Se usó la API de Cloud Translation para traducir esta página.

Busca muestras de políticas de permisos de IAM

Esta página contiene consultas de muestra para varios casos de uso de búsqueda de políticas de IAM. En algunos ejemplos de esta página, se usan comandos como grep y sed, que están disponibles en Cloud Shell y sistemas operativos similares a Unix y sistemas.

Enumerar las políticas de permisos de IAM y dar formato al resultado

gcloud

gcloud asset search-all-iam-policies \
    --scope=SCOPE \
    --flatten="policy.bindings[].members[]" \
    --format="table(resource, policy.bindings.role, policy.bindings.members)"

Ingresa los siguientes valores:

SCOPE: Un permiso puede ser un proyecto, una carpeta o un organización.

Los valores permitidos son los siguientes:
- projects/PROJECT_ID
- projects/PROJECT_NUMBER
  Cómo encontrar un número de proyecto de Google Cloud
  Console
  
  Para encontrar el número de un proyecto de Google Cloud, completa los siguientes pasos:
  
  Ve a la página Panel en la consola de Google Cloud.
  
  Ir al panel
  
  Haz clic en el cuadro de selector en la barra de menú.
  
  Selecciona tu organización en el cuadro Seleccionar una opción y, luego, busca tu el nombre del proyecto.
  
  Haz clic en el nombre del proyecto para cambiar a ese proyecto. El número de proyecto se muestra Tarjeta Información del proyecto
  
  gcloud CLI
  
  Puedes recuperar un número de proyecto de Google Cloud con el siguiente comando:
  
  gcloud projects describe PROJECT_ID --format="value(projectNumber)"
- folders/FOLDER_ID
  Cómo encontrar un ID de carpeta de Google Cloud
  Console
  
  Para encontrar un ID de carpeta de Google Cloud, completa los siguientes pasos:
  
  Ve a la consola de Google Cloud.
  
  Ir a la consola de Google Cloud
  
  Haz clic en el cuadro del selector en la barra de menú.
  
  Haz clic en el cuadro Seleccionar una opción y, luego, selecciona tu organización.
  
  Busca el nombre de tu carpeta. El ID de la carpeta se muestra junto al nombre de la carpeta.
  
  gcloud CLI
  
  Puedes recuperar el ID de una carpeta de Google Cloud que se encuentra a nivel de la organización con el siguiente comando:
  
  gcloud resource-manager folders list \ --organization=$(gcloud organizations describe ORGANIZATION_NAME \ --format="value(name.segment(1))") \ --filter='"DISPLAY_NAME":"TOP_LEVEL_FOLDER_NAME"' \ --format="value(ID)"
  
  En el que TOP_LEVEL_FOLDER_NAME puede ser una coincidencia de cadena completa o parcial. Quita el --format para ver más información sobre las carpetas encontradas.
  
  Para obtener el ID de una carpeta dentro de otra carpeta, enumera las subcarpetas:
  
  gcloud resource-manager folders list --folder=FOLDER_ID
- organizations/ORGANIZATION_ID
  Cómo encontrar un ID de organización de Google Cloud
  Console
  
  Para encontrar el ID de una organización de Google Cloud, completa los siguientes pasos:
  
  Ve a la consola de Google Cloud.
  
  Ve a la consola de Google Cloud
  
  Haz clic en el cuadro de selector en la barra de menú.
  
  Haz clic en el cuadro Seleccionar una opción y, luego, selecciona tu organización.
  
  Haz clic en la pestaña Todos. El ID de la organización se muestra junto al nombre de la organización.
  
  gcloud CLI
  
  Puedes recuperar el ID de una organización de Google Cloud con el siguiente comando:
  
  gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

Otras marcas:

Puedes agregar --query para obtener resultados de la búsqueda de recursos más específicos.
Puedes agregar --asset-types para obtener tipos de recursos más específicos.
Puedes quitar --flatten y --format si no quieres dar formato al resultados.
Puedes usar csv en lugar de table para que los resultados se muestren en formato CSV.
Puedes agregar --limit para obtener solo un subconjunto de los resultados de la búsqueda. Sin esta marca, Cloud Asset Inventory visita automáticamente todas las páginas de resultados.

REST

curl -X POST \
     -H "X-HTTP-Method-Override: GET" \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -d '{
          "pageSize": PAGE_SIZE
         }' \
     https://cloudasset.googleapis.com/v1/SCOPE:searchAllIamPolicies

Nota: Este es un método GET. Sin embargo, el servidor no aceptan un cuerpo para los métodos GET y la URL de la solicitud también es longitud limitada. Para evitar usa un POST y establece un encabezado de X-HTTP-Method-Override: GET

Ingresa los siguientes valores:

PAGE_SIZE: Opcional Es la cantidad de resultados que se muestran por página. La cantidad máxima es 2000. Si el valor se establece en 0 o en una un valor negativo, se selecciona un valor predeterminado adecuado. Un nextPageToken es para recuperar los resultados posteriores.
SCOPE: Un permiso puede ser un proyecto, una carpeta o un organización.

Los valores permitidos son los siguientes:
- projects/PROJECT_ID
- projects/PROJECT_NUMBER
  Cómo encontrar un número de proyecto de Google Cloud
  Console
  
  Para encontrar el número de un proyecto de Google Cloud, completa los siguientes pasos:
  
  Ve a la página Panel en la consola de Google Cloud.
  
  Ir al panel
  
  Haz clic en el cuadro de selector en la barra de menú.
  
  Selecciona tu organización en el cuadro Seleccionar una opción y, luego, busca tu el nombre del proyecto.
  
  Haz clic en el nombre del proyecto para cambiar a ese proyecto. El número de proyecto se muestra Tarjeta Información del proyecto
  
  gcloud CLI
  
  Puedes recuperar un número de proyecto de Google Cloud con el siguiente comando:
  
  gcloud projects describe PROJECT_ID --format="value(projectNumber)"
- folders/FOLDER_ID
  Cómo encontrar un ID de carpeta de Google Cloud
  Console
  
  Para encontrar un ID de carpeta de Google Cloud, completa los siguientes pasos:
  
  Ve a la consola de Google Cloud.
  
  Ir a la consola de Google Cloud
  
  Haz clic en el cuadro del selector en la barra de menú.
  
  Haz clic en el cuadro Seleccionar una opción y, luego, selecciona tu organización.
  
  Busca el nombre de tu carpeta. El ID de la carpeta se muestra junto al nombre de la carpeta.
  
  gcloud CLI
  
  Puedes recuperar el ID de una carpeta de Google Cloud que se encuentra a nivel de la organización con el siguiente comando:
  
  gcloud resource-manager folders list \ --organization=$(gcloud organizations describe ORGANIZATION_NAME \ --format="value(name.segment(1))") \ --filter='"DISPLAY_NAME":"TOP_LEVEL_FOLDER_NAME"' \ --format="value(ID)"
  
  En el que TOP_LEVEL_FOLDER_NAME puede ser una coincidencia de cadena completa o parcial. Quita el --format para ver más información sobre las carpetas encontradas.
  
