Esempi di ricerca dei criteri di autorizzazione IAM

Questa pagina contiene query di esempio per vari casi d'uso della ricerca dei criteri di autorizzazione IAM. Alcuni esempi in questa pagina utilizzano comandi come grep e sed, disponibili in Cloud Shell e in sistemi operativi simili a Unix.

Elenca i criteri di autorizzazione IAM e formatta l'output

gcloud

gcloud asset search-all-iam-policies \
    --scope=SCOPE \
    --flatten="policy.bindings[].members[]" \
    --format="table(resource, policy.bindings.role, policy.bindings.members)"

Fornisci i seguenti valori:

• SCOPE: un ambito può essere un progetto, una cartella o un'organizzazione.

  I valori consentiti sono:

  • projects/PROJECT_ID

  • projects/PROJECT_NUMBER

    Come trovare un numero di progetto Google Cloud

    Console

    Per trovare il numero di un progetto Google Cloud, segui questi passaggi:

    1. Vai alla pagina Dashboard nella console Google Cloud.

       Vai alla dashboard

    2. Fai clic sulla casella del selettore nella barra dei menu.
    3. Seleziona la tua organizzazione dalla casella Seleziona da, quindi cerca il nome del progetto.
    4. Fai clic sul nome del progetto per passare a quel progetto. Il numero del progetto viene visualizzato nella scheda Informazioni sul progetto.

    Interfaccia a riga di comando gcloud

    Puoi recuperare il numero di un progetto Google Cloud con il seguente comando:

    gcloud projects describe PROJECT_ID --format="value(projectNumber)"

  • folders/FOLDER_ID

    Come trovare un ID cartella Google Cloud

    Console

    Per trovare un ID cartella Google Cloud, segui questi passaggi:

    1. Vai alla console Google Cloud.

       Vai alla console Google Cloud

    2. Fai clic sulla casella del selettore nella barra dei menu.
    3. Fai clic sulla casella Seleziona da, quindi seleziona la tua organizzazione.
    4. Cerca il nome della cartella. L'ID cartella viene visualizzato accanto al nome della cartella.

    Interfaccia a riga di comando gcloud

    Puoi recuperare un ID cartella Google Cloud che si trova a livello di organizzazione con il seguente comando:

    gcloud resource-manager folders list \
        --organization=$(gcloud organizations describe ORGANIZATION_NAME \
          --format="value(name.segment(1))") \
        --filter='"DISPLAY_NAME":"TOP_LEVEL_FOLDER_NAME"' \
        --format="value(ID)"

    Dove TOP_LEVEL_FOLDER_NAME può essere una corrispondenza di stringa completa o parziale. Rimuovi l'opzione --format per visualizzare ulteriori informazioni sulle cartelle trovate.

    Per ottenere l'ID di una cartella all'interno di un'altra cartella, elenca le sottocartelle:

    gcloud resource-manager folders list --folder=FOLDER_ID

  • organizations/ORGANIZATION_ID

    Come trovare un ID organizzazione Google Cloud

    Console

    Per trovare un ID organizzazione Google Cloud, segui questi passaggi:

    1. Vai alla console Google Cloud.

       Vai alla console Google Cloud

    2. Fai clic sulla casella del selettore nella barra dei menu.
    3. Fai clic sulla casella Seleziona da, quindi seleziona la tua organizzazione.
    4. Fai clic sulla scheda Tutti. L'ID organizzazione è visualizzato accanto al nome dell'organizzazione.

    Interfaccia a riga di comando gcloud

    Puoi recuperare un ID organizzazione Google Cloud con il seguente comando:

    gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

Altri flag:

• Puoi aggiungere --query per ricevere risultati di ricerca delle risorse più specifici.

• Puoi aggiungere --asset-types per ricevere tipi più specifici di risorse.

• Puoi rimuovere --flatten e --format se non vuoi formattare i risultati.

• Puoi utilizzare csv anziché table per restituire i risultati in formato CSV.

• Puoi aggiungere --limit per visualizzare solo un sottoinsieme dei risultati di ricerca. Senza questo flag, Cloud Asset Inventory consulta automaticamente le pagine di tutti i risultati di ricerca.

REST

curl -X POST \
     -H "X-HTTP-Method-Override: GET" \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -d '{
          "pageSize": PAGE_SIZE
         }' \
     https://cloudasset.googleapis.com/v1/SCOPE:searchAllIamPolicies

Nota: questo è un metodo GET. Tuttavia, il server non accetta un corpo per i metodi GET e anche l'URL della richiesta ha una lunghezza limitata. Per evitare errori, utilizza invece un POST e imposta un'intestazione di X-HTTP-Method-Override: GET.

Fornisci i seguenti valori:

• PAGE_SIZE: facoltativo. Il numero di risultati da restituire per pagina. Il numero massimo è 2000. Se il valore è impostato su 0 o su un valore negativo, viene selezionato un valore predefinito appropriato. Viene restituito un valore nextPageToken per recuperare i risultati successivi.

• SCOPE: un ambito può essere un progetto, una cartella o un'organizzazione.

  I valori consentiti sono:

  • projects/PROJECT_ID

  • projects/PROJECT_NUMBER

    Come trovare un numero di progetto Google Cloud

    Console

    Per trovare il numero di un progetto Google Cloud, segui questi passaggi:

    1. Vai alla pagina Dashboard nella console Google Cloud.

       Vai alla dashboard

    2. Fai clic sulla casella del selettore nella barra dei menu.
    3. Seleziona la tua organizzazione dalla casella Seleziona da, quindi cerca il nome del progetto.
    4. Fai clic sul nome del progetto per passare a quel progetto. Il numero del progetto viene visualizzato nella scheda Informazioni sul progetto.

    Interfaccia a riga di comando gcloud

    Puoi recuperare il numero di un progetto Google Cloud con il seguente comando:

    gcloud projects describe PROJECT_ID --format="value(projectNumber)"

  • folders/FOLDER_ID

    Come trovare un ID cartella Google Cloud

    Console

    Per trovare un ID cartella Google Cloud, segui questi passaggi:

    1. Vai alla console Google Cloud.

       Vai alla console Google Cloud

    2. Fai clic sulla casella del selettore nella barra dei menu.
    3. Fai clic sulla casella Seleziona da, quindi seleziona la tua organizzazione.
    4. Cerca il nome della cartella. L'ID cartella viene visualizzato accanto al nome della cartella.

    Interfaccia a riga di comando gcloud

    Puoi recuperare un ID cartella Google Cloud che si trova a livello di organizzazione con il seguente comando:

    gcloud resource-manager folders list \
        --organization=$(gcloud organizations describe ORGANIZATION_NAME \
          --format="value(name.segment(1))") \
        --filter='"DISPLAY_NAME":"TOP_LEVEL_FOLDER_NAME"' \
        --format="value(ID)"

    Dove TOP_LEVEL_FOLDER_NAME può essere una corrispondenza di stringa completa o parziale. Rimuovi l'opzione --format per visualizzare ulteriori informazioni sulle cartelle trovate.

