Experiência
A federação de identidade de colaboradores permite que você use um provedor de identidade externo (IdP) para autenticar e autorizar funcionários, parceiros e contratados da força de trabalho para os serviços do Google Cloud.
Se a federação de identidade da força de trabalho estiver configurada no seu projeto, os usuários de identidade externa poderão usar o console do Google Cloud, a Google Cloud CLI e a API Dataproc para acessar a maioria dos recursos e funcionalidades do Dataproc, exceto o seguinte:
- Gateway de componentes do Dataproc
- Dataproc no GKE
- Autenticação pessoal do Dataproc
- Multilocação segura com base na conta de serviço do Dataproc
- A seção Saída nas páginas "Lote e detalhes do job" e a seção Alertas recomendados nas páginas "Cluster" e "Lista de jobs" no console do Google Cloud
Como usar a federação de identificação da força de trabalho com o Gateway de componentes do Dataproc
Configure a federação de identificação da força de trabalho seguindo o guia Configurar a federação de identidade da força de trabalho.
Conceda aos usuários de identidade externa o papel
dataproc.clusters.use
para permitir acesso ao Gateway de componentes do Dataproc. Consulte Conceder papéis do IAM aos principais.- Para instruções sobre como representar identidades externas nas políticas do IAM, consulte Representar usuários do pool de força de trabalho nas políticas do IAM.
Crie um cluster do Dataproc com o Gateway de componentes ativado.
Acessar interfaces da Web do cluster
Consulte Como visualizar e acessar URLs do Gateway de componentes e observe as seguintes diferenças para usuários de identidade externa:
Somente usuários autenticados com identidades externas podem acessar o URL de identidades externas. Se um usuário acessar o URL de identidades externas sem fazer login, ele será redirecionado para o portal de autenticação em que especifica o nome do provedor do pool de força de trabalho. Em seguida, eles são redirecionados ao provedor de identidade para fazer login. Em seguida, eles são redirecionados para a interface da Web do componente.
Os URLs das identidades externas têm o seguinte formato:
https://UNIQUE_ID-dot-dataproc.byoid.googleusercontent.com
Próximas etapas
- Crie um cluster com componentes Dataproc.