Meminta izin yang tidak ada

Dokumen ini menjelaskan cara meminta izin yang tidak ada saat Anda menemui pesan error izin.

Jika Anda tidak memiliki izin untuk mengubah kebijakan terkait akses di organisasi Anda, Anda harus mengirimkan permintaan akses kepada administrator menggunakan konteks dari pesan error. Anda tidak dapat menyelesaikan sendiri error izin.

Anda dapat meminta akses dengan cara berikut:

• Minta izin yang diperlukan. Resolusi ini berlaku untuk semua jenis error izin.

• Minta pemberian akses terhadap hak Privileged Access Manager. Penyelesaian ini hanya efektif jika error izin disebabkan oleh kebijakan izin Anda dan jika Anda memiliki hak Pengelola Akses Istimewa dengan izin yang diperlukan.

• Minta peran dengan izin yang diperlukan. Resolusi ini hanya efektif jika error izin disebabkan oleh kebijakan izin Anda.

Jika Anda menggunakan konsol Google Cloud dan memiliki izin yang diperlukan untuk memberikan peran, Anda dapat memberikan peran kepada diri sendiri langsung dari pesan error, bukan memintanya. Untuk mengetahui informasi selengkapnya, lihat Memberi peran sendiri di Google Cloud konsol.

Meminta izin yang diperlukan

Untuk meminta izin yang diperlukan, lakukan hal berikut:

Konsol

Pratinjau — Requesting permissions directly from error messages

Fitur ini tunduk pada "Persyaratan Penawaran Pra-GA" di bagian Persyaratan Layanan Umum dari Persyaratan Khusus Layanan. Fitur pra-GA tersedia "sebagaimana adanya" dan mungkin memiliki dukungan terbatas. Untuk mengetahui informasi selengkapnya, lihat deskripsi tahap peluncuran.

1. Dalam daftar izin yang tidak ada, klik Minta izin.

2. Di panel Minta Akses, pilih cara Anda ingin memberi tahu administrator:

   • Jika organisasi Anda mendukung Kontak Penting dan mengizinkan email permintaan akses yang dibuat otomatis, Anda dapat mengirim email yang dibuat otomatis ke Kontak Penting teknis organisasi Anda. Untuk mengirim email ini, lakukan hal berikut:

     1. Pilih Kirim email yang dibuat secara otomatis.
     2. Tambahkan konteks apa pun tentang permintaan yang ingin Anda sertakan.
     3. Klik Kirim permintaan.

   • Untuk menyalin permintaan akses dan menempelkannya ke sistem pengelolaan permintaan pilihan Anda, lakukan hal berikut:

     1. Jika organisasi Anda mendukung Kontak Penting dan mengizinkan email yang dibuat secara otomatis, tetapi Anda ingin mengirim notifikasi secara manual, pilih Beri tahu secara manual.
     2. Tambahkan konteks apa pun tentang permintaan yang ingin Anda sertakan.
     3. Klik Salin pesan.
     4. Tempel permintaan ke sistem pengelolaan permintaan pilihan Anda.

     Administrator Anda akan menerima permintaan akses Anda, beserta konteks tambahan yang Anda berikan.

gcloud

Salin daftar izin yang tidak ada dari pesan error, lalu gunakan sistem pengelolaan permintaan pilihan Anda untuk meminta administrator memberi Anda izin ini.

REST

Salin daftar izin yang tidak ada dari pesan error, lalu gunakan sistem pengelolaan permintaan pilihan Anda untuk meminta administrator memberi Anda izin ini.

Meminta pemberian akses atas hak Privileged Access Manager

Hak akses Privileged Access Manager menentukan serangkaian peran IAM yang dapat Anda minta kapan saja. Jika permintaan Anda berhasil, Anda akan diberikan peran yang diminta untuk sementara.

Opsi penyelesaian ini hanya tersedia jika error izin disebabkan oleh kebijakan izinkan Anda dan jika Anda memiliki hak Privileged Access Manager dengan izin yang diperlukan.

Untuk meminta pemberian terhadap hak yang ada, lakukan hal berikut:

Konsol

1. Saat Anda menemukan pesan error, cari bagian Minta akses sementara. Bagian ini mencantumkan semua hak Privileged Access Manager yang berisi peran dengan izin yang diperlukan.

   

   

   Jika tidak ada bagian Minta akses sementara yang ditampilkan, berarti tidak ada hak yang berisi izin yang diperlukan. Dalam hal ini, Anda dapat meminta administrator untuk membuat hak baru.

2. Tinjau daftar hak yang tersedia dan pilih hak yang ingin Anda minta pemberiannya.

3. Klik hak, lalu klik Minta akses.

4. Di panel Minta pemberian akses, masukkan detail untuk permintaan pemberian akses:

   • Durasi yang diperlukan untuk pemberian akses, hingga durasi maksimum yang ditetapkan pada hak.

   • Jika diperlukan, berikan justifikasi untuk pemberian izin.

   • Opsional: Alamat email yang akan diberi tahu tentang permintaan pemberian akses. Identitas Google yang terkait dengan pemberi persetujuan akan otomatis diberi tahu. Namun, Anda mungkin ingin memberi tahu serangkaian alamat email yang berbeda, terutama jika Anda menggunakan Workforce Identity Federation.

5. Klik Request grant.

6. Untuk melihat histori pemberian akses Anda, termasuk status persetujuan, buka halaman Privileged Access Manager di Google Cloud console, lalu klik Pemberian akses > Pemberian akses saya.

gcloud

1. Telusuri hak yang tersedia untuk menemukan hak dengan peran yang memiliki izin yang diperlukan.

   Jika tidak ada hak yang ditampilkan, Anda dapat meminta administrator untuk membuat hak baru.