    Per ottenere l'ID di una cartella all'interno di un'altra cartella, elenca le sottocartelle:

    gcloud resource-manager folders list --folder=FOLDER_ID

  • organizations/ORGANIZATION_ID

    Come trovare un ID organizzazione Google Cloud

    Console

    Per trovare un ID organizzazione Google Cloud, segui questi passaggi:

    1. Vai alla console Google Cloud.

       Vai alla console Google Cloud

    2. Fai clic sulla casella del selettore nella barra dei menu.
    3. Fai clic sulla casella Seleziona da, quindi seleziona la tua organizzazione.
    4. Fai clic sulla scheda Tutti. L'ID organizzazione è visualizzato accanto al nome dell'organizzazione.

    Interfaccia a riga di comando gcloud

    Puoi recuperare un ID organizzazione Google Cloud con il seguente comando:

    gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

Altri parametri:

• Puoi aggiungere una chiave query al corpo per ottenere risultati di ricerca più specifici delle risorse.

• Puoi aggiungere una chiave assetTypes al corpo per ottenere tipi di risorse più specifici.

Elenca le risorse che hanno criteri di autorizzazione IAM con "esempio" nel nome del criterio

gcloud

gcloud asset search-all-iam-policies \
    --scope=SCOPE \
    --query="resource:example"

Fornisci i seguenti valori:

• SCOPE: un ambito può essere un progetto, una cartella o un'organizzazione.

  I valori consentiti sono:

  • projects/PROJECT_ID

  • projects/PROJECT_NUMBER

    Come trovare un numero di progetto Google Cloud

    Console

    Per trovare il numero di un progetto Google Cloud, segui questi passaggi:

    1. Vai alla pagina Dashboard nella console Google Cloud.

       Vai alla dashboard

    2. Fai clic sulla casella del selettore nella barra dei menu.
    3. Seleziona la tua organizzazione dalla casella Seleziona da, quindi cerca il nome del progetto.
    4. Fai clic sul nome del progetto per passare a quel progetto. Il numero del progetto viene visualizzato nella scheda Informazioni sul progetto.

    Interfaccia a riga di comando gcloud

    Puoi recuperare il numero di un progetto Google Cloud con il seguente comando:

    gcloud projects describe PROJECT_ID --format="value(projectNumber)"

  • folders/FOLDER_ID

    Come trovare un ID cartella Google Cloud

    Console

    Per trovare un ID cartella Google Cloud, segui questi passaggi:

    1. Vai alla console Google Cloud.

       Vai alla console Google Cloud

    2. Fai clic sulla casella del selettore nella barra dei menu.
    3. Fai clic sulla casella Seleziona da, quindi seleziona la tua organizzazione.
    4. Cerca il nome della cartella. L'ID cartella viene visualizzato accanto al nome della cartella.

    Interfaccia a riga di comando gcloud

    Puoi recuperare un ID cartella Google Cloud che si trova a livello di organizzazione con il seguente comando:

    gcloud resource-manager folders list \
        --organization=$(gcloud organizations describe ORGANIZATION_NAME \
          --format="value(name.segment(1))") \
        --filter='"DISPLAY_NAME":"TOP_LEVEL_FOLDER_NAME"' \
        --format="value(ID)"

    Dove TOP_LEVEL_FOLDER_NAME può essere una corrispondenza di stringa completa o parziale. Rimuovi l'opzione --format per visualizzare ulteriori informazioni sulle cartelle trovate.

    Per ottenere l'ID di una cartella all'interno di un'altra cartella, elenca le sottocartelle:

    gcloud resource-manager folders list --folder=FOLDER_ID

  • organizations/ORGANIZATION_ID

    Come trovare un ID organizzazione Google Cloud

    Console

    Per trovare un ID organizzazione Google Cloud, segui questi passaggi:

    1. Vai alla console Google Cloud.

       Vai alla console Google Cloud

    2. Fai clic sulla casella del selettore nella barra dei menu.
    3. Fai clic sulla casella Seleziona da, quindi seleziona la tua organizzazione.
    4. Fai clic sulla scheda Tutti. L'ID organizzazione è visualizzato accanto al nome dell'organizzazione.

    Interfaccia a riga di comando gcloud

    Puoi recuperare un ID organizzazione Google Cloud con il seguente comando:

    gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

REST

curl -X POST \
     -H "X-HTTP-Method-Override: GET" \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -d '{
          "query": "resource:example"
         }' \
     https://cloudasset.googleapis.com/v1/SCOPE:searchAllIamPolicies

Nota: questo è un metodo GET. Tuttavia, il server non accetta un corpo per i metodi GET e anche l'URL della richiesta ha una lunghezza limitata. Per evitare errori, utilizza invece un POST e imposta un'intestazione di X-HTTP-Method-Override: GET.

Fornisci i seguenti valori:

• SCOPE: un ambito può essere un progetto, una cartella o un'organizzazione.

  I valori consentiti sono:

  • projects/PROJECT_ID

  • projects/PROJECT_NUMBER

    Come trovare un numero di progetto Google Cloud

    Console

    Per trovare il numero di un progetto Google Cloud, segui questi passaggi:

    1. Vai alla pagina Dashboard nella console Google Cloud.

       Vai alla dashboard

    2. Fai clic sulla casella del selettore nella barra dei menu.
    3. Seleziona la tua organizzazione dalla casella Seleziona da, quindi cerca il nome del progetto.
    4. Fai clic sul nome del progetto per passare a quel progetto. Il numero del progetto viene visualizzato nella scheda Informazioni sul progetto.

    Interfaccia a riga di comando gcloud

    Puoi recuperare il numero di un progetto Google Cloud con il seguente comando:

    gcloud projects describe PROJECT_ID --format="value(projectNumber)"

  • folders/FOLDER_ID

    Come trovare un ID cartella Google Cloud

    Console

    Per trovare un ID cartella Google Cloud, segui questi passaggi:

    1. Vai alla console Google Cloud.

       Vai alla console Google Cloud

    2. Fai clic sulla casella del selettore nella barra dei menu.
    3. Fai clic sulla casella Seleziona da, quindi seleziona la tua organizzazione.
    4. Cerca il nome della cartella. L'ID cartella viene visualizzato accanto al nome della cartella.

    Interfaccia a riga di comando gcloud

    Puoi recuperare un ID cartella Google Cloud che si trova a livello di organizzazione con il seguente comando:

    gcloud resource-manager folders list \
        --organization=$(gcloud organizations describe ORGANIZATION_NAME \
          --format="value(name.segment(1))") \
        --filter='"DISPLAY_NAME":"TOP_LEVEL_FOLDER_NAME"' \
        --format="value(ID)"

    Dove TOP_LEVEL_FOLDER_NAME può essere una corrispondenza di stringa completa o parziale. Rimuovi l'opzione --format per visualizzare ulteriori informazioni sulle cartelle trovate.

    Per ottenere l'ID di una cartella all'interno di un'altra cartella, elenca le sottocartelle:

    gcloud resource-manager folders list --folder=FOLDER_ID

  • organizations/ORGANIZATION_ID

    Come trovare un ID organizzazione Google Cloud

    Console

    Per trovare un ID organizzazione Google Cloud, segui questi passaggi:

    1. Vai alla console Google Cloud.

       Vai alla console Google Cloud

    2. Fai clic sulla casella del selettore nella barra dei menu.
    3. Fai clic sulla casella Seleziona da, quindi seleziona la tua organizzazione.
    4. Fai clic sulla scheda Tutti. L'ID organizzazione è visualizzato accanto al nome dell'organizzazione.

