ספקי שירות מסוימים משתמשים בחשבון שירות כדי לספק פונקציונליות נוספת לתוכנה שלהם. הם יכולים לספק גישה לדף שבו מוסבר על תפקידי ניהול הזהויות והרשאות הגישה (IAM) שחשבון השירות דורש, ועל התפקידים שאתם משתמשים בהם כדי להעניק את התפקידים לחשבונות השירות. אפשר לבטל את הגישה בכל שלב.
אם מבטלים את הרכישה, צריך לבטל את הגישה באופן ידני ולהסיר את כל המשאבים שנוצרו עבור חשבון השירות.
לפני שמתחילים
צריך להיות לכם תפקיד בעלים (
roles/owner), אוצריכות להיות לכם ההרשאות
resourcemanager.projects.getIamPolicyוגםresourcemanager.projects.setIamPolicy.צריך לוודא עם האדמין של הארגון שאפשר להעניק תפקידי IAM לחשבונות שירות בפרויקטים או בארגונים. מידע נוסף על הגבלות שאולי חלות על הארגון שלכם זמין במאמרים הגבלת זהויות לפי דומיין או השבתת צירוף של חשבונות שירות למשאבים בפרויקטים אחרים.
הענקת גישה לחשבון שירות
כך מעניקים לחשבון השירות את התפקידים שמופיעים בדף לכל הפרויקטים שמופיעים בדף.
פותחים את הקישור שספק השירות שלכם סיפק. בדרך כלל הוא נמצא במסוף הניהול של האפליקציה.
בודקים את התפקידים שהספק רוצה להקצות לחשבון השירות.
כדי לבחור פרויקט, לוחצים על Select Project (בחירת פרויקט). אם האפליקציה כלולה בכמה פרויקטים שיש לכם גישה אליהם, תוכלו לבחור את כל הפרויקטים האלה. אם פרויקט מסוים מופיע באפור, אין לכם הרשאות מספיקות כדי להעניק לחשבון השירות גישה אליו.
אם לא רוצים להעניק לחשבון השירות גישה, לוחצים על Remove כדי למחוק אותו מהרשימה.
לוחצים על Grant (אישור).
התפקידים שמופיעים ברשימה מוענקים לחשבון השירות בכל הפרויקטים שמופיעים בקטע Project with granted access.
הסרת הגישה לאפליקציה
אפשר לבטל את הגישה של חשבון שירות לאפליקציה בכל שלב.
פותחים את הקישור שספק השירות סיפק. בדרך כלל הוא נמצא במסוף הניהול של האפליקציה.
לוחצים על Select Project (בחירת פרויקט) ואז בוחרים את הפרויקט שאליו לא רוצים יותר שלחשבון השירות תהיה גישה. אם פרויקט מסוים מופיע באפור, אין לכם הרשאות מספיקות כדי להעניק לחשבון השירות גישה אליו.
ברשימה Project with granted access, לוחצים על Remove Access ליד חשבון השירות שלא רוצים יותר שתהיה לו גישה לפרויקט.
אפשר להעניק גישה לחשבון השירות אחרי שהגישה בוטלה.
אם אתם מסירים את הגישה לאפליקציה שלכם באופן סופי, כדאי לעיין במסמכי התיעוד של ספק השירות כדי לוודא שהסרתם את כל המשאבים שנוצרו עבור חשבון השירות.
הסרת הגישה לאפליקציה באופן ידני
אם רוצים לבטל את הגישה של חשבון שירות באופן ידני, או אם ביטלתם את הרכישה, צריך להשתמש בדף IAM במסוף.
מידע נוסף זמין במאמר בנושא הענקה, שינוי וביטול של גישה למשתמשים בחומרי העזר של IAM.
אם אתם מסירים את הגישה לאפליקציה שלכם באופן סופי, כדאי לעיין במסמכי התיעוד של ספק השירות כדי לוודא שהסרתם את כל המשאבים שנוצרו עבור חשבון השירות.
אימות של תפקידים בחשבון שירות
כדי לוודא שהגישה לחשבון שירות ניתנה או הוסרה, פותחים את דף ה-IAM במסוף ומחפשים את חשבון השירות. מוודאים שהתפקידים שמופיעים ברשימה זהים לתפקידים שהוקצו לחשבון השירות.