Diese Seite wurde von der Cloud Translation API übersetzt.
Switch to English

Zugriffssteuerung für Mandanten

Identity Platform bietet Admin APIs zur Verwaltung Ihrer Mandanten, Nutzer und Authentifizierungstokens. Sie können die Identitäts- und Zugriffsverwaltung nutzen, um unerwünschten Zugriff über diese APIs zu verhindern.

Zugriff gewähren, ändern und aufheben

So weisen Sie einem Nutzer eine Rolle für eine Mandantenressource zu:

  1. Öffnen Sie in der Cloud Console die Seite Identity Platform Mandanten.
    Zur Mandanten-Seite

  2. Wählen Sie einen Mandanten aus der Liste aus.

  3. Wechseln Sie im Infofeld rechts zum Tab Berechtigungen.

    Zugriffssteuerungsbereich

  4. Klicken Sie auf Mitglied hinzufügen, um einem Nutzer eine neue Rolle zuzuweisen, oder verwenden Sie die Liste, um den Zugriff für einen vorhandenen Nutzer zu ändern oder aufzuheben.

Weitere Informationen zur Zugriffssteuerung mit IAM finden Sie in der IAM-Dokumentation.

API-Berechtigungen

Diese Tabelle enthält die Rolle, die zum Aufrufen der einzelnen Methoden in der Identity Platform API erforderlich ist. Die Rolle sollte für die Mandantenressource zugewiesen werden.

Dienst Methode Rolle
google.cloud.identitytoolkit.v1.AccountManagementService GetOobCode Bearbeiter
SetAccountInfo Bearbeiter
UploadAccount Bearbeiter
DeleteAccount Bearbeiter
DownloadAccount Betrachter
GetAccountInfo Betrachter
QueryUserInfo Betrachter
google.cloud.identitytoolkit.v1.AuthenticationService SignUp Bearbeiter
google.cloud.identitytoolkit.admin.v2.ProjectConfigService CreateDefaultSupportedIdpConfig Bearbeiter
CreateInboundSamlConfig Bearbeiter
CreateOAuthIdpConfig Bearbeiter
CreateOutboundSamlConfig Bearbeiter
DeleteDefaultSupportedIdpConfig Bearbeiter
DeleteInboundSamlConfig Bearbeiter
DeleteOAuthIdpConfig Bearbeiter
DeleteOutboundSamlConfig Bearbeiter
GetDefaultSupportedIdpConfig Betrachter
GetInboundSamlConfig Betrachter
GetOAuthIdpConfig Betrachter
GetOutboundSamlConfig Betrachter
ListDefaultSupportedIdpConfigs Betrachter
ListInboundSamlConfigs Betrachter
ListOAuthIdpConfigs Betrachter
ListOutboundSamlConfigs Betrachter
UpdateDefaultSupportedIdpConfig Bearbeiter
UpdateInboundSamlConfig Bearbeiter
UpdateOAuthIdpConfig Bearbeiter
UpdateOutboundSamlConfig Bearbeiter
google.cloud.identitytoolkit.admin.v2.TenantManagementService CreateTenant Bearbeiter (im übergeordneten Projekt)
DeleteTenant Bearbeiter
UpdateTenant Bearbeiter
GetTenant Betrachter
ListTenants Betrachter (im übergeordneten Projekt)