Configurer l'accès contextuel

Console

1. Dans la console Cloud de Confiance , accédez à la page IAM.

   Accéder à IAM

2. Dans le menu de sélection du projet, sélectionnez l'ID de votre organisation.

3. Cliquez sur Accorder l'accès , puis configurez les éléments suivants :

   • Nouveaux comptes principaux : spécifiez l'utilisateur ou le groupe auquel vous souhaitez accorder les autorisations.

   • Sélectionner un rôle : sélectionnez Access Context Manager > Administrateur de la liaison d'accès cloud.

4. Cliquez sur Enregistrer.

gcloud

1. Assurez-vous d'être authentifié et de disposer des droits suffisants pour ajouter des autorisations IAM au niveau de l'organisation. Vous devez au minimum, disposer du rôle Administrateur de l'organisation.

   Après vous être assuré que vous disposez des autorisations nécessaires, connectez-vous en exécutant la commande suivante :

   gcloud auth login
   

2. Attribuez le rôle Administrateur de la liaison d'accès cloud (roles/accesscontextmanager.gcpAccessAdmin) en exécutant la commande suivante :

   gcloud organizations add-iam-policy-binding ORGANIZATION_ID \
       --member=PRINCIPAL \
       --role=roles/accesscontextmanager.gcpAccessAdmin
   

   Remplacez les éléments suivants :

   • ORGANIZATION_ID : ID de votre organisation. Vous pouvez utiliser la commande suivante pour trouver l'ID de l'organisation :

     gcloud organizations list
     ```
   
   * <code><var>PRINCIPAL</var></code>: the user or group that you want to
   grant the role to.
   

Console

Pour associer le groupe au niveau d'accès à l'aide de la Cloud de Confiance console, procédez comme suit :

1. Dans la Cloud de Confiance console, accédez à la page Chrome Enterprise Premium.

   
   Accéder à Chrome Enterprise Premium

   Si vous y êtes invité, sélectionnez votre organisation.

2. Cliquez sur Gérer l'accès à Cloud de Confiance la console et aux API. La page affiche les liaisons d'accès existantes.

3. Cliquez sur Créer une liaison.

4. Dans la section Comptes principaux, cliquez sur Ajouter.

5. Saisissez l'adresse e-mail du groupe Google que vous souhaitez associer.

6. Dans la section Niveaux d'accès, sélectionnez les niveaux d'accès que les membres du groupe doivent respecter pour obtenir l'accès. Plusieurs niveaux d'accès sont combinés par un "OU" logique. Cela signifie que, pour accéder à la ressource, l'utilisateur doit remplir les conditions d'au moins l'un des niveaux sélectionnés.

7. Pour enregistrer la liaison d'accès, cliquez sur Enregistrer.

La propagation de la liaison peut prendre quelques minutes. Une fois la liaison active, les membres du groupe sont soumis aux exigences de niveau d'accès configurées lorsqu'ils accèdent à la Cloud de Confiance console ou utilisent des outils tels que gcloud CLI qui interagissent avec les Cloud de Confiance API.

gcloud

Pour associer le groupe au niveau d'accès, exécutez la commande suivante :

gcloud access-context-manager cloud-bindings create \
  --group-key=GROUP_EMAIL \
  --level=ACCESS_LEVEL_ID \
  --organization=ORGANIZATION_ID

Remplacez les éléments suivants :

• GROUP_EMAIL: adresse e-mail du groupe Google à associer, par exemple my-restricted-users@example.com.

• ACCESS_LEVEL_ID: nom complet de la ressource du niveau d'accès à appliquer. Le nom de la ressource est au format accessPolicies/POLICY_ID/accessLevels/ACCESS_LEVEL_NAME.

Vous pouvez trouver POLICY_ID en listant les règles à l'aide de la commande suivante :

gcloud access-context-manager policies list --organization ORGANIZATION_ID

• ORGANIZATION_ID : facultatif. ID de l'organisation Cloud de Confiance. L'ID de l'organisation n'est requis que si vous n'avez pas défini l'organisation par défaut dans votre configuration gcloud CLI.