    Interfaccia a riga di comando gcloud

    Puoi recuperare un ID organizzazione Google Cloud con il seguente comando:

    gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

Elencare i criteri di autorizzazione IAM impostati per le risorse di progetto, cartella o organizzazione nella tua organizzazione

gcloud

gcloud asset search-all-iam-policies \
    --scope=organizations/ORGANIZATION_ID \
    --asset-types=cloudresourcemanager.*

Fornisci i seguenti valori:

• ORGANIZATION_ID: l'ID dell'organizzazione per cui stai mostrando i criteri di autorizzazione.

  Come trovare un ID organizzazione Google Cloud

  Console

  Per trovare un ID organizzazione Google Cloud, segui questi passaggi:

  1. Vai alla console Google Cloud.

     Vai alla console Google Cloud

  2. Fai clic sulla casella del selettore nella barra dei menu.
  3. Fai clic sulla casella Seleziona da, quindi seleziona la tua organizzazione.
  4. Fai clic sulla scheda Tutti. L'ID organizzazione è visualizzato accanto al nome dell'organizzazione.

  Interfaccia a riga di comando gcloud

  Puoi recuperare un ID organizzazione Google Cloud con il seguente comando:

  gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

Puoi modificare il flag --asset-types in cloudresourcemanager.googleapis.com/Project per limitare la ricerca solo alle risorse del progetto o cloudresourcemanager.googleapis.com/Folder per le risorse della cartella.

REST

curl -X POST \
     -H "X-HTTP-Method-Override: GET" \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -d '{
          "assetTypes": "cloudresourcemanager.*"
         }' \
     https://cloudasset.googleapis.com/v1/organizations/ORGANIZATION_ID:searchAllIamPolicies

Nota: questo è un metodo GET. Tuttavia, il server non accetta un corpo per i metodi GET e anche l'URL della richiesta ha una lunghezza limitata. Per evitare errori, utilizza invece un POST e imposta un'intestazione di X-HTTP-Method-Override: GET.

Fornisci i seguenti valori:

• ORGANIZATION_ID: l'ID dell'organizzazione per cui stai mostrando i criteri di autorizzazione.

  Come trovare un ID organizzazione Google Cloud

  Console

  Per trovare un ID organizzazione Google Cloud, segui questi passaggi:

  1. Vai alla console Google Cloud.

     Vai alla console Google Cloud

  2. Fai clic sulla casella del selettore nella barra dei menu.
  3. Fai clic sulla casella Seleziona da, quindi seleziona la tua organizzazione.
  4. Fai clic sulla scheda Tutti. L'ID organizzazione è visualizzato accanto al nome dell'organizzazione.

  Interfaccia a riga di comando gcloud

  Puoi recuperare un ID organizzazione Google Cloud con il seguente comando:

  gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

Puoi modificare il valore assetTypes in cloudresourcemanager.googleapis.com/Project per limitare la ricerca solo alle risorse del progetto o cloudresourcemanager.googleapis.com/Folder per le risorse della cartella.

Elencare i visualizzatori di un progetto, una cartella o un'organizzazione

Questa chiamata restituisce i visualizzatori dai criteri di autorizzazione IAM impostati direttamente sul progetto, ma non si estende alla ricerca nei criteri di autorizzazione ereditati dalle risorse padre del progetto.

gcloud

gcloud asset search-all-iam-policies \
    --scope=SCOPE \
    --query="roles:roles/viewer" \
    --asset-types=cloudresourcemanager.* \
    --flatten="policy.bindings[].members[]" \
    --format="table(policy.bindings.members)"

Fornisci i seguenti valori:

• SCOPE: un ambito può essere un progetto, una cartella o un'organizzazione.

  I valori consentiti sono:

  • projects/PROJECT_ID

  • projects/PROJECT_NUMBER

    Come trovare un numero di progetto Google Cloud

    Console

    Per trovare il numero di un progetto Google Cloud, segui questi passaggi:

    1. Vai alla pagina Dashboard nella console Google Cloud.

       Vai alla dashboard

    2. Fai clic sulla casella del selettore nella barra dei menu.
    3. Seleziona la tua organizzazione dalla casella Seleziona da, quindi cerca il nome del progetto.
    4. Fai clic sul nome del progetto per passare a quel progetto. Il numero del progetto viene visualizzato nella scheda Informazioni sul progetto.

    Interfaccia a riga di comando gcloud

    Puoi recuperare il numero di un progetto Google Cloud con il seguente comando:

    gcloud projects describe PROJECT_ID --format="value(projectNumber)"

  • folders/FOLDER_ID

    Come trovare un ID cartella Google Cloud

    Console

    Per trovare un ID cartella Google Cloud, segui questi passaggi:

    1. Vai alla console Google Cloud.

       Vai alla console Google Cloud

    2. Fai clic sulla casella del selettore nella barra dei menu.
    3. Fai clic sulla casella Seleziona da, quindi seleziona la tua organizzazione.
    4. Cerca il nome della cartella. L'ID cartella viene visualizzato accanto al nome della cartella.

    Interfaccia a riga di comando gcloud

    Puoi recuperare un ID cartella Google Cloud che si trova a livello di organizzazione con il seguente comando:

    gcloud resource-manager folders list \
        --organization=$(gcloud organizations describe ORGANIZATION_NAME \
          --format="value(name.segment(1))") \
        --filter='"DISPLAY_NAME":"TOP_LEVEL_FOLDER_NAME"' \
        --format="value(ID)"

    Dove TOP_LEVEL_FOLDER_NAME può essere una corrispondenza di stringa completa o parziale. Rimuovi l'opzione --format per visualizzare ulteriori informazioni sulle cartelle trovate.

    Per ottenere l'ID di una cartella all'interno di un'altra cartella, elenca le sottocartelle:

    gcloud resource-manager folders list --folder=FOLDER_ID

  • organizations/ORGANIZATION_ID

    Come trovare un ID organizzazione Google Cloud

    Console

    Per trovare un ID organizzazione Google Cloud, segui questi passaggi:

    1. Vai alla console Google Cloud.

       Vai alla console Google Cloud

    2. Fai clic sulla casella del selettore nella barra dei menu.
    3. Fai clic sulla casella Seleziona da, quindi seleziona la tua organizzazione.
    4. Fai clic sulla scheda Tutti. L'ID organizzazione è visualizzato accanto al nome dell'organizzazione.

    Interfaccia a riga di comando gcloud

    Puoi recuperare un ID organizzazione Google Cloud con il seguente comando:

    gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

REST

curl -X POST \
     -H "X-HTTP-Method-Override: GET" \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -d '{
          "assetTypes": "cloudresourcemanager.*",
          "pageSize": PAGE_SIZE,
          "query": "roles:roles/viewer"
         }' \
     https://cloudasset.googleapis.com/v1/SCOPE:searchAllIamPolicies

Nota: questo è un metodo GET. Tuttavia, il server non accetta un corpo per i metodi GET e anche l'URL della richiesta ha una lunghezza limitata. Per evitare errori, utilizza invece un POST e imposta un'intestazione di X-HTTP-Method-Override: GET.

