איך נותנים תפקידים ב-IAM באמצעות Cloud de Confiance מסוף

במאמר הזה מוסבר איך משתמשים במסוף Cloud de Confiance כדי להקצות תפקידי IAM לחשבונות משתמשים ברמת הפרויקט.

תוכלו לצפות בסרטון הבא להדרכה מפורטת (אבל מהירה):

סרטון שבו מוסבר איך נותנים לחשבונות משתמשים תפקידים ב-IAM באמצעות מסוףCloud de Confiance .

לפני שמתחילים

יצירת Cloud de Confiance פרויקט

במדריך הזה למתחילים תצטרכו ליצור פרויקט חדש Cloud de Confiance .

  1. מוודאים שיש לכם את תפקיד ה-IAM 'Project Creator' (roles/resourcemanager.projectCreator). איך מקצים תפקידים

  2. נכנסים לדף לבחירת הפרויקט במסוף Cloud de Confiance .

    כניסה לדף לבחירת הפרויקט

  3. לוחצים על יצירת פרויקט.

  4. נותנים שם לפרויקט. רושמים או זוכרים את מזהה הפרויקט שנוצר.

  5. עורכים את שאר השדות לפי הצורך.

  6. לוחצים על יצירה.

חשוב לוודא שיש לכם את התפקידים הנדרשים

    צריך לוודא שיש לכם בפרויקט את התפקיד או התפקידים הבאים: אדמין IAM בפרויקט

    בדיקת התפקידים

    1. נכנסים לדף IAM במסוף Cloud de Confiance .

      כניסה לדף IAM
    2. בוחרים את הפרויקט.

    3. בעמודה Principal (חשבון המשתמש), מוצאים את כל השורות שבהן מופיע השם שלכם או של קבוצה שאתם נכללים בה. כדי לברר באילו קבוצות אתם נכללים, פנו לאדמין.

    4. בודקים את העמודה Role בכל השורות שבהן מצוין או מופיע השם שלכם, כדי לראות אם רשימת התפקידים כוללת את התפקידים הנדרשים.

    מתן התפקידים

    1. נכנסים לדף IAM במסוף Cloud de Confiance .

      כניסה לדף IAM
    2. בוחרים את הפרויקט.
    3. לוחצים על Grant access.

    4. בשדה New principals, מזינים את מזהה המשתמש. ‫ בדרך כלל זה המזהה של משתמש במאגר זהויות של כוח עבודה. למידע נוסף, קראו את המאמר ייצוג המשתמשים במאגרי כוח עבודה בכללי מדיניות IAM או פנו לאדמין שלכם.

    5. לוחצים על Select a role ומחפשים את התפקיד.
    6. כדי לתת עוד תפקידים, לוחצים על Add another role ומוסיפים אותם.
    7. לוחצים על Save.

הפעלת ממשקי ה-API

מפעילים את ממשקי ה-API של IAM ושל מנהל המשאבים.

תפקידים שנדרשים להפעלת ממשקי API

כדי להפעיל ממשקי API, צריך את תפקיד ה-IAM 'אדמין של Service Usage' (roles/serviceusage.serviceUsageAdmin), שכולל את ההרשאה serviceusage.services.enable. איך מקצים תפקידים

הפעלת ממשקי ה-API

מתן תפקידים ב-IAM

נותנים לחשבון המשתמש את התפקיד Logs Viewer בפרויקט.

  1. נכנסים לדף IAM במסוף Cloud de Confiance .

    כניסה לדף IAM

  2. בוחרים את הפרויקט החדש.

  3. לוחצים על Grant access.

  4. מזינים מזהה של חשבון המשתמש. לדוגמה, //iam.googleapis.com/locations/global/workforcePools/my-pool/subject/my-user@example.com.

  5. בתפריט הנפתח Select a role, מחפשים את Logs Viewer ולוחצים על Logs Viewer.

  6. לוחצים על Save.

  7. מוודאים שחשבונות המשתמשים והתפקידים התואמים מופיעים בדף של IAM.

זהו! נתתם לחשבון המשתמש תפקיד ב-IAM.

בדיקת ההשפעות של תפקידים ב-IAM

כדי לוודא שלחשבון המשתמש שנתתם לו את התפקיד יש גישה לדפים במסוףCloud de Confiance , מבצעים את הפעולות הבאות:

  1. שולחים את כתובת ה-URL הבאה לחשבון המשתמש שנתתם לו את התפקיד בשלב הקודם:

    https://console.cloud.s3nscloud.fr/logs?project=PROJECT_ID

    כתובת ה-URL הזאת תעביר את חשבון המשתמש לדף Logs Explorer של הפרויקט.

  2. מוודאים שלחשבון המשתמש יש גישה לכתובת ה-URL ושהדף נפתח.

אם חשבון המשתמש ינסה להיכנס לדף אחר במסוף Cloud de Confiance , שאין לו גישה אליו, תופיע הודעת שגיאה.

איך נותנים עוד תפקידים לאותו חשבון ראשי

העניקו לישות המורשית את התפקיד Compute Viewer בנוסף לתפקיד Logs Viewer.

  1. נכנסים לדף IAM במסוף Cloud de Confiance .

    כניסה לדף IAM

  2. מוצאים את השורה של חשבון המשתמש שרוצים לתת לו תפקיד נוסף, ולוחצים על Edit principal‏ בשורה הזו.

  3. בחלונית Edit permissions לוחצים על Add another role.

  4. בתפריט הנפתח Select a role, מחפשים את Compute Viewer ולוחצים על Compute Viewer. לוחצים על Save.

  5. לוחצים על Save.

זהו! לחשבון המשתמש יש עכשיו תפקיד נוסף ב-IAM.

איך מבטלים תפקידים ב-IAM

כך מבטלים את התפקידים שנתתם לחשבון המשתמש בשלבים הקודמים:

  1. מוצאים את השורה של חשבון המשתמש שנתתם לו את התפקידים ולוחצים על Edit principal‏ בשורה הזו.

  2. בחלונית Edit permissions לוחצים על סמל המחיקה ליד התפקידים Logs Viewer ו-Compute Viewer.

  3. לוחצים על Save.

זהו! הסרתם את שני התפקידים מחשבון המשתמש. אם החשבון ינסה להיכנס לדף Logs Explorer, תתקבל הודעת השגיאה הבאה:

You don't have permissions to view logs.

הסרת המשאבים

כדי לא לצבור חיובים לחשבון Cloud de Confiance על המשאבים שבהם השתמשתם בדף הזה, פועלים לפי השלבים הבאים:

כדי להסיר את המשאבים מוחקים את הפרויקט שיצרתם במדריך למתחילים.

  1. במסוף Cloud de Confiance , נכנסים לדף Manage resources.

    כניסה לדף Manage resources

  2. ברשימת הפרויקטים, בוחרים את הפרויקט שרוצים למחוק ולוחצים על Delete.
  3. כדי למחוק את הפרויקט, כותבים את מזהה הפרויקט בתיבת הדו-שיח ולוחצים על Shut down.

המאמרים הבאים