Bereiche und Anhänge löschen

Vorschau

Diese Funktion unterliegt den Bedingungen für Pre‑GA-Angebote im Abschnitt „Allgemeine Dienstbedingungen“ der dienstspezifischen Nutzungsbedingungen. Pre-GA-Funktionen stehen in der vorliegenden Form zur Verfügung und bieten möglicherweise nur eingeschränkten Support. Weitere Informationen finden Sie in den Beschreibungen der Produkteinführungsphasen.

In diesem Dokument wird beschrieben, wie Sie Realms und Anhänge löschen. Nachdem Sie ein Realm erstellt haben, können Sie es nicht mehr bearbeiten. Wenn Sie Änderungen am Realm vornehmen möchten, müssen Sie es löschen und ein neues Realm erstellen.

Erforderliche Rollen

• Für alle SSE-Anbieter:
  

  Bitten Sie Ihren Administrator, Ihnen die IAM-Rolle Compute-Netzwerkadministrator (roles/compute.networkAdmin) für das Projekt zuzuweisen, um die Berechtigungen zu erhalten, die Sie zum Löschen von Realms und Anhängen benötigen. Weitere Informationen zum Zuweisen von Rollen finden Sie unter Zugriff auf Projekte, Ordner und Organisationen verwalten.

  Sie können die erforderlichen Berechtigungen auch über benutzerdefinierte Rollen oder andere vordefinierte Rollen erhalten.

• Für Symantec Cloud SWG:
  

  Damit das Network Security Service Account die erforderlichen Berechtigungen zum Löschen von Anhängen und den entsprechenden Symantec-Standorten hat, bitten Sie Ihren Administrator, dem Network Security Service Account für das Projekt die IAM-Rolle Secret Manager Secret Accessor (roles/secretmanager.secretAccessor) zuzuweisen.

  Wichtig:Sie müssen diese Rolle dem Network Security-Dienstkonto und nicht Ihrem Nutzerkonto zuweisen. Wenn die Rolle nicht dem richtigen Hauptkonto zugewiesen wird, können Berechtigungsfehler auftreten.
  Weitere Informationen zum Zuweisen von Rollen finden Sie unter Zugriff auf Projekte, Ordner und Organisationen verwalten.

  Ihr Administrator kann dem Network Security Service Account möglicherweise auch die erforderlichen Berechtigungen über benutzerdefinierte Rollen oder andere vordefinierte Rollen erteilen.

  Achten Sie außerdem darauf, dass die API-Anmeldedaten, die Sie beim Erstellen des Bereichs in Secret Manager gespeichert haben, noch gültig sind. Wenn die Anmeldedaten nicht gültig sind, erstellen und laden Sie einen neuen API-Schlüssel hoch.

Anhänge löschen

So löschen Sie Anhänge:

Hinweis :Wenn Sie Symantec Cloud SWG verwenden, wird beim Löschen eines Anhangs auch der mit dem Anhang verbundene Symantec-Standort gelöscht.

gcloud

Führen Sie den Befehl gcloud beta network-security secure-access-connect attachments delete aus:

gcloud beta network-security secure-access-connect attachments delete ATTACHMENT_ID \
    --project=PROJECT_ID \
    --location=REGION

Ersetzen Sie Folgendes:

• ATTACHMENT_ID: die Anhangs-ID
• PROJECT_ID: das Projekt, das den Anhang enthält
• REGION: die Region, in der sich der Anhang befindet

API

Methode projects.locations.sacAttachments.delete verwenden

DELETE https://networksecurity.googleapis.com/v1beta1/{name=project/PROJECT_ID/locations/REGION}/sacAttachments/ATTACHMENT_ID

Ersetzen Sie Folgendes:

• PROJECT_ID: das Projekt, das den Anhang enthält
• REGION: die Region, in der sich der Anhang befindet
• ATTACHMENT_ID: die Anhangs-ID

Bereiche löschen

Sie müssen alle Anhänge löschen, bevor Sie einen Bereich löschen können. So löschen Sie einen Bereich:

gcloud

Führen Sie den Befehl gcloud beta network-security secure-access-connect realms delete aus:

gcloud beta network-security secure-access-connect realms delete REALM_ID \
    --project=PROJECT_ID

Ersetzen Sie Folgendes:

• REALM_ID: die Bereichs-ID
• PROJECT_ID: das Projekt, das den Bereich enthält

API

Methode projects.locations.sacRealms.delete verwenden

DELETE https://networksecurity.googleapis.com/v1beta1/project/PROJECT_ID/locations/global/sacRealms/REALM_ID

Ersetzen Sie Folgendes:

• PROJECT_ID: das Projekt, das den Bereich enthält
• REALM_ID: die Bereichs-ID