Memberikan akses ke project Anda dengan IAM

1. Sebelum memulai

Codelab ini menunjukkan cara menyiapkan klien OAuth dan cara menggunakan Google Cloud Console untuk memberikan peran Identity and Access Management (IAM) ke akun utama untuk project Anda.

Prasyarat

• Kemampuan untuk menavigasi Konsol Cloud.

Yang akan Anda pelajari

• Cara menyiapkan aplikasi sebagai klien OAuth.
• Cara membatasi akses ke aplikasi dengan Identity and Access Management (IAM).

Yang Anda butuhkan

• Browser web modern, seperti Google Chrome.
• Akun Google, seperti Akun Gmail atau akun Google Workspace.
• Akses ke akun Cloud BIlling atau kartu kredit yang dapat digunakan untuk mendaftar ke uji coba gratis.

2. Membuat project Google Cloud dan menyiapkan akun penagihan

Catatan: Jika sudah menyiapkan project dan akun penagihan yang ingin digunakan kembali, Anda dapat melewati bagian ini.

1. Login ke Cloud Console.

Peringatan: Jika Anda menggunakan kembali project dan menyelesaikan codelab ini, Anda dapat mengizinkan beberapa pengguna mengakses resource dalam project tersebut jika resource tersebut tidak dinonaktifkan saat Anda selesai.

2. Buka halaman project- selector.
3. Klik Buat proyek.
4. Beri nama project Anda, lalu catat ID project yang dihasilkan.
5. Edit kolom lain sesuai kebutuhan.

Catatan: Jika menggunakan akun Gmail, Anda dapat menyetel lokasi default ke No organization. Jika Anda menggunakan akun Google Workspace, pilih lokasi yang sesuai untuk organisasi Anda.

6. Klik Buat.
7. Aktifkan penagihan di Konsol Cloud untuk menggunakan resource Google Cloud, jika Anda belum melakukannya.

Meskipun codelab ini tidak memerlukan banyak biaya, jika ada, ikuti petunjuk di bagian Membersihkan untuk menonaktifkan resource dan menghindari biaya di luar codelab ini. Perhatikan bahwa pengguna baru Google Cloud memenuhi syarat untuk mendapatkan uji coba gratis senilai US$300.

3. Memberikan akses dengan IAM

IAM memungkinkan Anda memberikan akses berbasis peran kepada pengguna untuk project dan resource Anda. Di bagian ini, Anda akan menggunakan IAM untuk memberi pengguna akses ke beberapa peran untuk project Anda.

Mengaktifkan IAM dan Resource Manager API

1. Pada menu navigasi di Konsol Cloud, klik API & Layanan.

2. Pilih ENABLE APIS AND SERVICES.

3. Telusuri IAM API, lalu aktifkan.
4. Telusuri Resource Manager API, lalu aktifkan.

Memberikan peran dengan IAM

1. Buka halaman IAM.

Nama project Anda akan muncul di pemilih project. Pemilih project akan memberi tahu Anda project yang sedang dijalankan.

Jika Anda tidak melihat nama project, gunakan pemilih project untuk memilihnya.

2. Klik Tambahkan.
3. Masukkan alamat email utama.
4. Dari menu drop-down Pilih peran, pilih Logging > Logs Viewer > Simpan.

5. Pastikan bahwa akun utama dan perannya tercantum di halaman IAM.

Selesai—Anda memberikan peran pengelolaan akses dan identitas kepada akun utama.

Mengamati efek peran pengelolaan akses dan identitas

Di bagian ini, Anda akan memverifikasi bahwa akun utama yang Anda beri peran dapat mengakses halaman Konsol Cloud yang diharapkan:

1. Kirim URL ini ke akun utama yang Anda beri peran tersebut:

https://console.cloud.google.com/logs?project=PROJECT_ID

2. Pastikan akun utama dapat mengakses dan melihat URL.

Akun utama tidak dapat mengakses halaman Konsol Cloud yang belum diberi peran yang sesuai untuknya. Sebagai gantinya, mereka melihat pesan error seperti contoh ini:

You don't have permissions to view logs.

Memberikan peran lain ke akun utama yang sama

Perhatian: Peran dasar mencakup ribuan izin di semua layanan Google Cloud. Dalam lingkungan produksi, jangan berikan peran dasar kecuali jika tidak ada alternatif. Sebagai gantinya, berikan peran bawaan atau peran khusus paling terbatas yang memenuhi kebutuhan Anda.

1. Di Konsol Cloud, buka halaman IAM.
2. Temukan akun utama yang ingin Anda beri peran lain, lalu klik Edit .
3. Pada dialog Izin edit, klik Tambahkan peran lain.

4. Di menu drop-down Pilih peran, klik Project > Pengakses lihat-saja > Simpan.

Akun utama kini memiliki peran pengelolaan akses dan identitas kedua.

Mencabut peran yang diberikan ke akun utama

1. Cari akun utama yang perannya ingin Anda cabut, lalu klik Edit .
2. Di panel Edit permissions, klik di samping kedua peran yang sebelumnya Anda berikan ke akun utama.
3. Klik Simpan.

Anda menghapus akun utama dari kedua peran tersebut. Jika orang ini mencoba melihat halaman mana pun yang sebelumnya dapat diakses, dia akan melihat pesan error.

4. Pembersihan

Agar tidak dikenai biaya pada akun Google Cloud Anda untuk resource yang digunakan dalam codelab ini:

Perhatian: Saat menghapus project:

• Semua hal dalam project akan dihapus. Jika menggunakan project yang ada untuk tutorial ini, Anda juga akan menghapus pekerjaan lain yang Anda lakukan dalam project tersebut.
• Project ID kustom akan hilang. Saat membuat project ini, Anda mungkin telah membuat project ID kustom yang masih ingin Anda gunakan pada masa mendatang. Untuk mempertahankan URL yang menggunakan project ID, seperti URL appspot.com, hapus resource yang dipilih di dalam project, bukan keseluruhan project.

Jika berencana mempelajari beberapa codelab atau panduan memulai, Anda dapat menggunakan kembali project agar tidak melebihi batas kuota project.

1. Di Konsol Cloud, buka halaman Manage resources.
2. Dalam daftar project, pilih project yang ingin dihapus, lalu klik Delete.
3. Pada dialog, ketik project ID, lalu klik Shut down untuk menghapus project.

5. Selamat

Selamat! Anda telah mempelajari cara menyiapkan klien OAuth dan menggunakan Konsol Cloud untuk memberikan peran pengelolaan akses dan identitas ke akun utama untuk project Anda.