  Para obtener el ID de una carpeta dentro de otra carpeta, enumera las subcarpetas:
  
  gcloud resource-manager folders list --folder=FOLDER_ID
- organizations/ORGANIZATION_ID
  Cómo encontrar un ID de organización de Google Cloud
  Console
  
  Para encontrar el ID de una organización de Google Cloud, completa los siguientes pasos:
  
  Ve a la consola de Google Cloud.
  
  Ir a la consola de Google Cloud
  
  Haz clic en el cuadro de selector en la barra de menú.
  
  Haz clic en el cuadro Seleccionar una opción y, luego, selecciona tu organización.
  
  Haz clic en la pestaña Todos. El ID de la organización se muestra junto al nombre de la organización.
  
  gcloud CLI
  
  Puedes recuperar el ID de una organización de Google Cloud con el siguiente comando:
  
  gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

Otros parámetros:

Puedes agregar una clave query al cuerpo para obtener una búsqueda de recursos más específica. resultados.
Puedes agregar una clave assetTypes al cuerpo para obtener tipos más específicos de de Google Cloud.

Enumerar los recursos que tienen políticas de permisos de IAM con “example” en el nombre de la política

gcloud

gcloud asset search-all-iam-policies \
    --scope=SCOPE \
    --query="resource:example"

Ingresa los siguientes valores:

SCOPE: Un permiso puede ser un proyecto, una carpeta o un organización.

Los valores permitidos son los siguientes:
- projects/PROJECT_ID
- projects/PROJECT_NUMBER
  Cómo encontrar un número de proyecto de Google Cloud
  Console
  
  Para encontrar el número de un proyecto de Google Cloud, completa los siguientes pasos:
  
  Ve a la página Panel en la consola de Google Cloud.
  
  Ir al panel
  
  Haz clic en el cuadro del selector en la barra de menú.
  
  Selecciona tu organización en el cuadro Seleccionar una opción y, luego, busca tu el nombre del proyecto.
  
  Haz clic en el nombre del proyecto para cambiar a ese proyecto. El número de proyecto se muestra Tarjeta Información del proyecto
  
  gcloud CLI
  
  Puedes recuperar un número de proyecto de Google Cloud con el siguiente comando:
  
  gcloud projects describe PROJECT_ID --format="value(projectNumber)"
- folders/FOLDER_ID
  Cómo encontrar un ID de carpeta de Google Cloud
  Console
  
  Para encontrar un ID de carpeta de Google Cloud, completa los siguientes pasos:
  
  Ve a la consola de Google Cloud.
  
  Ve a la consola de Google Cloud
  
  Haz clic en el cuadro de selector en la barra de menú.
  
  Haz clic en el cuadro Seleccionar una opción y, luego, selecciona tu organización.
  
  Busca el nombre de tu carpeta. El ID de la carpeta se muestra junto al nombre de la carpeta.
  
  gcloud CLI
  
  Puedes recuperar el ID de una carpeta de Google Cloud que se encuentra a nivel de la organización con el siguiente comando:
  
  gcloud resource-manager folders list \ --organization=$(gcloud organizations describe ORGANIZATION_NAME \ --format="value(name.segment(1))") \ --filter='"DISPLAY_NAME":"TOP_LEVEL_FOLDER_NAME"' \ --format="value(ID)"
  
  En el que TOP_LEVEL_FOLDER_NAME puede ser una coincidencia de cadena completa o parcial. Quita el --format para ver más información sobre las carpetas encontradas.
  
  Para obtener el ID de una carpeta dentro de otra carpeta, enumera las subcarpetas:
  
  gcloud resource-manager folders list --folder=FOLDER_ID
- organizations/ORGANIZATION_ID
  Cómo encontrar un ID de organización de Google Cloud
  Console
  
  Para encontrar el ID de una organización de Google Cloud, completa los siguientes pasos:
  
  Ve a la consola de Google Cloud.
  
  Ir a la consola de Google Cloud
  
  Haz clic en el cuadro de selector en la barra de menú.
  
  Haz clic en el cuadro Seleccionar una opción y, luego, selecciona tu organización.
  
  Haz clic en la pestaña Todos. El ID de la organización se muestra junto al nombre de la organización.
  
  gcloud CLI
  
  Puedes recuperar el ID de una organización de Google Cloud con el siguiente comando:
  
  gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

REST

curl -X POST \
     -H "X-HTTP-Method-Override: GET" \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -d '{
          "query": "resource:example"
         }' \
     https://cloudasset.googleapis.com/v1/SCOPE:searchAllIamPolicies

Nota: Este es un método GET. Sin embargo, el servidor no aceptan un cuerpo para los métodos GET y la URL de la solicitud también es longitud limitada. Para evitar errores, usa un POST y establece un encabezado de X-HTTP-Method-Override: GET.

Ingresa los siguientes valores:

SCOPE: Un permiso puede ser un proyecto, una carpeta o un organización.

Los valores permitidos son los siguientes:
- projects/PROJECT_ID
- projects/PROJECT_NUMBER
  Cómo encontrar un número de proyecto de Google Cloud
  Console
  
  Para encontrar el número de un proyecto de Google Cloud, completa los siguientes pasos:
  
  Ve a la página Panel en la consola de Google Cloud.
  
  Ir al panel
  
  Haz clic en el cuadro del selector en la barra de menú.
  
  Selecciona tu organización en el cuadro Seleccionar una opción y, luego, busca tu el nombre del proyecto.
  
  Haz clic en el nombre del proyecto para cambiar a ese proyecto. El número de proyecto se muestra Tarjeta Información del proyecto
  
  gcloud CLI
  
  Puedes recuperar un número de proyecto de Google Cloud con el siguiente comando:
  
  gcloud projects describe PROJECT_ID --format="value(projectNumber)"
- folders/FOLDER_ID
  Cómo encontrar un ID de carpeta de Google Cloud
  Console
  
  Para encontrar un ID de carpeta de Google Cloud, completa los siguientes pasos:
  
  Ve a la consola de Google Cloud.
  
  Ve a la consola de Google Cloud
  
  Haz clic en el cuadro del selector en la barra de menú.
  
  Haz clic en el cuadro Seleccionar una opción y, luego, selecciona tu organización.
  
  Busca el nombre de tu carpeta. El ID de la carpeta se muestra junto al nombre de la carpeta.
  
  gcloud CLI
  
  Puedes recuperar el ID de una carpeta de Google Cloud que se encuentra a nivel de la organización con el siguiente comando:
  
  gcloud resource-manager folders list \ --organization=$(gcloud organizations describe ORGANIZATION_NAME \ --format="value(name.segment(1))") \ --filter='"DISPLAY_NAME":"TOP_LEVEL_FOLDER_NAME"' \ --format="value(ID)"
  
  En el que TOP_LEVEL_FOLDER_NAME puede ser una coincidencia de cadena completa o parcial. Quita el --format para ver más información sobre las carpetas encontradas.
  
