La gestion de l'API comme créateur de tendances

L'importance de l'intégration basée sur les API ne cesse de croître, tout comme le nombre d'API utilisées dans l'entreprise. Garder une vue d'ensemble à tout moment, savoir quelles API existent dans l'entreprise et qui les utilise, s'assurer que les API mises en œuvre une fois sont réutilisées, et surveiller et contrôler soi-même le trafic des API - la gestion des API aide à tout cela. L'intégration des API et la gestion des API forment un tout.

L'exemple d'application suivant illustre l'importance de la gestion des API à l'ère de la numérisation : Les prestataires de services logistiques sont soumis à la pression de devoir livrer toujours plus vite, mieux et de manière plus sûre. Cela n'est possible que si les données nécessaires à la gestion de ce flux de marchandises sont disponibles au bon moment, au bon endroit et sous la bonne forme : par exemple, l'annonce exacte des dates de livraison sur la base d'informations actuelles sur les itinéraires, le suivi des transports de marchandises, la disponibilité des marchandises dans l'entrepôt logistique, les prix des différents services ou encore le choix de la date de livraison ou d'enlèvement des marchandises.

Les données brutes nécessaires à cet effet proviennent souvent de différents systèmes. Les utilisateurs, par exemple les clients, les magasiniers et les chauffeurs, ont en revanche besoin des données sous une forme préparée, cohérente et en temps voulu sur leurs terminaux respectifs. Que ce soit sur un site portail ou dans une application pour appareils mobiles. Pour que cela soit possible, toutes les parties impliquées dans le processus logistique doivent être mises en réseau en temps réel.

Cette mise en réseau s'effectue par la mise à disposition d'interfaces API appropriées (par exemple API de suivi, API de commande, API de disponibilité, API de prix) qui peuvent être interrogées via les terminaux des utilisateurs. Pour ce faire, les données brutes des systèmes de gestion des données doivent être transférées au moyen de l'intégration API dans le format de données interrogeable via l'interface API. En outre, il convient de garantir la sécurité, la disponibilité et la transparence des API grâce à une gestion sophistiquée des API. Enfin, il serait fatal qu'un utilisateur puisse accéder aux données d'un autre utilisateur via un appel API. À l'avenir, pratiquement tous les prestataires de services logistiques auront besoin de tels services basés sur des API s'ils veulent rester en phase avec le monde numérique.

Solutions mobiles et cloud

Les interfaces API ont connu une poussée véhémente grâce aux solutions mobiles et en nuage, et cette tendance se poursuit. Les API Web modernes sont basées sur le protocole http et sont donc compatibles avec Internet. Cela signifie qu'elles peuvent facilement passer à travers les pare-feux et qu'un couplage lâche peut être rapidement établi - qui peut également être rapidement rompu en cas de besoin, c'est-à-dire sans intervention dans les applications impliquées. Leur ouverture et leur flexibilité rendent les API indispensables à l'ère de la numérisation, selon la devise : "Accès aux données par API - toujours et de partout".

SAP suit également cette stratégie et indique pour S/4 Hana que l'intégration des applications et des fonctions doit se faire à l'avenir via des API. L'étendue des fonctions de ces API n'est actuellement pas encore comparable aux interfaces d'intégration IDoc et BAPI utilisées aujourd'hui, mais de nouvelles API sont ajoutées à chaque version. La fonction première des API est de permettre un accès en temps réel aux données et à certaines fonctions du système. Dans un tel scénario, il faut toujours être deux : celui qui dispose des données et qui y donne accès (fournisseur) et celui qui consulte et consomme les données (consommateur).

Pour un tel accès en temps réel, le fournisseur doit avoir la capacité de fournir les données disponibles dans son système via une interface API, et le consommateur doit pouvoir appeler l'interface API depuis son système et traiter les données renvoyées - c'est l'intégration API ! L'intégration API est nécessaire car tous les systèmes ne disposent pas de cette capacité API par défaut. Dans le scénario d'un prestataire de services logistiques décrit au début, la gestion des stocks, par exemple, ne dispose pas d'une capacité API directe.

Celle-ci est établie par la solution d'intégration API BIS (voir illustration à la page suivante). Il est évident que la mise à disposition et l'utilisation des API doivent être organisées ou gérées de manière appropriée. Cela concerne également les deux parties, les fournisseurs et les consommateurs. Savoir quelles API sont proposées, quelles API sont utilisées, quels consommateurs d'API externes utilisent quelles API parmi les leurs, quand et à quelle fréquence, et pouvoir contrôler quel utilisateur d'API peut utiliser quelle API - tout cela fait partie de la gestion des API !

