Cette page explique comment configurer l'accès utilisateur pour Backup and DR avec la fédération des identités des employés.
La fédération des identités des employés vous permet d'utiliser un fournisseur d'identité externe (IdP) pour authentifier et autoriser du personnel (un groupe d'utilisateurs tels que des employés, des partenaires et des sous-traitants) à l'aide d'IAM, afin que les utilisateurs puissent accéder aux Google Cloud services.
Si la fédération des identités des employés est configurée dans votre projet, les utilisateurs de votre personnel peuvent accéder aux éléments suivants :
- Backup and DR dans Google Cloud la console
- Console de gestion des appareils
Configurer l'accès à Backup and DR avec la fédération des identités des employés
Cette section explique comment configurer l'accès à Backup and DR pour les utilisateurs de la fédération des identités des employés.
Configurer votre fournisseur d'identité
Utilisez le guide Configurer la fédération des identités des employés pour configurer la fédération des identités des employés pour votre fournisseur d'identité.
Attribuer des rôles IAM aux utilisateurs de la fédération des identités des employés
utilisateurs, afin qu'ils puissent accéder à Backup and DR et à la console de gestion des appareils pour protéger les charges de travail :
- Pour obtenir la liste des rôles spécifiques à Backup and DR, consultez Attribuer des rôles aux utilisateurs.
- Pour obtenir des instructions sur l'attribution de ces rôles à des utilisateurs externes, consultez Attribuer des rôles IAM à des comptes principaux.
- Pour connaître les formats utilisés pour représenter les utilisateurs de la fédération des identités des employés dans les stratégies IAM, consultez Représenter les utilisateurs de pools de personnel dans les stratégies IAM.
Backup and DR gère les utilisateurs de la fédération des identités des employés de la même manière que les utilisateurs de comptes Google. Au lieu d'une adresse e-mail, un identifiant de compte principal est utilisé.
Accéder à la page Backup and DR dans la Google Cloud console
La console de fédération des identités des employés Google Cloud permet d'accéder à la page Backup and DR.
Sur la page Backup and DR de la console Google Cloud Workforce Identity Federation, vous pouvez déployer la console de gestion des appareils, les appareils de sauvegarde/récupération et afficher les journaux Backup and DR. Vous pouvez également accéder à la console de gestion des appareils pour sauvegarder des ressources.
Accéder à la console de gestion des appareils
Les utilisateurs de la fédération des identités des employés accèdent à la console de gestion des appareils via une URL différente de celle des utilisateurs gérés par Google, comme suit :
L'URL pour les utilisateurs de la fédération des identités des employés est
https://bmc-PROJECT_NUMBER-GENERATED_ID-dot-REGION.backupdr.byoid.googleusercontent.com/
L'URL pour les comptes utilisateur gérés par Google est
https://bmc-PROJECT_NUMBER-GENERATED_ID-dot-REGION.backupdr.googleusercontent.com/
Seuls les utilisateurs authentifiés avec des identités externes peuvent accéder à l'URL des identités externes. Si un utilisateur accède à l'URL des identités externes sans être connecté, il est d'abord redirigé vers le portail d'authentification où il spécifie le nom de son fournisseur de pool d'employés. Il est ensuite redirigé vers son fournisseur d'identité pour se connecter, puis vers la console de gestion des appareils.
Les utilisateurs de la fédération des identités des employés ne peuvent pas accéder directement à la console de gestion des appareils à l'aide de l'URL partagée par les utilisateurs gérés par Google. Pour accéder à la console de gestion des appareils en tant qu'utilisateur de la fédération des identités des employés, mettez à jour manuellement le lien vers l'URL des utilisateurs de la fédération des identités des employés.