  Para obtener el ID de una carpeta dentro de otra carpeta, enumera las subcarpetas:
  
  gcloud resource-manager folders list --folder=FOLDER_ID
- organizations/ORGANIZATION_ID
  Cómo encontrar un ID de organización de Google Cloud
  Console
  
  Para encontrar el ID de una organización de Google Cloud, completa los siguientes pasos:
  
  Ve a la consola de Google Cloud.
  
  Ir a la consola de Google Cloud
  
  Haz clic en el cuadro de selector en la barra de menú.
  
  Haz clic en el cuadro Seleccionar una opción y, luego, selecciona tu organización.
  
  Haz clic en la pestaña Todos. El ID de la organización se muestra junto al nombre de la organización.
  
  gcloud CLI
  
  Puedes recuperar el ID de una organización de Google Cloud con el siguiente comando:
  
  gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

Enumerar las políticas de permisos de IAM que se establecieron en los recursos de proyecto, organización o carpeta de tu organización

gcloud

gcloud asset search-all-iam-policies \
    --scope=organizations/ORGANIZATION_ID \
    --asset-types=cloudresourcemanager.*

Ingresa los siguientes valores:

ORGANIZATION_ID: El ID de la organización para la que enumeras las políticas de permisos.
Cómo encontrar un ID de organización de Google Cloud
Console

Para encontrar el ID de una organización de Google Cloud, completa los siguientes pasos:

Ve a la consola de Google Cloud.

Ve a la consola de Google Cloud

Haz clic en el cuadro de selector en la barra de menú.

Haz clic en el cuadro Seleccionar una opción y, luego, selecciona tu organización.

Haz clic en la pestaña Todos. El ID de la organización se muestra junto al nombre de la organización.
gcloud CLI

Puedes recuperar el ID de una organización de Google Cloud con el siguiente comando:

gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

Puedes cambiar la marca --asset-types a cloudresourcemanager.googleapis.com/Project para determinar el alcance de la búsqueda únicamente los recursos del proyecto, o cloudresourcemanager.googleapis.com/Folder para de Google Cloud.

REST

curl -X POST \
     -H "X-HTTP-Method-Override: GET" \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -d '{
          "assetTypes": "cloudresourcemanager.*"
         }' \
     https://cloudasset.googleapis.com/v1/organizations/ORGANIZATION_ID:searchAllIamPolicies

Ingresa los siguientes valores:

ORGANIZATION_ID: El ID de la organización para la que enumeras las políticas de permisos.
Cómo encontrar un ID de organización de Google Cloud
Console

Para encontrar el ID de una organización de Google Cloud, completa los siguientes pasos:

Ve a la consola de Google Cloud.

Ir a la consola de Google Cloud

Haz clic en el cuadro de selector en la barra de menú.

Haz clic en el cuadro Seleccionar una opción y, luego, selecciona tu organización.

Haz clic en la pestaña Todos. El ID de la organización se muestra junto al nombre de la organización.
gcloud CLI

Puedes recuperar el ID de una organización de Google Cloud con el siguiente comando:

gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

Puedes cambiar el valor de assetTypes a cloudresourcemanager.googleapis.com/Project para determinar el alcance de la búsqueda únicamente los recursos del proyecto, o cloudresourcemanager.googleapis.com/Folder para de Google Cloud.

Enumerar los visualizadores de un proyecto, una carpeta o una organización

Esta llamada muestra a los usuarios de las políticas de IAM permitidas establecidas directamente en el proyecto, pero no se extiende a la búsqueda de las políticas permitidas heredadas de los recursos superiores del proyecto.

gcloud

gcloud asset search-all-iam-policies \
    --scope=SCOPE \
    --query="roles:roles/viewer" \
    --asset-types=cloudresourcemanager.* \
    --flatten="policy.bindings[].members[]" \
    --format="table(policy.bindings.members)"

Ingresa los siguientes valores:

SCOPE: Un permiso puede ser un proyecto, una carpeta o un organización.

Los valores permitidos son los siguientes:
- projects/PROJECT_ID
- projects/PROJECT_NUMBER
  Cómo encontrar un número de proyecto de Google Cloud
  Console
  
  Para encontrar el número de un proyecto de Google Cloud, completa los siguientes pasos:
  
  Ve a la página Panel en la consola de Google Cloud.
  
  Ir al panel
  
  Haz clic en el cuadro de selector en la barra de menú.
  
  Selecciona tu organización en el cuadro Seleccionar una opción y, luego, busca tu el nombre del proyecto.
  
  Haz clic en el nombre del proyecto para cambiar a ese proyecto. El número de proyecto se muestra Tarjeta Información del proyecto
  
  gcloud CLI
  
  Puedes recuperar un número de proyecto de Google Cloud con el siguiente comando:
  
  gcloud projects describe PROJECT_ID --format="value(projectNumber)"
- folders/FOLDER_ID
  Cómo encontrar un ID de carpeta de Google Cloud
  Console
  
  Para encontrar un ID de carpeta de Google Cloud, completa los siguientes pasos:
  
  Ve a la consola de Google Cloud.
  
  Ir a la consola de Google Cloud
  
  Haz clic en el cuadro de selector en la barra de menú.
  
  Haz clic en el cuadro Seleccionar una opción y, luego, selecciona tu organización.
  
  Busca el nombre de tu carpeta. El ID de la carpeta se muestra junto al nombre de la carpeta.
  
  gcloud CLI
  
  Puedes recuperar el ID de una carpeta de Google Cloud que se encuentra a nivel de la organización con el siguiente comando:
  
  gcloud resource-manager folders list \ --organization=$(gcloud organizations describe ORGANIZATION_NAME \ --format="value(name.segment(1))") \ --filter='"DISPLAY_NAME":"TOP_LEVEL_FOLDER_NAME"' \ --format="value(ID)"
  
  En el que TOP_LEVEL_FOLDER_NAME puede ser una coincidencia de cadena completa o parcial. Quita el --format para ver más información sobre las carpetas encontradas.
  
  Para obtener el ID de una carpeta dentro de otra carpeta, enumera las subcarpetas:
  
  gcloud resource-manager folders list --folder=FOLDER_ID
- organizations/ORGANIZATION_ID
  Cómo encontrar un ID de organización de Google Cloud
  Console
  
  Para encontrar el ID de una organización de Google Cloud, completa los siguientes pasos:
  
  Ve a la consola de Google Cloud.
  
  Ir a la consola de Google Cloud
  
  Haz clic en el cuadro de selector en la barra de menú.
  
  Haz clic en el cuadro Seleccionar una opción y, luego, selecciona tu organización.
  
