IAM-Rollen und -Berechtigungen für das Migrationscenter

Wenn Sie das Google Cloud-Projekt erstellen, das Sie verwenden möchten Migration Center haben Sie bereits alle erforderlichen Berechtigungen Migration Center aktivieren und Ressourcen im Produkt verwalten

Wenn Sie Ihrem Projekt ein neues Mitglied hinzufügen, können Sie ein IAM-Richtlinie (Identity and Access Management), um dem Mitglied ein oder mehr IAM-Rollen zum Steuern der Aktionen, die das Mitglied die Sie im Migration Center ausführen.

Auf dieser Seite werden die typischen Rollen beschrieben, die Sie Ihrem Projektmitglieder und die Berechtigungen, die zum Ausführen verschiedener Aktionen erforderlich sind.

Hinweise

• Lesen Sie die IAM-Dokumentation.

Rollen und Aktionen

Im Migrationscenter können Sie drei Hauptkategorien von Aktionen ausführen:

• Migrationscenter aktivieren
• Ressourcen des Migrationscenters verwalten
• Ressourcen des Migrationscenters ansehen

Weisen Sie den Mitgliedern Ihres Projekts nach Möglichkeit die Rollen mit den geringsten Berechtigungen zu, die für die Ausführung der erforderlichen Aktionen erforderlich sind.

Zusätzliche Rolle für das Migrationscenter erstellen

Bevor Sie den Mitgliedern Ihrer Organisation Rollen zuweisen, sollten Sie eine benutzerdefinierte Rolle erstellen, um die Verwaltung von Berechtigungen zu vereinfachen. Gehen Sie so vor:

1. Rufen Sie in der Google Cloud Console IAM & Verwaltung > Rollen auf.

   Zur Seite "Rollen"

2. Klicken Sie auf  Rolle erstellen.

3. Füllen Sie auf der Seite Rolle erstellen die folgenden Felder aus:

   • Titel: „Zusätzliche Rolle im Migrationscenter“

   • Beschreibung: „Zusätzliche Rollen für Migration Center-Szenarien erforderlich“

4. Klicken Sie auf  Berechtigungen hinzufügen.

5. Suchen Sie in der Liste der Berechtigungen nach den folgenden Berechtigungen und wählen Sie sie aus:

   • iam.serviceAccountKeys.list
   • iam.serviceAccounts.list
   • resourcemanager.projects.update
   • serviceusage.services.enable

   Klicken Sie dann auf Hinzufügen, um Ihre Berechtigungen hinzuzufügen.

6. Klicken Sie zum Abschluss auf Erstellen.

Migrationscenter aktivieren

Bevor Sie das Migration Center verwenden können, müssen Sie über die Google Cloud Console aktivieren. Diese einmalige Aktion umfasst das Aktivieren der APIs und das Auswählen einer Region um Ihre Ressourcen zu speichern.

Bitten Sie Ihren Administrator, Ihnen die folgenden IAM-Rollen für das Projekt zuzuweisen, um die Berechtigungen zu erhalten, die Sie zum Aktivieren des Migration Centers benötigen:

• Migrationscenter-Administrator (migrationcenter.admin)
• Zusätzliche Rolle für das Migrationscenter

Weitere Informationen zum Zuweisen von Rollen finden Sie unter Zugriff auf Projekte, Ordner und Organisationen verwalten.

Diese vordefinierten Rollen enthalten Berechtigungen, die zum Aktivieren des Migration Centers erforderlich sind. Erweitern Sie den Abschnitt Erforderliche Berechtigungen, um die erforderlichen Berechtigungen anzuzeigen:

Erforderliche Berechtigungen

Die folgenden Berechtigungen sind erforderlich, um das Migration Center zu aktivieren:

• migrationcenter.*
• resourcemanager.projects.get
• resourcemanager.projects.list
• rma.*
• resourcemanager.projects.update
• serviceusage.services.list
• serviceusage.services.enable
• iam.serviceAccountKeys.list
• iam.serviceAccounts.list
• resourcemanager.projects.update

Sie können diese Berechtigungen auch mit benutzerdefinierten Rollen oder anderen vordefinierten Rollen erhalten.

Migrationscenter-Ressourcen verwalten

Zu den Aktionen zur Verwaltung von Migration Center-Ressourcen gehören beispielsweise das Erstellen einer Kostenschätzung, das Erstellen eines Discovery-Clients und das Entfernen von Assets.

