תפקידים והרשאות של IAM ב-Migration Center

אם אתם יוצרים את הפרויקט שבו אתם רוצים להשתמש ב-Migration Center, כבר יש לכם את כל ההרשאות שנדרשות להפעלת Migration Center ולניהול משאבים במוצר. Google Cloud

כשמוסיפים חבר חדש לפרויקט, אפשר להשתמש במדיניות ניהול זהויות והרשאות גישה (IAM) כדי לתת לחבר הזה תפקיד אחד או יותר ב-IAM, וכך לשלוט בפעולות שהוא יכול לבצע ב-Migration Center.

בדף הזה מתוארים התפקידים האופייניים שאולי תרצו להקצות לחברי הפרויקט, וההרשאות שנדרשות לביצוע פעולות שונות.

לפני שמתחילים

• קוראים את התיעוד של IAM.

תפקידים ופעולות

יש שלוש קטגוריות עיקריות של פעולות שאפשר לבצע ב-Migration Center:

• הפעלת Migration Center
• ניהול משאבים ב-Migration Center
• הצגת משאבי Migration Center

מומלץ להקצות לחברי הפרויקט את התפקידים עם ההרשאות המינימליות שנדרשות לביצוע הפעולות שהם צריכים לבצע.

יצירת תפקיד נוסף ב-Migration Center

לפני שמקצים תפקידים לחברים בארגון, מומלץ ליצור תפקיד בהתאמה אישית כדי לפשט את ניהול ההרשאות. איך לעשות את זה?

1. במסוף Google Cloud , עוברים אל IAM & Admin > Roles (ניהול הרשאות גישה (IAM) > תפקידים).

   לדף Roles

2. לוחצים על  יצירת תפקיד.

3. בדף Create role, ממלאים את השדות הבאים:

   • שם: Migration Center Additional Role

   • תיאור: "Additional roles needed for Migration Center scenarios"

4. לוחצים על  הוספת הרשאות.

5. ברשימת ההרשאות, מחפשים את ההרשאות הבאות ובוחרים אותן:

   • iam.serviceAccountKeys.list
   • iam.serviceAccounts.list
   • resourcemanager.projects.update
   • serviceusage.services.enable

   כדי להוסיף את ההרשאות, לוחצים על הוספה.

6. כדי לסיים, לוחצים על יצירה.

הפעלת Migration Center

כדי להשתמש ב-Migration Center, צריך להפעיל אותו מ Google Cloud מסוף. הפעולה הזו מתבצעת פעם אחת וכוללת הפעלה של ממשקי ה-API ובחירה של אזור לאחסון המשאבים.

כדי לקבל את ההרשאות שדרושות להפעלת Migration Center, צריך לבקש מהאדמין להקצות לכם את תפקידי ה-IAM הבאים בפרויקט:

• Migration Center Admin (migrationcenter.admin)
• תפקיד נוסף ב-Migration Center

להסבר על מתן תפקידים, ראו איך מנהלים את הגישה ברמת הפרויקט, התיקייה והארגון.

התפקידים המוגדרים מראש האלה מכילים את ההרשאות שנדרשות להפעלת Migration Center. כדי לראות בדיוק אילו הרשאות נדרשות, אפשר להרחיב את הקטע ההרשאות הנדרשות:

ההרשאות הנדרשות

כדי להפעיל את Migration Center, נדרשות ההרשאות הבאות:

• migrationcenter.*
• resourcemanager.projects.get
• resourcemanager.projects.list
• rma.*
• resourcemanager.projects.update
• serviceusage.services.list
• serviceusage.services.enable
• iam.serviceAccountKeys.list
• iam.serviceAccounts.list
• resourcemanager.projects.update

יכול להיות שתקבלו את ההרשאות האלה באמצעות תפקידים בהתאמה אישית או תפקידים מוגדרים מראש אחרים.

ניהול משאבים ב-Migration Center

ניהול המשאבים ב-Migration Center כולל פעולות כמו יצירת אומדן עלויות, יצירת לקוח גילוי והסרת נכסים.

כדי לקבל את ההרשאות שדרושות לניהול משאבים ב-Migration Center, צריך לבקש מהאדמין להקצות לכם את תפקידי ה-IAM הבאים בפרויקט:

• Migration Center Admin (migrationcenter.admin)
• תפקיד נוסף ב-Migration Center
• בעל הרשאת צפייה (viewer)
• אדמין של מפתח לחשבון שירות (iam.serviceAccountKeyAdmin)

להסבר על מתן תפקידים, ראו איך מנהלים את הגישה ברמת הפרויקט, התיקייה והארגון.

