Accès des employés à la passerelle de composants Managed Service pour Apache Spark

Arrière-plan

La fédération des identités des employés vous permet d'utiliser un fournisseur d'identité externe (IdP) pour authentifier et autoriser les employés, partenaires et sous-traitants à accéder aux Google Cloud services.

Si la fédération des identités des employés est configurée dans votre projet, les utilisateurs d'identités externes peuvent utiliser la Google Cloud console, Google Cloud CLI, et l'API Managed Service pour Apache Spark pour accéder à la plupart des ressources et fonctionnalités de Managed Service pour Apache Spark, à l'exception des éléments suivants :

Utiliser la fédération des identités des employés avec la passerelle des composants Managed Service pour Apache Spark

  1. Configurez la fédération des identités des employés en suivant le guide Configurer la fédération des identités des employés.

  2. Accordez aux utilisateurs d'identités externes le dataproc.clusters.use rôle pour leur permettre d'accéder à la passerelle des composants Managed Service pour Apache Spark (consultez Accorder des rôles IAM aux principaux).

  3. Créez un cluster Managed Service pour Apache Spark avec la passerelle des composants activée.

Accéder aux interfaces Web des clusters

Consultez Afficher les URL de la passerelle des composants et y accéder, et notez les différences suivantes pour les utilisateurs d'identités externes :

  1. Seuls les utilisateurs authentifiés avec des identités externes peuvent accéder à l'URL des identités externes. Si un utilisateur accède à l'URL des identités externes sans être connecté, il est redirigé vers le portail d'authentification où il spécifie le nom de son fournisseur de pool d'employés. Il est ensuite redirigé vers son fournisseur d'identité pour se connecter. Il est ensuite redirigé vers l'interface Web du composant.

  2. Les URL des identités externes se présentent au format suivant :

    https://UNIQUE_ID-dot-dataproc.byoid.googleusercontent.com

Étape suivante