Esta página descreve como configurar o acesso do usuário ao Backup e DR com a federação de identidade de colaboradores.
A federação de identidade de colaboradores permite que você use um provedor de identidade externo (IdP) para autenticar e autorizar uma força de trabalho, um grupo de usuários, como funcionários, parceiros e prestadores de serviços, usando o IAM. Assim, os usuários podem acessar Google Cloud serviços.
Se a federação de identidade de colaboradores estiver configurada no seu projeto, os usuários da sua força de trabalho poderão acessar o seguinte:
- Backup e DR no Google Cloud console
- console de gerenciamento de dispositivos
Configurar o acesso ao Backup e DR com a federação de identidade de colaboradores
Esta seção descreve como configurar o acesso dos usuários da federação de identidade de colaboradores ao Backup e DR.
Configurar seu provedor de identidade
Use o guia Configurar a federação de identidade de colaboradores para configurar a federação de identidade de colaboradores para seu provedor de identidade.
Conceder papéis do IAM aos usuários da federação de identidade de colaboradores
para que eles possam acessar o Backup e DR e o console de gerenciamento de dispositivos para proteger cargas de trabalho:
- Para uma lista de papéis específicos do Backup e DR, consulte Conceder papéis aos usuários.
- Para instruções sobre como atribuir esses papéis a usuários externos, consulte Conceder papéis do IAM a principais.
- Para os formatos usados para representar usuários da federação de identidade de colaboradores nas políticas do IAM, consulte Representar usuários do pool de forças de trabalho nas políticas do IAM.
O Backup e DR processa os usuários da federação de identidade de colaboradores da mesma forma que os usuários da Conta do Google. Em vez de um endereço de e-mail, um identificador principal é usado.
Acessar a página do Backup e DR no Google Cloud console
O console da federação de identidade de colaboradores do Google Cloud oferece acesso à página do Backup e DR.
Na página Backup e DR do console da federação de identidade de colaboradores do Google Cloud, é possível implantar o console de gerenciamento de dispositivos, fazer backup/recuperação de dispositivos, e visualizar os registros do Backup e DR. Também é possível acessar o console de gerenciamento de dispositivos para fazer backup de recursos.
Acessar o console de gerenciamento de dispositivos
Os usuários da federação de identidade de colaboradores acessam o console de gerenciamento de dispositivos por um URL diferente dos usuários gerenciados pelo Google, da seguinte maneira:
O URL para usuários da federação de identidade de colaboradores é
https://bmc-PROJECT_NUMBER-GENERATED_ID-dot-REGION.backupdr.byoid.googleusercontent.com/
O URL para contas de usuário gerenciadas pelo Google é
https://bmc-PROJECT_NUMBER-GENERATED_ID-dot-REGION.backupdr.googleusercontent.com/
Somente usuários autenticados com identidades externas podem acessar o URL de identidades externas. Se um usuário acessar o URL de identidades externas sem fazer login, ele será redirecionado primeiro para o portal de autenticação, em que especifica o nome do provedor do pool de força de trabalho. Em seguida, ele será redirecionado para o provedor de identidade para fazer login e, por fim, para o console de gerenciamento de dispositivos.
Os usuários da federação de identidade de colaboradores não podem acessar diretamente o console de gerenciamento de dispositivos usando o URL compartilhado por usuários gerenciados pelo Google. Para acessar o console de gerenciamento de dispositivos como um usuário da federação de identidade de colaboradores, atualize manualmente o link para o URL de usuários da federação de identidade de colaboradores.