  Haz clic en la pestaña Todos. El ID de la organización se muestra junto al nombre de la organización.
  
  gcloud CLI
  
  Puedes recuperar el ID de una organización de Google Cloud con el siguiente comando:
  
  gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

REST

curl -X POST \
     -H "X-HTTP-Method-Override: GET" \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -d '{
          "assetTypes": "cloudresourcemanager.*",
          "pageSize": PAGE_SIZE,
          "query": "roles:roles/viewer"
         }' \
     https://cloudasset.googleapis.com/v1/SCOPE:searchAllIamPolicies

Nota: Este es un método GET. Sin embargo, el servidor no acepta un cuerpo para los métodos GET, y la URL de la solicitud también tiene una longitud limitada. Para evitar usa un POST y establece un encabezado de X-HTTP-Method-Override: GET

Ingresa los siguientes valores:

PAGE_SIZE: Opcional Es la cantidad de resultados que se muestran por página. La cantidad máxima es 2000. Si el valor se establece en 0 o en una un valor negativo, se selecciona un valor predeterminado adecuado. Un nextPageToken es para recuperar los resultados posteriores.
SCOPE: Un permiso puede ser un proyecto, una carpeta o un organización.

Los valores permitidos son los siguientes:
- projects/PROJECT_ID
- projects/PROJECT_NUMBER
  Cómo encontrar un número de proyecto de Google Cloud
  Console
  
  Para encontrar el número de un proyecto de Google Cloud, completa los siguientes pasos:
  
  Ve a la página Panel en la consola de Google Cloud.
  
  Ir al panel
  
  Haz clic en el cuadro de selector en la barra de menú.
  
  Selecciona tu organización en el cuadro Seleccionar una opción y, luego, busca tu el nombre del proyecto.
  
  Haz clic en el nombre del proyecto para cambiar a ese proyecto. El número de proyecto se muestra Tarjeta Información del proyecto
  
  gcloud CLI
  
  Puedes recuperar un número de proyecto de Google Cloud con el siguiente comando:
  
  gcloud projects describe PROJECT_ID --format="value(projectNumber)"
- folders/FOLDER_ID
  Cómo encontrar un ID de carpeta de Google Cloud
  Console
  
  Para encontrar un ID de carpeta de Google Cloud, completa los siguientes pasos:
  
  Ve a la consola de Google Cloud.
  
  Ir a la consola de Google Cloud
  
  Haz clic en el cuadro de selector en la barra de menú.
  
  Haz clic en el cuadro Seleccionar una opción y, luego, selecciona tu organización.
  
  Busca el nombre de tu carpeta. El ID de la carpeta se muestra junto al nombre de la carpeta.
  
  gcloud CLI
  
  Puedes recuperar el ID de una carpeta de Google Cloud que se encuentra a nivel de la organización con el siguiente comando:
  
  gcloud resource-manager folders list \ --organization=$(gcloud organizations describe ORGANIZATION_NAME \ --format="value(name.segment(1))") \ --filter='"DISPLAY_NAME":"TOP_LEVEL_FOLDER_NAME"' \ --format="value(ID)"
  
  En el que TOP_LEVEL_FOLDER_NAME puede ser una coincidencia de cadena completa o parcial. Quita el --format para ver más información sobre las carpetas encontradas.
  
  Para obtener el ID de una carpeta dentro de otra carpeta, enumera las subcarpetas:
  
  gcloud resource-manager folders list --folder=FOLDER_ID
- organizations/ORGANIZATION_ID
  Cómo encontrar un ID de organización de Google Cloud
  Console
  
  Para encontrar el ID de una organización de Google Cloud, completa los siguientes pasos:
  
  Ve a la consola de Google Cloud.
  
  Ir a la consola de Google Cloud
  
  Haz clic en el cuadro del selector en la barra de menú.
  
  Haz clic en el cuadro Seleccionar una opción y, luego, selecciona tu organización.
  
  Haz clic en la pestaña Todos. El ID de la organización se muestra junto al nombre de la organización.
  
  gcloud CLI
  
  Puedes recuperar el ID de una organización de Google Cloud con el siguiente comando:
  
  gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

Enumerar los proyectos en los que un usuario tiene el rol de propietario

Esta llamada muestra los proyectos cuyas políticas de permisos de IAM directas que especifican el usuario y el rol de propietario, pero no se extiende a la búsqueda las políticas heredadas de las claves de encriptación recursos superiores.

gcloud

gcloud asset search-all-iam-policies \
    --scope=SCOPE \
    --query="policy:(roles/owner USER_EMAIL_ADDRESS)" \
    --asset-types=cloudresourcemanager.googleapis.com/Project \
    --format="table(resource)"

Ingresa los siguientes valores:

SCOPE: Un permiso puede ser un proyecto, una carpeta o un organización.

Los valores permitidos son los siguientes:
- projects/PROJECT_ID
- projects/PROJECT_NUMBER
  Cómo encontrar un número de proyecto de Google Cloud
  Console
  
  Para encontrar el número de un proyecto de Google Cloud, completa los siguientes pasos:
  
  Ve a la página Panel en la consola de Google Cloud.
  
  Ir al panel
  
  Haz clic en el cuadro de selector en la barra de menú.
  
  Selecciona tu organización en el cuadro Seleccionar una opción y, luego, busca tu el nombre del proyecto.
  
  Haz clic en el nombre del proyecto para cambiar a ese proyecto. El número de proyecto se muestra Tarjeta Información del proyecto
  
  gcloud CLI
  
  Puedes recuperar un número de proyecto de Google Cloud con el siguiente comando:
  
  gcloud projects describe PROJECT_ID --format="value(projectNumber)"
- folders/FOLDER_ID
  Cómo encontrar un ID de carpeta de Google Cloud
  Console
  
  Para encontrar un ID de carpeta de Google Cloud, completa los siguientes pasos:
  
  Ve a la consola de Google Cloud.
  
  Ir a la consola de Google Cloud
  
  Haz clic en el cuadro de selector en la barra de menú.
  
  Haz clic en el cuadro Seleccionar una opción y, luego, selecciona tu organización.
  
  Busca el nombre de tu carpeta. El ID de la carpeta se muestra junto al nombre de la carpeta.
  
  gcloud CLI
  
  Puedes recuperar el ID de una carpeta de Google Cloud que se encuentra a nivel de la organización con el siguiente comando:
  
  gcloud resource-manager folders list \ --organization=$(gcloud organizations describe ORGANIZATION_NAME \ --format="value(name.segment(1))") \ --filter='"DISPLAY_NAME":"TOP_LEVEL_FOLDER_NAME"' \ --format="value(ID)"
  
  En el que TOP_LEVEL_FOLDER_NAME puede ser una coincidencia de cadena completa o parcial. Quita el --format para ver más información sobre las carpetas encontradas.
  
  Para obtener el ID de una carpeta dentro de otra carpeta, enumera las subcarpetas:
  
  gcloud resource-manager folders list --folder=FOLDER_ID
- organizations/ORGANIZATION_ID
  Cómo encontrar un ID de organización de Google Cloud
  Console
  
  Para encontrar el ID de una organización de Google Cloud, completa los siguientes pasos:
  
  Ve a la consola de Google Cloud.
  