Fornisci i seguenti valori:

• PAGE_SIZE: facoltativo. Il numero di risultati da restituire per pagina. Il numero massimo è 2000. Se il valore è impostato su 0 o su un valore negativo, viene selezionato un valore predefinito appropriato. Viene restituito un valore nextPageToken per recuperare i risultati successivi.

• SCOPE: un ambito può essere un progetto, una cartella o un'organizzazione.

  I valori consentiti sono:

  • projects/PROJECT_ID

  • projects/PROJECT_NUMBER

    Come trovare un numero di progetto Google Cloud

    Console

    Per trovare il numero di un progetto Google Cloud, segui questi passaggi:

    1. Vai alla pagina Dashboard nella console Google Cloud.

       Vai alla dashboard

    2. Fai clic sulla casella del selettore nella barra dei menu.
    3. Seleziona la tua organizzazione dalla casella Seleziona da, quindi cerca il nome del progetto.
    4. Fai clic sul nome del progetto per passare a quel progetto. Il numero del progetto viene visualizzato nella scheda Informazioni sul progetto.

    Interfaccia a riga di comando gcloud

    Puoi recuperare il numero di un progetto Google Cloud con il seguente comando:

    gcloud projects describe PROJECT_ID --format="value(projectNumber)"

  • folders/FOLDER_ID

    Come trovare un ID cartella Google Cloud

    Console

    Per trovare un ID cartella Google Cloud, segui questi passaggi:

    1. Vai alla console Google Cloud.

       Vai alla console Google Cloud

    2. Fai clic sulla casella del selettore nella barra dei menu.
    3. Fai clic sulla casella Seleziona da, quindi seleziona la tua organizzazione.
    4. Cerca il nome della cartella. L'ID cartella viene visualizzato accanto al nome della cartella.

    Interfaccia a riga di comando gcloud

    Puoi recuperare un ID cartella Google Cloud che si trova a livello di organizzazione con il seguente comando:

    gcloud resource-manager folders list \
        --organization=$(gcloud organizations describe ORGANIZATION_NAME \
          --format="value(name.segment(1))") \
        --filter='"DISPLAY_NAME":"TOP_LEVEL_FOLDER_NAME"' \
        --format="value(ID)"

    Dove TOP_LEVEL_FOLDER_NAME può essere una corrispondenza di stringa completa o parziale. Rimuovi l'opzione --format per visualizzare ulteriori informazioni sulle cartelle trovate.

    Per ottenere l'ID di una cartella all'interno di un'altra cartella, elenca le sottocartelle:

    gcloud resource-manager folders list --folder=FOLDER_ID

  • organizations/ORGANIZATION_ID

    Come trovare un ID organizzazione Google Cloud

    Console

    Per trovare un ID organizzazione Google Cloud, segui questi passaggi:

    1. Vai alla console Google Cloud.

       Vai alla console Google Cloud

    2. Fai clic sulla casella del selettore nella barra dei menu.
    3. Fai clic sulla casella Seleziona da, quindi seleziona la tua organizzazione.
    4. Fai clic sulla scheda Tutti. L'ID organizzazione è visualizzato accanto al nome dell'organizzazione.

    Interfaccia a riga di comando gcloud

    Puoi recuperare un ID organizzazione Google Cloud con il seguente comando:

    gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

Elencare i progetti per i quali un utente ha il ruolo di proprietario

Questa chiamata restituisce i progetti i cui criteri di autorizzazione IAM diretti specificano l'utente e il ruolo Proprietario, ma non si estende alla ricerca dei criteri di autorizzazione ereditati dalle risorse padre dei progetti.

gcloud

gcloud asset search-all-iam-policies \
    --scope=SCOPE \
    --query="policy:(roles/owner USER_EMAIL_ADDRESS)" \
    --asset-types=cloudresourcemanager.googleapis.com/Project \
    --format="table(resource)"

Fornisci i seguenti valori:

• SCOPE: un ambito può essere un progetto, una cartella o un'organizzazione.

  I valori consentiti sono:

  • projects/PROJECT_ID

  • projects/PROJECT_NUMBER

    Come trovare un numero di progetto Google Cloud

    Console

    Per trovare il numero di un progetto Google Cloud, segui questi passaggi:

    1. Vai alla pagina Dashboard nella console Google Cloud.

       Vai alla dashboard

    2. Fai clic sulla casella del selettore nella barra dei menu.
    3. Seleziona la tua organizzazione dalla casella Seleziona da, quindi cerca il nome del progetto.
    4. Fai clic sul nome del progetto per passare a quel progetto. Il numero del progetto viene visualizzato nella scheda Informazioni sul progetto.

    Interfaccia a riga di comando gcloud

    Puoi recuperare il numero di un progetto Google Cloud con il seguente comando:

    gcloud projects describe PROJECT_ID --format="value(projectNumber)"

  • folders/FOLDER_ID

    Come trovare un ID cartella Google Cloud

    Console

    Per trovare un ID cartella Google Cloud, segui questi passaggi:

    1. Vai alla console Google Cloud.

       Vai alla console Google Cloud

    2. Fai clic sulla casella del selettore nella barra dei menu.
    3. Fai clic sulla casella Seleziona da, quindi seleziona la tua organizzazione.
    4. Cerca il nome della cartella. L'ID cartella viene visualizzato accanto al nome della cartella.

    Interfaccia a riga di comando gcloud

    Puoi recuperare un ID cartella Google Cloud che si trova a livello di organizzazione con il seguente comando:

    gcloud resource-manager folders list \
        --organization=$(gcloud organizations describe ORGANIZATION_NAME \
          --format="value(name.segment(1))") \
        --filter='"DISPLAY_NAME":"TOP_LEVEL_FOLDER_NAME"' \
        --format="value(ID)"

    Dove TOP_LEVEL_FOLDER_NAME può essere una corrispondenza di stringa completa o parziale. Rimuovi l'opzione --format per visualizzare ulteriori informazioni sulle cartelle trovate.

    Per ottenere l'ID di una cartella all'interno di un'altra cartella, elenca le sottocartelle:

    gcloud resource-manager folders list --folder=FOLDER_ID

  • organizations/ORGANIZATION_ID

    Come trovare un ID organizzazione Google Cloud

    Console

    Per trovare un ID organizzazione Google Cloud, segui questi passaggi:

    1. Vai alla console Google Cloud.

       Vai alla console Google Cloud

    2. Fai clic sulla casella del selettore nella barra dei menu.
    3. Fai clic sulla casella Seleziona da, quindi seleziona la tua organizzazione.
    4. Fai clic sulla scheda Tutti. L'ID organizzazione è visualizzato accanto al nome dell'organizzazione.

    Interfaccia a riga di comando gcloud

    Puoi recuperare un ID organizzazione Google Cloud con il seguente comando:

    gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

• USER_EMAIL_ADDRESS: l'indirizzo email dell'account Google Cloud che stai cercando.

