Se préparer aux modifications à venir concernant l'autorisation
Application Integration met à jour la façon dont il autorise les intégrations. Ces modifications prendront effet pour les nouvelles intégrations le 15 octobre 2026 et pour les intégrations existantes à une date ultérieure. La plupart des intégrations continuent de fonctionner sans modification, mais certaines nécessitent une mise à jour de la configuration pour continuer à fonctionner. Vous pouvez apporter les modifications décrites sur cette page dès maintenant, car elles utilisent des configurations que vous contrôlez déjà.
Modifications à venir concernant l'autorisation
Application Integration met à jour la façon dont il gère les identités pour les exécutions d'intégration. Chaque exécution doit désormais avoir une identité explicite, agissant comme l'un des éléments suivants :
- Utilisateur qui a déclenché l'exécution. Les systèmes appelés appliquent les autorisations d'accès de cet utilisateur.
- Un compte de service "Exécuter en tant que". Vous contrôlez, définissez le champ d'application et auditez ce compte comme n'importe quel autre compte de service de votre projet Google Cloud.
Grâce à cette mise à jour :
- Pour publier ou tester une intégration disposant d'un compte de service "Exécuter en tant que", vous devez être autorisé à agir en tant que ce compte. L'exécution de l'intégration, l'approbation de ses exécutions suspendues et son appel à partir d'une autre intégration nécessiteront la même autorisation au fur et à mesure du déploiement.
- À partir du 15 octobre 2026, vous ne pourrez plus publier ni tester de nouvelle intégration avec un déclencheur planifié ou d'événement sans compte de service "Exécuter en tant que". Les exécutions qui atteignent une tâche sans identité et les exécutions asynchrones de toute intégration sans compte de service "Exécuter en tant que" sont prévues pour échouer dans une version ultérieure.
Date d'entrée en vigueur de ces modifications
| Intégration | Quand les mises à jour s'appliquent-elles ? |
|---|---|
| Créé le 15 octobre 2026 ou après | À partir de la première version que vous créez. Chaque version que vous publierez ensuite conservera le nouveau comportement. |
| Créé avant le 15 octobre 2026 | Ces intégrations conservent leur comportement actuel jusqu'à une date ultérieure, qui sera annoncée séparément par Application Integration. |
Que devez-vous faire ?
Apportez ces modifications maintenant, quelle que soit l'étape à laquelle se trouvent vos intégrations. Elles prennent effet dès que vous les apportez.
- Rechercher les intégrations qui nécessitent un compte de service "Exécuter en tant que" : intégrations qui s'exécutent de manière asynchrone, selon une planification ou à partir d'un événement, et qui n'en ont pas.
- Accordez le rôle "Utilisateur du compte de service" à tous les comptes de service "Exécuter en tant que" et à tous les comptes de service des profils d'authentification, à toutes les personnes qui exécutent, testent, publient ou approuvent l'intégration, ainsi qu'aux comptes de service utilisés par vos déclencheurs et votre automatisation.
- Définissez un compte de service "Exécuter en tant que" sur chaque intégration que vous avez trouvée, puis publiez-la.
Si quelque chose ne fonctionne pas après la modification, consultez Résoudre les problèmes d'autorisation.