  Ir a la consola de Google Cloud
  
  Haz clic en el cuadro de selector en la barra de menú.
  
  Haz clic en el cuadro Seleccionar una opción y, luego, selecciona tu organización.
  
  Haz clic en la pestaña Todos. El ID de la organización se muestra junto al nombre de la organización.
  
  gcloud CLI
  
  Puedes recuperar el ID de una organización de Google Cloud con el siguiente comando:
  
  gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"
USER_EMAIL_ADDRESS: Es la dirección de correo electrónico del la cuenta de Google Cloud que estás buscando.

REST

curl -X POST \
     -H "X-HTTP-Method-Override: GET" \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -d '{
          "assetTypes": "cloudresourcemanager.googleapis.com/Project",
          "pageSize": PAGE_SIZE,
          "query": "policy:(roles/owner USER_EMAIL_ADDRESS)"
         }' \
     https://cloudasset.googleapis.com/v1/SCOPE:searchAllIamPolicies

Nota: Este es un método GET. Sin embargo, el servidor no acepta un cuerpo para los métodos GET, y la URL de la solicitud también tiene una longitud limitada. Para evitar errores, usa un POST y establece un encabezado de X-HTTP-Method-Override: GET.

Ingresa los siguientes valores:

PAGE_SIZE: Opcional El número de resultados a devolver por página. La cantidad máxima es 2000. Si el valor se establece en 0 o en una un valor negativo, se selecciona un valor predeterminado adecuado. Un nextPageToken es para recuperar los resultados posteriores.
USER_EMAIL_ADDRESS: Es la dirección de correo electrónico del la cuenta de Google Cloud que estás buscando.
SCOPE: Un permiso puede ser un proyecto, una carpeta o un organización.

Los valores permitidos son los siguientes:
- projects/PROJECT_ID
- projects/PROJECT_NUMBER
  Cómo encontrar un número de proyecto de Google Cloud
  Console
  
  Para encontrar el número de un proyecto de Google Cloud, completa los siguientes pasos:
  
  Ve a la página Panel en la consola de Google Cloud.
  
  Ir al panel
  
  Haz clic en el cuadro de selector en la barra de menú.
  
  Selecciona tu organización en el cuadro Seleccionar una opción y, luego, busca tu el nombre del proyecto.
  
  Haz clic en el nombre del proyecto para cambiar a ese proyecto. El número de proyecto se muestra Tarjeta Información del proyecto
  
  gcloud CLI
  
  Puedes recuperar un número de proyecto de Google Cloud con el siguiente comando:
  
  gcloud projects describe PROJECT_ID --format="value(projectNumber)"
- folders/FOLDER_ID
  Cómo encontrar un ID de carpeta de Google Cloud
  Console
  
  Para encontrar un ID de carpeta de Google Cloud, completa los siguientes pasos:
  
  Ve a la consola de Google Cloud.
  
  Ir a la consola de Google Cloud
  
  Haz clic en el cuadro de selector en la barra de menú.
  
  Haz clic en el cuadro Seleccionar una opción y, luego, selecciona tu organización.
  
  Busca el nombre de tu carpeta. El ID de la carpeta se muestra junto al nombre de la carpeta.
  
  gcloud CLI
  
  Puedes recuperar el ID de una carpeta de Google Cloud que se encuentra a nivel de la organización con el siguiente comando:
  
  gcloud resource-manager folders list \ --organization=$(gcloud organizations describe ORGANIZATION_NAME \ --format="value(name.segment(1))") \ --filter='"DISPLAY_NAME":"TOP_LEVEL_FOLDER_NAME"' \ --format="value(ID)"
  
  En el que TOP_LEVEL_FOLDER_NAME puede ser una coincidencia de cadena completa o parcial. Quita el --format para ver más información sobre las carpetas encontradas.
  
  Para obtener el ID de una carpeta dentro de otra carpeta, enumera las subcarpetas:
  
  gcloud resource-manager folders list --folder=FOLDER_ID
- organizations/ORGANIZATION_ID
  Cómo encontrar un ID de organización de Google Cloud
  Console
  
  Para encontrar el ID de una organización de Google Cloud, completa los siguientes pasos:
  
  Ve a la consola de Google Cloud.
  
  Ve a la consola de Google Cloud
  
  Haz clic en el cuadro de selector en la barra de menú.
  
  Haz clic en el cuadro Seleccionar una opción y, luego, selecciona tu organización.
  
  Haz clic en la pestaña Todos. El ID de la organización se muestra junto al nombre de la organización.
  
  gcloud CLI
  
  Puedes recuperar el ID de una organización de Google Cloud con el siguiente comando:
  
  gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

Enumera los roles que tiene un usuario en un proyecto

Esta llamada devuelve los roles de las políticas de permisos de IAM directamente establecida en el proyecto, pero no se extiende a la búsqueda de políticas de permisos heredadas de los recursos superiores del proyecto.

gcloud

gcloud asset search-all-iam-policies \
    --scope=projects/PROJECT_ID \
    --query="policy:USER_EMAIL_ADDRESS" \
    --asset-types=cloudresourcemanager.googleapis.com/Project \
    --flatten="policy.bindings[]" \
    --format="table(policy.bindings.role)"

Ingresa los siguientes valores:

PROJECT_ID: Es el ID del proyecto al que el usuario tiene acceso.
USER_EMAIL_ADDRESS: Es la dirección de correo electrónico del usuario cuyos roles estás consultando.

REST

curl -X POST \
     -H "X-HTTP-Method-Override: GET" \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -d '{
          "assetTypes": "cloudresourcemanager.googleapis.com/Project",
          "pageSize": PAGE_SIZE,
          "query": "policy:USER_EMAIL_ADDRESS"
         }' \
     https://cloudasset.googleapis.com/v1/projects/PROJECT_ID:searchAllIamPolicies

Ingresa los siguientes valores:

PAGE_SIZE: Opcional El número de resultados a devolver por página. La cantidad máxima es 2000. Si el valor se establece en 0 o en una un valor negativo, se selecciona un valor predeterminado adecuado. Un nextPageToken es para recuperar los resultados posteriores.
USER_EMAIL_ADDRESS: Es la dirección de correo electrónico del usuario. para los roles que consultarás.
PROJECT_ID: El ID del proyecto que tiene el usuario a los que tienes acceso.

Indica los permisos que tiene un usuario en un proyecto.

Esta llamada muestra los permisos del usuario obtenidos de la IAM políticas de permisos establecidas directamente en el proyecto, pero no se extienden a la búsqueda de permisos heredadas de los recursos superiores del proyecto.

gcloud

gcloud asset search-all-iam-policies \
    --scope=projects/PROJECT_ID \
    --query="policy:USER_EMAIL_ADDRESS policy.role.permissions:\"\"" \
    --asset-types=cloudresourcemanager.* \
    --format="default(explanation.matchedPermissions)"

Ingresa los siguientes valores:

PROJECT_ID: El ID del proyecto que tiene el usuario a los que tienes acceso.
USER_EMAIL_ADDRESS: La dirección de correo electrónico de usuario cuyos permisos deseas consultar.

