Anleitungen

Rollen und Berechtigungen verwalten

• Zugriff gewähren, ändern und aufheben

  Zugriff auf Ressourcen mit IAM gewähren, ändern und aufheben

• Berechtigungen testen

  Berechtigungen eines Mitglieds für eine Ressource mit IAM testen

• Zuweisbare Rollen für eine Ressource aufrufen

  Rollen aufrufen, die für eine bestimmte Ressource mit IAM zugewiesen werden können

• Benutzerdefinierte Rollen erstellen und verwalten

  Benutzerdefinierte Rollen für die Verwendung mit IAM erstellen

• Benutzerdefinierte Rollen mit Deployment Manager verwalten

  Benutzerdefinierte Rollen mit Konfigurationsdateien konfigurieren und verwalten

• Zugriff auf die Fehlerbehebung

  Herausfinden, warum ein Nutzer Zugriff auf eine Ressource hat oder nicht berechtigt ist, eine API aufzurufen

Dienstkonten verwenden

• Dienstkonten erstellen und verwalten

  IAM-Dienstkonten erstellen und verwalten

• Dienstkontoschlüssel erstellen und verwalten

  Schlüssel für IAM-Dienstkonten erstellen und verwalten

• Kurzlebige Anmeldedaten für das Dienstkonto erstellen

  Aktivieren eines Dienstkontos, das vorübergehend als anderes Dienstkonto fungieren soll

• Identitätswechsel für Dienstkonten verwalten

  Bestimmen, welche Mitglieder die Identität Ihrer Dienstkonten übernehmen dürfen

• Zur Service Account Credentials API migrieren

  Code migrieren, der JSON Web Tokens (JWTs) und binäre Blobs zur Service Account Credentials API signiert

Empfehlungen verwalten

• Empfehlungen prüfen und anwenden

  Vom IAM-Recommender stammende Empfehlungen ansehen, verstehen und anwenden

• Daten für Empfehlungen exportieren

  Daten exportieren, die der IAM-Recommender zum Erzeugen von Empfehlungen verwendet

Bedingten Zugriff einrichten

• Bedingte Rollenbindungen verwalten

  Fügen Sie Bedingungen in Richtlinien hinzu und aktualisieren bzw. entfernen Sie sie.

• Temporären Zugriff konfigurieren

  Legen Sie zeitbasierte Einschränkungen für den Zugriff auf eine Ressource fest.

• Ressourcenbasierten Zugriff konfigurieren

  Legen Sie Zugriffsbeschränkungen für bestimmte Google Cloud-Dienste, Ressourcentypen oder -namen fest.

Geltungsbereich kurzlebiger Anmeldedaten verkleinern

• Mit Anmeldedaten-Zugriffsgrenzen herabstufen

  Beschränken Sie die Ressourcen, auf die mit kurzlebigen Anmeldedaten zugegriffen werden kann, sowie die Berechtigungen, die für diese Ressourcen verfügbar sind.

Linting-Richtlinien

• Linting-Richtlinien

  Validieren Sie Bedingungsausdrücke in Richtlinien.

Gruppen erstellen und verwalten

• Linting-Richtlinien

  Erstellen und verwalten Sie Gruppen in der Google Cloud Console.