اجازه دسترسی به پروژه خود را با IAM بدهید

1. قبل از شروع

این کد لبه به شما نشان می‌دهد که چگونه یک سرویس گیرنده OAuth را راه‌اندازی کنید و چگونه از Google Cloud Console برای اعطای نقش‌های مدیریت هویت و دسترسی (IAM) به مدیران پروژه خود استفاده کنید.

پیش نیازها

• قابلیت پیمایش در Cloud Console.

چیزی که یاد خواهید گرفت

• چگونه برنامه خود را به عنوان یک مشتری OAuth تنظیم کنید.
• نحوه محدود کردن دسترسی به برنامه خود با مدیریت هویت و دسترسی (IAM).

آنچه شما نیاز دارید

• یک مرورگر وب مدرن، مانند گوگل کروم.
• یک حساب Google، مانند یک حساب Gmail یا یک حساب Google Workspace .
• دسترسی به یک حساب صورت‌حساب Cloud یا یک کارت اعتباری برای ثبت نام برای استفاده آزمایشی رایگان .

2. یک پروژه Google Cloud ایجاد کنید و یک حساب صورتحساب راه اندازی کنید

توجه: اگر قبلاً یک پروژه و حساب صورت‌حساب راه‌اندازی کرده‌اید که می‌خواهید دوباره از آن استفاده کنید، می‌توانید از این بخش صرفنظر کنید.

1. به کنسول Cloud وارد شوید.

اخطار: اگر از پروژه ای استفاده مجدد می کنید و این کد لبه را تکمیل می کنید، ممکن است برخی از کاربران را فعال کنید تا به منابع موجود در آن پروژه دسترسی داشته باشند، در صورتی که پس از اتمام کار خاموش نشدند.

2. به صفحه انتخاب پروژه بروید.
3. روی ایجاد پروژه کلیک کنید.
4. پروژه خود را نام ببرید و سپس شناسه پروژه تولید شده را یادداشت کنید.
5. فیلدهای دیگر را در صورت نیاز ویرایش کنید.

توجه: اگر از یک حساب جیمیل استفاده می‌کنید، می‌توانید مکان پیش‌فرض را روی بدون سازمان بگذارید. اگر از حساب Google Workspace استفاده می کنید، مکانی را انتخاب کنید که برای سازمان شما منطقی باشد.

6. روی ایجاد کلیک کنید.
7. اگر قبلاً این کار را نکرده‌اید، برای استفاده از منابع Google Cloud ، صورت‌حساب را در کنسول Cloud فعال کنید .

اگرچه این کد لبه نباید هزینه زیادی داشته باشد، اما اگر چیزی باشد، دستورالعمل‌های موجود در بخش پاکسازی را دنبال کنید تا منابع را خاموش کنید و از هزینه‌های فراتر از این کد لبه اجتناب کنید. توجه داشته باشید که کاربران جدید Google Cloud واجد شرایط استفاده آزمایشی رایگان 300 دلاری هستند.

3. اجازه دسترسی با IAM

IAM به شما امکان می دهد برای پروژه و منابع خود به کاربران دسترسی مبتنی بر نقش بدهید. در این بخش، شما از IAM برای اجازه دسترسی کاربر به چند نقش پروژه خود استفاده می کنید.

APIهای IAM و Resource Manager را فعال کنید

1. در منوی پیمایش در Cloud Console، روی APIs & Services کلیک کنید.

2. ENABLE APIS AND SERVICES را انتخاب کنید.

3. IAM API را جستجو کنید و سپس آن را فعال کنید.
4. Resource Manager API را جستجو کنید و سپس آن را فعال کنید.

اعطای نقش با IAM

1. به صفحه IAM بروید.

نام پروژه شما در انتخابگر پروژه ظاهر می شود. انتخابگر پروژه به شما می گوید که در چه پروژه ای هستید.

اگر نام پروژه خود را نمی بینید، از انتخابگر پروژه برای انتخاب آن استفاده کنید.

2. روی افزودن کلیک کنید.
3. آدرس ایمیل یک مدیر اصلی را وارد کنید.
4. از منوی کشویی Select a role , Logging > Logs Viewer > Save را انتخاب کنید.

5. بررسی کنید که اصل و نقش در صفحه IAM فهرست شده باشند.