2. Minta pemberian akses atas hak.

3. Opsional: Periksa status permintaan hibah Anda.

REST

1. Telusuri hak yang tersedia untuk menemukan hak dengan peran yang memiliki izin yang diperlukan.

   Jika tidak ada hak yang ditampilkan, Anda dapat meminta administrator untuk membuat hak baru.

2. Minta pemberian akses atas hak.

3. Opsional: Periksa status permintaan hibah Anda.

Meminta peran

Jika error izin disebabkan oleh kebijakan izinkan, Anda dapat meminta administrator untuk memberi Anda peran dengan izin yang diperlukan untuk mengatasi error tersebut.

Jika error disebabkan oleh jenis kebijakan yang berbeda atau jika Anda tidak yakin jenis kebijakan mana yang menyebabkan error, minta izin yang diperlukan.

Konsol

Pratinjau — Requesting permissions directly from error messages

Fitur ini tunduk pada "Persyaratan Penawaran Pra-GA" di bagian Persyaratan Layanan Umum dari Persyaratan Khusus Layanan. Fitur pra-GA tersedia "sebagaimana adanya" dan mungkin memiliki dukungan terbatas. Untuk mengetahui informasi selengkapnya, lihat deskripsi tahap peluncuran.

1. Di bagian Minta peran tertentu, tinjau daftar peran yang direkomendasikan dan pilih peran yang ingin Anda minta. Anda dapat mengklik peran untuk melihat detail selengkapnya. Bagian ini hanya terlihat jika kesalahan izin disebabkan oleh kebijakan izinkan.

   Catatan: Daftar peran dalam pesan error tidak lengkap—dalam sebagian besar kasus, ada peran lain yang menyertakan izin yang diperlukan. Namun, di halaman pesan error, Anda hanya dapat meminta peran yang tercantum di bagian Minta peran tertentu.

2. Klik peran yang telah Anda pilih, lalu klik Minta peran.

   

   Catatan: Jika Anda memiliki izin yang diperlukan untuk memberikan peran, maka konsol Google Cloud akan menampilkan tombol Berikan peran, bukan tombol Minta akses. Dalam hal ini, Anda dapat mengklik Berikan peran untuk memberikan peran kepada diri Anda sendiri dan menyelesaikan error izin.

3. Di panel Minta Akses, pilih salah satu opsi untuk memberi tahu administrator Anda:

   • Jika organisasi Anda mendukung Kontak Penting dan mengizinkan email permintaan akses yang dibuat otomatis, Anda dapat mengirim email yang dibuat otomatis ke Kontak Penting teknis organisasi Anda. Untuk mengirim email ini, lakukan hal berikut:

     1. Pilih Kirim email yang dibuat secara otomatis.
     2. Tambahkan konteks apa pun tentang permintaan yang ingin Anda sertakan.
     3. Klik Kirim permintaan.

   • Untuk menyalin permintaan akses dan menempelkannya ke sistem pengelolaan permintaan pilihan Anda, lakukan hal berikut:

     1. Jika organisasi Anda mendukung Kontak Penting dan mengizinkan email yang dibuat secara otomatis, tetapi Anda ingin mengirim notifikasi secara manual, pilih Beri tahu secara manual.
     2. Tambahkan konteks apa pun tentang permintaan yang ingin Anda sertakan.
     3. Klik Salin pesan.
     4. Tempel permintaan ke sistem pengelolaan permintaan pilihan Anda.

   Administrator Anda akan menerima permintaan akses Anda, beserta konteks tambahan yang Anda berikan.

gcloud

1. Identifikasi peran IAM yang berisi izin yang tidak ada.

   Untuk melihat semua peran yang menyertakan izin tertentu, telusuri izin tersebut dalam indeks peran dan izin IAM, lalu klik nama izin.

   Jika tidak ada peran bawaan yang sesuai dengan kasus penggunaan Anda, Anda dapat membuat peran khusus.

2. Gunakan sistem pengelolaan permintaan pilihan Anda untuk meminta administrator memberi Anda peran.

REST

1. Identifikasi peran IAM yang berisi izin yang tidak ada.

   Untuk melihat semua peran yang menyertakan izin tertentu, telusuri izin tersebut dalam indeks peran dan izin IAM, lalu klik nama izin.

   Jika tidak ada peran bawaan yang sesuai dengan kasus penggunaan Anda, Anda dapat membuat peran khusus.

2. Gunakan sistem pengelolaan permintaan pilihan Anda untuk meminta administrator memberi Anda peran.

Memberikan peran sendiri di konsol Google Cloud

Jika Anda mengalami error izin di konsol Google Cloud dan Anda memiliki izin yang diperlukan untuk memberikan peran, maka Anda dapat memberikan peran kepada diri sendiri langsung dari pesan error izin:

1. Di bagian Pilih peran yang akan diberikan, tinjau daftar peran yang direkomendasikan dan pilih peran yang ingin Anda minta. Anda dapat mengklik peran untuk melihat detail selengkapnya.

   Catatan: Daftar peran dalam pesan error tidak lengkap—dalam sebagian besar kasus, ada peran lain yang menyertakan izin yang diperlukan. Namun, di halaman pesan error, Anda hanya dapat memberikan peran yang tercantum di bagian Pilih peran yang akan diberikan. Jika Anda ingin memberikan peran lain, ikuti petunjuk di Memberikan atau mencabut satu peran IAM untuk memberikan peran.

2. Untuk memberikan peran yang telah Anda pilih, klik peran, lalu klik Berikan akses.

   

Langkah berikutnya

• Jika Anda memiliki izin administratif dan perlu menyelesaikan permintaan akses pengguna, lihat Menyelesaikan error izin.