Alguns provedores usam uma conta de serviço para fornecer outras funcionalidades ao software. Eles podem fornecer acesso a uma página que explica os papéis do gerenciamento de identidade e acesso (IAM) que a conta de serviço exige e que são usados para conceder os papéis às contas de serviço. Você pode revogar esse acesso a qualquer momento.
Se você cancelar a compra, será necessário revogar manualmente o acesso e remover os recursos criados para a conta de serviço.
Antes de começar
Você precisa ter o papel de Proprietário (
roles/owner), OUVocê precisa ter as permissões
resourcemanager.projects.getIamPolicyEresourcemanager.projects.setIamPolicy.Verifique com o administrador da organização se você pode conceder papéis do IAM a contas de serviço em projetos ou organizações. Para mais informações sobre restrições que podem ser aplicadas à sua organização, consulte Como restringir identidades por domínio ou Desativar a anexação de contas de serviço a recursos em outros projetos.
Como conceder acesso a uma conta de serviço
Isso concede os papéis listados na página à conta de serviço para todos os projetos listados na página.
Abra o link fornecido pelo provedor de serviços. Geralmente, isso ocorre no console de gerenciamento do aplicativo.
Revise os papéis que o provedor quer que a conta de serviço tenha.
Para escolher um projeto, clique em Selecionar projeto. Se o app estiver incluído em vários projetos a que você tem acesso, selecione todos esses projetos. Se um projeto estiver esmaecido, você não terá privilégios suficientes para conceder à conta de serviço acesso a ele.
Se você não quiser conceder acesso à conta de serviço, clique em Remover para excluí-lo da lista.
Clique em Conceder.
Os papéis listados são concedidos à conta de serviço para todos os projetos listados na seção Projeto com acesso concedido.
Remover o acesso ao app
É possível revogar o acesso de uma conta de serviço ao app a qualquer momento.
Abra o link fornecido pelos provedores de serviços. Geralmente, isso ocorre no console de gerenciamento do aplicativo.
Clique em Selecionar projeto e selecione o projeto que você não quer mais que a conta de serviço acesse. Se um projeto estiver esmaecido, você não terá privilégios suficientes para conceder à conta de serviço acesso a ele.
Na lista Projeto com acesso concedido, clique em Remover acesso ao lado da conta de serviço que você não quer mais acessar seu projeto.
Você poderá conceder acesso à conta de serviço depois que ela for revogada.
Se você estiver removendo permanentemente o acesso ao aplicativo, veja a documentação do provedor de serviços para garantir que você removerá todos os recursos criados para a conta de serviço.
Remover o acesso ao app manualmente
Se você quiser revogar o acesso de uma conta de serviço manualmente ou cancelar sua compra, use a página do IAM no console.
Para mais informações, consulte a documentação do IAM sobre Como conceder, alterar e revogar o acesso para usuários.
Se você estiver removendo permanentemente o acesso ao aplicativo, veja a documentação do provedor de serviços para garantir que você removerá todos os recursos criados para a conta de serviço.
Como verificar papéis da conta de serviço
Para verificar o acesso concedido ou removido de uma conta de serviço, abra a página do IAM no console e encontre a conta de serviço. Verifique se os papéis listados correspondem aos papéis concedidos à conta de serviço.