Roles y permisos

Google Cloud ofrece Gestión de Identidades y Accesos (IAM) para que puedas proporcionar un acceso más granular a recursos Google Cloud específicos y evitar el acceso a otros recursos. En esta página se describen los roles y permisos de Data Transfer Essentials.

IAM te permite adoptar el principio de seguridad de mínimos accesos para que solo tengas que conceder el acceso necesario a tus recursos.

Los roles son conjuntos de permisos de gestión de identidades y accesos. Para que los principales, incluidos los usuarios, los grupos y las cuentas de servicio, tengan permisos, debes asignarles roles. Puedes controlar quién tiene qué permisos para qué recursos definiendo políticas de gestión de identidades y accesos. Las políticas de gestión de identidades y accesos conceden roles específicos a los principales, lo que les otorga determinados permisos.

Para obtener información detallada sobre los roles de gestión de identidades y accesos, consulta el artículo Roles y permisos.

Roles y permisos predefinidos de Data Transfer Essentials

Data Transfer Essentials admite permisos de IAM a nivel de proyecto.

En la siguiente tabla se indican los roles de gestión de identidades y accesos de Data Transfer Essentials y los permisos que incluye cada rol.

Roles Permisos
Administrador de configuración de Data Transfer Essentials

(roles/networkconnectivity.multicloudDataTransferConfigAdmin)

Otorga control total sobre los recursos de Data Transfer Essentials

 
networkconnectivity.multicloudDataTransferConfigs.*
networkconnectivity.multicloudDataTransferDestinations.*
networkconnectivity.multicloudDataTransferSupportedServices.*
resourcemanager.projects.get
resourcemanager.projects.list
Lector de configuración de Data Transfer Essentials

(roles/networkconnectivity.multicloudDataTransferConfigViewer)

Concede acceso de solo lectura a todos los recursos de Data Transfer Essentials.

 
networkconnectivity.multicloudDataTransferConfigs.get
networkconnectivity.multicloudDataTransferConfigs.list
networkconnectivity.multicloudDataTransferDestinations.get
networkconnectivity.multicloudDataTransferDestinations.list
networkconnectivity.multicloudDataTransferSupportedServices.*
resourcemanager.projects.get
resourcemanager.projects.list
Administrador de destino

(roles/networkconnectivity.multicloudDataTransferDestinationAdmin)

Otorga control total sobre los destinos de Data Transfer Essentials

 
networkconnectivity.multicloudDataTransferDestinations.*
networkconnectivity.multicloudDataTransferSupportedServices.*
resourcemanager.projects.get
resourcemanager.projects.list
Visor de destinos

(roles/networkconnectivity.multicloudDataTransferDestinationViewer)

Da acceso de solo lectura a todos los destinos de Data Transfer Essentials.

 
networkconnectivity.multicloudDataTransferDestinations.get
networkconnectivity.multicloudDataTransferDestinations.list
networkconnectivity.multicloudDataTransferSupportedServices.*
resourcemanager.projects.get
resourcemanager.projects.list

Asegúrate de que tienes los permisos necesarios para los otros productos que usas con Data Transfer Essentials. Google Cloud

Gestionar control de acceso

Para definir controles de acceso a nivel de proyecto, sigue estos pasos:

  1. En la consola, ve a la página Gestión de identidades y accesos. Google Cloud

    Ir a IAM

  2. Selecciona el proyecto.

  3. Haz clic en Conceder acceso.

  4. En el campo Nuevos principales, introduce la dirección de correo de un nuevo principal.

  5. Haz clic en Añadir roles y, a continuación, selecciona el rol que necesites.

  6. Haz clic en Guardar.

  7. Comprueba que el principal aparece con el rol que le has concedido.

Identificar los permisos de un rol

Para determinar si uno o varios permisos están incluidos en un rol, usa uno de los siguientes métodos: