Workforce Identity 連携を使用して Backup and DR にアクセスする

このページでは、Workforce Identity 連携を使用して Backup and DR のユーザー アクセスを構成する方法について説明します。

Workforce Identity 連携では、外部 ID プロバイダ（IdP）を使用して、 ワークフォース（従業員、パートナー、請負業者などのユーザー グループ）を IAM で認証および認可し、ユーザーが サービスにアクセスできるようにします。 Google Cloud

プロジェクトで Workforce Identity 連携が構成されている場合、ワークフォースのユーザーは次のものにアクセスできます。

Workforce Identity 連携を使用して Backup and DR へのアクセスを設定する

このセクションでは、Workforce Identity 連携ユーザーが Backup and DR にアクセスできるように構成する方法について説明します。

ID プロバイダの設定

ID プロバイダの Workforce Identity 連携を構成するには、Workforce Identity 連携を構成する ガイドを使用します。

Workforce Identity 連携ユーザーに IAM ロールを付与する

ユーザーが Backup and DR とアプライアンス管理コンソールにアクセスしてワークロードを保護できるようにします。

Backup and DR は、Workforce Identity 連携ユーザーを Google アカウント ユーザーと同じように処理します。メールアドレスの代わりにプリンシパル ID が使用されます。

コンソール Google Cloud で Backup and DR ページにアクセスする

Google Cloud Workforce Identity 連携コンソール から Backup and DR ページにアクセスできます。

Google Cloud Workforce Identity 連携コンソールの [Backup and DR] ページから、アプライアンス管理コンソール、バックアップ/リカバリー アプライアンスをデプロイし、Backup and DR ログを表示できます。アプライアンス管理コンソールにアクセスしてリソースをバックアップすることもできます。

アプライアンス管理コンソールにアクセスする

Workforce Identity 連携ユーザーは、Google マネージド ユーザーとは異なる URL を介してアプライアンス管理コンソールにアクセスします。

  • Workforce Identity 連携ユーザーの URL は

    https://bmc-PROJECT_NUMBER-GENERATED_ID-dot-REGION.backupdr.byoid.googleusercontent.com/

  • Google マネージド ユーザー アカウントの URL は

    https://bmc-PROJECT_NUMBER-GENERATED_ID-dot-REGION.backupdr.googleusercontent.com/

外部 ID で認証されたユーザーのみが、外部 ID の URL にアクセスできます。ユーザーがログインしていないときに外部 ID の URL にアクセスすると、まず Workforce プール プロバイダ名を指定する認証ポータルにリダイレクトされます。次に、ログインするために ID プロバイダにリダイレクトされ、最終的にアプライアンス管理コンソールにリダイレクトされます。

Workforce Identity 連携ユーザーは、Google マネージド ユーザーが共有する URL を使用してアプライアンス管理コンソールに直接アクセスできません。Workforce Identity 連携ユーザーとして アプライアンス管理コンソールにアクセスするには、 Workforce Identity 連携ユーザーの URL へのリンクを手動で更新します。