Memberikan peran IAM menggunakan konsol Cloud de Confiance

Pelajari cara menggunakan konsol Cloud de Confiance untuk memberikan peran IAM kepada akun utama di level project.

Lihat video berikut untuk panduan singkat:

Video yang menunjukkan cara memberikan peran IAM ke akun utama menggunakan konsol Cloud de Confiance .

Sebelum memulai

Buat Cloud de Confiance project

Untuk panduan memulai ini, Anda memerlukan project Cloud de Confiance baru.

  1. Ensure that you have the Project Creator IAM role (roles/resourcemanager.projectCreator). Learn how to grant roles.

  2. In the Cloud de Confiance console, go to the project selector page.

    Go to project selector

  3. Click Create project.

  4. Name your project. Make a note of your generated project ID.

  5. Edit the other fields as needed.

  6. Click Create.

Pastikan Anda memiliki peran yang diperlukan.

    Make sure that you have the following role or roles on the project: Project IAM Admin

    Check for the roles

    1. In the Cloud de Confiance console, go to the IAM page.

      Go to IAM
    2. Select the project.

    3. In the Principal column, find all rows that identify you or a group that you're included in. To learn which groups you're included in, contact your administrator.

    4. For all rows that specify or include you, check the Role column to see whether the list of roles includes the required roles.

    Grant the roles

    1. In the Cloud de Confiance console, go to the IAM page.

      Buka IAM
    2. Pilih project.
    3. Klik Grant access.

    4. Di kolom New principals, masukkan ID pengguna Anda. Biasanya, ini adalah ID untuk pengguna dalam workforce identity pool. Untuk mengetahui detailnya, lihat Merepresentasikan pengguna workforce pool dalam kebijakan IAM, atau hubungi administrator Anda.

    5. Di daftar Select a role, pilih peran.
    6. Untuk memberikan peran tambahan, klik Tambahkan peran lain, lalu tambahkan setiap peran tambahan.
    7. Klik Simpan.

    Mengaktifkan API

    Enable the IAM and Resource Manager APIs.

    Roles required to enable APIs

    To enable APIs, you need the Service Usage Admin IAM role (roles/serviceusage.serviceUsageAdmin), which contains the serviceusage.services.enable permission. Learn how to grant roles.

    Enable the APIs

Memberikan peran IAM

Berikan peran Logs Viewer kepada akun utama di project.

  1. Di konsol Cloud de Confiance , buka halaman IAM.

    Buka IAM

  2. Pilih project baru Anda.

  3. Klik Grant access.

  4. Masukkan ID untuk akun utama. Misalnya, //iam.googleapis.com/locations/global/workforcePools/my-pool/subject/my-user@example.com.

  5. Dari menu drop-down Pilih peran, telusuri Logs Viewer, lalu klik Logs Viewer.

  6. Klik Simpan.

  7. Pastikan akun utama dan peran yang sesuai tercantum di halaman IAM.

Anda berhasil memberikan peran IAM kepada akun utama.

Mengamati efek peran IAM

Pastikan akun utama yang Anda beri peran dapat mengakses halaman konsolCloud de Confiance yang diharapkan dengan melakukan hal berikut:

  1. Kirim URL berikut ke akun utama yang diberi peran di langkah sebelumnya:

    https://console.cloud.s3nscloud.fr/logs?project=PROJECT_ID

    URL ini membawa akun utama ke halaman Logs Explorer untuk project Anda.

  2. Pastikan akun utama dapat mengakses dan melihat URL.

Jika akun utama mencoba mengakses halaman konsol Cloud de Confiance lain yang tidak dapat mereka akses, akun utama tersebut akan melihat pesan error.

Memberikan peran tambahan ke akun utama yang sama

Berikan peran Compute Viewer kepada akun utama selain peran Logs Viewer-nya.

  1. Di konsol Cloud de Confiance , buka halaman IAM.

    Buka IAM

  2. Cari baris yang berisi akun utama yang ingin diberi peran lainnya, lalu klik Edit akun utama di baris tersebut.

  3. Pada dialog Izin edit, klik Tambahkan peran lain.

  4. Dari menu drop-down Pilih peran, telusuri Compute Viewer, lalu klik Compute Viewer. Klik Save.

  5. Klik Simpan.

Akun utama kini memiliki peran IAM kedua.

Mencabut peran IAM

Cabut peran yang Anda berikan kepada akun utama pada langkah sebelumnya dengan melakukan hal berikut:

  1. Temukan baris yang berisi akun utama yang diberi peran, lalu klik Mengedit utama di baris tersebut.

  2. Di panel Edit izin, klik ikon hapus di samping peran Logs Viewer dan Compute Viewer.

  3. Klik Simpan.

Anda kini telah menghapus akun utama dari kedua peran tersebut. Jika mencoba melihat halaman Logs Explorer, pengguna akan melihat pesan error berikut:

You don't have permissions to view logs.

Pembersihan

Agar akun Cloud de Confiance Anda tidak dikenai biaya untuk resource yang digunakan pada halaman ini, ikuti langkah-langkah berikut.

Bersihkan dengan menghapus project yang Anda buat untuk panduan memulai ini.

  1. In the Cloud de Confiance console, go to the Manage resources page.

    Go to Manage resources

  2. In the project list, select the project that you want to delete, and then click Delete.
  3. In the dialog, type the project ID, and then click Shut down to delete the project.

Langkah berikutnya