Bitten Sie Ihren Administrator, Ihnen die folgenden IAM-Rollen für das Projekt zuzuweisen, um die Berechtigungen zu erhalten, die Sie zum Verwalten von Migration Center-Ressourcen benötigen:

• Migrationscenter-Administrator (migrationcenter.admin)
• Zusätzliche Rolle für das Migrationscenter
• Betrachter (viewer)
• Zentraler Dienstkontoadministrator (iam.serviceAccountKeyAdmin)

Weitere Informationen zum Zuweisen von Rollen finden Sie unter Zugriff auf Projekte, Ordner und Organisationen verwalten.

Diese vordefinierten Rollen enthalten Berechtigungen zum Verwalten von Migration Center-Ressourcen Erweitern Sie den Abschnitt Erforderliche Berechtigungen, um die erforderlichen Berechtigungen anzuzeigen:

Erforderliche Berechtigungen

Die folgenden Berechtigungen sind zum Verwalten von Migration Center-Ressourcen erforderlich:

• migrationcenter.*
• resourcemanager.projects.get
• resourcemanager.projects.list
• rma.*
• serviceusage.services.list
• iam.serviceAccounts.list
• iam.serviceAccountKeys.list

Sie können diese Berechtigungen auch mit benutzerdefinierten Rollen oder anderen vordefinierten Rollen erhalten.

Ressourcen im Migrationscenter ansehen

Bitten Sie Ihren Administrator, Ihnen die folgenden IAM-Rollen für das Projekt zuzuweisen, um die Berechtigungen zu erhalten, die Sie zum Aufrufen von Migration Center-Ressourcen benötigen:

• Migrationscenter-Betrachter (migrationcenter.viewer)
• Betrachter (viewer)
• Rapid Migration Assessment-Betrachter (rma.viewer)

Weitere Informationen zum Zuweisen von Rollen finden Sie unter Zugriff auf Projekte, Ordner und Organisationen verwalten.

Diese vordefinierten Rollen enthalten die Berechtigungen, die zum Aufrufen von Migration Center-Ressourcen erforderlich sind. Erweitern Sie den Abschnitt Erforderliche Berechtigungen, um die erforderlichen Berechtigungen anzuzeigen:

Erforderliche Berechtigungen

Die folgenden Berechtigungen sind erforderlich, um Ressourcen im Migration Center aufzurufen:

• migrationcenter.assets.get
• migrationcenter.assets.list
• migrationcenter.groups.get
• migrationcenter.groups.list
• migrationcenter.importJobs.get
• migrationcenter.importJobs.list
• migrationcenter.locations.*
• migrationcenter.operations.get
• migrationcenter.operations.list
• migrationcenter.sources.get
• migrationcenter.sources.list
• resourcemanager.projects.get
• resourcemanager.projects.list
• serviceusage.services.list
• resourcemanager.projects.get
• resourcemanager.projects.list
• rma.annotations.get
• rma.collectors.get
• rma.collectors.list
• rma.locations.*
• rma.operations.get
• rma.operations.list

Sie können diese Berechtigungen auch mit benutzerdefinierten Rollen oder anderen vordefinierten Rollen erhalten.

Rollen und Berechtigungen

In den folgenden Tabellen sind die Rollen und Berechtigungen aufgeführt, die in Migrationscenter.

