Pour accéder au service de sauvegarde et de reprise après sinistre, chaque utilisateur doit ajouter un compte Google à un Google Cloud projet, un dossier ou une organisation en tant que principal avec un rôle IAM permettant d'accéder à la console de gestion. La première fois qu'un utilisateur disposant d'un compte Google (avec le rôle IAM approprié) se connecte à la console de gestion, il est automatiquement ajouté en tant qu'utilisateur de la console de gestion. La console de gestion dispose de ses propres rôles qui déterminent les actions que l'utilisateur peut effectuer. Votre rôle IAM sera mappé à un rôle de console de gestion. Pour en savoir plus, consultez la page Rôles de la console de gestion.
Le tableau suivant décrit les rôles qui permettent d'accéder à la console de gestion.
| Rôle IAM | Rôle de la console de gestion |
|---|---|
| Propriétaire 1 | Administrateur |
| Éditeur 1 | Administrateur |
| Administrateur des sauvegardes et des DR 1 | Administrateur |
| Utilisateur des sauvegardes et des reprises après sinistre 2 | De base |
| Lecteur des sauvegardes et des DR 3 | Accès à la console de gestion |
1 Une fois que l'utilisateur se connecte pour la première fois à la console de gestion, il est recommandé d'ajouter manuellement le rôle d'administrateur à son compte. Sans cela, il ne sera pas administrateur dans Gestionnaire de rapports. Il indique également clairement qu'il dispose du rôle d'administrateur. Pour ce faire, consultez la section Modifier un utilisateur. Notez que si un utilisateur disposant de ce rôle IAM définit son rôle dans la console de gestion sur un rôle moins puissant, il conservera le rôle d'administrateur de la console de gestion en raison de son rôle IAM.
2 Un compte Google disposant de ce rôle IAM ne dispose que du rôle Standard dans la console de gestion. Un utilisateur disposant des droits System Manage (par exemple, un utilisateur disposant du rôle administrateur) doit définir manuellement son rôle dans la console de gestion.
3 Un compte Google disposant uniquement du rôle IAM de lecteur Backup and DR peut afficher la console de gestion avec un accès en lecture seule à des menus limités.
Le rôle Administrateur dispose effectivement des droits de tous les rôles, ce qui signifie qu'il dispose non seulement de tous les droits possibles, mais qu'il peut également intervenir sur toutes les ressources. Tout utilisateur de la console de gestion disposant du rôle Propriétaire, Éditeur ou Administrateur de sauvegarde et de DR est automatiquement placé dans le rôle d'administrateur, même si ce rôle n'est pas sélectionné dans le panneau d'attribution des rôles. Le seul moyen de modifier cela est de modifier son rôle IAM.
Pour attribuer des rôles IAM à un utilisateur:
Dans la Google Cloud console, accédez à la page IAM.
Cliquez sur le menu déroulant Sélectionner un projet en haut de la page.
Sélectionnez le projet pour lequel vous souhaitez afficher les utilisateurs.
Recherchez l'adresse e-mail, le domaine ou tout autre identifiant du compte principal dans Comptes principaux, puis sélectionnez Modifier le compte principal.
Le menu déroulant Sélectionner un rôle affiche tous les rôles (y compris tous les rôles personnalisés) que vous pouvez accorder au compte principal de cette ressource. Recherchez "Sauvegarde et reprise après sinistre", puis attribuez les rôles "Administrateur de sauvegarde et reprise après sinistre" ou "Utilisateur de sauvegarde et reprise après sinistre".
La console de gestion vous permet d'ajouter, de supprimer et de gérer plusieurs utilisateurs. Les rôles de la console de gestion sont attribués à chaque utilisateur afin qu'il reçoive l'autorisation appropriée pour exécuter certaines fonctions dans la console de gestion des appareils gérés. La page Utilisateurs de l'onglet Gérer liste tous les utilisateurs qui se sont connectés ou qui ont été ajoutés manuellement dans la console de gestion.
Vous pouvez créer un rôle de console de gestion et lui attribuer des droits. En fonction des droits attribués au rôle d'un utilisateur, celui-ci peut également être empêché d'utiliser ou de consulter les différents composants de la console de gestion. Sur la page Utilisateurs, vous pouvez consulter des informations telles que le nom d'utilisateur, le fuseau horaire, l'ID et la date de création. Vous pouvez modifier l'affichage des champs qui apparaissent dans la liste Utilisateurs, et vous pouvez également utiliser la fonctionnalité de filtrage pour rechercher des utilisateurs spécifiques.