REST

curl -X POST \
     -H "X-HTTP-Method-Override: GET" \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -d '{
          "assetTypes": "cloudresourcemanager.googleapis.com/Project",
          "pageSize": PAGE_SIZE,
          "query": "policy:(roles/owner USER_EMAIL_ADDRESS)"
         }' \
     https://cloudasset.googleapis.com/v1/SCOPE:searchAllIamPolicies

Nota: questo è un metodo GET. Tuttavia, il server non accetta un corpo per i metodi GET e anche l'URL della richiesta ha una lunghezza limitata. Per evitare errori, utilizza invece un POST e imposta un'intestazione di X-HTTP-Method-Override: GET.

Fornisci i seguenti valori:

• PAGE_SIZE: facoltativo. Il numero di risultati da restituire per pagina. Il numero massimo è 2000. Se il valore è impostato su 0 o su un valore negativo, viene selezionato un valore predefinito appropriato. Viene restituito un valore nextPageToken per recuperare i risultati successivi.

• USER_EMAIL_ADDRESS: l'indirizzo email dell'account Google Cloud che stai cercando.

• SCOPE: un ambito può essere un progetto, una cartella o un'organizzazione.

  I valori consentiti sono:

  • projects/PROJECT_ID

  • projects/PROJECT_NUMBER

    Come trovare un numero di progetto Google Cloud

    Console

    Per trovare il numero di un progetto Google Cloud, segui questi passaggi:

    1. Vai alla pagina Dashboard nella console Google Cloud.

       Vai alla dashboard

    2. Fai clic sulla casella del selettore nella barra dei menu.
    3. Seleziona la tua organizzazione dalla casella Seleziona da, quindi cerca il nome del progetto.
    4. Fai clic sul nome del progetto per passare a quel progetto. Il numero del progetto viene visualizzato nella scheda Informazioni sul progetto.

    Interfaccia a riga di comando gcloud

    Puoi recuperare il numero di un progetto Google Cloud con il seguente comando:

    gcloud projects describe PROJECT_ID --format="value(projectNumber)"

  • folders/FOLDER_ID

    Come trovare un ID cartella Google Cloud

    Console

    Per trovare un ID cartella Google Cloud, segui questi passaggi:

    1. Vai alla console Google Cloud.

       Vai alla console Google Cloud

    2. Fai clic sulla casella del selettore nella barra dei menu.
    3. Fai clic sulla casella Seleziona da, quindi seleziona la tua organizzazione.
    4. Cerca il nome della cartella. L'ID cartella viene visualizzato accanto al nome della cartella.

    Interfaccia a riga di comando gcloud

    Puoi recuperare un ID cartella Google Cloud che si trova a livello di organizzazione con il seguente comando:

    gcloud resource-manager folders list \
        --organization=$(gcloud organizations describe ORGANIZATION_NAME \
          --format="value(name.segment(1))") \
        --filter='"DISPLAY_NAME":"TOP_LEVEL_FOLDER_NAME"' \
        --format="value(ID)"

    Dove TOP_LEVEL_FOLDER_NAME può essere una corrispondenza di stringa completa o parziale. Rimuovi l'opzione --format per visualizzare ulteriori informazioni sulle cartelle trovate.

    Per ottenere l'ID di una cartella all'interno di un'altra cartella, elenca le sottocartelle:

    gcloud resource-manager folders list --folder=FOLDER_ID

  • organizations/ORGANIZATION_ID

    Come trovare un ID organizzazione Google Cloud

    Console

    Per trovare un ID organizzazione Google Cloud, segui questi passaggi:

    1. Vai alla console Google Cloud.

       Vai alla console Google Cloud

    2. Fai clic sulla casella del selettore nella barra dei menu.
    3. Fai clic sulla casella Seleziona da, quindi seleziona la tua organizzazione.
    4. Fai clic sulla scheda Tutti. L'ID organizzazione è visualizzato accanto al nome dell'organizzazione.

    Interfaccia a riga di comando gcloud

    Puoi recuperare un ID organizzazione Google Cloud con il seguente comando:

    gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

Elenco dei ruoli di un utente in un progetto

Questa chiamata restituisce i ruoli dai criteri di autorizzazione IAM impostati direttamente nel progetto, ma non si estende alla ricerca nei criteri di autorizzazione ereditati dalle risorse padre del progetto.

gcloud

gcloud asset search-all-iam-policies \
    --scope=projects/PROJECT_ID \
    --query="policy:USER_EMAIL_ADDRESS" \
    --asset-types=cloudresourcemanager.googleapis.com/Project \
    --flatten="policy.bindings[]" \
    --format="table(policy.bindings.role)"

Fornisci i seguenti valori:

• PROJECT_ID: l'ID del progetto a cui ha accesso l'utente.

• USER_EMAIL_ADDRESS: l'indirizzo email dell'utente di cui stai eseguendo la query sui ruoli.

REST

curl -X POST \
     -H "X-HTTP-Method-Override: GET" \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -d '{
          "assetTypes": "cloudresourcemanager.googleapis.com/Project",
          "pageSize": PAGE_SIZE,
          "query": "policy:USER_EMAIL_ADDRESS"
         }' \
     https://cloudasset.googleapis.com/v1/projects/PROJECT_ID:searchAllIamPolicies

Nota: questo è un metodo GET. Tuttavia, il server non accetta un corpo per i metodi GET e anche l'URL della richiesta ha una lunghezza limitata. Per evitare errori, utilizza invece un POST e imposta un'intestazione di X-HTTP-Method-Override: GET.

Fornisci i seguenti valori:

• PAGE_SIZE: facoltativo. Il numero di risultati da restituire per pagina. Il numero massimo è 2000. Se il valore è impostato su 0 o su un valore negativo, viene selezionato un valore predefinito appropriato. Viene restituito un valore nextPageToken per recuperare i risultati successivi.

• USER_EMAIL_ADDRESS: l'indirizzo email dell'utente di cui stai eseguendo la query sui ruoli.

• PROJECT_ID: l'ID del progetto a cui ha accesso l'utente.

Elenca le autorizzazioni di cui un utente dispone per un progetto

Questa chiamata restituisce le autorizzazioni dell'utente ottenute dai criteri di autorizzazione IAM impostati direttamente sul progetto, ma non si estende alla ricerca nei criteri di autorizzazione ereditati dalle risorse padre del progetto.

gcloud

gcloud asset search-all-iam-policies \
    --scope=projects/PROJECT_ID \
    --query="policy:USER_EMAIL_ADDRESS policy.role.permissions:\"\"" \
    --asset-types=cloudresourcemanager.* \
    --format="default(explanation.matchedPermissions)"

Fornisci i seguenti valori:

• PROJECT_ID: l'ID del progetto a cui ha accesso l'utente.

• USER_EMAIL_ADDRESS: l'indirizzo email dell'utente di cui stai eseguendo la query sulle autorizzazioni.

