Neste documento, descrevemos como se autenticar no Access Approval de maneira programática. Como que você autentica no Access Approval depende da interface usada para acessar a API e o ambiente em que o código é executado.
Para mais informações sobre a autenticação do Google Cloud, consulte a visão geral da autenticação.
Acesso à API
O Access Approval é compatível com o acesso programático. Você pode acessar a API das seguintes maneiras:
Google Cloud CLI
Quando você usa a CLI gcloud para acessar Access Approval, você faça login na CLI gcloud com um usuário. que fornece as credenciais usadas pelos comandos da CLI gcloud.
Se as políticas de segurança da sua organização impedirem que as contas de usuário tenham as permissões necessárias, é possível usar a identidade temporária de conta de serviço.
Para mais informações, consulte Autenticar-se para usar a gcloud CLI. Para mais informações sobre como usar a CLI gcloud com o Access Approval, consulte as páginas de referência da CLI gcloud CLI.
REST
É possível autenticar no API Access Approval usando as credenciais da CLI gcloud ou Application Default Credentials. Para mais informações sobre a autenticação para solicitações REST, consulte Autenticar-se usando REST. Para informações sobre os tipos de credenciais, consulte credenciais da CLI da gcloud e credenciais do ADC.
Controle de acesso para o Access Approval
Depois de se autenticar no Access Approval, você precisa ter autorização para acessar recursos do Google Cloud. O Access Approval usa Identity and Access Management (IAM) para autorização.
Para mais informações sobre os papéis do Access Approval, consulte Controle de acesso com o IAM. Para mais informações sobre o IAM e a autorização, consulte Visão geral do IAM.
A seguir
- Saiba mais sobre os métodos de autenticação do Google Cloud.
- Veja uma lista de casos de uso de autenticação.