Intégration API et hybride

Seeburger montre avec sa Business Integration Suite (BIS) ce qu'une entreprise peut faire pour se savoir bien placée pour traiter les API. Avec sa plate-forme d'intégration BIS, Seeburger suit l'idée de la "Hybrid Integration Platform" (HIP), marquée par l'analyste Gartner. Conformément à l'approche de Gartner, BIS maîtrise également le thème des API et offre, avec les composants de solution BIS API Integration et BIS API Management, une solution à part entière pour la gestion complète du cycle de vie des API.

L'intégration BIS API aide les entreprises à ouvrir les silos de données et à fournir des données via des API. Elle permet également aux utilisateurs BIS de consommer des API de tiers et de les intégrer dans leurs propres applications. La gestion des API BIS assure la transparence et le contrôle du trafic des API. Les deux composants de la solution - BIS API Integration et BIS API Management - peuvent être utilisés en combinaison ou séparément, dans le cas où un client utilise déjà l'un ou l'autre composant d'un autre fournisseur.

En 2019, Seeburger a été récompensé par l'intégration de sa solution API complète dans le célèbre Magic Quadrant de Gartner. C'est surtout l'"Ability to Execute" avec les capacités d'une "gestion complète du cycle de vie de l'API" qui a été récompensée. Ce succès repose entre autres sur la vaste expérience de Seeburger en matière d'intégration, qui se reflète dans la multitude d'autres domaines d'application que Seeburger aborde avec la Business Integration Suite (BIS) : B2B/EDI, MFT, IoT, EAI, facturation électronique et intégration ERP en général, mais aussi avec une attention particulière pour l'intégration SAP.

Cette étendue fonctionnelle et la capacité qui en découle de pouvoir combiner les exigences modernes des API avec les méthodes d'intégration classiques sont des caractéristiques particulières de la plateforme Seeburger- HIP. La solution de gestion des API BIS se compose de deux "ingrédients" : le portail BIS API pour la gestion des API et la passerelle BIS API pour la surveillance du trafic de données échangé via les API. Le portail BIS API comprend un catalogue d'API dans lequel toutes les informations pertinentes sur les API sont déposées par le fournisseur et peuvent être recherchées par le consommateur. Cela va d'une description textuelle et de métadonnées, telles que le statut du cycle de vie de l'API, à des ressources partagées telles que les fichiers Swagger (format de description neutre en termes de langue et lisible par une machine pour les interfaces web).

Portail API et passerelle API

Ces derniers peuvent être utilisés directement par le consommateur d'API pour intégrer l'API dans son application d'appel. La possibilité de "tester en direct" les API publiées dans le catalogue complète la palette de fonctions. Avant qu'une application puisse utiliser effectivement une API publiée dans le catalogue, elle doit s'enregistrer dans le registre des clients API et reçoit une clé API univoque qui permet d'attribuer ultérieurement les appels à l'API selon le principe de causalité. Lors de l'attribution des clés API, il est possible de recourir à des fonctions de workflow afin de pouvoir mettre en œuvre un principe de double contrôle pour l'attribution des clés, par exemple.

Transparence et contrôle

La passerelle BIS API constitue une sorte de gardien de porte. Tout le trafic de données API passe par la passerelle API. C'est pourquoi elle peut être présente plusieurs fois, ce qui lui confère une haute disponibilité et une grande évolutivité. La passerelle API enregistre quand quel consommateur API appelle quelle API, si la demande a été acceptée ou rejetée et combien de temps a duré la réponse (monitoring API).

La passerelle API assure ainsi la transparence de l'utilisation de l'API. Les informations enregistrées par la passerelle API sur l'utilisation de l'API peuvent également être utilisées pour la facturation. Une monétisation de l'API peut être utilisée pour la facturation des prestations internes à l'entreprise, mais aussi pour la facturation dans une relation client-fournisseur, où les données échangées via l'API constituent la marchandise.

L'API Gateway est l'endroit où les règles, appelées API Policies, sont définies et appliquées (API Policy Enforcement), par exemple qui a accès à une API donnée ou combien d'appels API un consommateur API donné peut envoyer (API Traffic Management).

Grâce à ces fonctions, la passerelle API protège aussi bien les données contre les accès non autorisés que les applications contre les surcharges. Aucune entreprise ne pourra refuser à long terme les initiatives basées sur les API. Il est donc d'autant plus important de bien se positionner sur ce sujet. La gestion des API peut contribuer de manière importante à la maîtrise de la dynamique que la numérisation apporte également en matière d'utilisation des API.

PDF en anglais