REST

curl -X POST \
     -H "X-HTTP-Method-Override: GET" \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -d '{
          "assetTypes": "cloudresourcemanager.*",
          "pageSize": PAGE_SIZE,
          "query": "policy:USER_EMAIL_ADDRESS  policy.role.permissions:\"\""
         }' \
     https://cloudasset.googleapis.com/v1/projects/PROJECT_ID:searchAllIamPolicies

Ingresa los siguientes valores:

PAGE_SIZE: Opcional El número de resultados a devolver por página. La cantidad máxima es 2000. Si el valor se establece en 0 o en una un valor negativo, se selecciona un valor predeterminado adecuado. Un nextPageToken es para recuperar los resultados posteriores.
USER_EMAIL_ADDRESS: Es la dirección de correo electrónico del usuario. con los permisos que consultas.
PROJECT_ID: El ID del proyecto que tiene el usuario a los que tienes acceso.

Muestra una lista de los usuarios que pueden acceder a un bucket de Cloud Storage

gcloud

gcloud asset search-all-iam-policies \
    --scope=projects/PROJECT_ID \
    --query="policy.role.permissions:storage.buckets" \
    --asset-types=cloudresourcemanager.* \
    --flatten="policy.bindings[].members[]" \
    --format="table(policy.bindings.members)"

Ingresa los siguientes valores:

PROJECT_ID: El ID del proyecto que tiene el usuario a los que tienes acceso.

REST

curl -X POST \
     -H "X-HTTP-Method-Override: GET" \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -d '{
          "assetTypes": "cloudresourcemanager.*",
          "pageSize": PAGE_SIZE,
          "query": "policy.role.permissions:storage.buckets"
         }' \
     https://cloudasset.googleapis.com/v1/projects/PROJECT_ID:searchAllIamPolicies

Ingresa los siguientes valores:

PAGE_SIZE: Opcional El número de resultados a devolver por página. La cantidad máxima es 2000. Si el valor se establece en 0 o en una un valor negativo, se selecciona un valor predeterminado adecuado. Se muestra un nextPageToken para recuperar los resultados posteriores.
PROJECT_ID: El ID del proyecto que tiene el usuario a los que tienes acceso.

Enumera las cuentas de servicio que tienen un rol de propietario para detectar la configuración riesgosa de la política de permisos

gcloud

gcloud asset search-all-iam-policies \
    --scope=organizations/ORGANIZATION_ID \
    --query="policy:(roles/owner serviceAccount)" \
    --flatten="policy.bindings[].members[]" \
    --format="table(resource.segment(3):label=RESOURCE_TYPE, resource.basename():label=RESOURCE, policy.bindings.members)" |
    grep serviceAccount

Ingresa los siguientes valores:

ORGANIZATION_ID: El ID de la organización para la que enumeras las políticas de permisos.
Cómo encontrar un ID de organización de Google Cloud
Console

Para encontrar el ID de una organización de Google Cloud, completa los siguientes pasos:

Ve a la consola de Google Cloud.

Ir a la consola de Google Cloud

Haz clic en el cuadro de selector en la barra de menú.

Haz clic en el cuadro Seleccionar una opción y, luego, selecciona tu organización.

Haz clic en la pestaña Todos. El ID de la organización se muestra junto al nombre de la organización.
gcloud CLI

Puedes recuperar el ID de una organización de Google Cloud con el siguiente comando:

gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

REST

curl -X POST \
     -H "X-HTTP-Method-Override: GET" \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -s \
     -d '{
          "pageSize": PAGE_SIZE,
          "query": "policy:(roles/owner serviceAccount)"
         }' \
     https://cloudasset.googleapis.com/v1/organizations/ORGANIZATION_ID:searchAllIamPolicies |
     sed 's/^\s*//' | grep serviceAccount

Ingresa los siguientes valores:

PAGE_SIZE: Opcional El número de resultados a devolver por página. La cantidad máxima es 2000. Si el valor se establece en 0 o en una un valor negativo, se selecciona un valor predeterminado adecuado. Un nextPageToken es para recuperar los resultados posteriores.
ORGANIZATION_ID: Es el ID de la organización. para las que enumeras las políticas de permisos.
Cómo encontrar un ID de organización de Google Cloud
Console

Para encontrar el ID de una organización de Google Cloud, completa los siguientes pasos:

Ve a la consola de Google Cloud.

Ve a la consola de Google Cloud

Haz clic en el cuadro de selector en la barra de menú.

Haz clic en el cuadro Seleccionar una opción y, luego, selecciona tu organización.

Haz clic en la pestaña Todos. El ID de la organización se muestra junto al nombre de la organización.
gcloud CLI

Puedes recuperar el ID de una organización de Google Cloud con el siguiente comando:

gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

Enumerar los recursos a los que pueden acceder los usuarios de Gmail

gcloud

gcloud asset search-all-iam-policies \
    --scope=organizations/ORGANIZATION_ID \
    --query="policy:gmail.com" \
    --flatten="policy.bindings[].members[]" \
    --format="csv(resource, policy.bindings.role, policy.bindings.members)" |
    grep @gmail.com

Ingresa los siguientes valores:

ORGANIZATION_ID: El ID de la organización para la que enumeras las políticas de permisos.
Cómo encontrar un ID de organización de Google Cloud
Console

Para encontrar el ID de una organización de Google Cloud, completa los siguientes pasos:

Ve a la consola de Google Cloud.

Ir a la consola de Google Cloud

Haz clic en el cuadro del selector en la barra de menú.

Haz clic en el cuadro Seleccionar una opción y, luego, selecciona tu organización.

Haz clic en la pestaña Todos. El ID de la organización se muestra junto al nombre de la organización.
gcloud CLI

Puedes recuperar el ID de una organización de Google Cloud con el siguiente comando:

gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

REST

curl -X POST \
     -H "X-HTTP-Method-Override: GET" \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -s \
     -d '{
          "pageSize": PAGE_SIZE,
          "query": "policy:gmail.com"
         }' \
     https://cloudasset.googleapis.com/v1/organizations/ORGANIZATION_ID:searchAllIamPolicies |
     sed 's/^\s*//' | grep @gmail.com

Ingresa los siguientes valores:

PAGE_SIZE: Opcional El número de resultados a devolver por página. La cantidad máxima es 2000. Si el valor se establece en 0 o en una un valor negativo, se selecciona un valor predeterminado adecuado. Un nextPageToken es para recuperar los resultados posteriores.
ORGANIZATION_ID: Es el ID de la organización. para las que enumeras las políticas de permisos.
Cómo encontrar un ID de organización de Google Cloud
Console

Para encontrar el ID de una organización de Google Cloud, completa los siguientes pasos:

Ve a la consola de Google Cloud.

Ir a la consola de Google Cloud

Haz clic en el cuadro de selector en la barra de menú.

Haz clic en el cuadro Seleccionar una opción y, luego, selecciona tu organización.

