이 페이지에서는 직원 ID 제휴를 사용하여 백업 및 DR에 대한 사용자 액세스를 구성하는 방법을 설명합니다.
직원 ID 제휴를 사용하면 외부 ID 공급업체 (IdP)에서 직원, 파트너, 계약업체와 같은 사용자 그룹에 대해 IAM을 사용하여 직원임을 인증하고 액세스를 승인할 수 있으므로 해당 사용자가 서비스에 액세스할 수 있습니다. Google Cloud
직원 ID 제휴가 프로젝트에 구성된 경우 직원의 사용자는 다음 항목에 액세스할 수 있습니다.
- Google Cloud 콘솔의 백업 및 DR
- 어플라이언스 관리 콘솔
직원 ID 제휴를 사용하여 백업 및 DR에 대한 액세스 설정
이 섹션에서는 직원 ID 제휴 사용자의 백업 및 DR 액세스를 구성하는 방법을 설명합니다.
ID 프로바이더 구성
직원 ID 제휴 구성 가이드를 사용하여 ID 공급업체의 직원 ID 제휴를 구성합니다.
직원 ID 제휴 사용자에게 IAM 역할 부여
사용자가 백업 및 DR과 어플라이언스 관리 콘솔에 액세스하여 워크로드를 보호할 수 있도록 합니다.
- 백업 및 DR 관련 역할 목록은 사용자에게 역할 부여를 참조하세요.
- 외부 사용자에게 이러한 역할을 할당하는 방법은 주 구성원에 IAM 역할 부여를 참조하세요.
- IAM 정책에서 직원 ID 제휴 사용자를 표현하는 데 사용되는 형식 은 IAM 정책에서 직원 풀 사용자 표현을 참고하세요.
백업 및 DR은 직원 ID 제휴 사용자를 Google 계정 사용자와 동일한 방식으로 처리합니다. 이메일 주소 대신 주 구성원 식별자가 사용됩니다.
콘솔 Google Cloud 에서 백업 및 DR 페이지에 액세스
Google Cloud 직원 ID 제휴 콘솔 에서 백업 및 DR 페이지에 액세스할 수 있습니다.
백업 및 DR 페이지에서 Google Cloud 직원 ID 제휴 콘솔의 어플라이언스 관리 콘솔, 백업/복구 어플라이언스를 배포하고 백업 및 DR 로그를 볼 수 있습니다. 어플라이언스 관리 콘솔에 액세스하여 리소스를 백업할 수도 있습니다.
어플라이언스 관리 콘솔에 액세스
직원 ID 제휴 사용자는 Google에서 관리하는 사용자와 다른 URL을 통해 어플라이언스 관리 콘솔에 액세스합니다.
직원 ID 제휴 사용자의 URL은
https://bmc-PROJECT_NUMBER-GENERATED_ID-dot-REGION.backupdr.byoid.googleusercontent.com/
Google 관리 사용자 계정의 URL은
https://bmc-PROJECT_NUMBER-GENERATED_ID-dot-REGION.backupdr.googleusercontent.com/
외부 ID로 인증된 사용자만 외부 ID를 위한 URL에 액세스할 수 있습니다. 사용자가 로그인하지 않은 상태에서 외부 ID의 URL을 방문하면 먼저 직원 풀 공급업체 이름을 지정하는 인증 포털로 리디렉션됩니다. 그런 다음 로그인을 위해 ID 공급업체로 리디렉션되며 마지막으로 어플라이언스 관리 콘솔로 리디렉션됩니다.
직원 ID 제휴 사용자는 Google에서 관리하는 사용자가 공유하는 URL을 사용하여 어플라이언스 관리 콘솔에 직접 액세스할 수 없습니다. 직원 ID 제휴 사용자로 어플라이언스 관리 콘솔 에 액세스하려면 직원 ID 제휴 사용자의 URL로 링크를 수동으로 업데이트하세요.