היערכות לשינויים הקרובים בהרשאות
אנחנו מעדכנים את האופן שבו Application Integration מאשר שילובים. השינויים האלה ייכנסו לתוקף בשילובים חדשים ב-15 באוקטובר 2026, ובשילובים קיימים בתאריך מאוחר יותר. רוב השילובים ממשיכים לפעול ללא שינויים, אבל חלקם דורשים עדכון של ההגדרה כדי להמשיך לפעול. אתם יכולים לבצע את השינויים שמתוארים בדף הזה עכשיו כי הם משתמשים בהגדרות שכבר נמצאות בשליטתכם.
שינויים צפויים בהרשאות
אנחנו מעדכנים את האופן שבו Application Integration מטפל בזהויות של הרצות שילוב. לכל הרצה צריך להיות עכשיו מזהה מפורש, והיא יכולה להיות אחת מהאפשרויות הבאות:
- המשתמש שהפעיל את הריצה. המערכות שאליהן מתבצעת הקריאה מחילות את הרשאות הגישה של המשתמש.
- חשבון שירות להרצת פעולות. אתם שולטים בחשבון הזה, מגדירים את ההיקף שלו ומבצעים בו ביקורת כמו בכל חשבון שירות אחר בפרויקט Google Cloud.
בעקבות העדכון:
- כדי לפרסם או לבדוק שילוב עם חשבון שירות להרצת פעולות, צריך לקבל הרשאה לפעול בשם החשבון הזה. כדי להפעיל את השילוב, לאשר את ההפעלות שלו שהושעו ולקרוא לו משילוב אחר, תצטרכו את אותה הרשאה שנדרשת להשקה.
- החל מ-15 באוקטובר 2026, לא תוכלו לפרסם או לבדוק שילוב חדש עם טריגר מתוזמן או טריגר של אירוע ללא חשבון שירות להרצת הפעולה. מתוכנן שריצות שמגיעות למשימה ללא זהות, וריצות אסינכרוניות של שילוב כלשהו ללא חשבון שירות להרצת הפעולה, ייכשלו בגרסה מאוחרת יותר.
מתי העדכונים האלה ייכנסו לתוקף
| שילוב | מתי העדכונים חלים |
|---|---|
| נוצר ב-15 באוקטובר 2026 או אחרי התאריך הזה | מהגרסה הראשונה שיוצרים. כל גרסה שתפרסמו לאחר מכן תשמור על ההתנהגות החדשה. |
| נוצרו לפני 15 באוקטובר 2026 | ההתנהגות הנוכחית של השילובים האלה תישמר עד לתאריך מאוחר יותר, שבו Application Integration יודיע על השינויים בנפרד. |
מה לעשות?
מומלץ לבצע את השינויים האלה עכשיו, לא משנה באיזה שלב נמצאים השילובים שלכם. השינויים נכנסים לתוקף מיד כשמבצעים אותם.
- חיפוש שילובים שצריכים חשבון שירות להרצתם: שילובים שפועלים באופן אסינכרוני, לפי לוח זמנים או מאירוע, ואין להם חשבון שירות.
- צריך להעניק את ההרשאה Service Account User (משתמש בחשבון שירות) לכל מי שמריץ, בודק, מפרסם או מאשר את השילוב, ולחשבונות השירות שמשמשים את הטריגרים והאוטומציה, בכל חשבון שירות שמוגדר להרצה בתור חשבון שירות ופרופיל אימות.
- מגדיריםחשבון שירות מסוג run-as בכל שילוב שמצאתם ומפרסמים אותו.
אם משהו נכשל אחרי השינוי, אפשר לעיין במאמר בנושא פתרון בעיות שקשורות לשגיאות הרשאה.