REST

curl -X POST \
     -H "X-HTTP-Method-Override: GET" \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -d '{
          "assetTypes": "cloudresourcemanager.*",
          "pageSize": PAGE_SIZE,
          "query": "policy:USER_EMAIL_ADDRESS  policy.role.permissions:\"\""
         }' \
     https://cloudasset.googleapis.com/v1/projects/PROJECT_ID:searchAllIamPolicies

Nota: questo è un metodo GET. Tuttavia, il server non accetta un corpo per i metodi GET e anche l'URL della richiesta ha una lunghezza limitata. Per evitare errori, utilizza invece un POST e imposta un'intestazione di X-HTTP-Method-Override: GET.

Fornisci i seguenti valori:

• PAGE_SIZE: facoltativo. Il numero di risultati da restituire per pagina. Il numero massimo è 2000. Se il valore è impostato su 0 o su un valore negativo, viene selezionato un valore predefinito appropriato. Viene restituito un valore nextPageToken per recuperare i risultati successivi.

• USER_EMAIL_ADDRESS: l'indirizzo email dell'utente per cui stai eseguendo la query sulle autorizzazioni.

• PROJECT_ID: l'ID del progetto a cui ha accesso l'utente.

Elenca gli utenti che possono accedere a un bucket Cloud Storage

gcloud

gcloud asset search-all-iam-policies \
    --scope=projects/PROJECT_ID \
    --query="policy.role.permissions:storage.buckets" \
    --asset-types=cloudresourcemanager.* \
    --flatten="policy.bindings[].members[]" \
    --format="table(policy.bindings.members)"

Fornisci i seguenti valori:

• PROJECT_ID: l'ID del progetto a cui ha accesso l'utente.

REST

curl -X POST \
     -H "X-HTTP-Method-Override: GET" \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -d '{
          "assetTypes": "cloudresourcemanager.*",
          "pageSize": PAGE_SIZE,
          "query": "policy.role.permissions:storage.buckets"
         }' \
     https://cloudasset.googleapis.com/v1/projects/PROJECT_ID:searchAllIamPolicies

Nota: questo è un metodo GET. Tuttavia, il server non accetta un corpo per i metodi GET e anche l'URL della richiesta ha una lunghezza limitata. Per evitare errori, utilizza invece un POST e imposta un'intestazione di X-HTTP-Method-Override: GET.

Fornisci i seguenti valori:

• PAGE_SIZE: facoltativo. Il numero di risultati da restituire per pagina. Il numero massimo è 2000. Se il valore è impostato su 0 o su un valore negativo, viene selezionato un valore predefinito appropriato. Viene restituito un valore nextPageToken per recuperare i risultati successivi.

• PROJECT_ID: l'ID del progetto a cui ha accesso l'utente.

Elencare gli account di servizio con un ruolo di proprietario per rilevare le impostazioni dei criteri di autorizzazione rischiose

gcloud

gcloud asset search-all-iam-policies \
    --scope=organizations/ORGANIZATION_ID \
    --query="policy:(roles/owner serviceAccount)" \
    --flatten="policy.bindings[].members[]" \
    --format="table(resource.segment(3):label=RESOURCE_TYPE, resource.basename():label=RESOURCE, policy.bindings.members)" |
    grep serviceAccount

Fornisci i seguenti valori:

• ORGANIZATION_ID: l'ID dell'organizzazione per cui stai mostrando i criteri di autorizzazione.

  Come trovare un ID organizzazione Google Cloud

  Console

  Per trovare un ID organizzazione Google Cloud, segui questi passaggi:

  1. Vai alla console Google Cloud.

     Vai alla console Google Cloud

  2. Fai clic sulla casella del selettore nella barra dei menu.
  3. Fai clic sulla casella Seleziona da, quindi seleziona la tua organizzazione.
  4. Fai clic sulla scheda Tutti. L'ID organizzazione è visualizzato accanto al nome dell'organizzazione.

  Interfaccia a riga di comando gcloud

  Puoi recuperare un ID organizzazione Google Cloud con il seguente comando:

  gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

REST

curl -X POST \
     -H "X-HTTP-Method-Override: GET" \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -s \
     -d '{
          "pageSize": PAGE_SIZE,
          "query": "policy:(roles/owner serviceAccount)"
         }' \
     https://cloudasset.googleapis.com/v1/organizations/ORGANIZATION_ID:searchAllIamPolicies |
     sed 's/^\s*//' | grep serviceAccount

Nota: questo è un metodo GET. Tuttavia, il server non accetta un corpo per i metodi GET e anche l'URL della richiesta ha una lunghezza limitata. Per evitare errori, utilizza invece un POST e imposta un'intestazione di X-HTTP-Method-Override: GET.

Fornisci i seguenti valori:

• PAGE_SIZE: facoltativo. Il numero di risultati da restituire per pagina. Il numero massimo è 2000. Se il valore è impostato su 0 o su un valore negativo, viene selezionato un valore predefinito appropriato. Viene restituito un valore nextPageToken per recuperare i risultati successivi.

• ORGANIZATION_ID: l'ID dell'organizzazione per cui stai mostrando i criteri di autorizzazione.

  Come trovare un ID organizzazione Google Cloud

  Console

  Per trovare un ID organizzazione Google Cloud, segui questi passaggi:

  1. Vai alla console Google Cloud.

     Vai alla console Google Cloud

  2. Fai clic sulla casella del selettore nella barra dei menu.
  3. Fai clic sulla casella Seleziona da, quindi seleziona la tua organizzazione.
  4. Fai clic sulla scheda Tutti. L'ID organizzazione è visualizzato accanto al nome dell'organizzazione.

  Interfaccia a riga di comando gcloud

  Puoi recuperare un ID organizzazione Google Cloud con il seguente comando:

  gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

Elencare le risorse a cui gli utenti di Gmail possono accedere

gcloud

gcloud asset search-all-iam-policies \
    --scope=organizations/ORGANIZATION_ID \
    --query="policy:gmail.com" \
    --flatten="policy.bindings[].members[]" \
    --format="csv(resource, policy.bindings.role, policy.bindings.members)" |
    grep @gmail.com

Fornisci i seguenti valori:

• ORGANIZATION_ID: l'ID dell'organizzazione per cui stai mostrando i criteri di autorizzazione.

  Come trovare un ID organizzazione Google Cloud

  Console

  Per trovare un ID organizzazione Google Cloud, segui questi passaggi:

  1. Vai alla console Google Cloud.

     Vai alla console Google Cloud

  2. Fai clic sulla casella del selettore nella barra dei menu.
  3. Fai clic sulla casella Seleziona da, quindi seleziona la tua organizzazione.
  4. Fai clic sulla scheda Tutti. L'ID organizzazione è visualizzato accanto al nome dell'organizzazione.

  Interfaccia a riga di comando gcloud

  Puoi recuperare un ID organizzazione Google Cloud con il seguente comando:

  gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

REST

curl -X POST \
     -H "X-HTTP-Method-Override: GET" \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -s \
     -d '{
          "pageSize": PAGE_SIZE,
          "query": "policy:gmail.com"
         }' \
     https://cloudasset.googleapis.com/v1/organizations/ORGANIZATION_ID:searchAllIamPolicies |
     sed 's/^\s*//' | grep @gmail.com

Nota: questo è un metodo GET. Tuttavia, il server non accetta un corpo per i metodi GET e anche l'URL della richiesta ha una lunghezza limitata. Per evitare errori, utilizza invece un POST e imposta un'intestazione di X-HTTP-Method-Override: GET.

