Neste documento, descrevemos como autenticar no Access Approval de maneira programática. A forma como você se autentica na Aprovação de acesso depende da interface usada para acessar a API e do ambiente onde seu código está sendo executado.
Para mais informações sobre a autenticação do Google Cloud , consulte os métodos de autenticação.
Acesso à API
A aprovação de acesso é compatível com o acesso programático. É possível acessar a API das seguintes maneiras:
CLI do Google Cloud
Ao usar a CLI gcloud para acessar a Aprovação de acesso, faça login na CLI gcloud com uma conta de usuário, que fornece as credenciais usadas pelos comandos da CLI gcloud.
Se as políticas de segurança da sua organização impedirem que as contas de usuário tenham as permissões necessárias, use a identidade temporária de conta de serviço.
Para mais informações, consulte Autenticar-se para usar a gcloud CLI. Para saber mais sobre como usar a CLI gcloud com a aprovação de acesso, consulte as páginas de referência da CLI gcloud.
REST
É possível autenticar na API Access Approval usando as credenciais da CLI gcloud ou o Application Default Credentials. Para mais informações sobre a autenticação para solicitações REST, consulte Autenticar-se usando REST. Para informações sobre os tipos de credenciais, consulte Credenciais da gcloud CLI e do ADC.
Controle de acesso para a aprovação de acesso
Depois de se autenticar na Aprovação de acesso, você precisa ter autorização para acessar os recursos do Google Cloud . A aprovação de acesso usa o Identity and Access Management (IAM) para autorização.
Para mais informações sobre os papéis da Aprovação de acesso, consulte Controle de acesso com o IAM. Para mais informações sobre o IAM e a autorização, consulte Visão geral do IAM.
A seguir
- Saiba mais sobre os métodos de autenticação doGoogle Cloud .
- Confira uma lista de casos de uso de autenticação.