Menguji perubahan kebijakan tolak dengan Policy Simulator

Halaman ini menjelaskan cara menyimulasikan perubahan pada kebijakan penolakan IAM menggunakan Simulator Kebijakan. Bagian ini juga menjelaskan cara menafsirkan hasil simulasi, dan cara menerapkan kebijakan tolak simulasi jika Anda memilihnya.

Fitur ini hanya mengevaluasi akses berdasarkan kebijakan penolakan.

Untuk mempelajari cara menyimulasikan jenis kebijakan lainnya, lihat hal berikut:

Sebelum memulai

Peran yang diperlukan

Untuk mendapatkan izin yang diperlukan guna menguji perubahan pada kebijakan penolakan, minta administrator untuk memberi Anda peran IAM Deny Admin (roles/iam.denyAdmin) di organisasi. Untuk mengetahui informasi selengkapnya tentang cara memberikan peran, lihat Mengelola akses ke project, folder, dan organisasi.

Anda mungkin juga bisa mendapatkan izin yang diperlukan melalui peran khusus atau peran bawaan lainnya.

Mensimulasikan perubahan pada kebijakan penolakan

Simulasi kebijakan penolakan melibatkan langkah-langkah berikut:

  1. Memulai simulasi
  2. Menunggu simulasi selesai
  3. Melihat laporan simulasi
  4. Mengambil tindakan berdasarkan simulasi

Memulai simulasi

Anda dapat memulai simulasi dengan cara berikut:

  • Simulasikan kebijakan penolakan baru:

    1. Di konsol Google Cloud , buka tab Deny di halaman IAM.

    Buka IAM

    1. Pilih project, folder, atau organisasi.
    2. Ikuti langkah-langkah untuk membuat kebijakan penolakan, tetapi jangan klik Buat setelah memasukkan detail kebijakan penolakan. Sebagai gantinya, klik Uji kebijakan.

  • Simulasikan pengeditan pada kebijakan penolakan:

    1. Di konsol Google Cloud , buka tab Deny di halaman IAM.

      Buka IAM

    2. Pilih project, folder, atau organisasi.

    3. Di kolom Policy ID, klik ID kebijakan yang ingin Anda edit.

    4. Klik Edit.

    5. Perbarui kebijakan penolakan:

      • Untuk mengubah nama tampilan kebijakan, edit kolom Nama tampilan.
      • Untuk mengedit aturan tolak yang ada, klik aturan tolak, lalu ubah akun utama, akun utama pengecualian, izin yang ditolak, izin pengecualian, atau kondisi penolakan aturan.
      • Untuk menghapus aturan tolak, temukan aturan tolak yang ingin Anda hapus, lalu klik Hapus di baris tersebut.
      • Untuk menambahkan aturan tolak, klik Add deny rule, lalu buat aturan tolak seperti yang Anda lakukan saat membuat kebijakan tolak.

    6. Setelah selesai memperbarui kebijakan penolakan, klik Uji perubahan.

Saat Anda mengklik Test policy atau Test changes, Policy Simulator akan memulai simulasi dan mengalihkan Anda ke halaman Deny simulation reports. Anda dapat keluar dari halaman ini tanpa kehilangan progres.

Menunggu hingga simulasi selesai

Setelah Anda memulai simulasi, konsol Google Cloud akan menampilkan notifikasi bahwa simulasi sedang berjalan.

Setelah simulasi selesai, konsol Google Cloud akan membuat notifikasi lain bahwa simulasi telah selesai. Saat menerima notifikasi ini, Anda dapat melihat laporan simulasi.

Setiap pengguna dapat memiliki hingga 10 simulasi yang sedang berlangsung.

Melihat laporan simulasi

  1. Di konsol Google Cloud , buka halaman Laporan simulasi penolakan.

    Buka laporan simulasi Penolakan

  2. Temukan simulasi yang laporannya ingin Anda lihat, lalu klik Lihat laporan di baris tersebut.

Laporan simulasi berisi hal berikut:

  • Ringkasan detail simulasi, termasuk kebijakan simulasi, tindakan simulasi, dan waktu simulasi.
  • Tombol Lihat kebijakan atau Lihat perubahan kebijakan, yang jika diklik, akan menampilkan kebijakan simulasi dalam format JSON. Jika Anda menyimulasikan perubahan kebijakan, simulator tersebut juga dapat menampilkan perbedaan antara kebijakan saat ini dan kebijakan yang disimulasikan.
  • Bagian Replay results, yang menampilkan hasil simulasi. Untuk mempelajari cara menafsirkan hasil ini, lihat Hasil Policy Simulator.

Mengambil tindakan berdasarkan simulasi

Setelah meninjau laporan simulasi, Anda dapat melakukan tindakan berikut:

  • Mengekspor hasil simulasi: Untuk mengekspor hasil simulasi sebagai file CSV, klik Ekspor hasil.

    Saat Anda mengklik tombol ini, file CSV dengan laporan simulasi akan didownload ke komputer Anda.

  • Terapkan perubahan kebijakan simulasi: Untuk menerapkan kebijakan simulasi atau perubahan kebijakan, klik Tetapkan kebijakan.

    Saat Anda mengklik tombol ini, konsol Google Cloud akan menetapkan kebijakan simulasi.

  • Mengedit perubahan simulasi pada kebijakan: Untuk melakukan perubahan lebih lanjut pada kebijakan simulasi atau perubahan kebijakan, klik Ubah kebijakan.

    Saat Anda mengklik tombol ini, konsol Google Cloud akan mengalihkan Anda ke editor kebijakan tolak.

Atau, Anda dapat mengklik Batal untuk keluar dari laporan simulasi tanpa melakukan tindakan apa pun.

Melihat histori simulasi

Halaman Laporan simulasi penolakan berisi tabel yang mencantumkan semua simulasi yang telah Anda jalankan selama 14 hari terakhir. Daftar ini unik untuk setiap pengguna dan tidak dapat dibagikan.

Untuk melihat halaman Laporan simulasi penolakan, lakukan tindakan berikut:

  1. Di konsol Google Cloud , buka tab Deny di halaman IAM.

    Buka IAM

  2. Pilih project, folder, atau organisasi tempat Anda ingin melihat simulasi.

  3. Klik Histori simulasi.

Untuk setiap simulasi, halaman mencantumkan kebijakan yang menjadi tujuan simulasi, tanggal Anda memulai simulasi, dan status simulasi.

Simulasi dapat memiliki status berikut:

  • Sedang berlangsung: Simulasi sedang berjalan, tetapi belum selesai. Anda dapat memiliki hingga 10 simulasi yang sedang berlangsung.
  • Selesai: Simulasi selesai.
  • Error: Simulasi tidak dapat diselesaikan karena terjadi error.

Langkah selanjutnya