Fornisci i seguenti valori:

• PAGE_SIZE: facoltativo. Il numero di risultati da restituire per pagina. Il numero massimo è 2000. Se il valore è impostato su 0 o su un valore negativo, viene selezionato un valore predefinito appropriato. Viene restituito un valore nextPageToken per recuperare i risultati successivi.

• ORGANIZATION_ID: l'ID dell'organizzazione per cui stai mostrando i criteri di autorizzazione.

  Come trovare un ID organizzazione Google Cloud

  Console

  Per trovare un ID organizzazione Google Cloud, segui questi passaggi:

  1. Vai alla console Google Cloud.

     Vai alla console Google Cloud

  2. Fai clic sulla casella del selettore nella barra dei menu.
  3. Fai clic sulla casella Seleziona da, quindi seleziona la tua organizzazione.
  4. Fai clic sulla scheda Tutti. L'ID organizzazione è visualizzato accanto al nome dell'organizzazione.

  Interfaccia a riga di comando gcloud

  Puoi recuperare un ID organizzazione Google Cloud con il seguente comando:

  gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

Elenca le risorse a cui sono stati concessi ruoli per l'intero dominio

gcloud

gcloud asset search-all-iam-policies \
    --scope=organizations/ORGANIZATION_ID \
    --query="policy:\"domain:DOMAIN_NAME\"" \
    --flatten="policy.bindings[]" \
    --format="table(resource, policy.bindings.role)"

Fornisci i seguenti valori:

• ORGANIZATION_ID: l'ID dell'organizzazione per cui stai mostrando i criteri di autorizzazione.

  Come trovare un ID organizzazione Google Cloud

  Console

  Per trovare un ID organizzazione Google Cloud, segui questi passaggi:

  1. Vai alla console Google Cloud.

     Vai alla console Google Cloud

  2. Fai clic sulla casella del selettore nella barra dei menu.
  3. Fai clic sulla casella Seleziona da, quindi seleziona la tua organizzazione.
  4. Fai clic sulla scheda Tutti. L'ID organizzazione è visualizzato accanto al nome dell'organizzazione.

  Interfaccia a riga di comando gcloud

  Puoi recuperare un ID organizzazione Google Cloud con il seguente comando:

  gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

• DOMAIN_NAME: il nome di dominio associato alla tua organizzazione.

REST

curl -X POST \
     -H "X-HTTP-Method-Override: GET" \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -s \
     -d '{
          "pageSize": PAGE_SIZE,
          "query": "policy:\"domain:DOMAIN_NAME\""
         }' \
     https://cloudasset.googleapis.com/v1/organizations/ORGANIZATION_ID:searchAllIamPolicies

Nota: questo è un metodo GET. Tuttavia, il server non accetta un corpo per i metodi GET e anche l'URL della richiesta ha una lunghezza limitata. Per evitare errori, utilizza invece un POST e imposta un'intestazione di X-HTTP-Method-Override: GET.

Fornisci i seguenti valori:

• PAGE_SIZE: facoltativo. Il numero di risultati da restituire per pagina. Il numero massimo è 2000. Se il valore è impostato su 0 o su un valore negativo, viene selezionato un valore predefinito appropriato. Viene restituito un valore nextPageToken per recuperare i risultati successivi.

• DOMAIN_NAME: il nome di dominio associato alla tua organizzazione.

• ORGANIZATION_ID: l'ID dell'organizzazione per cui stai mostrando i criteri di autorizzazione.

  Come trovare un ID organizzazione Google Cloud

  Console

  Per trovare un ID organizzazione Google Cloud, segui questi passaggi:

  1. Vai alla console Google Cloud.

     Vai alla console Google Cloud

  2. Fai clic sulla casella del selettore nella barra dei menu.
  3. Fai clic sulla casella Seleziona da, quindi seleziona la tua organizzazione.
  4. Fai clic sulla scheda Tutti. L'ID organizzazione è visualizzato accanto al nome dell'organizzazione.

  Interfaccia a riga di comando gcloud

  Puoi recuperare un ID organizzazione Google Cloud con il seguente comando:

  gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

Elenca le risorse a cui sono stati concessi ruoli pubblici

gcloud

gcloud asset search-all-iam-policies \
    --scope=SCOPE \
    --query="memberTypes:(allUsers OR allAuthenticatedUsers)" \
    --format="table(resource)"

Fornisci i seguenti valori:

• SCOPE: un ambito può essere un progetto, una cartella o un'organizzazione.

  I valori consentiti sono:

  • projects/PROJECT_ID

  • projects/PROJECT_NUMBER

    Come trovare un numero di progetto Google Cloud

    Console

    Per trovare il numero di un progetto Google Cloud, segui questi passaggi:

    1. Vai alla pagina Dashboard nella console Google Cloud.

       Vai alla dashboard

    2. Fai clic sulla casella del selettore nella barra dei menu.
    3. Seleziona la tua organizzazione dalla casella Seleziona da, quindi cerca il nome del progetto.
    4. Fai clic sul nome del progetto per passare a quel progetto. Il numero del progetto viene visualizzato nella scheda Informazioni sul progetto.

    Interfaccia a riga di comando gcloud

    Puoi recuperare il numero di un progetto Google Cloud con il seguente comando:

    gcloud projects describe PROJECT_ID --format="value(projectNumber)"

  • folders/FOLDER_ID

    Come trovare un ID cartella Google Cloud

    Console

    Per trovare un ID cartella Google Cloud, segui questi passaggi:

    1. Vai alla console Google Cloud.

       Vai alla console Google Cloud

    2. Fai clic sulla casella del selettore nella barra dei menu.
    3. Fai clic sulla casella Seleziona da, quindi seleziona la tua organizzazione.
    4. Cerca il nome della cartella. L'ID cartella viene visualizzato accanto al nome della cartella.

    Interfaccia a riga di comando gcloud

    Puoi recuperare un ID cartella Google Cloud che si trova a livello di organizzazione con il seguente comando:

    gcloud resource-manager folders list \
        --organization=$(gcloud organizations describe ORGANIZATION_NAME \
          --format="value(name.segment(1))") \
        --filter='"DISPLAY_NAME":"TOP_LEVEL_FOLDER_NAME"' \
        --format="value(ID)"

    Dove TOP_LEVEL_FOLDER_NAME può essere una corrispondenza di stringa completa o parziale. Rimuovi l'opzione --format per visualizzare ulteriori informazioni sulle cartelle trovate.

    Per ottenere l'ID di una cartella all'interno di un'altra cartella, elenca le sottocartelle:

    gcloud resource-manager folders list --folder=FOLDER_ID

  • organizations/ORGANIZATION_ID

    Come trovare un ID organizzazione Google Cloud

    Console

    Per trovare un ID organizzazione Google Cloud, segui questi passaggi:

    1. Vai alla console Google Cloud.

       Vai alla console Google Cloud

    2. Fai clic sulla casella del selettore nella barra dei menu.
    3. Fai clic sulla casella Seleziona da, quindi seleziona la tua organizzazione.
    4. Fai clic sulla scheda Tutti. L'ID organizzazione è visualizzato accanto al nome dell'organizzazione.

