Accorder l'accès à votre projet avec IAM

1. Avant de commencer

Cet atelier de programmation vous explique comment configurer un client OAuth et utiliser la console Google Cloud pour attribuer des rôles IAM (Identity and Access Management) aux comptes principaux de votre projet.

Prérequis

• Vous êtes capable de naviguer dans la console Cloud.

Points abordés

• Configurer votre application en tant que client OAuth
• Restreindre l'accès à votre application avec Identity and Access Management (IAM)

Prérequis

• Un navigateur Web récent, tel que Google Chrome
• Un compte Google tel qu'un compte Gmail ou un compte Google Workspace
• Un accès à un compte de facturation Cloud ou à une carte de crédit à utiliser pour bénéficier d'un essai sans frais

2. Créer un projet Google Cloud et configurer un compte de facturation

Remarque:Si vous avez déjà configuré un projet et un compte de facturation que vous souhaitez réutiliser, vous pouvez ignorer cette section.

1. Connectez-vous à la console Cloud.

Avertissement:Si vous réutilisez un projet et que vous suivez cet atelier de programmation, vous pouvez autoriser certains utilisateurs à accéder aux ressources de ce projet s'ils ne sont pas désactivés une fois l'atelier terminé.

2. Accédez à la page project- selector.
3. Cliquez sur Create Project (Créer un projet).
4. Attribuez un nom à votre projet, puis notez l'ID de projet généré.
5. Modifiez les autres champs si nécessaire.

Remarque : Si vous utilisez un compte Gmail, vous pouvez conserver l'emplacement par défaut défini sur Aucune organisation. Si vous utilisez un compte Google Workspace, choisissez un emplacement qui ait du sens pour votre organisation.

6. Cliquez sur Créer.
7. Si vous ne l'avez pas déjà fait, activez la facturation dans la console Cloud pour utiliser les ressources Google Cloud.

Même si cet atelier de programmation ne devrait pas vous coûter cher, le cas échéant, suivez les instructions de la section Effectuer un nettoyage pour arrêter les ressources et éviter les coûts au-delà de cet atelier de programmation. Notez que les nouveaux utilisateurs de Google Cloud peuvent bénéficier d'un essai sans frais de 300 USD.

3. Accorder l'accès avec IAM

IAM vous permet d'accorder aux utilisateurs un accès basé sur les rôles pour votre projet et vos ressources. Dans cette section, vous allez utiliser IAM pour accorder à un utilisateur l'accès à quelques rôles pour votre projet.

Activer les API IAM et Resource Manager

1. Dans le menu de navigation de la console Cloud, cliquez sur API et Services.

2. Sélectionnez ACTIVER LES API ET LES SERVICES.

3. Recherchez l'API IAM, puis activez-la.
4. Recherchez Resource Manager API, puis activez-le.

Attribuer un rôle avec IAM

1. Accédez à la page IAM.

Le nom de votre projet s'affiche dans le sélecteur de projet. Le sélecteur de projet vous indique le projet dans lequel vous vous trouvez.

Si vous ne voyez pas le nom de votre projet, utilisez le sélecteur de projet pour le sélectionner.

2. Cliquez sur Ajouter.
3. Saisissez l'adresse e-mail d'un compte principal.
4. Dans le menu déroulant Sélectionnez un rôle, sélectionnez Journalisation > Visionneuse de journaux > Enregistrer.

5. Vérifiez que le compte principal et le rôle sont répertoriés sur la page IAM.

Voilà ! Vous avez attribué un rôle de gestion de l'authentification et des accès à un compte principal.

Observer les effets des rôles de gestion de l'authentification et des accès

Dans cette section, vous allez vérifier que le compte principal auquel vous avez attribué un rôle peut accéder aux pages attendues de la console Cloud:

1. Envoyez cette URL au compte principal auquel vous avez attribué le rôle:

https://console.cloud.google.com/logs?project=PROJECT_ID

2. Vérifiez que le compte principal peut accéder à l'URL et l'afficher.

Le compte principal ne peut pas accéder à une page de la console Cloud pour laquelle le rôle approprié ne lui a pas été attribué. À la place, un message d'erreur semblable à celui-ci s'affiche:

You don't have permissions to view logs.

Attribuer d'autres rôles au même compte principal

Attention:Les rôles de base incluent des milliers d'autorisations pour tous les services Google Cloud. Dans les environnements de production, n'accordez pas de rôles de base, sauf s'il n'existe pas d'alternative. Accordez plutôt les rôles prédéfinis ou les rôles personnalisés les plus limités qui répondent à vos besoins.

1. Dans la console Cloud, accédez à la page IAM.
2. Recherchez le compte principal auquel vous souhaitez attribuer un autre rôle, puis cliquez sur Modifier .
3. Dans le volet Edit permissions (Modifier les autorisations), cliquez sur Add another role (Ajouter un autre rôle).

4. Dans le menu déroulant Sélectionnez un rôle, cliquez sur Projet > Lecteur > Enregistrer.

Le compte principal dispose désormais d'un deuxième rôle de gestion de l'authentification et des accès.

Révoquer les rôles attribués au compte principal

1. Recherchez le compte principal dont vous souhaitez révoquer le rôle, puis cliquez sur Modifier .
2. Dans le volet Modifier les autorisations, cliquez sur à côté des deux rôles que vous avez précédemment attribués au compte principal.
3. Cliquez sur Enregistrer.

Vous avez supprimé le compte principal de ces deux rôles. Si cette personne tente de consulter l'une des pages auxquelles elle pouvait auparavant accéder, un message d'erreur s'affiche.

4. Effectuer un nettoyage

Pour éviter que les ressources utilisées dans cet atelier de programmation ne soient facturées sur votre compte Google Cloud:

Attention:Lorsque vous supprimez un projet:

• Tout le contenu du projet est supprimé. Si vous avez utilisé un projet existant pour ce tutoriel, vous supprimez également tout autre travail effectué dans le projet.
• Les ID de projets personnalisés sont perdus. Lorsque vous avez créé ce projet, vous avez peut-être créé un ID de projet personnalisé dont vous souhaitez vous servir par la suite. Pour conserver les URL qui utilisent l'ID de projet, comme une URL appspot.com, supprimez les ressources sélectionnées dans le projet plutôt que dans l'ensemble du projet.

Si vous prévoyez d'explorer plusieurs ateliers de programmation ou guides de démarrage rapide, vous pouvez réutiliser des projets pour respecter les limites de quota des projets.

1. Dans la console Cloud, accédez à la page Gérer les ressources.
2. Dans la liste des projets, sélectionnez celui que vous souhaitez supprimer, puis cliquez sur Supprimer.
3. Dans la boîte de dialogue, saisissez l'ID du projet, puis cliquez sur Arrêter pour supprimer le projet.

5. Félicitations

Félicitations ! Vous avez appris à configurer un client OAuth et à utiliser la console Cloud pour attribuer des rôles de gestion de l'authentification et des accès aux comptes principaux de votre projet.