ניהול הרשאות הגישה של משתמשים באמצעות הגבלות גישה למשתמשים ב-Marketplace

כברירת מחדל, כל משתמש עם הרשאת resourcemanager.projects.get ב Google Cloud פרויקט ב-Identity and Access Management ‏ (IAM) יכול לגשת אל Google Cloud Marketplace כדי לגלות מוצרים חדשים. אם אתם רוצים לאכוף מדיניות מחמירה יותר בנושא ניהול ורכש בארגון שלכם, אתם יכולים להשתמש בהגבלות על גישת משתמשים ב-Marketplace כדי לדרוש מהמשתמשים הרשאות IAM נוספות לביצוע משימות מסוימות. Google Cloud

הרשאות IAM נדרשות

אחרי שמפעילים את ההגבלות על גישת משתמשים ב-Marketplace, המשתמשים בארגון צריכים לקבל את הרשאות IAM הבאות כדי לבצע את המשימות הבאות:

פעולה תפקידי IAM הרמה שבה מוקצה התפקיד
הפעלת הגבלות על גישת משתמשים ל-Marketplace התפקידים אדמין ארגוני (roles/resourcemanager.organizationAdmin) וגם אדמין של ניהול ארגון מסחרי (roles/commerceorggovernance.admin) ברמת הארגון
איך יוצרים אינטראקציה עם מוצרים שמופיעים ב-Google Cloud Marketplace תפקיד משתמש עם גישה מבוקרת ל-Marketplace‏ (roles/commerceorggovernance.user) ברמת הארגון, התיקייה או הפרויקט

תפקיד ה-IAM‏ Governed Marketplace User כולל את הרשאות ה-IAM הבאות:

  • commerceorggovernance.services.get
  • commerceorggovernance.services.list
  • commerceorggovernance.services.request
  • resourcemanager.projects.get
  • consumerprocurement.entitlements.list

כשההגדרה 'הגבלות גישה למשתמשים ב-Cloud Marketplace' מופעלת בארגון שלכם, אתם צריכים את הרשאות ה-IAM הבאות כדי לבצע את הפעולות הבאות:

  • commerceorggovernance.services.list מאפשר לכם לראות את דף הבית שלGoogle Cloud השוק הפרטי וליצור איתו אינטראקציה.
  • commerceorggovernance.services.get מאפשרת לכם ליצור אינטראקציה עם דפי כרטיסי מוצר.
  • אם האפשרות בקשת מוצר מופעלת, תוכלו להשתמש באפשרויות commerceorggovernance.services.request ו-consumerprocurement.entitlements.list כדי לבקש מוצרים שלא אושרו או מוצרים שלא נרכשו.

לפני שמתחילים

  1. חשוב לוודא שיש לכם מספיק תפקידים כדי להפעיל את ההגבלות על גישת משתמשים ל-Marketplace. הפרטים הנדרשים מפורטים למעלה.

  2. חשוב לוודא שהמשתמשים והאדמינים בארגון שזקוקים לגישה אל Marketplace קיבלו את התפקידים המתאימים. למעלה מפורטים התפקידים הנדרשים.

  3. מוודאים ש Google Cloud שוק פרטי (PMP) תומך במוצרים שאתם מתכננים להשתמש בהם. רשימת המוצרים הנתמכים

הפעלה של הגבלות גישה למשתמשים ב-Marketplace

כברירת מחדל, ההגדרה 'הגבלות גישה למשתמשים ב-Marketplace' מושבתת בארגון.

אחרי שמקצים את תפקידי ה-IAM שלמעלה למשתמשים ולאדמינים הרלוונטיים בארגון, כדי להפעיל את התכונה הזו, צריך לבצע את השלבים הבאים:

  1. ב-Cloud Marketplace, לוחצים על Marketplace Governance (ניהול Marketplace).

    מעבר אל Marketplace

  2. בהגדרות השליטה, לוחצים על המתג כדי להפעיל את ההגבלות על גישת משתמשים ל-Marketplace.

  3. לוחצים על 'אישור' בתיבת הדו-שיח.