גישה ל-Backup and DR באמצעות איחוד שירותי אימות הזהות של כוח העבודה

בדף הזה מוסבר איך להגדיר גישת משתמשים ל-Backup and DR באמצעות איחוד שירותי אימות הזהות של כוח העבודה.

איחוד שירותי אימות הזהות של כוח עבודה מאפשר להשתמש בספק זהויות חיצוני (IdP) כדי לאמת ולאשר לכוח העבודה שלכם את הגישה לשירותי Google Cloud , באמצעות IAM. כוח העבודה יכול להיות קבוצה של משתמשים, כמו עובדים, שותפים או קבלנים.

אם איחוד שירותי אימות הזהויות של כוח העבודה מוגדר בפרויקט, משתמשים בכוח העבודה יכולים לגשת אל:

הגדרת גישה ל-Backup and DR באמצעות איחוד שירותי אימות הזהות של כוח העבודה

בקטע הזה מוסבר איך להגדיר גישה למשתמשים ב-Workforce Identity Federation ל-Backup and DR.

הגדרה של ספק הזהויות

משתמשים במדריך הגדרת איחוד שירותי אימות הזהות של כוח עבודה כדי להגדיר את איחוד שירותי אימות הזהות של כוח העבודה עבור ספק הזהויות.

הקצאת תפקידי IAM למשתמשים שמחוברים באמצעות איחוד שירותי אימות הזהות של כוח העבודה

משתמשים, כדי שיוכלו לגשת ל-Backup and DR ולמסוף הניהול של המכשיר כדי להגן על עומסי עבודה:

ב-Backup and DR, משתמשים באיחוד שירותי אימות הזהות של כוח העבודה מטופלים באותו אופן כמו משתמשים בחשבון Google – במקום כתובת אימייל, נעשה שימוש במזהה ראשי.

גישה לדף Backup and DR במסוף Google Cloud

מסוף איחוד שירותי אימות הזהות של כוח עבודה ב-Google Cloud מספק גישה לדף Backup and DR.

בדף Backup and DR במסוף איחוד שירותי אימות הזהות של כוח עבודה ב-Google Cloud, אפשר לפרוס את מסוף ניהול המכשירים, מכשירי גיבוי/שחזור ולצפות ביומני Backup and DR. אפשר גם לגשת למסוף הניהול של המכשיר כדי לגבות משאבים.

גישה למסוף הניהול של ה-appliance

משתמשים באיחוד שירותי אימות הזהות של כוח עבודה ניגשים למסוף ניהול המכשיר באמצעות כתובת URL שונה מזו של משתמשים שמנוהלים על ידי Google, באופן הבא:

  • כתובת ה-URL למשתמשים שמחוברים באמצעות איחוד שירותי אימות הזהויות של כוח העבודה היא

    https://bmc-PROJECT_NUMBER-GENERATED_ID-dot-REGION.backupdr.byoid.googleusercontent.com/

  • כתובת ה-URL של חשבונות משתמשים מנוהלים ב-Google היא

    https://bmc-PROJECT_NUMBER-GENERATED_ID-dot-REGION.backupdr.googleusercontent.com/

רק משתמשים שאומתו באמצעות זהויות חיצוניות יכולים לגשת לכתובת ה-URL של זהויות חיצוניות. אם משתמש נכנס לכתובת ה-URL של הזהויות החיצוניות כשהוא לא מחובר, הוא מנותב קודם לפורטל האימות, שבו הוא מציין את שם הספק של מאגר הזהויות של כוח העבודה. לאחר מכן הם מופנים לספק הזהויות שלהם כדי להיכנס, ובסופו של דבר הם מופנים למסוף הניהול של המכשיר.

משתמשים שמחוברים באמצעות איחוד שירותי אימות הזהויות של כוח העבודה לא יכולים לגשת ישירות למסוף הניהול של ה-appliance באמצעות כתובת ה-URL ששותפה על ידי משתמשים שמנוהלים על ידי Google. כדי לגשת למסוף הניהול של האפליקציה כמשתמש שמחובר באמצעות איחוד שירותי אימות הזהות של כוח העבודה, צריך לעדכן את הקישור ידנית לכתובת ה-URL למשתמשים שמחוברים באמצעות איחוד שירותי אימות הזהויות של כוח העבודה.