Gestione dell'accesso in Google Cloud

Questa pagina si applica a Apigee e Apigee ibridi.

Visualizza la documentazione di Apigee Edge.

Dopo aver ricevuto una conferma che è stato eseguito il provisioning della tua organizzazione Apigee, puoi aggiungere più account utente al progetto Google Cloud. Per farlo, utilizza il servizio IAM nella console Google Cloud.

Questa sezione descrive come aggiungere nuovi account utente al progetto Google Cloud e gestirne l'accesso. Questi account utente potrebbero avere ruoli specializzati, ad esempio un utente che crea report di analisi o un utente responsabile del deployment e del ritiro dei proxy API. Per la descrizione di Apigee ruoli, inclusi i dettagli di accesso alle API, vedi Gestire utenti, ruoli e autorizzazioni utilizzando l'API.

Nota: quando aggiungi nuovi utenti al tuo progetto in Google Cloud console, il nuovo utente può per impostazione predefinita accedere a tutti gli ambienti dell'organizzazione. Loro sono ancora limitati a ciò che possono fare in base al loro ruolo. Per perfezionare l'accesso di ogni utente, di ignorare i propri ruoli a livello di ambiente nella UI.

Per i piccoli progetti, potresti non aggiungere nuovi utenti. Per i progetti più grandi, è probabile che aggiungerai almeno una nuova entità per ogni ruolo Apigee. Prova a limitare il numero di istanze I ruoli di amministratore dell'organizzazione che assegni perché questo ruolo dispone del livello di autorizzazioni più elevato.

Per aggiungere un utente e assegnargli ruoli Apigee nel tuo progetto Google Cloud:

1. Apri la console Google Cloud e accedi con il tuo account Google Cloud.
2. Nel menu di navigazione in alto a sinistra della console, seleziona IAM e amministratore > IAM. La console mostra la visualizzazione Autorizzazioni:

   

3. Per aggiungere un nuovo utente, fai clic sul pulsante AGGIUNGI. Nella console viene visualizzata la vista Aggiungi entità:

   

4. Nel campo Nuove entità, inserisci l'indirizzo email dell'account del nuovo utente.

   L'indirizzo email deve essere uno dei seguenti tipi:

   • Un Account Google (ad esempio [e-mail]). Tutti gli account Gmail sono Account Google, ma puoi anche registrare indirizzi email con domini diversi come Account Google.
   • Il nome di un gruppo Google. Ad esempio [e-mail]. Se aggiungi un gruppo Google come utente, tutti i membri del gruppo avranno quel ruolo.
   • Un account di servizio. Ad esempio, [e-mail]. Non è necessario aggiungere i tuoi account di servizio qui.
   • Un dominio Google Workspace. Ad esempio, [e-mail], dove example.com è un dominio che hai utilizzato per registrarti ai servizi Google Cloud.

   Puoi specificare più di un indirizzo email nel campo Nuovi amministratori e assegnare lo stesso ruolo a tutti. Per assegnare ruoli diversi a indirizzi email diversi, svolgi i passaggi 4 e 5 per ogni nuovo principale.

5. Assegna almeno un ruolo alle nuove entità:
   1. Espandi l'elenco a discesa Seleziona un ruolo.
   2. Seleziona il ruolo che vuoi assegnare. Per decidere quali ruoli assegnare, consulta le descrizioni in Ruoli Apigee.
   3. Per assegnare un ruolo Apigee, puoi inserire Apigee come filtro in modo che l'elenco a discesa mostri solo i ruoli Apigee, come mostrato nell'esempio seguente:

      

   4. Ripeti questa procedura per ogni ruolo che vuoi assegnare all'utente.
   Nota: per attivare un controllo granulare sulle risorse, puoi specificare condizioni delle risorse per ciascun ruolo. Per capire come specificare una risorsa esistenti, consulta Aggiunta di risorse nei criteri IAM. Se non specifichi condizioni delle risorse per un ruolo, il ruolo avrà autorizzazioni generali per tutte le risorse figlio.
6. Fai clic su Salva per aggiungere il nuovo utente al progetto Google Cloud con i ruoli assegnati.
7. Ripeti questa procedura per ogni utente che vuoi aggiungere.

Google Cloud consente ai nuovi utenti del progetto di accedere a tutti gli ambienti dell'organizzazione con le autorizzazioni assegnate. Per limitare l'accesso di un utente a determinati ambienti, utilizza le UI ibride, come descritto in Aggiungere account utente nell'interfaccia utente.