מתן גישה לקטגוריית היעד

משלימים את השלב Project Setup and Key Download (הגדרת הפרויקט והורדת המפתח) בסשן. מזהה הסשן מופיע באימייל בנושא נדרשת פעולה: מתן גישה להעלאת נתונים – Google Transfer Appliance.

מתן גישה ל-KMS

1. דרישה מוקדמת: צריך לוודא שיש לכם את התפקיד אדמין של Cloud KMS (roles/cloudkms.admin) כדי לספק גישה למפתח KMS.
2. מזהה הסשן מופיע באימייל בנושא נדרשת פעולה: מתן גישה להעלאת נתונים – Google Transfer Appliance.
3. מחפשים את מפתח ה-KMS בשדה 'שם משאב המפתח' בדף הפרטים של מכשיר ה-Appliance בסשן הנתון.

4. נכנסים לדף Cryptographic Keys במסוף Google Cloud .

   כניסה לדף Cryptographic Keys

5. לוחצים על אוסף המפתחות שמכיל את המפתח האסימטרי.

6. מסמנים את התיבה של המפתח האסימטרי.

7. בחלונית Info panel, לוחצים על Add principal.

   • מוצגת האפשרות Add principals.

8. בשדה New principals, מזינים את ה-P4SA של Transfer Appliance. היא נראית כמו בדוגמה הבאה:

   [e-mail]

   בדוגמה הזו, PROJECT_NUMBER הוא מספר הפרויקט שבו נמצאת המכשיר. Google Cloud

9. בשדה Select a role (בחירת תפקיד), מוסיפים את התפקיד Cloud KMS CryptoKey Public Key Viewer (צפייה במפתח ציבורי של CryptoKey ב-Cloud KMS).

10. לוחצים על Add another role ומוסיפים את התפקיד Cloud KMS CryptoKey Decrypter.

11. לוחצים על Save.