Управление доступом к сервисному аккаунту

Вы можете назначить пользователю базовые и сервисные роли.

1. Выберите в веб-консоли нужный проект.
2. В списке сервисов выберите IAM → Сервисные аккаунты.
3. Нажмите на имя нужного сервисного аккаунта и перейдите на вкладку Доступы к ресурсу.
4. Нажмите кнопку Настроить.
5. Выберите нужный тип пользователя:

• Пользователи — чтобы настроить доступ для обычного пользователя.

• Федеративные пользователи — чтобы настроить доступ для определенных пользователей федерации.

• Федерации — чтобы настроить доступ для всех пользователей федерации.

• Сервисные аккаунты — чтобы настроить доступ для сервисного аккаунта.

• Сервисные агенты — чтобы настроить доступ для сервисного агента.

  • Пользователи
  • Федерации
  • Федеративные пользователи
  • Сервисные аккаунты
  • Сервисные агенты

  1. Укажите email или имя пользователя.
  2. Выберите нужные роли.
  3. Нажмите кнопку Подтвердить.

  1. Выберите федерацию.
  2. (опционально) Укажите атрибут.
  3. Выберите нужные роли.
  4. Нажмите кнопку Подтвердить.

  1. Выберите федерацию.
  2. Укажите идентификатор пользователя.
  3. Выберите нужные роли.
  4. Нажмите кнопку Подтвердить.

  1. Выберите проект и сервисный аккаунт из спиcка или укажите идентификатор сервисного аккаунта в формате iam/projects/<имя проекта>/serviceAccounts/<имя аккаунта>.
  2. Нажмите кпнопку Добавить.
  3. Выберите нужные роли.
  4. Нажмите кнопку Подтвердить.

  1. Выберите проект и сервисный агент из спиcка или укажите идентификатор сервисного агента в формате projects/<имя проекта>/serviceAgents/<имя сервисного агента>.
  2. Нажмите кпнопку Добавить.
  3. Выберите нужные роли.
  4. Нажмите кнопку Подтвердить.

1. Выберите в веб-консоли нужный проект.
2. В списке сервисов выберите IAM → Сервисные аккаунты.
3. Нажмите на имя нужного сервисного аккаунта и перейдите на вкладку Доступы к ресурсу.
4. Нажмите на значок ... для нужного пользователя и выберите Редактировать роли.
5. Отредактируйте список ролей и нажмите кнопку Закрыть.

1. В веб-консоли выберите нужный проект.
2. В списке сервисов выберите IAM → Сервисные аккаунты.
3. Нажмите на имя нужного сервисного аккаунта и перейдите на вкладку Доступы к ресурсу.
4. Нажмите на значок ... для нужного пользователя и выберите Редактировать роли.
5. Отзовите все роли и нажмите кнопку Закрыть.