a> il y a pr\u00e8s de 14 ans, mais cette id\u00e9e est toujours aussi pertinente – si ce n’est plus – aujourd’hui.<\/p>\n

Tous les secteurs d’activit\u00e9 sont susceptibles de b\u00e9n\u00e9ficier de l’utilisation d’API qui g\u00e9n\u00e8rent de nouvelles formes d’activit\u00e9 ; apr\u00e8s tout, les API ne sont pas r\u00e9serv\u00e9es aux entreprises technologiques<\/a>. Mais cette prolif\u00e9ration et l’\u00e9volution constante de la technologie des API ont ouvert une nouvelle \u00e8re de complexit\u00e9 des API.<\/p>\n

1. Des unit\u00e9s commerciales dispers\u00e9es qui construisent leurs propres API<\/h3>\n

Les d\u00e9veloppeurs ont besoin de flexibilit\u00e9 et d’ind\u00e9pendance pour innover avec les outils qui leur conviennent. Mais lorsque les unit\u00e9s d\u00e9veloppent des API ind\u00e9pendamment les unes des autres, on commence \u00e0 voir appara\u00eetre des silos qui conduisent \u00e0 une CX fragment\u00e9e, \u00e0 une gestion fastidieuse et \u00e0 des maux de t\u00eate li\u00e9s \u00e0 l’automatisation et \u00e0 la gouvernance.<\/p>\n

Cela peut \u00e9galement entra\u00eener une duplication importante des ressources. Deux \u00e9quipes diff\u00e9rentes peuvent construire la m\u00eame API sans savoir qu’il en existe d\u00e9j\u00e0 une qui r\u00e9pondrait \u00e0 leurs besoins. Nous avons constat\u00e9 que les entreprises peuvent \u00e9conomiser pr\u00e8s de 30 000 dollars en moyenne chaque fois qu’elles r\u00e9utilisent une API<\/a>.<\/p>\n

2. Plusieurs passerelles API de diff\u00e9rents fournisseurs<\/h3>\n

De nos jours, l’entreprise moyenne utilise 3 \u00e0 4 fournisseurs de gestion d’API<\/a> diff\u00e9rents – jusqu’\u00e0 5 dans certains cas. Elles le font souvent pour de bonnes raisons, souhaitant diff\u00e9rencier le trafic externe du trafic interne, ou le d\u00e9ploiement sur site du d\u00e9ploiement dans le nuage, ou encore pour g\u00e9rer diff\u00e9rentes fonctionnalit\u00e9s.<\/p>\n

Le probl\u00e8me se pose lorsque cette complexit\u00e9 commence \u00e0 freiner l’entreprise<\/a>.<\/p>\n

L’absence d’une vision universelle des actifs de l’entreprise peut retarder le lancement de nouveaux projets et offres num\u00e9riques ou rendre plus difficile l’int\u00e9gration de partenaires. Et puis, il y a les questions de gouvernance et de s\u00e9curit\u00e9.<\/p>\n

Voir aussi: Gouvernance des APIs et S\u00e9curit\u00e9: les Bonnes Pratiques pour Atteindre vos Objectifs de Croissance<\/a><\/p>\n

<\/span>3. Des API non g\u00e9r\u00e9es en libert\u00e9<\/span><\/h2>\n

Les termes imag\u00e9s ne manquent pas pour les d\u00e9signer, mais qu’on les appelle API zombies ou API fant\u00f4mes, les API non g\u00e9r\u00e9es repr\u00e9sentent un risque pour votre entreprise. Une analyse r\u00e9alis\u00e9e en 2022<\/a> sur plus de 16,7 milliards de transactions API a r\u00e9v\u00e9l\u00e9 que 31 % des requ\u00eates malveillantes ciblaient des API inconnues, non g\u00e9r\u00e9es ou non prot\u00e9g\u00e9es.<\/p>\n

Le nombre d’incidents li\u00e9s \u00e0 la s\u00e9curit\u00e9 des API augmente rapidement. Pr\u00e8s de la moiti\u00e9 des responsables informatiques interrog\u00e9s dans le cadre d’une enqu\u00eate r\u00e9cente<\/a> ont class\u00e9 la s\u00e9curit\u00e9 au premier rang des pr\u00e9occupations li\u00e9es \u00e0 la croissance des API, suivie par la complexit\u00e9 des API. Les deux sont \u00e9troitement li\u00e9s, car les analystes pr\u00e9voient que la complexit\u00e9 ne fera que cro\u00eetre \u00e0 mesure que la prolif\u00e9ration des API<\/a> se poursuivra.<\/p>\n

Sans une vue centralis\u00e9e, il est plus difficile de d\u00e9couvrir et de s\u00e9curiser les API dans l’\u00e9cosyst\u00e8me informatique tentaculaire d’une entreprise. Une plateforme unifi\u00e9e permet d’am\u00e9liorer la s\u00e9curit\u00e9 et la conformit\u00e9 aux normes industrielles.<\/p>\n

<\/span>Quels sont les avantages de la gestion universelle des API ?<\/span><\/h2>\n

Le probl\u00e8me auquel s’attaque l’APIM universel est la complexit\u00e9 du d\u00e9veloppement d’API dans l’ensemble de l’organisation. Chaque \u00e9quipe dispose de ses propres outils, technologies et mandats. Une plateforme universelle de gestion des API, comme Amplify, vous permet :<\/p>\n