Управление доступом к сервисному аккаунту

Вы можете назначить пользователю базовые и сервисные роли.

1. Выберите в веб-консоли нужный проект.

2. В списке сервисов выберите IAM → Сервисные аккаунты.

3. Нажмите на имя нужного сервисного аккаунта и перейдите на вкладку Доступы к ресурсу.

4. Нажмите кнопку Настроить.

5. Выберите нужный тип пользователя:

   • Пользователи — чтобы настроить доступ для обычного пользователя.
   • Федеративные пользователи — чтобы настроить доступ для определенных пользователей федерации.
   • Федерации — чтобы настроить доступ для всех пользователей федерации.
   • Сервисные аккаунты — чтобы настроить доступ для сервисного аккаунта.
   • Сервисные агенты — чтобы настроить доступ для сервисного агента.

   • Пользователи
   • Федеративные пользователи
   • Федерации
   • Сервисные аккаунты
   • Сервисные агенты

   1. Укажите email или имя пользователя.
   2. Выберите нужные роли.
   3. (опционально) Укажите цель назначения роли.
   4. Нажмите кнопку Подтвердить.

   1. Выберите федерацию.
   2. Укажите идентификатор пользователя.
   3. Выберите нужные роли.
   4. (опционально) Укажите цель назначения роли.
   5. Нажмите кнопку Подтвердить.

   1. Выберите федерацию.
   2. (опционально) Укажите атрибут.
   3. Выберите нужные роли.
   4. (опционально) Укажите цель назначения роли.
   5. Нажмите кнопку Подтвердить.

   1. Выберите проект и сервисный аккаунт из спиcка или укажите идентификатор сервисного аккаунта в формате iam/projects/<имя проекта>/serviceAccounts/<имя аккаунта>.
   2. Нажмите кпнопку Добавить.
   3. Выберите нужные роли.
   4. (опционально) Укажите цель назначения роли.
   5. Нажмите кнопку Подтвердить.

   1. Выберите проект и сервисный агент из спиcка или укажите идентификатор сервисного агента в формате projects/<имя проекта>/serviceAgents/<имя сервисного агента>.
   2. Нажмите кпнопку Добавить.
   3. Выберите нужные роли.
   4. (опционально) Укажите цель назначения роли.
   5. Нажмите кнопку Подтвердить.

1. Выберите в веб-консоли нужный проект.

2. В списке сервисов выберите IAM → Сервисные аккаунты.

3. Нажмите на имя нужного сервисного аккаунта и перейдите на вкладку Доступы к ресурсу.

4. Нажмите на значок ... для нужного пользователя или федерации и выберите Редактировать роли.

   • Добавить роль
   • Изменить описание роли
   • Отозвать роль

   1. Нажмите кнопку Добавить.
   2. Выберите нужную роль. Назначить можно базовую или сервисную роль.
   3. Подтвердите операцию.

   1. Нажмите на значок редактирования для нужной роли.
   2. Измените описание роли.
   3. Подтвердите операцию.

   1. Нажмите на значок удаления для роли, которую вы хотите отозвать.
   2. Нажмите кнопку Отозвать и подтвердите операцию.

5. Нажмите кнопку Закрыть.

1. В веб-консоли выберите нужный проект.
2. В списке сервисов выберите IAM → Сервисные аккаунты.
3. Нажмите на имя нужного сервисного аккаунта и перейдите на вкладку Доступы к ресурсу.
4. Нажмите на значок ... для нужного пользователя и выберите Редактировать роли.
5. Отметьте все роли в списке.
6. Нажмите кнопку Отозвать роли и подтвердите операцию.
7. Нажмите кнопку Закрыть.