Nutzerzugriff mit Marketplace-Nutzerzugriffsbeschränkungen verwalten

Standardmäßig kann jeder Nutzer mit der Berechtigung zu Identity and Access Management (IAM) resourcemanager.projects.get für ein Google Cloud-Projekt hat Zugriff Google Cloud Marketplace, um neue Produkte zu entdecken. Wenn Sie strengere Regeln Governance- und Beschaffungsrichtlinien in Ihrer Google Cloud-Organisation können Sie über die Marketplace-Nutzerzugriffsbeschränkungen festlegen, zusätzliche IAM-Berechtigungen zum Ausführen einiger Aufgaben.

Erforderliche IAM-Berechtigungen

Nachdem Sie die Marketplace-Zugriffsbeschränkungen für Nutzer aktiviert haben, benötigen die folgenden IAM-Berechtigungen, um Folgendes auszuführen: Aufgaben:

Aktion	IAM-Rollen	Ebene, auf der die Rolle zugewiesen wird
Marketplace-Nutzerzugriffsbeschränkungen aktivieren	Organisationsadministrator (roles/resourcemanager.organizationAdmin) UND Rollen des Administrators von Commerce Organization Governance (roles/commerceorggovernance.admin)	Organisationsebene
Mit im Google Cloud Marketplace aufgeführten Produkten interagieren	Rolle „Verwalteter Marketplace-Nutzer“ (roles/commerceorggovernance.user)	Organisations-, Ordner- oder Projektebene

Die IAM-Rolle „Nutzer des verwalteten Marketplace“ enthält die folgenden IAM-Berechtigungen: commerceorggovernance.services.get, commerceorggovernance.services.list, commerceorggovernance.services.request und resourcemanager.projects.get. Wenn für Ihre Organisation die Marketplace-Nutzerzugriffsbeschränkungen aktiviert sind, sind diese IAM-Berechtigungen für Folgendes erforderlich:

1. commerceorggovernance.services.list →, um die Startseite des privaten Marktplatzes aufzurufen und mit ihr zu interagieren.

2. commerceorggovernance.services.get → für Seiten mit Produkteinträgen verwenden.

3. commerceorggovernance.services.request → , um nicht genehmigte und nicht beschaffte Produkte für ihren Anwendungsfall anzufordern, wenn Produkt anfordern aktiviert ist.

Achtung :Achten Sie darauf, dass wichtigen Abrechnungs-, Organisations- und Projektadministratoren diese Rolle zugewiesen wurde, damit der zugehörige Google Cloud Marketplace nicht unterbrochen wird.

Hinweise

1. Achten Sie darauf, dass Sie ausreichende Rollen zum Aktivieren von Marketplace-Nutzerzugriffsbeschränkungen haben. Die erforderlichen Details finden Sie oben.

2. Achten Sie darauf, dass Nutzer und Administratoren in Ihrer Organisation, die Zugriff auf den Marketplace benötigen, ausreichende Rollen erhalten. Die erforderlichen Rollen finden Sie oben.

Marketplace-Nutzerzugriffsbeschränkungen aktivieren

Die Marketplace-Nutzerzugriffsbeschränkungen sind standardmäßig für Ihre Organisation deaktiviert.

Nachdem Sie den relevanten Nutzern und Administratoren in Ihrer Organisation die oben genannten IAM-Rollen zugewiesen haben, führen Sie die folgenden Schritte aus, um dieses Feature zu aktivieren:

1. Klicken Sie in Cloud Marketplace auf Marketplace Governance.

   Marketplace aufrufen

2. Klicken Sie in den Governance-Einstellungen auf die Ein/Aus-Schaltfläche, um die Zugriffsbeschränkungen für Marketplace-Nutzer zu aktivieren.

3. Klicken Sie im Dialogfeld auf „Bestätigen“.

Hinweis: Wenn Sie diese Funktion deaktivieren möchten, klicken Sie auf die Ein/Aus-Schaltfläche. Alle Nutzer in Ihrer Organisation werden dann wieder auf die Standardversion des Google Cloud Marketplace zurückgesetzt.