Mengelola akses di Google Cloud

Halaman ini berlaku untuk Apigee dan Apigee hybrid.

Lihat Dokumentasi Apigee Edge.

Setelah menerima konfirmasi bahwa organisasi Apigee Anda telah disediakan, Anda dapat menambahkan lebih banyak akun pengguna ke project Google Cloud. Untuk melakukannya, gunakan layanan IAM di Konsol Google Cloud.

Bagian ini menjelaskan cara menambahkan akun pengguna baru ke project Google Cloud Anda dan mengelola akses mereka. Akun pengguna ini mungkin memiliki peran khusus, seperti seseorang yang membuat laporan analisis atau seseorang yang bertanggung jawab untuk men-deploy dan membatalkan deployment proxy API. Untuk deskripsi Apigee peran, termasuk detail akses API, lihat Mengelola pengguna, peran, dan izin menggunakan API.

Catatan: Saat Anda menambahkan pengguna baru ke project Anda di Google Cloud konsol, pengguna baru dapat secara default mengakses semua lingkungan di organisasi. Mereka masih memiliki keterbatasan dalam hal apa yang dapat mereka lakukan berdasarkan peran mereka. Untuk menyaring akses setiap pengguna, mengganti peran mereka di tingkat lingkungan di UI.

Untuk project kecil, Anda tidak perlu menambahkan pengguna baru. Untuk proyek yang lebih besar, kemungkinan Anda perlu menambahkan setidaknya satu akun utama baru untuk setiap peran Apigee. Coba batasi jumlah Apigee Peran Admin Organisasi yang Anda tetapkan karena peran ini memiliki tingkat izin tertinggi.

Untuk menambahkan pengguna dan menetapkan peran Apigee ke pengguna tersebut di project Google Cloud Anda:

1. Buka Konsol Google Cloud dan login dengan akun Google Cloud Anda.
2. Pada menu navigasi di kiri atas konsol, pilih IAM & admin > IAM. Konsol menampilkan tampilan Izin:

   

3. Untuk menambahkan pengguna baru, klik tombol ADD. Konsol menampilkan tampilan Add principals:

   

4. Di kolom New principals, masukkan alamat email akun pengguna baru.

   Alamat email harus berupa salah satu jenis berikut:

   • Akun Google (misalnya, [e-mail]). Semua akun Gmail menggunakan akun Google, tetapi Anda juga dapat mendaftarkan alamat email dengan domain lain seperti menggunakan akun layanan.
   • Nama grup Google. Misalnya, [e-mail]. Jika Anda menambahkan Google Grup sebagai pengguna, semua anggota grup akan memiliki peran tersebut.
   • Akun layanan. Misalnya, my-service-account@example.. (Anda tidak perlu menambahkan akun layanan di sini.)
   • Domain Google Workspace. Misalnya, [e-mail], dengan example.com adalah domain yang Anda gunakan saat mendaftar ke layanan Google Cloud.

   Anda dapat menentukan lebih dari satu alamat email di kolom New principals dan menetapkan peran yang sama untuk semuanya. Untuk menetapkan peran yang berbeda ke alamat email yang berbeda, melakukan langkah 4 dan 5 untuk setiap akun utama baru.

5. Tetapkan setidaknya satu peran ke akun utama baru:
   1. Luaskan menu drop-down Pilih peran.
   2. Pilih peran yang ingin ditetapkan. Untuk memutuskan peran yang akan ditetapkan, lihat deskripsi dalam peran Apigee.
   3. Untuk menetapkan peran Apigee, Anda dapat memasukkan Apigee sebagai filter agar menu drop-down hanya menampilkan peran Apigee, seperti yang ditunjukkan contoh berikut:

      

   4. Ulangi proses ini untuk setiap peran yang ingin Anda tetapkan kepada pengguna.
   Catatan: Untuk memungkinkan kontrol terperinci atas resource, Anda dapat menentukan kondisi resource untuk setiap peran. Untuk memahami cara menentukan resource kondisi standar, lihat Menambahkan resource kondisi tertentu dalam kebijakan IAM. Jika Anda tidak menetapkan kondisi resource apa pun untuk sebuah peran, peran tersebut akan memiliki izin menyeluruh di semua resource turunan.
6. Klik Simpan untuk menambahkan pengguna baru ke project Google Cloud dengan peran yang ditetapkan.
7. Ulangi proses ini untuk setiap pengguna yang ingin Anda tambahkan.

Google Cloud memungkinkan pengguna baru project mengakses semua lingkungan di organisasi dengan izin yang ditetapkan. Untuk membatasi akses pengguna ke lingkungan tertentu, gunakan UI campuran, sebagai dijelaskan di Tambahkan akun pengguna di UI.