Permissões e papéis do IAM no Cloud Dataprep

Visão geral

O Cloud Identity and Access Management (IAM) permite que você controle o acesso de usuários e grupos aos recursos do seu projeto. O foco deste documento são as permissões do IAM relevantes ao Cloud Dataprep e os papéis do IAM que concedem essas permissões.

Permissões do Cloud Dataprep

Com as permissões do Cloud Dataprep, os usuários podem executar o aplicativo Cloud Dataprep e acessar os recursos no projeto. Você não concede permissões diretamente aos usuários. Em vez disso, você concede papéis, que já têm uma ou mais permissões incluídas.

Papéis do Cloud Dataprep

Atualmente, há dois papéis do Cloud Dataprep:

  1. dataprep.projects.user, que inclui a permissão dataprep.projects.use. Esse papel permite que um usuário execute o aplicativo Cloud Dataprep em um projeto.

  2. dataprep.serviceAgent, que oferece o Trifacta, plataforma terceirizada que hospeda o aplicativo Cloud Dataprep, os papéis e as permissões que garantem o acesso e a modificação de conjuntos de dados e o armazenamento, a execução e o gerenciamento de jobs do Cloud Dataprep em um projeto.

    Veja a seguir uma captura de tela do Cloud Dataprep que solicita aos usuários para conceder ao Trifacta as permissões necessárias do projeto (dataprep.serviceAgent) como parte do processo de ativação do Cloud Dataprep.

A tabela a seguir lista os papéis do IAM no Cloud Dataprep e as permissões e papéis incluídos.

Papel do Cloud Dataprep Permissões/papéis incluídos
dataprep.projects.user permissão: dataprep.projects.use
dataprep.serviceAgent permissão: storage.buckets.get
permissão: storage.buckets.list
papéis/dataflow.developer
papéis/bigquery.user
papéis/bigquery.dataEditor
papéis/storage.objectAdmin

Gerenciamento do IAM

Você pode acessar e definir políticas do IAM usando o Console do Google Cloud Platform, a IAM API ou a ferramenta de linha de comando gcloud.

Próximas etapas

Esta página foi útil? Conte sua opinião sobre:

Enviar comentários sobre…

Documentação do Google Cloud Dataprep
Precisa de ajuda? Acesse nossa página de suporte.