Afficher les utilisateurs dans la console de gestion
Suivez ces instructions pour afficher les utilisateurs dans la console de gestion:
- Cliquez sur l'onglet Gérer, puis sélectionnez Utilisateurs dans le menu déroulant. La page Utilisateurs s'ouvre et liste tous les appareils gérés par la console de gestion.
Pour modifier l'affichage des propriétés utilisateur, procédez comme suit:
- Ajuster les champs: pour modifier les champs qui apparaissent dans le tableau, effectuez un clic droit dans la ligne d'en-tête du tableau, puis cochez les cases correspondant aux champs que vous souhaitez afficher (ou ceux que vous ne souhaitez pas afficher).
- Trier le contenu: pour trier le contenu d'une colonne de tableau par ordre alphanumérique, sélectionnez un en-tête de colonne, puis cliquez sur la flèche vers le haut ou vers le bas pour modifier l'ordre.
- Ajuster la largeur de la colonne: pour ajuster la largeur d'une colonne de tableau afin d'afficher plus de contenu dans le tableau, faites glisser le séparateur de colonnes dans un en-tête de colonne vers la gauche ou vers la droite pour redimensionner la largeur de la colonne. Les séparateurs de colonnes sont marqués par une paire de fines lignes grises.
Filtrer par: pour filtrer la liste, saisissez un ou plusieurs critères de filtrage. (Si la zone Filtrer par ne s'affiche pas, cliquez sur Afficher le filtre.) Pour effacer un filtre, cliquez sur le x à droite du filtre appliqué.
Pour exporter la liste des utilisateurs, cliquez sur l'icône Exporter. Vous pouvez exporter au format PDF.
Créer un compte utilisateur
Suivez ces instructions pour créer un utilisateur:
- Cliquez sur l'onglet Gérer, puis sélectionnez Utilisateurs dans le menu déroulant. La page Utilisateurs s'ouvre et affiche tous les utilisateurs gérés par la console de gestion.
- Cliquez sur Créer un utilisateur pour ouvrir la page Créer un utilisateur.
- Saisissez le nom du nouvel utilisateur dans le champ Nom d'utilisateur. Le champ Nom d'utilisateur est sensible à la casse.
- Sélectionnez le fuseau horaire de l'utilisateur dans la liste déroulante Fuseau horaire.
Dans la zone Rôles de la fenêtre Créer un utilisateur, cochez les cases correspondant aux rôles que vous souhaitez attribuer à cet utilisateur. L'option Standard est sélectionnée par défaut.
Cliquez sur Enregistrer l'utilisateur.
Modifier un utilisateur
Pour modifier les informations d'un utilisateur existant, procédez comme suit:
Cliquez sur l'onglet Gérer, puis sélectionnez Utilisateurs dans le menu déroulant.
La page Utilisateurs s'ouvre.
Sélectionnez l'utilisateur que vous souhaitez modifier dans la liste, puis sélectionnez Edit (Modifier) en bas à droite de la page.
La page Modifier l'utilisateur s'ouvre. Vous pouvez également effectuer un clic droit sur l'utilisateur dans la liste, puis sélectionner Modifier dans le menu.
Modifiez l'utilisateur comme décrit dans la section Créer un utilisateur.
Cliquez sur Enregistrer l'utilisateur pour accepter les modifications.
Supprimer un compte utilisateur
Pour supprimer un utilisateur, vous devez disposer des droits Gérer le système.
Suivez ces instructions pour supprimer un utilisateur:
Cliquez sur l'onglet Gérer, puis sélectionnez Utilisateurs dans le menu déroulant.
La page Utilisateurs s'ouvre et liste tous les appareils gérés par la console de gestion.
Sélectionnez l'utilisateur dans la liste, puis Supprimer (en bas à droite de la page). Vous pouvez également effectuer un clic droit sur l'utilisateur dans la liste, puis sélectionner Supprimer dans le menu.
Cliquez sur Confirmer dans la boîte de dialogue de confirmation.