컨텍스트 인식 액세스 설정하기

콘솔

1. Cloud de Confiance 콘솔에서 IAM 페이지로 이동합니다.

   IAM으로 이동

2. 프로젝트 선택기 메뉴에서 조직 ID를 선택합니다.

3. 액세스 권한 부여 를 클릭하고 다음을 구성합니다.

   • 새 보안 주체: 권한을 부여할 사용자 또는 그룹을 지정합니다.

   • 역할 선택: Access Context Manager > Cloud 액세스 바인딩 관리자를 선택합니다.

4. 저장 을 클릭합니다.

gcloud

1. 조직 수준에서 IAM 권한을 추가할 수 있는 충분한 권한으로 인증되었는지 확인합니다. 최소한 조직 관리자 역할이 필요합니다.

   올바른 권한이 있는지 확인한 후 다음 명령어를 실행하여 로그인합니다.

   gcloud auth login
   

2. 다음 명령어를 실행하여 Cloud 액세스 바인딩 관리자 (roles/accesscontextmanager.gcpAccessAdmin) 역할을 부여합니다.

   gcloud organizations add-iam-policy-binding ORGANIZATION_ID \
       --member=PRINCIPAL \
       --role=roles/accesscontextmanager.gcpAccessAdmin
   

   다음을 바꿉니다.

   • ORGANIZATION_ID: 조직의 ID입니다. 다음 명령어를 사용하여 조직 ID를 찾을 수 있습니다.

     gcloud organizations list
     ```
   
   * <code><var>PRINCIPAL</var></code>: the user or group that you want to
   grant the role to.
   

콘솔

콘솔을 사용하여 그룹을 액세스 수준에 바인딩하려면 다음을 수행합니다. Cloud de Confiance

1. 콘솔에서 Chrome Enterprise Premium 페이지로 이동합니다. Cloud de Confiance

   
   Chrome Enterprise Premium으로 이동

   메시지가 표시되면 조직을 선택합니다.

2. 콘솔 및 API 액세스 관리 Cloud de Confiance 를 클릭합니다. 페이지에 기존 액세스 바인딩이 나열됩니다.

3. 바인딩 만들기 를 클릭합니다.

4. 보안 주체 섹션에서 추가 를 클릭합니다.

5. 바인딩할 Google 그룹의 이메일 주소를 입력합니다.

6. 액세스 수준 섹션에서 그룹 구성원이 액세스 권한을 얻기 위해 충족해야 하는 액세스 수준을 선택합니다. 여러 액세스 수준은 논리적 OR로 연산됩니다. 논리적 OR은 리소스에 액세스하려면 사용자가 선택한 수준 중 하나 이상의 조건을 충족해야 함을 의미합니다.

7. 액세스 바인딩을 저장하려면 저장 을 클릭합니다.

바인딩이 전파되는 데 몇 분 정도 걸릴 수 있습니다. 바인딩이 활성화되면 그룹 구성원은 구성된 액세스 수준 요구사항을 준수해야 합니다. Cloud de Confiance 콘솔에 액세스하거나 API와 상호작용하는 Cloud de Confiance gcloud CLI와 같은 도구를 사용할 때

gcloud

그룹을 액세스 수준에 바인딩하려면 다음 명령어를 실행합니다.

gcloud access-context-manager cloud-bindings create \
  --group-key=GROUP_EMAIL \
  --level=ACCESS_LEVEL_ID \
  --organization=ORGANIZATION_ID

다음을 바꿉니다.

• GROUP_EMAIL: 바인딩할 Google 그룹의 이메일 주소입니다(예: my-restricted-users@example.com).

• ACCESS_LEVEL_ID: 적용할 액세스 수준의 전체 리소스 이름입니다. 리소스 이름은 accessPolicies/POLICY_ID/accessLevels/ACCESS_LEVEL_NAME 형식입니다.

다음 명령어를 실행하여 정책을 나열하면 POLICY_ID를 찾을 수 있습니다.

gcloud access-context-manager policies list --organization ORGANIZATION_ID

• ORGANIZATION_ID: 선택사항입니다. 조직 ID입니다. Cloud de Confiance조직 ID는 gcloud CLI 구성에서 기본 조직을 설정하지 않은 경우에만 필요합니다.