De forma predeterminada, cualquier usuario con el permiso de Identity and Access Management (IAM)
resourcemanager.projects.get para un proyecto de Google Cloud puede acceder a
Google Cloud Marketplace para descubrir productos nuevos. Si deseas aplicar políticas de administración y adquisición más estrictas en tu organización de Google Cloud, puedes usar las restricciones de acceso de usuarios de Marketplace a fin de exigir que los usuarios tengan permisos de IAM adicionales para realizar algunas tareas.
Permisos de IAM obligatorios
Después de activar las restricciones de acceso de los usuarios de Marketplace, los usuarios de tu organización deben tener los siguientes permisos de IAM para completar las siguientes tareas:
| Acción | Funciones de IAM | Nivel en el que se asigna el rol |
|---|---|---|
| Habilitar restricciones de acceso para los usuarios de Marketplace | Roles de administrador de la organización (roles/resourcemanager.organizationAdmin) Y
administrador de la administración de la organización de comercio (roles/commerceorggovernance.admin) |
Nivel de organización. |
| Cómo interactuar con los productos publicados en Google Cloud Marketplace | Rol Usuario de Marketplace administrado (roles/commerceorggovernance.user) |
Nivel de organización, carpeta o proyecto |
El rol de IAM de usuario de Marketplace administrado contiene los siguientes permisos de IAM: commerceorggovernance.services.get, commerceorggovernance.services.list, commerceorggovernance.services.request y resourcemanager.projects.get. Cuando se habilitan las restricciones de acceso de los usuarios de Marketplace en tu organización, estos permisos de IAM son necesarios para hacer lo siguiente:
commerceorggovernance.services.list → para ver la página principal del mercado privado e interactuar con ella.
commerceorggovernance.services.get → para interactuar con las páginas de fichas de productos.
commerceorggovernance.services.request → solicitar productos no aprobados ni adquiridos para su caso de uso cuando la opción Solicitar producto está habilitada.
Antes de comenzar
Asegúrate de tener suficientes roles para habilitar las restricciones de acceso de los usuarios de Marketplace. Puedes consultar los detalles obligatorios que se indican más arriba.
Asegúrate de que los usuarios y administradores de tu organización que requieran acceso a Marketplace tengan roles suficientes. Puedes encontrar los roles necesarios que se mencionan más arriba.
Activa las restricciones de acceso de los usuarios de Marketplace
De forma predeterminada, las Restricciones de acceso de los usuarios de Marketplace están desactivadas en tu organización.
Después de asignar los roles de IAM anteriores a los usuarios y administradores relevantes de tu organización, sigue estos pasos para activar esta función:
En Cloud Marketplace, haz clic en Administración del mercado.
En Configuración de administración, haz clic en el botón de activación para habilitar las Restricciones de acceso de usuarios de Marketplace.
Haz clic en Confirmar en el cuadro de diálogo.