Haz clic en la pestaña Todos. El ID de la organización se muestra junto al nombre de la organización.
gcloud CLI

Puedes recuperar el ID de una organización de Google Cloud con el siguiente comando:

gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

Enumera los recursos que tienen roles otorgados a todo el dominio

gcloud

gcloud asset search-all-iam-policies \
    --scope=organizations/ORGANIZATION_ID \
    --query="policy:\"domain:DOMAIN_NAME\"" \
    --flatten="policy.bindings[]" \
    --format="table(resource, policy.bindings.role)"

Ingresa los siguientes valores:

ORGANIZATION_ID: El ID de la organización para la que enumeras las políticas de permisos.
Cómo encontrar un ID de organización de Google Cloud
Console

Para encontrar el ID de una organización de Google Cloud, completa los siguientes pasos:

Ve a la consola de Google Cloud.

Ir a la consola de Google Cloud

Haz clic en el cuadro del selector en la barra de menú.

Haz clic en el cuadro Seleccionar una opción y, luego, selecciona tu organización.

Haz clic en la pestaña Todos. El ID de la organización se muestra junto al nombre de la organización.
gcloud CLI

Puedes recuperar el ID de una organización de Google Cloud con el siguiente comando:

gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"
DOMAIN_NAME: Es el nombre de dominio asociado con tu organización.

REST

curl -X POST \
     -H "X-HTTP-Method-Override: GET" \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -s \
     -d '{
          "pageSize": PAGE_SIZE,
          "query": "policy:\"domain:DOMAIN_NAME\""
         }' \
     https://cloudasset.googleapis.com/v1/organizations/ORGANIZATION_ID:searchAllIamPolicies

Ingresa los siguientes valores:

PAGE_SIZE: Opcional El número de resultados a devolver por página. La cantidad máxima es 2000. Si el valor se establece en 0 o en una un valor negativo, se selecciona un valor predeterminado adecuado. Un nextPageToken es para recuperar los resultados posteriores.
DOMAIN_NAME: Es el nombre de dominio asociado con tu organización.
ORGANIZATION_ID: Es el ID de la organización. para las que enumeras las políticas de permisos.
Cómo encontrar un ID de organización de Google Cloud
Console

Para encontrar el ID de una organización de Google Cloud, completa los siguientes pasos:

Ve a la consola de Google Cloud.

Ir a la consola de Google Cloud

Haz clic en el cuadro de selector en la barra de menú.

Haz clic en el cuadro Seleccionar una opción y, luego, selecciona tu organización.

Haz clic en la pestaña Todos. El ID de la organización se muestra junto al nombre de la organización.
gcloud CLI

Puedes recuperar el ID de una organización de Google Cloud con el siguiente comando:

gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

Enumerar los recursos que tienen roles otorgados al público

gcloud

gcloud asset search-all-iam-policies \
    --scope=SCOPE \
    --query="memberTypes:(allUsers OR allAuthenticatedUsers)" \
    --format="table(resource)"

Ingresa los siguientes valores:

SCOPE: Un permiso puede ser un proyecto, una carpeta o un organización.

Los valores permitidos son los siguientes:
- projects/PROJECT_ID
- projects/PROJECT_NUMBER
  Cómo encontrar un número de proyecto de Google Cloud
  Console
  
  Para encontrar el número de un proyecto de Google Cloud, completa los siguientes pasos:
  
  Ve a la página Panel en la consola de Google Cloud.
  
  Ir al panel
  
  Haz clic en el cuadro del selector en la barra de menú.
  
  Selecciona tu organización en el cuadro Seleccionar una opción y, luego, busca tu el nombre del proyecto.
  
  Haz clic en el nombre del proyecto para cambiar a ese proyecto. El número de proyecto se muestra Tarjeta Información del proyecto
  
  gcloud CLI
  
  Puedes recuperar un número de proyecto de Google Cloud con el siguiente comando:
  
  gcloud projects describe PROJECT_ID --format="value(projectNumber)"
- folders/FOLDER_ID
  Cómo encontrar un ID de carpeta de Google Cloud
  Console
  
  Para encontrar un ID de carpeta de Google Cloud, completa los siguientes pasos:
  
  Ve a la consola de Google Cloud.
  
  Ir a la consola de Google Cloud
  
  Haz clic en el cuadro de selector en la barra de menú.
  
  Haz clic en el cuadro Seleccionar una opción y, luego, selecciona tu organización.
  
  Busca el nombre de tu carpeta. El ID de la carpeta se muestra junto al nombre de la carpeta.
  
  gcloud CLI
  
  Puedes recuperar el ID de una carpeta de Google Cloud que se encuentra a nivel de la organización con el siguiente comando:
  
  gcloud resource-manager folders list \ --organization=$(gcloud organizations describe ORGANIZATION_NAME \ --format="value(name.segment(1))") \ --filter='"DISPLAY_NAME":"TOP_LEVEL_FOLDER_NAME"' \ --format="value(ID)"
  
  En el que TOP_LEVEL_FOLDER_NAME puede ser una coincidencia de cadena completa o parcial. Quita el --format para ver más información sobre las carpetas encontradas.
  
  Para obtener el ID de una carpeta dentro de otra carpeta, enumera las subcarpetas:
  
  gcloud resource-manager folders list --folder=FOLDER_ID
- organizations/ORGANIZATION_ID
  Cómo encontrar un ID de organización de Google Cloud
  Console
  
  Para encontrar el ID de una organización de Google Cloud, completa los siguientes pasos:
  
  Ve a la consola de Google Cloud.
  
  Ir a la consola de Google Cloud
  
  Haz clic en el cuadro de selector en la barra de menú.
  
  Haz clic en el cuadro Seleccionar una opción y, luego, selecciona tu organización.
  
  Haz clic en la pestaña Todos. El ID de la organización se muestra junto al nombre de la organización.
  
  gcloud CLI
  
  Puedes recuperar el ID de una organización de Google Cloud con el siguiente comando:
  
  gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

REST

curl -X POST \
     -H "X-HTTP-Method-Override: GET" \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -s \
     -d '{
          "pageSize": PAGE_SIZE,
          "query": "memberTypes:(allUsers OR allAuthenticatedUsers)"
         }' \
     https://cloudasset.googleapis.com/v1/SCOPE:searchAllIamPolicies |
     sed 's/^\s*//' | grep \"resource\":

Ingresa los siguientes valores:

PAGE_SIZE: Opcional Es la cantidad de resultados que se muestran por página. La cantidad máxima es 2000. Si el valor se establece en 0 o en una un valor negativo, se selecciona un valor predeterminado adecuado. Un nextPageToken es para recuperar los resultados posteriores.
SCOPE: Un permiso puede ser un proyecto, una carpeta o un organización.

Los valores permitidos son los siguientes:
- projects/PROJECT_ID
- projects/PROJECT_NUMBER
  Cómo encontrar un número de proyecto de Google Cloud
  Console
  
  Para encontrar el número de un proyecto de Google Cloud, completa los siguientes pasos:
  
  Ve a la página Panel en la consola de Google Cloud.
  
