Gestione dell'accesso in Google Cloud

Questa pagina si applica ad Apigee e Apigee hybrid.

Visualizza la documentazione di Apigee Edge.

Dopo aver ricevuto la conferma del provisioning della tua organizzazione Apigee, puoi aggiungere altri account utente al progetto Google Cloud. Per farlo, utilizza il servizio IAM nella console Google Cloud .

Questa sezione descrive come aggiungere nuovi account utente al tuo progetto Google Cloud e gestire il loro accesso. Questi account utente potrebbero avere ruoli specializzati, ad esempio una persona che crea report di analisi o una persona responsabile della distribuzione e dell'annullamento della distribuzione dei proxy API. Per la descrizione dei ruoli Apigee, inclusi i dettagli di accesso all'API, consulta Gestire utenti, ruoli e autorizzazioni utilizzando l'API.

Nota:quando aggiungi nuovi utenti al tuo progetto nella console Google Cloud, il nuovo utente può accedere per impostazione predefinita a tutti gli ambienti dell'organizzazione. Tuttavia, le loro azioni sono comunque limitate dai ruoli. Per perfezionare l'accesso di ogni utente, esegui l'override dei ruoli a livello di ambiente nell'interfaccia utente.

Per i progetti di piccole dimensioni, potresti non aggiungere nuovi utenti. Per i progetti più grandi, è probabile che aggiungerai almeno un nuovo principal per ogni ruolo Apigee. Cerca di limitare il numero di ruoli di amministratore dell'organizzazione Apigee che assegni, perché questo ruolo ha il livello di autorizzazioni più elevato.

Per aggiungere un utente e assegnargli i ruoli Apigee nel tuo progetto Google Cloud:

1. Nella console Google Cloud , vai alla pagina IAM e amministrazione > IAM.

   Vai a IAM

   La console mostra la visualizzazione Autorizzazioni:

   

2. Per aggiungere un nuovo utente, fai clic su AGGIUNGI. La console mostra la visualizzazione Aggiungi entità:

   

3. Nel campo Nuove entità, inserisci l'indirizzo email dell'account del nuovo utente.

   L'indirizzo email deve essere di uno dei seguenti tipi:

   • Un Account Google (ad esempio, [e-mail]). Tutti gli account Gmail sono Account Google, ma puoi anche registrare indirizzi email con domini diversi come Account Google.
   • Il nome di un gruppo Google. Ad esempio, [e-mail]. Se aggiungi un gruppo Google come utente, tutti i membri del gruppo avranno questo ruolo.
   • Un account di servizio. Ad esempio, [e-mail]. Non è necessario aggiungere qui i service account.
   • Un dominio Google Workspace. Ad esempio, [e-mail], dove example.com è un dominio che hai utilizzato quando hai eseguito la registrazione ai servizi Google Cloud.

   Puoi specificare più di un indirizzo email nel campo Nuove entità e assegnare lo stesso ruolo a tutti. Per assegnare ruoli diversi a indirizzi email diversi, esegui i passaggi 4 e 5 per ogni nuovo principal.

4. Assegna almeno un ruolo alle nuove entità:
   1. Espandi l'elenco Seleziona un ruolo.
   2. Seleziona il ruolo che vuoi assegnare. Per decidere quali ruoli assegnare, consulta le descrizioni in Ruoli Apigee.
   3. Per assegnare un ruolo Apigee, puoi inserire Apigee come filtro in modo che l'elenco mostri solo i ruoli Apigee, come mostrato nell'esempio seguente:

      

   4. Ripeti questa procedura per ogni ruolo che vuoi assegnare all'utente.
   Nota:per attivare il controllo granulare delle risorse, puoi specificare le condizioni delle risorse per ogni ruolo. Per capire come specificare le condizioni delle risorse, consulta Aggiunta di condizioni delle risorse nei criteri IAM. Se non specifichi alcuna condizione di risorsa per un ruolo, il ruolo avrà autorizzazioni generiche su tutte le risorse secondarie.
5. Fai clic su Salva per aggiungere il nuovo utente al progetto Google Cloud con i ruoli assegnati.
6. Ripeti questa procedura per ogni utente che vuoi aggiungere.

Google Cloud consente ai nuovi utenti del progetto di accedere a tutti gli ambienti dell'organizzazione con le autorizzazioni assegnate. Per limitare l'accesso di un utente a determinati ambienti, utilizza le UI ibride, come descritto in Aggiungere account utente nell'interfaccia utente.