התפקידים המוגדרים מראש האלה כוללים את ההרשאות שנדרשות לניהול משאבים של Migration Center. כדי לראות בדיוק אילו הרשאות נדרשות, אפשר להרחיב את הקטע ההרשאות הנדרשות:

ההרשאות הנדרשות

כדי לנהל את המשאבים של Migration Center, נדרשות ההרשאות הבאות:

• migrationcenter.*
• resourcemanager.projects.get
• resourcemanager.projects.list
• rma.*
• serviceusage.services.list
• iam.serviceAccounts.list
• iam.serviceAccountKeys.list

יכול להיות שתקבלו את ההרשאות האלה באמצעות תפקידים בהתאמה אישית או תפקידים מוגדרים מראש אחרים.

עיון במקורות מידע ב-Migration Center

כדי לקבל את ההרשאות שדרושות להצגת משאבים ב-Migration Center, צריך לבקש מהאדמין להקצות לכם את תפקידי ה-IAM הבאים בפרויקט:

• בעל הרשאת צפייה ב-Migration Center‏ (migrationcenter.viewer)
• בעל הרשאת צפייה (viewer)
• צפייה בהערכת העברה מהירה (rma.viewer)

להסבר על מתן תפקידים, ראו איך מנהלים את הגישה ברמת הפרויקט, התיקייה והארגון.

התפקידים המוגדרים מראש האלה כוללים את ההרשאות שנדרשות כדי להציג משאבים של Migration Center. כדי לראות בדיוק אילו הרשאות נדרשות, אפשר להרחיב את הקטע ההרשאות הנדרשות:

ההרשאות הנדרשות

כדי להציג משאבים ב-Migration Center, נדרשות ההרשאות הבאות:

• migrationcenter.assets.get
• migrationcenter.assets.list
• migrationcenter.groups.get
• migrationcenter.groups.list
• migrationcenter.importJobs.get
• migrationcenter.importJobs.list
• migrationcenter.locations.*
• migrationcenter.operations.get
• migrationcenter.operations.list
• migrationcenter.sources.get
• migrationcenter.sources.list
• resourcemanager.projects.get
• resourcemanager.projects.list
• serviceusage.services.list
• resourcemanager.projects.get
• resourcemanager.projects.list
• rma.annotations.get
• rma.collectors.get
• rma.collectors.list
• rma.locations.*
• rma.operations.get
• rma.operations.list

יכול להיות שתקבלו את ההרשאות האלה באמצעות תפקידים בהתאמה אישית או תפקידים מוגדרים מראש אחרים.

תפקידים והרשאות

בטבלאות הבאות מפורטים התפקידים וההרשאות שזמינים ב-Migration Center.

