Beberapa penyedia layanan menggunakan akun layanan untuk memberikan fungsi tambahan ke software mereka. Mereka dapat memberikan akses ke halaman yang menjelaskan peran Identity and Access Management (IAM) yang diperlukan akun layanan dan yang Anda gunakan untuk memberikan peran tersebut ke akun layanan. Anda dapat mencabut akses tersebut kapan saja.
Jika membatalkan pembelian, Anda harus mencabut akses secara manual dan menghapus resource apa pun yang dibuat untuk akun layanan.
Sebelum memulai
Anda harus memiliki peran Pemilik (
roles/owner), ATAUAnda harus memiliki izin
resourcemanager.projects.getIamPolicyDANresourcemanager.projects.setIamPolicy.Verifikasi dengan Organization Admin bahwa Anda dapat memberikan peran IAM ke akun layanan di seluruh project atau organisasi. Untuk mengetahui informasi selengkapnya seputar pembatasan yang mungkin berlaku pada organisasi Anda, lihat Membatasi identitas menurut domain atau Menonaktifkan lampiran akun layanan ke resource di project lain.
Memberikan akses ke akun layanan
Hal ini akan memberikan peran yang tercantum di halaman ke akun layanan untuk semua project yang tercantum di halaman tersebut.
Buka link yang disediakan oleh penyedia layanan Anda. Biasanya ada di konsol pengelolaan aplikasi.
Tinjau peran yang diinginkan penyedia untuk akun layanan.
Untuk memilih project, klik Select Project. Jika aplikasi disertakan dalam beberapa project yang aksesnya Anda miliki, Anda dapat memilih semua project tersebut. Jika project berwarna abu-abu, Anda tidak memiliki hak istimewa yang memadai untuk memberikan akses kepada akun layanan ke project tersebut.
Jika Anda tidak ingin memberikan akses kepada akun layanan, klik Hapus untuk menghapusnya dari daftar.
Klik Grant.
Peran yang tercantum diberikan ke akun layanan untuk semua project yang tercantum di bagian Project yang diberi akses.
Menghapus akses ke aplikasi
Anda dapat mencabut akses akun layanan ke aplikasi kapan saja.
Buka link yang disediakan oleh penyedia layanan Anda. Biasanya ada di konsol pengelolaan aplikasi.
Klik Select Project, lalu pilih project yang tidak ingin diakses lagi oleh akun layanan. Jika project berwarna abu-abu, Anda tidak memiliki hak istimewa yang memadai untuk memberi akun layanan akses ke project tersebut.
Dalam daftar Project dengan akses yang diberikan, klik Remove Access di samping akun layanan yang tidak dapat Anda akses lagi ke project Anda.
Anda dapat memberikan akses ke akun layanan setelah aksesnya dicabut.
Jika Anda menghapus akses ke aplikasi secara permanen, lihat dokumentasi penyedia layanan untuk memastikan Anda menghapus resource yang dibuat untuk akun layanan.
Menghapus akses ke aplikasi Anda secara manual
Jika Anda ingin mencabut akses akun layanan secara manual, atau membatalkan pembelian, gunakan halaman IAM di konsol.
Lihat dokumentasi IAM tentang Memberikan, mengubah, dan mencabut akses untuk pengguna untuk mengetahui informasi selengkapnya.
Jika Anda menghapus akses ke aplikasi secara permanen, lihat dokumentasi penyedia layanan untuk memastikan Anda menghapus resource yang dibuat untuk akun layanan.
Memverifikasi peran akun layanan
Untuk memverifikasi akses yang diberikan atau dihapus dari akun layanan, buka halaman IAM di konsol dan temukan akun layanan. Pastikan peran yang tercantum cocok dengan peran yang diberikan ke akun layanan.