Otorga un rol de IAM mediante la consola de Google Cloud

Otorga un rol de IAM mediante la consola de Google Cloud

Aprende a usar la consola de Google Cloud para otorgar roles de IAM a las principales a nivel de proyecto.

Nota: Si comienzas a usar Google Cloud, puedes otorgar los roles de IAM adecuados a los grupos de administradores de la organización como parte del proceso de configuración de Google Cloud.

Consulta el siguiente video para obtener una explicación rápida:

---

Para seguir la guía paso a paso sobre esta tarea directamente en la consola de Google Cloud, haz clic en Guiarme:

GUIARME

---

Antes de comenzar

Crea un proyecto de Google Cloud

Para esta guía de inicio rápido, necesitas un proyecto nuevo de Google Cloud.

Advertencia: Si usas un proyecto existente, completar esta guía de inicio rápido permitirá que algunos usuarios accedan a los recursos de ese proyecto.

1. In the Google Cloud console, go to the project selector page.

   Go to project selector

2. Click Create project.

3. Name your project. Make a note of your generated project ID.

4. Edit the other fields as needed.

5. Click Create.

Asegúrate de tener los roles necesarios

Make sure that you have the following role or roles on the project: Project IAM Admin

Check for the roles

1. In the Google Cloud console, go to the IAM page.

   Go to IAM
2. Select the project.

3. In the Principal column, find all rows that identify you or a group that you're included in. To learn which groups you're included in, contact your administrator.

4. For all rows that specify or include you, check the Role colunn to see whether the list of roles includes the required roles.

Grant the roles

1. In the Google Cloud console, go to the IAM page.

   Ir a IAM
2. Selecciona el proyecto.
3. Haz clic en Grant access.

4. En el campo Principales nuevas, ingresa tu identificador de usuario. Esta suele ser la dirección de correo electrónico de una Cuenta de Google.

5. En la lista Seleccionar un rol, elige un rol.
6. Para otorgar funciones adicionales, haz clic en Agregar otro rol y agrega cada rol adicional.
7. Haz clic en Guardar.

Habilitación de las API

Enable the IAM and Resource Manager APIs.

Enable the APIs

Otorga una función de IAM

Otorga a una principal el rol de Visualizador de registros en el proyecto.

1. En la consola de Google Cloud, ve a la página IAM.

   Ir a IAM

2. Selecciona tu proyecto nuevo.

3. Haz clic en Otorgar acceso.

4. Ingresa un identificador para la principal. Por ejemplo, [e-mail].

5. En el menú desplegable Selecciona un rol, busca Visor de registros y haz clic en Visor de registros.

   

   

6. Haz clic en Guardar.

7. Verifica que la principal y el rol correspondiente aparezcan en la página de IAM.

Otorgaste con éxito un rol de IAM a una principal.

Observa los efectos de los roles de IAM

Para verificar que el principal a la que le otorgaste un rol pueda acceder a las páginas esperadas de la consola de Google Cloud, haz lo siguiente:

1. Envía la siguiente URL al miembro al que le otorgaste el rol en el paso anterior:

   https://console.cloud.google.com/logs?project=PROJECT_ID
   

   Esta URL lleva la principal a la página Explorador de registros del proyecto.

2. Verifica que la principal pueda acceder y ver la URL.

Si la principal intenta acceder a una página de la consola de Google Cloud diferente a la que no tiene acceso, verá un mensaje de error.

Otorga roles adicionales a la misma principal

Otorga a la principal la función de Visualizador de App Engine, además de su función de Visor de registros.

1. En la consola de Google Cloud, ve a la página IAM.

   Ir a IAM

2. Ubica la fila que contiene la principal a la que deseas otorgar otro rol y haz clic en Editar principal en esa fila.

3. En el panel Edit permissions (Editar permisos), haz clic en Add another role (Agregar otra función).

   

   

4. En el menú desplegable Selecciona un rol, busca Visualizador de App Engine y haz clic en Visualizador de App Engine. Haga clic en Guardar.

   

   

5. Haz clic en Guardar.

La principal ahora tiene una segunda función de IAM.

Revoca roles de IAM

Para revocar las funciones que le otorgaste la principal en los pasos anteriores, haz lo siguiente:

1. Ubica la fila que contiene la principal a la que le otorgaste roles y haz clic en Editar principal en esa fila.

2. En el panel Editar permisos, haz clic en el ícono de borrar junto a los roles de Visor de registros y Visualizador de App Engine.

3. Haz clic en Guardar.

Has quitado la principal de ambas funciones. Si intentan ver la página Explorador de registros, verán el siguiente mensaje de error:

You don't have permissions to view logs.

Limpia

Sigue estos pasos para evitar que se apliquen cargos a tu cuenta de Google Cloud por los recursos que usaste en esta página.

Limpia el proyecto que creaste para esta guía de inicio rápido.

Precaución: Borrar un proyecto tiene estas consecuencias:

• Se borra todo en el proyecto. Si usaste un proyecto existente para las tareas de este documento, cuando lo borres, también se borrará cualquier otro trabajo que hayas realizado en el proyecto.
• Se pierden los ID personalizados de proyectos. Cuando creaste este proyecto, es posible que hayas creado un ID del proyecto personalizado que desees utilizar en el futuro. Para conservar las URL que utilizan el ID del proyecto, como una URL appspot.com, borra los recursos seleccionados dentro del proyecto en lugar de borrar todo el proyecto.

Si planeas explorar varias infraestructuras, instructivos y guías de inicio rápido la reutilización de proyectos puede ayudarte a evitar exceder los límites de las cuotas del proyecto.

1. En la consola de Google Cloud, ve a la página Administrar recursos.

   Ir a Administrar recursos

2. En la lista de proyectos, elige el proyecto que quieres borrar y haz clic en Borrar.
3. En el diálogo, escribe el ID del proyecto y, luego, haz clic en Cerrar para borrar el proyecto.

¿Qué sigue?

• Obtén información sobre los conceptos básicos de IAM.
• Revisa la lista de todos los roles de IAM.
• Descubre cómo administrar el acceso con la IAM.