    Interfaccia a riga di comando gcloud

    Puoi recuperare un ID organizzazione Google Cloud con il seguente comando:

    gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

REST

curl -X POST \
     -H "X-HTTP-Method-Override: GET" \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -s \
     -d '{
          "pageSize": PAGE_SIZE,
          "query": "memberTypes:(allUsers OR allAuthenticatedUsers)"
         }' \
     https://cloudasset.googleapis.com/v1/SCOPE:searchAllIamPolicies |
     sed 's/^\s*//' | grep \"resource\":

Nota: questo è un metodo GET. Tuttavia, il server non accetta un corpo per i metodi GET e anche l'URL della richiesta ha una lunghezza limitata. Per evitare errori, utilizza invece un POST e imposta un'intestazione di X-HTTP-Method-Override: GET.

Fornisci i seguenti valori:

• PAGE_SIZE: facoltativo. Il numero di risultati da restituire per pagina. Il numero massimo è 2000. Se il valore è impostato su 0 o su un valore negativo, viene selezionato un valore predefinito appropriato. Viene restituito un valore nextPageToken per recuperare i risultati successivi.

• SCOPE: un ambito può essere un progetto, una cartella o un'organizzazione.

  I valori consentiti sono:

  • projects/PROJECT_ID

  • projects/PROJECT_NUMBER

    Come trovare un numero di progetto Google Cloud

    Console

    Per trovare il numero di un progetto Google Cloud, segui questi passaggi:

    1. Vai alla pagina Dashboard nella console Google Cloud.

       Vai alla dashboard

    2. Fai clic sulla casella del selettore nella barra dei menu.
    3. Seleziona la tua organizzazione dalla casella Seleziona da, quindi cerca il nome del progetto.
    4. Fai clic sul nome del progetto per passare a quel progetto. Il numero del progetto viene visualizzato nella scheda Informazioni sul progetto.

    Interfaccia a riga di comando gcloud

    Puoi recuperare il numero di un progetto Google Cloud con il seguente comando:

    gcloud projects describe PROJECT_ID --format="value(projectNumber)"

  • folders/FOLDER_ID

    Come trovare un ID cartella Google Cloud

    Console

    Per trovare un ID cartella Google Cloud, segui questi passaggi:

    1. Vai alla console Google Cloud.

       Vai alla console Google Cloud

    2. Fai clic sulla casella del selettore nella barra dei menu.
    3. Fai clic sulla casella Seleziona da, quindi seleziona la tua organizzazione.
    4. Cerca il nome della cartella. L'ID cartella viene visualizzato accanto al nome della cartella.

    Interfaccia a riga di comando gcloud

    Puoi recuperare un ID cartella Google Cloud che si trova a livello di organizzazione con il seguente comando:

    gcloud resource-manager folders list \
        --organization=$(gcloud organizations describe ORGANIZATION_NAME \
          --format="value(name.segment(1))") \
        --filter='"DISPLAY_NAME":"TOP_LEVEL_FOLDER_NAME"' \
        --format="value(ID)"

    Dove TOP_LEVEL_FOLDER_NAME può essere una corrispondenza di stringa completa o parziale. Rimuovi l'opzione --format per visualizzare ulteriori informazioni sulle cartelle trovate.

    Per ottenere l'ID di una cartella all'interno di un'altra cartella, elenca le sottocartelle:

    gcloud resource-manager folders list --folder=FOLDER_ID

  • organizations/ORGANIZATION_ID

    Come trovare un ID organizzazione Google Cloud

    Console

    Per trovare un ID organizzazione Google Cloud, segui questi passaggi:

    1. Vai alla console Google Cloud.

       Vai alla console Google Cloud

    2. Fai clic sulla casella del selettore nella barra dei menu.
    3. Fai clic sulla casella Seleziona da, quindi seleziona la tua organizzazione.
    4. Fai clic sulla scheda Tutti. L'ID organizzazione è visualizzato accanto al nome dell'organizzazione.

    Interfaccia a riga di comando gcloud

    Puoi recuperare un ID organizzazione Google Cloud con il seguente comando:

    gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

Elencare utenti/gruppi che possono modificare i criteri di autorizzazione IAM su un progetto, una cartella o un'organizzazione

gcloud

gcloud asset search-all-iam-policies \
    --scope=organizations/ORGANIZATION_ID \
    --query="policy.role.permissions:(resourcemanager.organizations.setIamPolicy OR resourcemanager.folders.setIamPolicy OR resourcemanager.projects.setIamPolicy)" \
    --format="json(resource, policy.bindings, explanation.matchedPermissions)"

Fornisci i seguenti valori:

• ORGANIZATION_ID: l'ID dell'organizzazione per cui stai mostrando i criteri di autorizzazione.

  Come trovare un ID organizzazione Google Cloud

  Console

  Per trovare un ID organizzazione Google Cloud, segui questi passaggi:

  1. Vai alla console Google Cloud.

     Vai alla console Google Cloud

  2. Fai clic sulla casella del selettore nella barra dei menu.
  3. Fai clic sulla casella Seleziona da, quindi seleziona la tua organizzazione.
  4. Fai clic sulla scheda Tutti. L'ID organizzazione è visualizzato accanto al nome dell'organizzazione.

  Interfaccia a riga di comando gcloud

  Puoi recuperare un ID organizzazione Google Cloud con il seguente comando:

  gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

REST

curl -X POST \
     -H "X-HTTP-Method-Override: GET" \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -s \
     -d '{
          "pageSize": PAGE_SIZE,
          "query": "policy.role.permissions:(resourcemanager.organizations.setIamPolicy OR resourcemanager.folders.setIamPolicy OR resourcemanager.projects.setIamPolicy)"
         }' \
     https://cloudasset.googleapis.com/v1/organizations/ORGANIZATION_ID:searchAllIamPolicies

Nota: questo è un metodo GET. Tuttavia, il server non accetta un corpo per i metodi GET e anche l'URL della richiesta ha una lunghezza limitata. Per evitare errori, utilizza invece un POST e imposta un'intestazione di X-HTTP-Method-Override: GET.

Fornisci i seguenti valori:

• PAGE_SIZE: facoltativo. Il numero di risultati da restituire per pagina. Il numero massimo è 2000. Se il valore è impostato su 0 o su un valore negativo, viene selezionato un valore predefinito appropriato. Viene restituito un valore nextPageToken per recuperare i risultati successivi.

• ORGANIZATION_ID: l'ID dell'organizzazione per cui stai mostrando i criteri di autorizzazione.

  Come trovare un ID organizzazione Google Cloud

  Console

  Per trovare un ID organizzazione Google Cloud, segui questi passaggi:

  1. Vai alla console Google Cloud.

     Vai alla console Google Cloud

  2. Fai clic sulla casella del selettore nella barra dei menu.
  3. Fai clic sulla casella Seleziona da, quindi seleziona la tua organizzazione.
  4. Fai clic sulla scheda Tutti. L'ID organizzazione è visualizzato accanto al nome dell'organizzazione.

  Interfaccia a riga di comando gcloud

  Puoi recuperare un ID organizzazione Google Cloud con il seguente comando:

  gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"