S'authentifier auprès d'Access Approval

Ce document explique comment s'authentifier auprès d'Access Approval de manière automatisée. La façon dont vous vous authentifiez auprès d'Access Approval dépend de l'interface que vous utilisez pour accéder à l'API et de l'environnement dans lequel votre code s'exécute.

Pour en savoir plus sur l'authentification Google Cloud , consultez la présentation de l'authentification.

Accès API

L'approbation des accès est compatible avec l'accès automatisé. Vous pouvez accéder à l'API des manières suivantes :

Google Cloud CLI

Lorsque vous utilisez la CLI gcloud pour accéder à l'approbation des accès, connectez-vous à la CLI gcloud avec un compte utilisateur, qui fournit les identifiants utilisés par les commandes de gcloud CLI.

Si les règles de sécurité de votre organisation empêchent les comptes utilisateur de disposer des autorisations requises, vous pouvez utiliser l'emprunt d'identité du compte de service.

Pour en savoir plus, consultez la section S'authentifier pour utiliser gcloud CLI. Pour en savoir plus sur l'utilisation de la gcloud CLI avec l'approbation des accès, consultez la documentation de référence de la gcloud CLI.

REST

Vous pouvez vous authentifier auprès de l'API Access Approval à l'aide de vos identifiants gcloud CLI ou en utilisant les identifiants par défaut de l'application. Pour en savoir plus sur l'authentification pour les requêtes REST, consultez la page S'authentifier pour utiliser REST. Pour en savoir plus sur les types d'identifiants, consultez la section Identifiants gcloud CLI et identifiants ADC.

Contrôle des accès pour l'approbation des accès

Une fois que vous êtes authentifié auprès de l'approbation des accès, vous devez être autorisé à accéder aux ressources Google Cloud . L'approbation des accès utilise Identity and Access Management (IAM) pour l'autorisation.

Pour en savoir plus sur les rôles pour l'approbation des accès, consultez la page Contrôle des accès avec IAM. Pour en savoir plus sur IAM et les autorisations, consultez la section Présentation d'IAM.

Étape suivante