Prueba los cambios en la política de Límite de Acceso de las Entidades con el Policy Simulator

En esta página, se describe cómo simular un cambio en una política de límite de acceso de la entidad (PAB) o una vinculación con Policy Simulator. También se explica cómo interpretar los resultados de la simulación y cómo aplicar la vinculación o la política de límite de acceso de la principal simulada si así lo deseas.

Esta función solo evalúa el acceso según las políticas de Límite de Acceso de las Entidades.

Para obtener información sobre cómo simular cambios en otros tipos de políticas, consulta los siguientes recursos:

Antes de comenzar

  • Habilita las APIs de Cloud Asset Inventory, Identity and Access Management, Analizador de políticas y Policy Simulator si alguna de ellas aún no está habilitada.

    Roles necesarios para habilitar las APIs

    Para habilitar APIs, necesitas el permiso serviceusage.services.enable. Si creaste el proyecto, es probable que ya tengas este permiso a través del rol de propietario (roles/owner). De lo contrario, puedes obtener este permiso a través del rol de administrador de Service Usage (roles/serviceusage.serviceUsageAdmin). Obtén más información para otorgar roles.

    Habilitar las API

  • Opcional: Consulta cómo funciona Policy Simulator para las políticas de Límite de Acceso de las Entidades.

Roles obligatorios

Para obtener los permisos que necesitas para probar los cambios en las políticas y vinculaciones de Principal Access Boundary, pídele a tu administrador que te otorgue los siguientes roles de IAM en la organización:

Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso a proyectos, carpetas y organizaciones.

También puedes obtener los permisos necesarios a través de roles personalizados o cualquier otro rol predefinido.

Cómo iniciar una simulación

En las siguientes secciones, se describen las formas en que puedes iniciar una simulación para un cambio en una política o vinculación de Límite de Acceso de las Entidades.

Simula una vinculación nueva para una política de Límite de Acceso a la Principal

Sigue los pasos para crear una vinculación de políticas, pero no hagas clic en Agregar después de ingresar los detalles de la vinculación. En su lugar, haz clic en Probar cambios.

Simula la edición de una política de límite de acceso de la entidad existente

Sigue los pasos para editar una política de Límite de Acceso de las Entidades, pero no hagas clic en Guardar después de editar la política. En su lugar, haz clic en Probar cambios.

Simula la edición de una vinculación existente para una política de Límite de Acceso de las Entidades

Sigue los pasos para editar una vinculación de políticas, pero no hagas clic en Guardar después de editar la vinculación. En su lugar, haz clic en Probar cambios.

Simula el borrado de reglas de límite de acceso de la entidad

  1. En la consola de Google Cloud , ve a la página Políticas de límite de acceso de las principales.

    Ir a Políticas de Límite de Acceso de las Principales

  2. Selecciona la organización propietaria de la política de Límite de Acceso de las Entidades cuyas reglas deseas borrar.

  3. Haz clic en el ID de la política de límite de acceso de la entidad principal cuya regla deseas borrar.

  4. En la tabla Reglas de límite, selecciona las reglas que deseas borrar y, luego, haz clic en Probar reglas de eliminación.

Simula el borrado de una Política de Límite de Acceso de las Entidades

  1. En la consola de Google Cloud , ve a la página Políticas de límite de acceso de las principales.

    Ir a Políticas de Límite de Acceso de las Principales

  2. Selecciona la organización propietaria de la política de límite de acceso de las principales cuya vinculación quieres borrar.

  3. Busca el ID de la política que deseas borrar. En la fila de esa política, haz clic en Acciones y, luego, en Probar política de borrado.

Simula el borrado de una vinculación para una política de Límite de Acceso a la Principal

  1. En la consola de Google Cloud , ve a la página Políticas de límite de acceso de las principales.

    Ir a Políticas de Límite de Acceso de las Principales

  2. Selecciona la organización propietaria de la política de límite de acceso de las principales cuya vinculación quieres borrar.

  3. Haz clic en el ID de la Política de Límite de Acceso de las Entidades cuyas vinculaciones deseas borrar.

  4. Haz clic en la pestaña Vinculaciones.

  5. Busca el ID de la vinculación que deseas borrar. En la fila de esa vinculación, haz clic en Acciones y, luego, en Probar la eliminación de la vinculación.

Comprende los resultados de la simulación

La página de resultados de una simulación de vinculación o política de Límite de Acceso de las Entidades contiene la siguiente información:

  • Una sección Se revocó el acceso, que contiene la siguiente información:

    • Cantidad de principales que perderían el acceso si aplicaras la política o la vinculación simulada de Límite de Acceso de la Principal
    • Cantidad de recursos conocidos a los que las principales perderían el acceso si aplicaras la política o la vinculación simulada de límite de acceso de la principal

  • Una sección Acceso obtenido, que contiene la siguiente información:

    • Cantidad de principales que obtendrían acceso si aplicaras la política o la vinculación simulada de Límite de Acceso de la Principal
    • Cantidad de recursos conocidos a los que las principales obtendrían acceso si aplicaras la vinculación o la política de límite de acceso de la principal simulada

  • Una tabla de los cambios de acceso, que muestra el impacto de la política o la vinculación simuladas Para obtener información sobre cómo interpretar estos cambios de acceso, consulta Resultados del simulador de políticas.

Toma medidas según una simulación

Después de revisar un informe de simulación, puedes realizar las siguientes acciones:

  • Exporta los resultados de la simulación: Para exportar los resultados de una simulación como un archivo CSV, haz clic en Exportar resultados sin procesar.

    Cuando haces clic en este botón, se descarga en tu computadora un archivo CSV con los informes de simulación.

  • Aplica el cambio de política simulado: El botón en el que haces clic para aplicar un cambio de política simulado depende del tipo de cambio que simules.

    • Simular una política o regla de Límite de Acceso de las Principales editada, o una regla borrada: Haz clic en Establecer política.
    • Simula una vinculación nueva o editada para una política de Límite de Acceso de la Principal: Haz clic en Establecer vinculación.
    • Simula una política de Límite de Acceso de las Principales borrada: Haz clic en Borrar política.
    • Simula la eliminación de una vinculación para una política de Límite de Acceso de la Principal: Haz clic en Borrar vinculación.

    Cuando haces clic en este botón, la consola de Google Cloud establece la política o la vinculación simuladas.

  • Edita el cambio simulado en la política o la vinculación: Para realizar más cambios en la política o la vinculación de políticas simuladas, haz clic en Atrás o Volver a la edición.

    Cuando haces clic en este botón, la consola de Google Cloud te redirecciona al editor de políticas o de vinculaciones de políticas.

¿Qué sigue?