Cómo solicitar permisos faltantes

En este documento, se describe cómo puedes solicitar los permisos faltantes cuando encuentras un mensaje de error de permisos.

Si no tienes permiso para modificar las políticas relacionadas con el acceso en tu organización, debes enviar una solicitud de acceso a un administrador con el contexto del mensaje de error. No puedes resolver los errores de permisos por tu cuenta.

Puedes solicitar acceso de las siguientes maneras:

• Solicita los permisos necesarios. Esta resolución es eficaz para todos los tipos de errores de permisos.

• Solicita un otorgamiento en función de un derecho de Privileged Access Manager. Esta resolución solo es eficaz si el error de permisos se debe a tus políticas de permiso y si tienes un derecho de Privileged Access Manager con los permisos necesarios.

• Solicita un rol con los permisos necesarios. Esta resolución solo es eficaz si el error de permisos se debe a tus políticas de permiso.

Si usas la Google Cloud consola de Google Cloud y tienes los permisos necesarios para otorgar roles, puedes otorgarte el rol directamente desde el mensaje de error en lugar de solicitarlo. Para obtener más información, consulta Cómo otorgar un rol en la Google Cloud consola.

Solicita los permisos necesarios

Para solicitar los permisos necesarios, haz lo siguiente:

Console

1. En la lista de permisos faltantes, haz clic en Solicitar permisos.

2. En el panel Solicitar acceso, elige cómo deseas notificar a tu administrador:

   • Si tu organización admite Contactos esenciales y permite correos electrónicos de solicitud de acceso generados automáticamente, puedes enviar un correo electrónico generado automáticamente al Contacto esencial técnico de tu organización. Para enviar este correo electrónico, haz lo siguiente:

     1. Selecciona Enviar correo electrónico generado automáticamente.
     2. Agrega el contexto sobre la solicitud que deseas incluir.
     3. Haz clic en Enviar solicitud.

   • Para copiar la solicitud de acceso y pegarla en tu sistema de administración de solicitudes preferido, haz lo siguiente:

     1. Si tu organización admite Contactos esenciales y permite correos electrónicos generados automáticamente, pero deseas enviar la notificación de forma manual, selecciona Notificar manualmente.
     2. Agrega el contexto sobre la solicitud que deseas incluir.
     3. Haz clic en Copiar mensaje.
     4. Pega la solicitud en tu sistema de administración de solicitudes preferido.

     Tu administrador recibe tu solicitud de acceso, junto con cualquier contexto adicional que hayas proporcionado.

gcloud

Copia el error_info_id, si está disponible, y la lista de permisos faltantes del mensaje de error. Luego, usa tu sistema de administración de solicitudes preferido para pedirle a un administrador que te otorgue estos permisos.

REST

Copia el error_info_id, si está disponible, y la lista de permisos faltantes del mensaje de error. Luego, usa tu sistema de administración de solicitudes preferido para pedirle a un administrador que te otorgue estos permisos.

Solicita un otorgamiento en función de un derecho de Privileged Access Manager

Los derechos de Privileged Access Manager definen un conjunto de roles de IAM que puedes solicitar en cualquier momento. Si tu solicitud se realiza correctamente, se te otorgan los roles solicitados de forma temporal.

Esta opción de resolución solo está disponible si el error de permisos se debe a tus políticas de permiso y si tienes un derecho de Privileged Access Manager con los permisos necesarios.

Para solicitar un otorgamiento en función de un derecho existente, haz lo siguiente:

Console

1. Cuando encuentres un mensaje de error, busca la sección Solicitar acceso temporal. En esta sección, se enumeran todos los derechos de Privileged Access Manager que contienen un rol con los permisos necesarios.

   

   

   Si no se muestra la sección Solicitar acceso temporal, significa que ningún derecho contiene los permisos necesarios. En este caso, puedes pedirle a un administrador que cree un derecho nuevo.

2. Revisa la lista de derechos disponibles y selecciona el derecho para el que deseas solicitar un otorgamiento.

3. Haz clic en el derecho y, luego, en Solicitar acceso.

4. En el panel Solicitar otorgamiento, ingresa los detalles del otorgamiento de la solicitud:

   • La duración requerida para el otorgamiento, hasta la duración máxima establecida en el derecho.

   • Si es necesario, una justificación para el otorgamiento.

   • Opcional: Las direcciones de correo electrónico a las que se notificará la solicitud de subsidio. Las identidades de Google asociadas con los aprobadores se notifican automáticamente. Sin embargo, es posible que desees notificar un conjunto diferente de direcciones de correo electrónico, en especial si usas la federación de identidades de personal.

5. Haz clic en Solicitar subsidio.

6. Para ver tu historial de otorgamiento, incluidos los estados de aprobación, ve a la página Privileged Access Manager en la Google Cloud consola y, luego, haz clic en Otorgamientos > Mis otorgamientos.

gcloud

1. Busca los derechos disponibles para encontrar un derecho con un rol que tenga los permisos necesarios.

   Si no se muestra ningún derecho, puedes pedirle a un administrador que cree uno nuevo.

