Mengelola akses di Google Cloud

Halaman ini berlaku untuk Apigee dan Apigee hybrid.

Lihat dokumentasi Apigee Edge.

Setelah menerima konfirmasi bahwa organisasi Apigee Anda telah disediakan, Anda dapat menambahkan lebih banyak akun pengguna ke project Google Cloud. Anda melakukannya dengan menggunakan layanan IAM di Konsol Google Cloud.

Bagian ini menjelaskan cara menambahkan akun pengguna baru ke project Google Cloud Anda dan mengelola aksesnya. Akun pengguna ini mungkin memiliki peran khusus, seperti seseorang yang membuat laporan analisis atau seseorang yang bertanggung jawab untuk men-deploy dan men-undeploy proxy API. Untuk deskripsi peran Apigee, termasuk detail akses API, lihat Mengelola pengguna, peran, dan izin menggunakan API.

Catatan: Saat Anda menambahkan pengguna baru ke project di konsol Google Cloud, pengguna baru tersebut secara default dapat mengakses semua lingkungan di organisasi. Namun, mereka masih dibatasi dalam hal yang dapat dilakukan oleh perannya. Untuk meningkatkan akses setiap pengguna, ganti peran mereka di tingkat lingkungan di UI.

Untuk project kecil, Anda mungkin tidak menambahkan pengguna baru. Untuk project yang lebih besar, kemungkinan Anda akan menambahkan setidaknya satu akun utama baru untuk setiap peran Apigee. Coba batasi jumlah peran Admin Organisasi Apigee yang Anda tetapkan karena peran ini memiliki level izin tertinggi.

Untuk menambahkan pengguna dan menetapkan peran Apigee kepadanya di project Google Cloud Anda:

1. Buka Konsol Google Cloud dan login dengan akun Google Cloud Anda.
2. Di menu navigasi di kiri atas konsol, pilih IAM & admin > IAM. Konsol akan menampilkan tampilan Permissions:

   

3. Untuk menambahkan pengguna baru, klik tombol ADD. Konsol akan menampilkan tampilan Add principals:

   

4. Di kolom New principals, masukkan alamat email akun pengguna baru.

   Alamat email harus berupa salah satu jenis berikut:

   • Akun Google (misalnya, [e-mail]). Semua akun Gmail adalah akun Google, tetapi Anda juga dapat mendaftarkan alamat email dengan domain yang berbeda sebagai akun Google.
   • Nama grup Google. Misalnya, [e-mail]. Jika Anda menambahkan grup Google sebagai pengguna, semua anggota grup akan memiliki peran tersebut.
   • Akun layanan. Misalnya, [e-mail]. (Anda tidak perlu menambahkan akun layanan di sini.)
   • Domain Google Workspace. Misalnya, [e-mail], dengan example.com adalah domain yang Anda gunakan saat mendaftar ke layanan Google Cloud.

   Anda dapat menentukan lebih dari satu alamat email di kolom Akun utama baru dan menetapkan peran yang sama untuk semuanya. Untuk menetapkan peran yang berbeda ke alamat email yang berbeda, lakukan langkah 4 dan 5 untuk setiap akun utama baru.

5. Tetapkan minimal satu peran ke akun utama baru:
   1. Luaskan menu drop-down Select a role.
   2. Pilih peran yang ingin ditetapkan. Untuk menentukan peran yang akan ditetapkan, lihat deskripsi di Peran Apigee.
   3. Untuk menetapkan peran Apigee, Anda dapat memasukkan Apigee sebagai filter sehingga daftar drop-down hanya menampilkan peran Apigee, seperti yang ditunjukkan pada contoh berikut:

      

   4. Ulangi proses ini untuk setiap peran yang ingin Anda tetapkan kepada pengguna.
   Catatan: Untuk mengaktifkan kontrol terperinci atas resource, Anda dapat menentukan kondisi resource untuk setiap peran. Untuk memahami cara menentukan kondisi resource, lihat Menambahkan kondisi resource dalam kebijakan IAM. Jika Anda tidak menentukan kondisi resource apa pun untuk peran, peran tersebut akan memiliki izin menyeluruh di semua resource turunan.
6. Klik Simpan untuk menambahkan pengguna baru ke project Google Cloud dengan peran yang ditetapkan.
7. Ulangi proses ini untuk setiap pengguna yang ingin ditambahkan.

Google Cloud memungkinkan pengguna baru project mengakses semua lingkungan di organisasi dengan izin yang ditetapkan. Untuk membatasi akses pengguna ke lingkungan tertentu, gunakan UI campuran, seperti dijelaskan dalam Menambahkan akun pengguna di UI.