Gestión de Identidades y Accesos (IAM)
Ver la documentación de este producto.
Control de acceso de nivel empresarial
Simplicidad ante todo
Las políticas y estructuras internas de las organizaciones se pueden complicar rápidamente. Los proyectos, los equipos de trabajo y las autorizaciones para cada rol cambian de forma dinámica. IAM se ha diseñado con la sencillez como principio fundamental, ya que cuenta con una cómoda interfaz universal para gestionar el acceso a todos los recursos de Google Cloud de forma coherente. Así que basta con aprenderse su funcionamiento una vez y aplicarlo siempre.
Los roles adecuados
IAM te ofrece herramientas para gestionar los permisos de los recursos de la forma más sencilla y automática posible. Asigna puestos de tu empresa a grupos y roles específicos. Los usuarios solo pueden acceder al material que necesitan para realizar su trabajo, y los administradores pueden conceder permisos predeterminados a grupos enteros de usuarios.
Control de acceso inteligente
Gestionar los permisos lleva su tiempo. El recomendador permite que los administradores retiren el acceso a los recursos de Google Cloud cuando sea conveniente. Para ello, ofrece recomendaciones inteligentes de control de acceso basadas en el aprendizaje automático. Gracias a este servicio, los equipos de seguridad pueden detectar de forma automática accesos excesivamente permisivos y regularlos basándose en otros usuarios similares de la organización y en su patrón de acceso.
Acceso contextual exhaustivo
Con IAM, puedes otorgar acceso a los recursos en la nube a niveles muy específicos, no solo a nivel de proyecto. Crea políticas de acceso a los recursos más detalladas y basadas en distintos atributos, como el estado de seguridad de los dispositivos, la dirección IP, el tipo de recurso o la fecha y la hora. Esas políticas garantizan que, cuando vayas a conceder acceso a los recursos en la nube, se hayan aplicado los controles de seguridad adecuados.
Optimización del cumplimiento con el registro de auditorías integrado
Los administradores ven automáticamente el historial completo del registro de auditorías, que incluye la autorización, la retirada y la delegación de permisos. IAM no solo te permite centrarte en las políticas empresariales que afectan a tus recursos, sino que también facilita el cumplimiento.
La gestión de identidades de empresas, más fácil que nunca
Utiliza Cloud Identity, un producto integrado de Google Cloud para gestionar identidades, y crea cuentas de usuario en diferentes aplicaciones y proyectos o sincronízalas de forma sencilla. Resulta muy fácil aprovisionar y gestionar usuarios y grupos, así como configurar el inicio de sesión único y la autenticación de dos factores directamente en la consola de administración de Google. Además, puedes acceder al recurso de organización de Google Cloud para gestionar proyectos de manera centralizada mediante Resource Manager.
Funciones
Una única interfaz para controlar el acceso
IAM proporciona una interfaz única para controlar el acceso a todos los servicios de Google Cloud de forma sencilla y coherente. Solo tienes que familiarizarte con ella y seguir el mismo procedimiento con todos los recursos de Google Cloud.
Control pormenorizado
Ahora puedes conceder roles más específicos a nivel de recurso (en lugar de solo a nivel de proyecto). Por ejemplo, puedes crear una política de IAM para el control de accesos para que un usuario sea suscriptor únicamente de un determinado tema de Pub/Sub.
Recomendaciones automáticas para controlar el acceso
Te ofrecemos recomendaciones de control inteligente para que deniegues el acceso a los recursos de Google Cloud cuando sea conveniente. Con el recomendador, puedes detectar de forma automática accesos excesivamente permisivos y regularlos a partir de otros usuarios similares de la organización y su patrón de acceso.
Acceso contextual
Controla el acceso a los recursos según atributos contextuales como el estado de seguridad del dispositivo, la dirección IP, el tipo de recurso y la fecha y la hora.
Roles flexibles
Antes de que se creara IAM, únicamente podías otorgar los roles de propietario, editor y lector. Sin embargo, después se incorporaron funciones de IAM adicionales debido a la gran cantidad de servicios y recursos disponibles. Por ejemplo, el servicio Pub/Sub incluye los roles de editor y de suscriptor, además de los habituales de propietario, editor y lector.
Acceso web, programático y por línea de comandos
Crea y gestiona políticas de IAM con los métodos propios de este producto, con la consola de Google Cloud y con la herramienta de línea de comandos gcloud.
Registro de auditorías integrado
Para facilitar los procesos de cumplimiento de la organización, los administradores tienen a su disposición un completo registro de auditorías listo para usar.
Compatibilidad con Cloud Identity
IAM admite cuentas de Google estándar. Crea políticas de IAM para conceder permisos mediante Cloud Identity a grupos de Google, dominios alojados en Google, cuentas de servicio o titulares concretos de cuentas de Google. Gestiona los usuarios y los grupos de forma centralizada con la consola de administración de Google.
Gratuito
Todos los clientes de Google Cloud pueden usar IAM de forma gratuita. Solo se te cobrará por los demás servicios de Google Cloud que utilices. Si quieres saber cuánto cuestan dichos servicios, usa la calculadora de precios de Google Cloud.
Gracias a IAM, Snapchat puede controlar el acceso a los recursos de los proyectos de forma pormenorizada. Eso nos permite compartimentar el acceso basándonos en los grupos de trabajo, así como gestionar los recursos sensibles según las necesidades de acceso concretas.
Subhash Sankuratripati, ingeniero de Seguridad de Snapchat
Recursos técnicos
Conceptos de IAM
Guías prácticas de IAM
Guía de inicio rápido de IAM
Documentación del recomendador
Vídeo de introducción a IAM
Next '19: prácticas recomendadas para gestionar las identidades y las autorizaciones con Google Cloud
Precio
Puedes utilizar IAM sin pagar nada extra.
Empieza a crear en Google Cloud con 300 USD en crédito gratis y más de 20 productos Always Free.
Uno de los productos o de las funciones que se mencionan en esta página está en versión beta. Más información sobre las fases de lanzamiento de los productos