2. Solicita un otorgamiento en función del derecho.

3. Opcional: Verifica el estado de tu solicitud de subsidio.

REST

1. Busca los derechos disponibles para encontrar un derecho con un rol que tenga los permisos necesarios.

   Si no se muestra ningún derecho, puedes pedirle a un administrador que cree uno nuevo.

2. Solicita un otorgamiento en función del derecho.

3. Opcional: Verifica el estado de tu solicitud de subsidio.

Solicita un rol

Si el error de permisos se debe a una política de permiso, puedes solicitar que un administrador te otorgue un rol con los permisos necesarios para resolver el error.

Si el error se debe a un tipo de política diferente o si no estás seguro de qué tipo de política está causando el error, entonces solicita los permisos necesarios en su lugar.

Console

1. En la sección Solicitar un rol específico, revisa la lista de roles recomendados y elige el que deseas solicitar. Puedes hacer clic en los roles para obtener más detalles sobre ellos. Esta sección solo está visible si el error de permisos se debe a una política de permiso.

   Nota: La lista de roles en el mensaje de error no es exhaustiva. En la mayoría de los casos, hay otros roles que incluyen los permisos necesarios. Sin embargo, en la página del mensaje de error, solo puedes solicitar los roles que aparecen en la sección Solicitar un rol específico.

2. Haz clic en el rol que elegiste y, luego, en Solicitar rol.

   

   Nota: Si tienes los permisos necesarios para otorgar roles, la Google Cloud consola de Google Cloud muestra un botón Otorgar rol en lugar de un botón Solicitar acceso. En este caso, puedes hacer clic en Otorgar rol para otorgarte el rol y resolver el error de permisos.

3. En el panel Solicitar acceso, elige una de las opciones para notificar a tu administrador:

   • Si tu organización admite Contactos esenciales y permite correos electrónicos de solicitud de acceso generados automáticamente, puedes enviar un correo electrónico generado automáticamente al Contacto esencial técnico de tu organización. Para enviar este correo electrónico, haz lo siguiente:

     1. Selecciona Enviar correo electrónico generado automáticamente.
     2. Agrega el contexto sobre la solicitud que deseas incluir.
     3. Haz clic en Enviar solicitud.

   • Para copiar la solicitud de acceso y pegarla en tu sistema de administración de solicitudes preferido, haz lo siguiente:

     1. Si tu organización admite Contactos esenciales y permite correos electrónicos generados automáticamente, pero deseas enviar la notificación de forma manual, selecciona Notificar manualmente.
     2. Agrega el contexto sobre la solicitud que deseas incluir.
     3. Haz clic en Copiar mensaje.
     4. Pega la solicitud en tu sistema de administración de solicitudes preferido.

   Tu administrador recibe tu solicitud de acceso, junto con cualquier contexto adicional que hayas proporcionado.

gcloud

1. Identifica un rol de IAM que contenga los permisos faltantes.

   Para ver todos los roles en los que se incluye un permiso determinado, busca el permiso en el índice de roles y permisos de IAMy, luego, haz clic en el nombre del permiso.

   Si ninguna función predefinida coincide con tu caso de uso, puedes crear una función personalizada en su lugar.

2. Usa tu sistema de administración de solicitudes preferido para solicitar que un administrador te otorgue el rol.

REST

1. Identifica un rol de IAM que contenga los permisos faltantes.

   Para ver todos los roles en los que se incluye un permiso determinado, busca el permiso en el índice de roles y permisos de IAMy, luego, haz clic en el nombre del permiso.

   Si ninguna función predefinida coincide con tu caso de uso, puedes crear una función personalizada en su lugar.

2. Usa tu sistema de administración de solicitudes preferido para solicitar que un administrador te otorgue el rol.

Cómo otorgar un rol en la Google Cloud consola de Google Cloud

Si encuentras un error de permisos en la Google Cloud consola y tienes los permisos necesarios para otorgar roles, entonces puedes otorgarte un rol directamente desde el mensaje de error de permisos:

1. En la sección Seleccionar un rol para otorgar, revisa la lista de roles recomendados y elige el que deseas solicitar. Puedes hacer clic en los roles para obtener más detalles sobre ellos.

   Nota: La lista de roles en el mensaje de error no es exhaustiva. En la mayoría de los casos, hay otros roles que incluyen los permisos necesarios. Sin embargo, en la página del mensaje de error, solo puedes otorgar los roles que aparecen en la sección Seleccionar un rol para otorgar. Si deseas otorgar un rol diferente sigue las instrucciones en Otorga o revoca un solo rol de IAM para otorgar el rol.

2. Para otorgar el rol que elegiste, haz clic en el rol y, luego, en Otorgar acceso.

   

¿Qué sigue?

• Si tienes permisos de administrador y necesitas resolver una solicitud de acceso del usuario, consulta Cómo resolver errores de permisos.