  Ir al panel
  
  Haz clic en el cuadro de selector en la barra de menú.
  
  Selecciona tu organización en el cuadro Seleccionar una opción y, luego, busca tu el nombre del proyecto.
  
  Haz clic en el nombre del proyecto para cambiar a ese proyecto. El número de proyecto se muestra Tarjeta Información del proyecto
  
  gcloud CLI
  
  Puedes recuperar un número de proyecto de Google Cloud con el siguiente comando:
  
  gcloud projects describe PROJECT_ID --format="value(projectNumber)"
- folders/FOLDER_ID
  Cómo encontrar un ID de carpeta de Google Cloud
  Console
  
  Para encontrar un ID de carpeta de Google Cloud, completa los siguientes pasos:
  
  Ve a la consola de Google Cloud.
  
  Ir a la consola de Google Cloud
  
  Haz clic en el cuadro del selector en la barra de menú.
  
  Haz clic en el cuadro Seleccionar una opción y, luego, selecciona tu organización.
  
  Busca el nombre de tu carpeta. El ID de la carpeta se muestra junto al nombre de la carpeta.
  
  gcloud CLI
  
  Puedes recuperar el ID de una carpeta de Google Cloud que se encuentra a nivel de la organización con el siguiente comando:
  
  gcloud resource-manager folders list \ --organization=$(gcloud organizations describe ORGANIZATION_NAME \ --format="value(name.segment(1))") \ --filter='"DISPLAY_NAME":"TOP_LEVEL_FOLDER_NAME"' \ --format="value(ID)"
  
  En el que TOP_LEVEL_FOLDER_NAME puede ser una coincidencia de cadena completa o parcial. Quita el --format para ver más información sobre las carpetas encontradas.
  
  Para obtener el ID de una carpeta dentro de otra carpeta, enumera las subcarpetas:
  
  gcloud resource-manager folders list --folder=FOLDER_ID
- organizations/ORGANIZATION_ID
  Cómo encontrar un ID de organización de Google Cloud
  Console
  
  Para encontrar el ID de una organización de Google Cloud, completa los siguientes pasos:
  
  Ve a la consola de Google Cloud.
  
  Ir a la consola de Google Cloud
  
  Haz clic en el cuadro del selector en la barra de menú.
  
  Haz clic en el cuadro Seleccionar una opción y, luego, selecciona tu organización.
  
  Haz clic en la pestaña Todos. El ID de la organización se muestra junto al nombre de la organización.
  
  gcloud CLI
  
  Puedes recuperar el ID de una organización de Google Cloud con el siguiente comando:
  
  gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

Enumerar los usuarios/grupos que pueden cambiar las políticas de permisos de IAM en un proyecto, una carpeta o una organización

gcloud

gcloud asset search-all-iam-policies \
    --scope=organizations/ORGANIZATION_ID \
    --query="policy.role.permissions:(resourcemanager.organizations.setIamPolicy OR resourcemanager.folders.setIamPolicy OR resourcemanager.projects.setIamPolicy)" \
    --format="json(resource, policy.bindings, explanation.matchedPermissions)"

Ingresa los siguientes valores:

ORGANIZATION_ID: El ID de la organización para la que enumeras las políticas de permisos.
Cómo encontrar un ID de organización de Google Cloud
Console

Para encontrar el ID de una organización de Google Cloud, completa los siguientes pasos:

Ve a la consola de Google Cloud.

Ir a la consola de Google Cloud

Haz clic en el cuadro de selector en la barra de menú.

Haz clic en el cuadro Seleccionar una opción y, luego, selecciona tu organización.

Haz clic en la pestaña Todos. El ID de la organización se muestra junto al nombre de la organización.
gcloud CLI

Puedes recuperar el ID de una organización de Google Cloud con el siguiente comando:

gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

REST

curl -X POST \
     -H "X-HTTP-Method-Override: GET" \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -s \
     -d '{
          "pageSize": PAGE_SIZE,
          "query": "policy.role.permissions:(resourcemanager.organizations.setIamPolicy OR resourcemanager.folders.setIamPolicy OR resourcemanager.projects.setIamPolicy)"
         }' \
     https://cloudasset.googleapis.com/v1/organizations/ORGANIZATION_ID:searchAllIamPolicies

Ingresa los siguientes valores:

PAGE_SIZE: Opcional El número de resultados a devolver por página. La cantidad máxima es 2000. Si el valor se establece en 0 o en una un valor negativo, se selecciona un valor predeterminado adecuado. Un nextPageToken es para recuperar los resultados posteriores.
ORGANIZATION_ID: Es el ID de la organización. para las que enumeras las políticas de permisos.
Cómo encontrar un ID de organización de Google Cloud
Console

Para encontrar el ID de una organización de Google Cloud, completa los siguientes pasos:

Ve a la consola de Google Cloud.

Ir a la consola de Google Cloud

Haz clic en el cuadro de selector en la barra de menú.

Haz clic en el cuadro Seleccionar una opción y, luego, selecciona tu organización.

Haz clic en la pestaña Todos. El ID de la organización se muestra junto al nombre de la organización.
gcloud CLI

Puedes recuperar el ID de una organización de Google Cloud con el siguiente comando:

gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

Busca muestras de políticas de permisos de IAM

Enumerar las políticas de permisos de IAM y dar formato al resultado

gcloud

Console

gcloud CLI

Console

gcloud CLI

Console

gcloud CLI

REST

Console

gcloud CLI

Console

gcloud CLI

Console

gcloud CLI

Enumerar los recursos que tienen políticas de permisos de IAM con “example” en el nombre de la política

gcloud

Console

gcloud CLI

Console

gcloud CLI

Console

gcloud CLI

REST

Console

gcloud CLI

Console

gcloud CLI

Console

gcloud CLI

Enumerar las políticas de permisos de IAM que se establecieron en los recursos de proyecto, organización o carpeta de tu organización

gcloud

Console

gcloud CLI

REST

Console

gcloud CLI

Enumerar los visualizadores de un proyecto, una carpeta o una organización

gcloud

Console

gcloud CLI

Console

gcloud CLI

Console

gcloud CLI

REST

Console

gcloud CLI

Console

gcloud CLI

Console

gcloud CLI

Enumerar los proyectos en los que un usuario tiene el rol de propietario

gcloud

Console

gcloud CLI

Console

gcloud CLI

Console

gcloud CLI

REST

Console

gcloud CLI

Console

gcloud CLI

Console

gcloud CLI

Enumera los roles que tiene un usuario en un proyecto

gcloud

REST

Indica los permisos que tiene un usuario en un proyecto.

gcloud

REST

Muestra una lista de los usuarios que pueden acceder a un bucket de Cloud Storage

gcloud

REST

Enumera las cuentas de servicio que tienen un rol de propietario para detectar la configuración riesgosa de la política de permisos

gcloud

Console