Dans IAM, les modifications d'accès, telles que l'attribution d'un rôle ou le refus d'une autorisation, sont cohérentes à terme. Cela signifie que l'application des modifications d'accès prend du temps dans le système. En attendant, les modifications d’accès récentes risquent de ne pas être appliquées partout. Par exemple, les comptes principaux peuvent toujours utiliser un rôle récemment révoqué ou une autorisation récemment refusée. Ils peuvent également ne pas être en mesure d'utiliser un rôle récemment attribué ou une autorisation qui leur était refusée avant.
Le temps nécessaire à la modification d'un accès dépend de la manière dont vous effectuez la modification d'accès:
Méthode | Examples | Temps de propagation |
---|---|---|
Modifier une stratégie Modifiez l'accès d'un compte principal en modifiant une stratégie d'autorisation ou de refus. Lorsque vous modifiez des stratégies, vous ne pouvez pas dépasser les limites du nombre de comptes principaux autorisés dans une stratégie. |
|
Généralement 2 minutes, potentiellement 7 minutes ou plus |
Modifier l'appartenance à un groupe Modifiez l'accès d'un compte principal en l'ajoutant ou en le supprimant d'un groupe Google inclus dans une stratégie d'autorisation ou de refus. |
|
Généralement plusieurs minutes, potentiellement plusieurs heures ou plus |
Modifier l'appartenance à un groupe imbriqué Modifiez l'accès d'un compte principal en l'ajoutant ou en le supprimant d'un groupe imbriqué dont le groupe parent est inclus dans une stratégie d'autorisation ou de refus. |
|
Généralement plusieurs minutes, potentiellement plusieurs heures ou plus |
Gardez également à l'esprit les informations suivantes sur la propagation des changements d'appartenance de groupe :
- En général, l'ajout d'un compte principal à un groupe se propage plus rapidement que la suppression d'un compte principal d'un groupe.
- En général, les modifications apportées aux appartenances à un groupe se propagent plus rapidement que les modifications apportées aux appartenances à un groupe imbriqué.
Vous pouvez utiliser ces estimations de temps de propagation pour vous guider lors des modifications d'accès de vos comptes principaux.