Anleitungen

Rollen und Berechtigungen verwalten

• Zugriff gewähren, ändern und aufheben

  Zugriff auf Ressourcen mit IAM gewähren, ändern und aufheben

• Berechtigungen testen

  Berechtigungen eines Mitglieds für eine Ressource mit IAM testen

• Zuweisbare Rollen für eine Ressource aufrufen

  Rollen aufrufen, die für eine bestimmte Ressource mit IAM zugewiesen werden können

• Benutzerdefinierte Rollen erstellen und verwalten

  Benutzerdefinierte Rollen für die Verwendung mit IAM erstellen

• Benutzerdefinierte Rollen mit Deployment Manager verwalten

  Benutzerdefinierte Rollen mit Konfigurationsdateien konfigurieren und verwalten

• Zugriff auf die Fehlerbehebung

  Herausfinden, warum ein Nutzer Zugriff auf eine Ressource hat oder nicht berechtigt ist, eine API aufzurufen

Dienstkonten verwenden

• Dienstkonten erstellen und verwalten

  IAM-Dienstkonten erstellen und verwalten

• Dienstkontoschlüssel erstellen und verwalten

  Schlüssel für IAM-Dienstkonten erstellen und verwalten

• Kurzlebige Anmeldedaten für das Dienstkonto erstellen

  Aktivieren eines Dienstkontos, das vorübergehend als anderes Dienstkonto fungieren soll

• Identitätswechsel für Dienstkonten verwalten

  Bestimmen, welche Mitglieder die Identität Ihrer Dienstkonten übernehmen dürfen

• Zur Service Account Credentials API migrieren

  Code migrieren, der JSON Web Tokens (JWTs) und binäre Blobs zur Service Account Credentials API signiert

• Nutzung für Dienstkonten und Schlüssel überwachen

  Mit Cloud Monitoring die Nutzung von Dienstkonten und Dienstkontoschlüsseln überwachen

Workload Identity-Föderation verwenden

• Über AWS auf Ressourcen zugreifen

  Greifen Sie mithilfe der Identitätsföderation über Amazon Web Services (AWS) auf Google Cloud-Ressourcen zu.

• Über Microsoft Azure auf Ressourcen zugreifen

  Greifen Sie mithilfe der Identitätsföderation über Microsoft Azure auf Google Cloud-Ressourcen zu.

• Über einen OIDC-Identitätsanbieter auf Ressourcen zugreifen

  Greifen Sie mithilfe der Identitätsföderation über einen OIDC-Identitätsanbieter auf Google Cloud-Ressourcen zu.

• Workload Identity-Pools und -Anbieter verwalten

  Führen Sie häufige Vorgänge mit Workload Identity-Pools und Anbietern aus.

Empfehlungen verwalten

• Empfehlungen prüfen und anwenden

  Vom IAM-Recommender stammende Empfehlungen ansehen, verstehen und anwenden

• Daten für Empfehlungen exportieren

  Daten exportieren, die der IAM-Recommender zum Erzeugen von Empfehlungen verwendet

• Statistiken verwalten

  Status von IAM-Statistiken auflisten, abrufen und ändern, die die Grundlage von IAM-Empfehlungen bilden

Bedingten Zugriff einrichten

• Bedingte Rollenbindungen verwalten

  Bedingungen in Richtlinien hinzufügen, aktualisieren und entfernen

• Temporären Zugriff konfigurieren

  Legen Sie zeitbasierte Einschränkungen für den Zugriff auf eine Ressource fest.

• Ressourcenbasierten Zugriff konfigurieren

  Legen Sie Zugriffsbeschränkungen für bestimmte Google Cloud-Dienste, Ressourcentypen oder -namen fest.

Geltungsbereich kurzlebiger Anmeldedaten verkleinern

• Mit Anmeldedaten-Zugriffsgrenzen herabstufen

  Beschränken Sie die Ressourcen, auf die mit kurzlebigen Anmeldedaten zugegriffen werden kann, sowie die Berechtigungen, die für diese Ressourcen verfügbar sind.

Lint-Richtlinien

• Lint-Richtlinien

  Validieren Sie Bedingungsausdrücke in Richtlinien.

Gruppen erstellen und verwalten

• Gruppen in der Cloud Console verwalten

  Google Groups-Gruppen in der Cloud Console erstellen und verwalten