本页面介绍了如何使用员工身份联合为 Backup and DR 配置用户访问权限。
员工身份联合让 您可以使用外部身份提供方 (IdP) 通过 IAM 对 员工（一组用户，例如员工、合作伙伴和 承包商）进行身份验证和授权，以便用户能够访问 Google Cloud 服务。
如果在您的项目中配置了员工身份联合，员工中的用户可以访问以下内容：
- 控制台中的 Google Cloud Backup and DR
- 设备管理控制台
使用员工身份联合设置对 Backup and DR 的访问权限
本部分介绍了如何为员工身份联合用户配置对 Backup and DR 的访问权限。
配置身份提供商
请按照配置员工身份联合 指南，为您的身份提供方配置员工身份联合。
向员工身份联合用户授予 IAM 角色
用户，以便他们可以访问 Backup and DR 和设备管理控制台来保护工作负载：
- 如需查看 Backup and DR 特有的角色列表，请参阅 向用户授予角色。
- 如需了解如何向外部用户分配这些角色，请参阅 向主账号授予 IAM 角色。
- 如需了解在 IAM 政策中表示员工身份联合用户时使用的格式 ，请参阅在 IAM 政策中表示员工池用户。
Backup and DR 处理员工身份联合用户的方式与处理 Google 账号用户的方式相同，即使用 主账号标识符 而不是电子邮件地址。
在 Google Cloud 控制台中访问 Backup and DR 页面
Google Cloud Workforce Identity Federation 控制台 提供对 Backup and DR 页面的访问权限。
在 Google Cloud 员工身份联合控制台的 Backup and DR 页面中，您可以部署设备管理控制台、备份/恢复设备， 以及查看 Backup and DR 日志。您还可以访问设备管理控制台来备份资源。
访问设备管理控制台
员工身份联合用户通过与 Google 管理的用户不同的网址访问设备管理控制台，如下所示：
员工身份联合用户的网址为
https://bmc-PROJECT_NUMBER-GENERATED_ID-dot-REGION.backupdr.byoid.googleusercontent.com/
Google 管理的用户账号的网址为
https://bmc-PROJECT_NUMBER-GENERATED_ID-dot-REGION.backupdr.googleusercontent.com/
只有经过外部身份验证的用户才能访问外部身份的网址。如果用户在未登录的情况下访问外部身份网址，系统会先将其重定向到身份验证门户，用户可以在其中指定其员工池提供方名称。然后，系统会将用户重定向到其身份提供方进行登录，最后将其重定向到设备管理控制台。
员工身份联合用户无法使用 Google 管理的用户共享的网址直接访问设备管理控制台。如需以员工身份联合用户的身份访问设备管理控制台 ，请手动将链接更新为 员工身份联合用户的网址。