תפקידים והרשאות ב-Migration Center

Role	Permissions
Migration Center Admin ^Beta (roles/migrationcenter.admin) Full access to Migration Center all resources.	migrationcenter.* migrationcenter.assets.delete migrationcenter.assets.get migrationcenter.assets.list migrationcenter.assets.reportFrames migrationcenter.assets.update migrationcenter.assetsExportJobs.create migrationcenter.assetsExportJobs.delete migrationcenter.assetsExportJobs.get migrationcenter.assetsExportJobs.list migrationcenter.assetsExportJobs.run migrationcenter.discoveryClients.create migrationcenter.discoveryClients.delete migrationcenter.discoveryClients.get migrationcenter.discoveryClients.list migrationcenter.discoveryClients.sendHeartbeat migrationcenter.discoveryClients.update migrationcenter.errorFrames.get migrationcenter.errorFrames.list migrationcenter.groups.create migrationcenter.groups.delete migrationcenter.groups.get migrationcenter.groups.list migrationcenter.groups.update migrationcenter.importDataFiles.create migrationcenter.importDataFiles.delete migrationcenter.importDataFiles.get migrationcenter.importDataFiles.list migrationcenter.importJobs.create migrationcenter.importJobs.delete migrationcenter.importJobs.get migrationcenter.importJobs.list migrationcenter.importJobs.update migrationcenter.locations.get migrationcenter.locations.list migrationcenter.operations.cancel migrationcenter.operations.delete migrationcenter.operations.get migrationcenter.operations.list migrationcenter.preferenceSets.create migrationcenter.preferenceSets.delete migrationcenter.preferenceSets.get migrationcenter.preferenceSets.list migrationcenter.preferenceSets.update migrationcenter.relations.get migrationcenter.relations.list migrationcenter.reportConfigs.create migrationcenter.reportConfigs.delete migrationcenter.reportConfigs.get migrationcenter.reportConfigs.list migrationcenter.reports.create migrationcenter.reports.delete migrationcenter.reports.get migrationcenter.reports.list migrationcenter.settings.get migrationcenter.settings.update migrationcenter.sources.create migrationcenter.sources.delete migrationcenter.sources.get migrationcenter.sources.list migrationcenter.sources.update resourcemanager.projects.get resourcemanager.projects.list rma.* rma.annotations.create rma.annotations.get rma.collectors.create rma.collectors.delete rma.collectors.get rma.collectors.list rma.collectors.update rma.locations.get rma.locations.list rma.operations.cancel rma.operations.delete rma.operations.get rma.operations.list serviceusage.quotas.get
Migration Center Viewer ^Beta (roles/migrationcenter.viewer) Read-only access to Migration Center all resources.	migrationcenter.assets.get migrationcenter.assets.list migrationcenter.assetsExportJobs.get migrationcenter.assetsExportJobs.list migrationcenter.discoveryClients.get migrationcenter.discoveryClients.list migrationcenter.errorFrames.* migrationcenter.errorFrames.get migrationcenter.errorFrames.list migrationcenter.groups.get migrationcenter.groups.list migrationcenter.importDataFiles.get migrationcenter.importDataFiles.list migrationcenter.importJobs.get migrationcenter.importJobs.list migrationcenter.locations.* migrationcenter.locations.get migrationcenter.locations.list migrationcenter.operations.get migrationcenter.operations.list migrationcenter.preferenceSets.get migrationcenter.preferenceSets.list migrationcenter.relations.* migrationcenter.relations.get migrationcenter.relations.list migrationcenter.reportConfigs.get migrationcenter.reportConfigs.list migrationcenter.reports.get migrationcenter.reports.list migrationcenter.settings.get migrationcenter.sources.get migrationcenter.sources.list resourcemanager.projects.get resourcemanager.projects.list rma.annotations.get rma.collectors.get rma.collectors.list rma.locations.* rma.locations.get rma.locations.list rma.operations.get rma.operations.list serviceusage.quotas.get
Migration Center Discovery Client ^Beta (roles/migrationcenter.discoveryClient) Migration Center Discover Client role	migrationcenter.assets.reportFrames migrationcenter.discoveryClients.get migrationcenter.discoveryClients.sendHeartbeat
Migration Center Discovery Client Registrator ^Beta (roles/migrationcenter.discoveryClientRegistrator) Registrator of Migration Center Discover Clients	migrationcenter.discoveryClients.create migrationcenter.discoveryClients.delete migrationcenter.discoveryClients.update migrationcenter.operations.get migrationcenter.sources.create migrationcenter.sources.delete resourcemanager.projects.get resourcemanager.projects.list

Service agent roles

Service agent roles should only be granted to service agents.

Role	Permissions
Migration Center Service Agent (roles/migrationcenter.serviceAgent) Gives Migration Center Service Account access to objects storedin object store and Cloud Migration products. Warning: Do not grant service agent roles to any principals except service agents.	storage.objects.get vmmigration.migratingVms.create

תפקידים והרשאות ב-Rapid Migration Assessment

Role	Permissions
Rapid Migration Assessment Admin (roles/rma.admin) Full access to Rapid Migration Assessment all resources.	resourcemanager.projects.get resourcemanager.projects.list rma.* rma.annotations.create rma.annotations.get rma.collectors.create rma.collectors.delete rma.collectors.get rma.collectors.list rma.collectors.update rma.locations.get rma.locations.list rma.operations.cancel rma.operations.delete rma.operations.get rma.operations.list
Rapid Migration Assessment Viewer (roles/rma.viewer) Read-only access to Rapid Migration Assessment all resources.	resourcemanager.projects.get resourcemanager.projects.list rma.annotations.get rma.collectors.get rma.collectors.list rma.locations.* rma.locations.get rma.locations.list rma.operations.get rma.operations.list
Rapid Migration Assessment Runner (roles/rma.runner) Update and Read access to Rapid Migration Assessment all resources.	resourcemanager.projects.get resourcemanager.projects.list rma.annotations.get rma.collectors.get rma.collectors.list rma.collectors.update rma.locations.* rma.locations.get rma.locations.list rma.operations.get rma.operations.list

Service agent roles

Service agent roles should only be granted to service agents.

Role

Permissions

RMA Service Agent (roles/rapidmigrationassessment.serviceAgent) Gives RMA service account access to MC resources. Warning: Do not grant service agent roles to any principals except service agents.

autoscaling.sites.writeMetrics cloudasset.assets.exportResource cloudasset.feeds.create logging.logEntries.create migrationcenter.assets.list migrationcenter.assets.reportFrames migrationcenter.importJobs.get migrationcenter.importJobs.list migrationcenter.sources.* migrationcenter.sources.create migrationcenter.sources.delete migrationcenter.sources.get migrationcenter.sources.list migrationcenter.sources.update monitoring.metricDescriptors.create monitoring.metricDescriptors.list monitoring.timeSeries.create resourcemanager.projects.get