Questa pagina descrive come configurare l'accesso utente per Backup e RE con la federazione delle identità per la forza lavoro.
La federazione delle identità per la forza lavoro ti consente di utilizzare un provider di identità (IdP) esterno per autenticare e autorizzare una forza lavoro (un gruppo di utenti, come dipendenti, partner e collaboratori) utilizzando IAM, in modo che gli utenti possano accedere ai Google Cloud servizi.
Se la federazione delle identità per la forza lavoro è configurata nel tuo progetto, gli utenti della tua forza lavoro possono accedere a quanto segue:
- Backup e RE nella Google Cloud console
- Console di gestione delle appliance
Configurare l'accesso a Backup e RE con la federazione delle identità per la forza lavoro
Questa sezione descrive come configurare l'accesso degli utenti della federazione delle identità per la forza lavoro a Backup e RE.
Configura il tuo provider di identità
Utilizza la guida Configurare la federazione delle identità per la forza lavoro per configurare la federazione delle identità per la forza lavoro per il tuo provider di identità.
Concedi ruoli IAM agli utenti della federazione delle identità per la forza lavoro
utenti, in modo che possano accedere a Backup e RE e alla console di gestione delle appliance per proteggere i carichi di lavoro:
- Per un elenco dei ruoli specifici di Backup e RE, vedi Concedere ruoli agli utenti.
- Per istruzioni sull'assegnazione di questi ruoli a utenti esterni, vedi Concedere ruoli IAM alle entità.
- Per i formati utilizzati per rappresentare gli utenti della federazione delle identità per la forza lavoro nelle policy IAM, vedi Rappresentare gli utenti del pool di forza lavoro nelle policy IAM.
Backup e RE gestisce gli utenti della federazione delle identità per la forza lavoro allo stesso modo degli utenti dell'Account Google: al posto di un indirizzo email, viene utilizzato un identificatore principale.
Accedi alla pagina Backup e RE nella Google Cloud console
La console della federazione delle identità per la forza lavoro di Google Cloud fornisce l'accesso alla pagina Backup e RE.
Dalla pagina Backup e DR nella console della federazione delle identità per la forza lavoro di Google Cloud, puoi eseguire il deployment della console di gestione delle appliance, delle appliance di backup/ripristino, e visualizzare i log di Backup e RE. Puoi anche accedere alla console di gestione delle appliance per eseguire il backup delle risorse.
Accedi alla console di gestione delle appliance
Gli utenti della federazione delle identità per la forza lavoro accedono alla console di gestione delle appliance tramite un URL diverso rispetto agli utenti gestiti da Google, come segue:
L'URL per gli utenti della federazione delle identità per la forza lavoro è
https://bmc-PROJECT_NUMBER-GENERATED_ID-dot-REGION.backupdr.byoid.googleusercontent.com/
L'URL per gli account utente gestiti da Google è
https://bmc-PROJECT_NUMBER-GENERATED_ID-dot-REGION.backupdr.googleusercontent.com/
Solo gli utenti autenticati con identità esterne possono accedere all'URL per le identità esterne. Se un utente visita l'URL per le identità esterne senza aver eseguito l'accesso, viene prima reindirizzato al portale di autenticazione in cui specifica il nome del provider del pool di forza lavoro. Poi viene reindirizzato al suo provider di identità per accedere e infine alla console di gestione delle appliance.
Gli utenti della federazione delle identità per la forza lavoro non possono accedere direttamente alla console di gestione delle appliance utilizzando l'URL condiviso dagli utenti gestiti da Google. Per accedere alla console di gestione delle appliance come utente della federazione delle identità per la forza lavoro, aggiorna manualmente il link a URL per gli utenti della federazione delle identità per la forza lavoro.