Conceitos

Principais conceitos

• Visão geral

  Apresenta os conceitos básicos para ajudar você a entender o Cloud IAM.

• Noções básicas sobre papéis

  Descreve os papéis predefinidos do Cloud IAM e identifica as permissões em cada papel.

• Noções básicas sobre papéis personalizados

  Descreve os papéis personalizados do Cloud IAM, que permitem fornecer conjuntos de permissões diferentes dos papéis predefinidos.

• Contas de serviço

  Explica como seus aplicativos podem usar contas de serviço para acessar recursos.

• Noções básicas sobre políticas

  Descreve como o Cloud IAM controla o acesso a um recurso anexando uma política a esse recurso.

• Condições

  Explica o controle de acesso condicional baseado em atributos para recursos do Google Cloud.

• Aplicar o menor privilégio às recomendações

  Descreve o recomendador do Cloud IAM, que ajuda a garantir que os membros tenham apenas as permissões que eles realmente usam.

Audit logging

• Registro de auditoria do Cloud IAM

  Detalhes sobre as informações que o Cloud IAM registra quando você chama as APIs.

• Exemplos de registros de auditoria para contas de serviço

  Exemplos dos registros de auditoria gerados quando você trabalha com uma conta de serviço.

Práticas recomendadas

• Como usar a hierarquia de recursos para controle de acesso

  Práticas recomendadas a serem consideradas ao decidir como gerenciar o acesso aos recursos.

• Noções básicas sobre contas de serviço

  Práticas recomendadas para o uso das contas de serviço do Cloud IAM.

• Como usar o Cloud IAM com segurança

  Práticas recomendadas para usuários proficientes no Cloud IAM.

• Papéis do Cloud IAM para funções de jobs relacionadas a cobranças

  Papéis do Cloud IAM para usuários que gerenciam tarefas de faturamento.

• Papéis do Cloud IAM para funções de jobs relacionados a redes

  Papéis do Cloud IAM para usuários que gerenciam tarefas de rede.