Configurar a multilocação no Identity Platform

Este guia de início rápido mostra como ativar a multilocação no Identity Platform e criar e selecionar novos locatários usando o console do Google Cloud .

Para saber mais sobre a multilocação no Identity Platform, consulte multilocação.

Para seguir as instruções detalhadas desta tarefa diretamente no console do Google Cloud , clique em Orientação:

Orientações

Antes de começar

  1. Faça login na sua conta do Google Cloud . Se você começou a usar o Google Cloud, crie uma conta para avaliar o desempenho de nossos produtos em situações reais. Clientes novos também recebem US$ 300 em créditos para executar, testar e implantar cargas de trabalho.

  2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Roles required to select or create a project

    • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
    • Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

    Go to project selector

  3. If you're using an existing project for this guide, verify that you have the permissions required to complete this guide. If you created a new project, then you already have the required permissions.

  4. Verify that billing is enabled for your Google Cloud project.

  5. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Roles required to select or create a project

    • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
    • Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

    Go to project selector

  6. If you're using an existing project for this guide, verify that you have the permissions required to complete this guide. If you created a new project, then you already have the required permissions.

  7. Verify that billing is enabled for your Google Cloud project.

Funções exigidas

Para receber as permissões necessárias para configurar a multitenância, peça ao administrador para conceder a você o papel do IAM de Administrador do Identity Platform (roles/identityplatform.admin) no projeto. Para mais informações sobre a concessão de papéis, consulte Gerenciar o acesso a projetos, pastas e organizações.

Esse papel predefinido contém as permissões necessárias para configurar a multitenância. Para acessar as permissões exatas necessárias, expanda a seção Permissões necessárias:

Permissões necessárias

As seguintes permissões são necessárias para configurar a multitenância:

  • firebaseauth.configs.update
  • identitytoolkit.tenants.create

Essas permissões também podem ser concedidas com funções personalizadas ou outros papéis predefinidos.

Ativar multilocação

  1. No console Google Cloud , acesse a página Identity Platform > Configurações.
    Acesse Configurações

  2. Clique na guia Segurança.

  3. Na seção Multilocatário, clique em Permitir locatários.

Isso ativa a multilocação e abre a página Locatários.

Agora você está pronto para criar seu primeiro locatário.

Criar um locatário

  1. Na página Locatários, clique em Adicionar locatário.

  2. No campo Nome, insira um nome para o locatário. Não precisa ser único. O Identity Platform atribui automaticamente um ID distinto.

  3. Clique em Salvar.

Parabéns! Você criou um locatário do Identity Platform.

Selecionar um locatário

Na página Configurações, selecione seu locatário na lista Escopo para um locatário.

Cada locatário tem os próprios provedores e usuários. Depois de selecionar um locatário, você pode gerenciá-lo da mesma forma que um projeto do Identity Platform que não é locatário.

Desativar a multilocação

Para desativar a multitenância, use a API Identity Toolkit.

A seguir