Concedi l'accesso al progetto con IAM

1. Prima di iniziare

Questo codelab mostra come configurare un client OAuth e come utilizzare Google Cloud Console per concedere i ruoli IAM (Identity and Access Management) alle entità per il tuo progetto.

Prerequisiti

• Possibilità di navigare nella console Cloud.

Obiettivi didattici

• Come configurare l'app come client OAuth.
• Come limitare l'accesso alla tua app con Identity and Access Management (IAM).

Che cosa ti serve

• Un browser web moderno, come Google Chrome.
• Un Account Google, ad esempio un account Gmail o un account Google Workspace.
• Accesso a un account Cloud BIlling o a una carta di credito da utilizzare per registrarti per una prova senza costi.

2. Creare un progetto Google Cloud e configurare un account di fatturazione

Nota:se hai già configurato un progetto e un account di fatturazione che vuoi riutilizzare, puoi saltare questa sezione.

1. Accedi alla console Cloud.

Avviso: se riutilizzi un progetto e completi questo codelab, potresti consentire ad alcuni utenti di accedere alle risorse del progetto se non vengono disattivate al termine dell'operazione.

2. Vai alla pagina del selettore progetti.
3. Fai clic su Crea progetto.
4. Assegna un nome al progetto e prendi nota dell'ID progetto generato.
5. Modifica gli altri campi in base alle tue esigenze.

Nota:se utilizzi un account Gmail, puoi lasciare la posizione predefinita impostata su Nessuna organizzazione. Se utilizzi un account Google Workspace, scegli una località adatta alla tua organizzazione.

6. Fai clic su Crea.
7. Se non lo hai già fatto, abilita la fatturazione nella console Cloud per utilizzare le risorse Google Cloud.

Anche se questo codelab non dovrebbe costare molto, segui le istruzioni nella sezione Pulizia per arrestare le risorse ed evitare costi diversi da questo codelab. Tieni presente che i nuovi utenti di Google Cloud hanno diritto alla prova senza costi di 300$.

3. Concedi l'accesso con IAM

IAM consente di concedere agli utenti l'accesso basato su ruoli per il progetto e le risorse. In questa sezione utilizzerai IAM per concedere a un utente l'accesso a un paio di ruoli per il tuo progetto.

Abilita le API IAM e Resource Manager

1. Nel menu di navigazione della console Cloud, fai clic su API e Servizi.

2. Seleziona ABILITA API E SERVIZI.

3. Cerca l'API IAM e abilitala.
4. Cerca Resource Manager API e attivalo.

Concedi un ruolo con IAM

1. Vai alla pagina IAM.

Il nome del progetto viene visualizzato nel selettore di progetti. Il selettore di progetti indica il progetto in cui ti trovi.

Se non vedi il nome del progetto, utilizza il selettore di progetti per selezionarlo.

2. Fai clic su Aggiungi.
3. Inserisci l'indirizzo email di un'entità.
4. Nel menu a discesa Seleziona un ruolo, seleziona Logging > Visualizzatore log > Salva.

5. Verifica che l'entità e il ruolo siano elencati nella pagina IAM.

Questo è tutto: hai concesso un ruolo di gestione di identità e accessi a un'entità.

Osservare gli effetti dei ruoli di gestione di identità e accessi

In questa sezione verificherai che l'entità a cui hai concesso un ruolo possa accedere alle pagine previste della console Cloud:

1. Invia questo URL all'entità a cui hai concesso il ruolo:

https://console.cloud.google.com/logs?project=PROJECT_ID

2. Verifica che l'entità possa accedere all'URL e visualizzarlo.

L'entità non può accedere a una pagina della console Cloud per la quale non è stato concesso il ruolo appropriato. Viene invece visualizzato un messaggio di errore simile al seguente:

You don't have permissions to view logs.

Concedi altri ruoli alla stessa entità

Attenzione:i ruoli di base includono migliaia di autorizzazioni per tutti i servizi Google Cloud. In ambienti di produzione, non concedere ruoli di base a meno che non ci siano alternative. Concedi invece i ruoli predefiniti più limitati o i ruoli personalizzati che soddisfano le tue esigenze.

1. Nella console Cloud, vai alla pagina IAM.
2. Individua l'entità a cui vuoi concedere un altro ruolo e fai clic su Modifica .
3. Nel riquadro Modifica autorizzazioni, fai clic su Aggiungi un altro ruolo.

4. Nel menu a discesa Seleziona un ruolo, fai clic su Progetto > Visualizzatore > Salva.

L'entità ora ha un secondo ruolo di gestione di identità e accessi.

Revoca i ruoli concessi all'entità

1. Individua l'entità di cui vuoi revocare il ruolo e fai clic su Modifica .
2. Nel riquadro Modifica autorizzazioni, fai clic su accanto a entrambi i ruoli concessi in precedenza all'entità.
3. Fai clic su Salva.

Hai rimosso l'entità da entrambi i ruoli. Se questa persona tenta di visualizzare una qualsiasi delle pagine a cui potrebbe accedere in precedenza, visualizzerà un messaggio di errore.

4. Esegui la pulizia

Per evitare addebiti al tuo account Google Cloud per le risorse utilizzate in questo codelab:

Attenzione:quando elimini un progetto:

• L'intero contenuto del progetto viene eliminato. Se hai utilizzato un progetto esistente per questo tutorial, eliminerai anche qualsiasi altro lavoro che hai eseguito nel progetto.
• Gli ID progetto personalizzati non sono più disponibili. Quando hai creato il progetto, potresti aver creato un ID progetto personalizzato che vuoi utilizzare in futuro. Per conservare gli URL che utilizzano l'ID progetto, ad esempio un URL appspot.com, elimina le risorse selezionate all'interno del progetto anziché l'intero progetto.

Se prevedi di esplorare più codelab o guide rapide, puoi riutilizzare i progetti per rientrare nei limiti di quota.

1. Nella console Cloud, vai alla pagina Gestisci risorse.
2. Nell'elenco dei progetti, seleziona il progetto che vuoi eliminare, quindi fai clic su Elimina.
3. Nella finestra di dialogo, digita l'ID progetto e fai clic su Chiudi per eliminare il progetto.

5. Complimenti

Complimenti! Hai imparato a configurare un client OAuth e a utilizzare la console Cloud per concedere ruoli di gestione di identità e accessi alle entità per il tuo progetto.