Transfer Appliance utilizza le autorizzazioni e i ruoli di Identity and Access Management (IAM) per controllare chi può accedere alle risorse di Transfer Appliance.
Per concedere l'accesso a una risorsa, devi assegnarne una o più autorizzazioni o ruoli a un utente, un gruppo o un account di servizio.
Ti consigliamo vivamente di utilizzare ruoli predefiniti per assegnare autorizzazioni aggiuntive. Tutte le autorizzazioni incluse in questi ruoli sono richieste dal Transfer Appliance e console Google Cloud per eseguire il rendering corretto delle pagine e per recuperare o aggiornare le risorse.
Autorizzazioni
Per Transfer Appliance sono disponibili le seguenti risorse:
appliancesorderssavedAddressesoperationslocationscredentials
Autorizzazioni appliance
La tabella seguente descrive le autorizzazioni per Transfer Appliance appliances
di risorse:
| Autorizzazione | Descrizione |
|---|---|
transferappliance.appliances.list |
Autorizzazione a visualizzare un elenco di appliance e informazioni correlate, inclusi l'ID, lo stato dell'ordine, il tipo e il modello di appliance, il firmware la versione, lo stato di attivazione e lo stato della connessione. |
transferappliance.appliances.get |
Autorizzazione per visualizzare informazioni dettagliate su qualsiasi appliance. Inoltre, alle informazioni consentite da "transferappliance.appliances.list", questo consente di accedere alla regione dell'appliance, agli ID job di trasferimento destinazione Cloud Storage, tipo di crittografia, nome risorsa della chiave l'impostazione della funzionalità online e informazioni dettagliate relative all'ordine come come numero di riferimento. |
transferappliance.appliances.create |
Autorizzazione per creare una risorsa dell'appliance. Obbligatorio, insieme a
transferappliance.orders.create, per creare e inviare un
ordine di appliance. |
transferappliance.appliances.update |
Autorizzazione per aggiornare i metadati di qualsiasi appliance. |
transferappliance.appliances.delete |
Autorizzazione per eliminare le risorse dell'elettrodomestico in stato
DRAFT. |
Autorizzazioni di ordine
La tabella seguente descrive le autorizzazioni per Transfer Appliance orders
di risorse:
| Autorizzazione | Descrizione |
|---|---|
transferappliance.orders.list |
Autorizzazione per elencare gli ordini. |
transferappliance.orders.get |
Autorizzazione per recuperare informazioni dettagliate sugli ordini. |
transferappliance.orders.create |
Autorizzazione per creare una risorsa dell'ordine. Obbligatorie, insieme a
transferappliance.appliances.create, per creare e inviare un
nell'ordine di un'appliance. |
transferappliance.orders.update |
Autorizzazione per aggiornare un ordine esistente. |
transferappliance.orders.delete |
Autorizzazione per eliminare un ordine. |
Autorizzazioni degli indirizzi salvate
La tabella seguente descrive le autorizzazioni per le risorse Transfer AppliancesavedAddresses:
| Autorizzazione | Descrizione |
|---|---|
transferappliance.savedAddresses.list |
Autorizzazione per elencare gli indirizzi salvati. |
transferappliance.savedAddresses.get |
Autorizzazione per recuperare informazioni dettagliate sugli indirizzi salvati. |
transferappliance.savedAddresses.create |
Autorizzazione per creare un indirizzo salvato. |
transferappliance.savedAddresses.update |
Autorizzazione per aggiornare un indirizzo salvato esistente. |
transferappliance.savedAddresses.delete |
Autorizzazione a eliminare un indirizzo salvato. |
Autorizzazioni per le operazioni
La tabella seguente descrive le autorizzazioni per le risorse dell'appliance di trasferimento operations:
| Autorizzazione | Descrizione |
|---|---|
transferappliance.operations.list |
Autorizzazione per elencare le operazioni. |
transferappliance.operations.get |
Autorizzazione per recuperare informazioni dettagliate sulle operazioni. |
transferappliance.operations.cancel |
Autorizzazione per annullare un'operazione esistente. |
transferappliance.operations.delete |
Autorizzazione per eliminare un'operazione. |
Autorizzazioni di accesso alla posizione
La tabella seguente descrive le autorizzazioni per le risorse dell'appliance di trasferimento locations:
| Autorizzazione | Descrizione |
|---|---|
transferappliance.orders.list |
Autorizzazione per elencare le sedi. |
transferappliance.orders.get |
Autorizzazione a recuperare informazioni dettagliate sulla posizione. |
Autorizzazioni delle credenziali
La tabella seguente descrive le autorizzazioni per le risorse dell'appliance di trasferimento credentials:
| Autorizzazione | Descrizione |
|---|---|
transferappliance.credentials.get |
Autorizzazione per recuperare le credenziali. |
Ruoli predefiniti
Questa sezione descrive i ruoli predefiniti per Transfer Appliance. I ruoli sono il modo preferito per impostare le autorizzazioni IAM.
Dettagli del ruolo
La tabella seguente descrive in dettaglio i ruoli predefiniti per l'appliance Transfer:
| Ruolo | Descrizione | Autorizzazioni incluse | ||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
Trasferisci amministratore dell'appliance ( roles/transferappliance.)
|
Fornisce tutte le autorizzazioni di Transfer Appliance, inclusa la possibilità per ordinare nuove appliance e aggiornare i metadati di appliance esistenti. |
|
||||||||||||||
|
Visualizzatore Transfer Appliance ( roles/transferappliance.)
|
Concedi le autorizzazioni necessarie per l'accesso di sola lettura a tutte le risorse Transfer Appliance. |
|