Demander les autorisations manquantes

Ce document explique comment demander les autorisations manquantes lorsque vous rencontrez un message d'erreur lié aux autorisations.

Si vous n'êtes pas autorisé à modifier les règles liées à l'accès dans votre organisation, vous devez envoyer une demande d'accès à un administrateur en utilisant le contexte du message d'erreur. Vous ne pouvez pas résoudre vous-même les erreurs d'autorisation.

Vous pouvez demander l'accès de différentes manières :

• Demandez les autorisations requises. Cette résolution s'applique à tous les types d'erreurs d'autorisation.

• Demandez une autorisation pour un droit d'accès Privileged Access Manager. Cette résolution n'est efficace que si l'erreur d'autorisation est due à vos règles d'autorisation et si vous disposez d'un droit Privileged Access Manager avec les autorisations requises.

• Demandez un rôle disposant des autorisations requises. Cette résolution n'est efficace que si l'erreur d'autorisation est due à vos règles d'autorisation.

Si vous utilisez la console Google Cloud et que vous disposez des autorisations requises pour attribuer des rôles, vous pouvez vous attribuer le rôle directement à partir du message d'erreur au lieu de le demander. Pour en savoir plus, consultez S'attribuer un rôle dans la consoleGoogle Cloud .

Demander les autorisations requises

Pour demander les autorisations requises, procédez comme suit :

Console

Preview — Requesting permissions directly from error messages

Cette fonctionnalité est soumise(s) aux "Conditions des offres de pré-DG" de la section "Conditions générales du service" des Conditions spécifiques du service. Les fonctionnalités de pré-DG sont disponibles "en l'état" et peuvent avoir une prise en charge limitée. Pour en savoir plus, consultez les descriptions des étapes de lancement.

1. Dans la liste des autorisations manquantes, cliquez sur Demander des autorisations.

2. Dans le panneau Demander l'accès, choisissez comment informer votre administrateur :

   • Si votre organisation accepte les contacts essentiels et autorise les e-mails de demande d'accès générés automatiquement, vous pouvez envoyer un e-mail généré automatiquement au contact essentiel technique de votre organisation. Pour envoyer cet e-mail, procédez comme suit :

     1. Sélectionnez Envoyer un e-mail généré automatiquement.
     2. Ajoutez tout contexte concernant la demande que vous souhaitez inclure.
     3. Cliquez sur Envoyer la demande.

   • Pour copier la demande d'accès et la coller dans votre système de gestion des demandes préféré, procédez comme suit :

     1. Si votre organisation accepte les contacts essentiels et les e-mails générés automatiquement, mais que vous souhaitez envoyer la notification manuellement, sélectionnez Notifier manuellement.
     2. Ajoutez tout contexte concernant la demande que vous souhaitez inclure.
     3. Cliquez sur Copier le message.
     4. Collez-le dans votre système de gestion des demandes préféré.

     Votre administrateur reçoit votre demande d'accès, ainsi que tout contexte supplémentaire que vous avez fourni.

gcloud

Copiez la liste des autorisations manquantes à partir du message d'erreur, puis utilisez votre système de gestion des demandes préféré pour demander à un administrateur de vous accorder ces autorisations.

REST

Copiez la liste des autorisations manquantes à partir du message d'erreur, puis utilisez votre système de gestion des demandes préféré pour demander à un administrateur de vous accorder ces autorisations.

Demander une autorisation pour un droit d'accès Privileged Access Manager

Les droits d'accès Privileged Access Manager définissent un ensemble de rôles IAM que vous pouvez demander à tout moment. Si votre demande est acceptée, les rôles demandés vous sont accordés temporairement.

Cette option de résolution n'est disponible que si l'erreur d'autorisation est due à vos règles d'autorisation et si vous disposez d'un droit Privileged Access Manager avec les autorisations requises.

Pour demander l'attribution d'un droit d'accès existant, procédez comme suit :

Console

1. Lorsque vous rencontrez un message d'erreur, recherchez la section Demander un accès temporaire. Cette section liste tous les droits d'accès Privileged Access Manager qui contiennent un rôle avec les autorisations requises.

   

   

   Si aucune section Demander un accès temporaire n'est renvoyée, cela signifie qu'aucun droit d'accès ne contient les autorisations requises. Dans ce cas, vous pouvez demander à un administrateur de créer un nouvel accès.

2. Consultez la liste des droits d'accès disponibles et sélectionnez celui pour lequel vous souhaitez demander une attribution.

3. Cliquez sur le droit d'accès, puis sur Demander l'accès.

4. Dans le panneau Demander l'accès, saisissez les informations de la demande d'accès :

   • Durée requise pour l'octroi, jusqu'à la durée maximale définie dans le droit d'accès.

   • Si nécessaire, une justification de l'autorisation.

   • Facultatif : adresses e-mail auxquelles envoyer une notification concernant la demande d'accès. Les identités Google associées aux approbateurs sont automatiquement notifiées. Toutefois, vous pouvez choisir d'envoyer des notifications à un autre ensemble d'adresses e-mail, en particulier si vous utilisez la fédération d'identité de personnel.

5. Cliquez sur Demander une autorisation d'accès.

6. Pour afficher l'historique de vos attributions, y compris leur état d'approbation, accédez à la page Privileged Access Manager dans la consoleGoogle Cloud , puis cliquez sur Attributions > Mes attributions.

gcloud

1. Recherchez les droits d'accès disponibles pour trouver un droit d'accès avec un rôle disposant des autorisations requises.

   Si aucun droit d'accès n'est renvoyé, vous pouvez demander à un administrateur d'en créer un.