همین - شما به یک مدیر یک نقش مدیریت هویت و دسترسی اعطا کردید!

اثرات هویت و نقش های مدیریت دسترسی را مشاهده کنید

در این بخش، تأیید می‌کنید که مدیری که به او نقش اعطا کرده‌اید، می‌تواند به صفحات مورد انتظار Cloud Console دسترسی داشته باشد:

1. این نشانی اینترنتی را به مدیری که نقش را به او اعطا کرده اید ارسال کنید:

https://console.cloud.google.com/logs?project= PROJECT_ID

2. بررسی کنید که مدیر اصلی می تواند به URL دسترسی داشته باشد و آن را مشاهده کند.

مدیر اصلی نمی تواند به صفحه Cloud Console که نقش مناسبی برای آن اعطا نشده است دسترسی پیدا کند. در عوض، آنها یک پیام خطایی مانند این مثال می بینند:

You don't have permissions to view logs.

نقش های دیگر را به همان مدیر واگذار کنید

احتیاط: نقش‌های اصلی شامل هزاران مجوز در همه سرویس‌های Google Cloud است. در محیط های تولید، نقش های اساسی را اعطا نکنید مگر اینکه جایگزینی وجود داشته باشد. در عوض، محدودترین نقش های از پیش تعریف شده یا نقش های سفارشی را که نیازهای شما را برآورده می کند، اعطا کنید.

1. در Cloud Console، به صفحه IAM بروید.
2. مدیری را که می خواهید نقش دیگری به او اعطا کنید پیدا کنید و سپس روی ویرایش کلیک کنید .
3. در قسمت ویرایش مجوزها ، روی افزودن نقش دیگری کلیک کنید.

4. در منوی کشویی انتخاب نقش ، روی Project > Viewer > Save کلیک کنید.

مدیر در حال حاضر نقش دوم هویت و مدیریت دسترسی دارد.

نقش های اعطا شده به مدیر را لغو کنید

1. مدیری را که می خواهید نقشش را لغو کنید پیدا کنید و سپس کلیک کنید ویرایش کنید .
2. در کادر ویرایش مجوزها ، کلیک کنید در کنار هر دو نقشی که قبلاً به مدیر مدرسه واگذار کرده بودید.
3. روی ذخیره کلیک کنید.

شما مدیر را از هر دو نقش حذف کردید. اگر این شخص سعی کند هر یک از صفحاتی را که قبلاً می توانست به آنها دسترسی داشته باشد را مشاهده کند، یک پیام خطا می بیند.

4. پاکسازی کنید

برای جلوگیری از کسر هزینه از حساب Google Cloud خود برای منابع استفاده شده در این کد لبه:

احتیاط: وقتی پروژه ای را حذف می کنید:

• همه چیز در پروژه حذف می شود. اگر از یک پروژه موجود برای این آموزش استفاده کرده اید، هر کار دیگری که در پروژه انجام داده اید را نیز حذف می کنید.
• شناسه های پروژه سفارشی گم می شوند. وقتی این پروژه را ایجاد کردید، ممکن است یک ID پروژه سفارشی ایجاد کرده باشید که می خواهید در آینده از آن استفاده کنید. برای حفظ URL هایی که از شناسه پروژه استفاده می کنند، مانند URL appspot.com، منابع انتخاب شده در داخل پروژه را به جای کل پروژه حذف کنید.

اگر قصد کاوش چندین کد یا شروع سریع دارید، می‌توانید از پروژه‌ها برای ماندن در محدوده‌های سهمیه پروژه دوباره استفاده کنید.

1. در Cloud Console، به صفحه مدیریت منابع بروید.
2. در لیست پروژه، پروژه ای را که می خواهید حذف کنید انتخاب کنید و سپس روی Delete کلیک کنید.
3. در گفتگو، ID پروژه را تایپ کنید و سپس بر روی Shut down کلیک کنید تا پروژه حذف شود.

5. تبریک می گویم

تبریک می گویم! شما یاد گرفتید که چگونه یک سرویس گیرنده OAuth راه اندازی کنید و از کنسول Cloud برای اعطای هویت و نقش های مدیریت دسترسی به مدیران پروژه خود استفاده کنید.