Segundo plano
La federación de identidades de personal permite usar un proveedor de identidad (IdP) externo para autenticar y autorizar empleados, socios y contratistas de los servicios de Google Cloud.
Si la federación de identidades del personal está configurada en tu proyecto, los usuarios de identidades externas pueden usar la consola de Google Cloud, Google Cloud CLI y la API de Dataproc para acceder a la mayoría de los recursos y funciones de Dataproc, excepto a los siguientes:
- Puerta de enlace de componentes de Dataproc
- Dataproc en GKE
- Autenticación personal de Dataproc
- Multiusuario de seguridad basado en la cuenta de servicio de Dataproc
- La sección Resultado en las páginas de detalles de lotes y trabajos, y la sección Alertas recomendadas en las páginas de lista de clústeres y trabajos de la consola de Google Cloud
Cómo usar la federación de identificación del personal con la puerta de enlace de componentes de Dataproc
Para configurar la federación de identidades de personal, sigue la guía Configura la federación de identidades de personal.
Otorga a los usuarios de identidad externa la
dataproc.clusters.usepara permitir el acceso a la puerta de enlace de componentes de Dataproc (consulta Otorgar roles de IAM a las principales).- Si deseas obtener instrucciones para representar identidades externas en las políticas de IAM, consulta Representa a los usuarios del grupo de personal en las políticas de IAM.
Crea un clúster de Dataproc con la puerta de enlace de componentes habilitada.
Accede a las interfaces web del clúster
Consulta Visualiza y accede a las URLs de puerta de enlace de componentes. Ten en cuenta las siguientes diferencias para los usuarios de identidad externos:
Solo los usuarios que se autentican con identidades externas pueden acceder a la URL para identidades externas. Si un usuario visita la URL de identidades externas mientras no accedieron, se los redirecciona al portal de autenticación, donde especifica el nombre del proveedor del grupo de trabajadores. Luego, se los redirecciona a la página de inicio de identidad para acceder. Luego, se los redirecciona al componente interfaz web.
Las URLs de identidades externas tienen el siguiente formato:
https://UNIQUE_ID-dot-dataproc.byoid.googleusercontent.com
Pasos siguientes
- Crea un clúster con componentes de Dataproc.