2. Demandez l'attribution d'un droit d'accès.

3. Facultatif : vérifiez l'état de votre demande de subvention.

REST

1. Recherchez les droits d'accès disponibles pour trouver un droit d'accès avec un rôle disposant des autorisations requises.

   Si aucun droit d'accès n'est renvoyé, vous pouvez demander à un administrateur d'en créer un.

2. Demandez l'attribution d'un droit d'accès.

3. Facultatif : vérifiez l'état de votre demande de subvention.

Demander un rôle

Si l'erreur d'autorisation est due à une règle d'autorisation, vous pouvez demander à un administrateur de vous attribuer un rôle disposant des autorisations requises pour résoudre le problème.

Si l'erreur est due à un autre type de règle ou si vous n'êtes pas sûr du type de règle à l'origine de l'erreur, demandez plutôt les autorisations requises.

Console

Preview — Requesting permissions directly from error messages

Cette fonctionnalité est soumise(s) aux "Conditions des offres de pré-DG" de la section "Conditions générales du service" des Conditions spécifiques du service. Les fonctionnalités de pré-DG sont disponibles "en l'état" et peuvent avoir une prise en charge limitée. Pour en savoir plus, consultez les descriptions des étapes de lancement.

1. Dans la section Demander un rôle spécifique, consultez la liste des rôles recommandés et choisissez celui que vous souhaitez demander. Vous pouvez cliquer sur les rôles pour en savoir plus. Cette section n'est visible que si l'erreur d'autorisation est due à une règle d'autorisation.

   Remarque : La liste des rôles dans le message d'erreur n'est pas exhaustive. Dans la plupart des cas, d'autres rôles incluent les autorisations requises. Toutefois, sur la page du message d'erreur, vous ne pouvez demander que les rôles listés dans la section Demander un rôle spécifique.

2. Cliquez sur le rôle de votre choix, puis sur Demander le rôle.

   

   Remarque : Si vous disposez des autorisations requises pour attribuer des rôles, la console Google Cloud affiche un bouton Attribuer un rôle au lieu d'un bouton Demander l'accès. Dans ce cas, vous pouvez cliquer sur Attribuer un rôle pour vous attribuer le rôle et résoudre l'erreur d'autorisation.

3. Dans le panneau Demander l'accès, choisissez l'une des options permettant d'informer votre administrateur :

   • Si votre organisation accepte les contacts essentiels et autorise les e-mails de demande d'accès générés automatiquement, vous pouvez envoyer un e-mail généré automatiquement au contact essentiel technique de votre organisation. Pour envoyer cet e-mail :

     1. Sélectionnez Envoyer un e-mail généré automatiquement.
     2. Ajoutez tout contexte concernant la demande que vous souhaitez inclure.
     3. Cliquez sur Envoyer la demande.

   • Pour copier la demande d'accès et la coller dans votre système de gestion des demandes préféré, procédez comme suit :

     1. Si votre organisation accepte les contacts essentiels et les e-mails générés automatiquement, mais que vous souhaitez envoyer la notification manuellement, sélectionnez Notifier manuellement.
     2. Ajoutez tout contexte concernant la demande que vous souhaitez inclure.
     3. Cliquez sur Copier le message.
     4. Collez-le dans votre système de gestion des demandes préféré.

   Votre administrateur reçoit votre demande d'accès, ainsi que tout contexte supplémentaire que vous avez fourni.

gcloud

1. Identifiez un rôle IAM qui contient les autorisations manquantes.

   Pour afficher tous les rôles dans lesquels une autorisation donnée est incluse, recherchez l'autorisation dans l'index des rôles et autorisations IAM, puis cliquez sur le nom de l'autorisation.

   Si aucun rôle prédéfini ne correspond à votre cas d'utilisation, vous pouvez créer un rôle personnalisé.

2. Utilisez votre système de gestion des demandes préféré pour demander à un administrateur de vous attribuer le rôle.

REST

1. Identifiez un rôle IAM qui contient les autorisations manquantes.

   Pour afficher tous les rôles dans lesquels une autorisation donnée est incluse, recherchez l'autorisation dans l'index des rôles et autorisations IAM, puis cliquez sur le nom de l'autorisation.

   Si aucun rôle prédéfini ne correspond à votre cas d'utilisation, vous pouvez créer un rôle personnalisé.

2. Utilisez votre système de gestion des demandes préféré pour demander à un administrateur de vous attribuer le rôle.

S'attribuer un rôle dans la console Google Cloud

Si vous rencontrez une erreur d'autorisation dans la console Google Cloud et que vous disposez des autorisations requises pour attribuer des rôles, vous pouvez vous attribuer un rôle directement à partir du message d'erreur d'autorisation :

1. Dans la section Sélectionner un rôle à attribuer, consultez la liste des rôles recommandés et choisissez celui que vous souhaitez demander. Vous pouvez cliquer sur les rôles pour en savoir plus.

   Remarque : La liste des rôles dans le message d'erreur n'est pas exhaustive. Dans la plupart des cas, d'autres rôles incluent les autorisations requises. Toutefois, sur la page du message d'erreur, vous ne pouvez accorder que les rôles listés dans la section Sélectionner un rôle à accorder. Si vous souhaitez attribuer un autre rôle, suivez les instructions de la section Attribuer ou révoquer un rôle IAM unique.

2. Pour attribuer le rôle que vous avez choisi, cliquez dessus, puis sur Accorder l'accès.

   

Étapes suivantes

• Si vous disposez d'autorisations d'administrateur et que vous devez résoudre une demande d'accès utilisateur, consultez Résoudre les erreurs d'autorisation.