Migration Center-Rollen und -Berechtigungen

Role	Permissions
Migration Center Admin ^Beta (roles/migrationcenter.admin) Full access to Migration Center all resources.	migrationcenter.* migrationcenter.assets.create migrationcenter.assets.delete migrationcenter.assets.get migrationcenter.assets.list migrationcenter.assets.reportFrames migrationcenter.assets.update migrationcenter.discoveryClients.create migrationcenter.discoveryClients.delete migrationcenter.discoveryClients.get migrationcenter.discoveryClients.list migrationcenter.discoveryClients.sendHeartbeat migrationcenter.discoveryClients.update migrationcenter.errorFrames.get migrationcenter.errorFrames.list migrationcenter.groups.create migrationcenter.groups.delete migrationcenter.groups.get migrationcenter.groups.list migrationcenter.groups.update migrationcenter.importDataFiles.create migrationcenter.importDataFiles.delete migrationcenter.importDataFiles.get migrationcenter.importDataFiles.list migrationcenter.importJobs.create migrationcenter.importJobs.delete migrationcenter.importJobs.get migrationcenter.importJobs.list migrationcenter.importJobs.update migrationcenter.locations.get migrationcenter.locations.list migrationcenter.operations.cancel migrationcenter.operations.delete migrationcenter.operations.get migrationcenter.operations.list migrationcenter.preferenceSets.create migrationcenter.preferenceSets.delete migrationcenter.preferenceSets.get migrationcenter.preferenceSets.list migrationcenter.preferenceSets.update migrationcenter.relations.get migrationcenter.relations.list migrationcenter.reportConfigs.create migrationcenter.reportConfigs.delete migrationcenter.reportConfigs.get migrationcenter.reportConfigs.list migrationcenter.reports.create migrationcenter.reports.delete migrationcenter.reports.get migrationcenter.reports.list migrationcenter.settings.get migrationcenter.settings.update migrationcenter.sources.create migrationcenter.sources.delete migrationcenter.sources.get migrationcenter.sources.list migrationcenter.sources.update resourcemanager.projects.get resourcemanager.projects.list rma.* rma.annotations.create rma.annotations.get rma.collectors.create rma.collectors.delete rma.collectors.get rma.collectors.list rma.collectors.update rma.locations.get rma.locations.list rma.operations.cancel rma.operations.delete rma.operations.get rma.operations.list serviceusage.quotas.get
Migration Center Discovery Client ^Beta (roles/migrationcenter.discoveryClient) Migration Center Discover Client role	migrationcenter.assets.reportFrames migrationcenter.discoveryClients.get migrationcenter.discoveryClients.sendHeartbeat
Migration Center Discovery Client Registrator ^Beta (roles/migrationcenter.discoveryClientRegistrator) Registrator of Migration Center Discover Clients	migrationcenter.discoveryClients.create migrationcenter.discoveryClients.delete migrationcenter.discoveryClients.update migrationcenter.operations.get migrationcenter.sources.create migrationcenter.sources.delete resourcemanager.projects.get resourcemanager.projects.list
Migration Center Viewer ^Beta (roles/migrationcenter.viewer) Read-only access to Migration Center all resources.	migrationcenter.assets.get migrationcenter.assets.list migrationcenter.discoveryClients.get migrationcenter.discoveryClients.list migrationcenter.errorFrames.* migrationcenter.errorFrames.get migrationcenter.errorFrames.list migrationcenter.groups.get migrationcenter.groups.list migrationcenter.importDataFiles.get migrationcenter.importDataFiles.list migrationcenter.importJobs.get migrationcenter.importJobs.list migrationcenter.locations.* migrationcenter.locations.get migrationcenter.locations.list migrationcenter.operations.get migrationcenter.operations.list migrationcenter.preferenceSets.get migrationcenter.preferenceSets.list migrationcenter.relations.* migrationcenter.relations.get migrationcenter.relations.list migrationcenter.reportConfigs.get migrationcenter.reportConfigs.list migrationcenter.reports.get migrationcenter.reports.list migrationcenter.settings.get migrationcenter.sources.get migrationcenter.sources.list resourcemanager.projects.get resourcemanager.projects.list rma.annotations.get rma.collectors.get rma.collectors.list rma.locations.* rma.locations.get rma.locations.list rma.operations.get rma.operations.list serviceusage.quotas.get

Rollen und Berechtigungen für die Rapid Migration Assessment

Role	Permissions
Rapid Migration Assessment Admin (roles/rma.admin) Full access to Rapid Migration Assessment all resources.	resourcemanager.projects.get resourcemanager.projects.list rma.* rma.annotations.create rma.annotations.get rma.collectors.create rma.collectors.delete rma.collectors.get rma.collectors.list rma.collectors.update rma.locations.get rma.locations.list rma.operations.cancel rma.operations.delete rma.operations.get rma.operations.list
Rapid Migration Assessment Runner (roles/rma.runner) Update and Read access to Rapid Migration Assessment all resources.	resourcemanager.projects.get resourcemanager.projects.list rma.annotations.get rma.collectors.get rma.collectors.list rma.collectors.update rma.locations.* rma.locations.get rma.locations.list rma.operations.get rma.operations.list
Rapid Migration Assessment Viewer (roles/rma.viewer) Read-only access to Rapid Migration Assessment all resources.	resourcemanager.projects.get resourcemanager.projects.list rma.annotations.get rma.collectors.get rma.collectors.list rma.locations.* rma.locations.get rma.locations.list rma.operations.get rma.operations.list