Proteger o console do Google Cloud e as APIs do Google Cloud

Console

1. Acesse a página IAM e administrador no Console do Google Google Cloud.

   Acessar IAM e administrador

2. Clique em Adicionar e configure o seguinte:

   • Novos membros: especifique o usuário ou grupo em que você quer conceder as permissões.
   • Selecione um papel: selecione Access Context Manager > Administrador de vinculação de acesso à nuvem.

3. Clique em Save.

gcloud

1. Verifique se você está autenticado com privilégios suficientes para adicionar permissões do IAM no nível da organização. Você precisa, no mínimo, do papel Administrador da organização.

   Depois de confirmar que você tem as permissões certas, faça login com:

   gcloud auth login
   

2. Atribua o papel GcpAccessAdmin executando o seguinte comando:

   gcloud organizations add-iam-policy-binding ORG_ID \
     --member=user:EMAIL \
     --role=roles/accesscontextmanager.gcpAccessAdmin
   

   • ORG_ID é o ID da organização. Se você ainda não tiver o ID da organização, use o seguinte comando para encontrá-lo:

      gcloud organizations list
     

   • EMAIL é o endereço de e-mail da pessoa ou do grupo a que você quer conceder o papel.

Console

1. Acesse a página Chrome Enterprise Premium no console do Google Cloud.

   Acessar o Chrome Enterprise Premium

2. Escolha uma organização e clique em Selecionar.

3. Clique em Gerenciar acesso para escolher quais grupos de usuários terão acesso.

4. Clique em Adicionar e configure o seguinte:

   • Grupos de participantes: especifique o grupo a que você quer conceder acesso. Somente os grupos que ainda não estiverem vinculados a um nível de acesso estarão disponíveis para seleção.
   • Selecionar níveis de acesso: escolha o nível de acesso a ser aplicado ao grupo.

5. Clique em Save.

gcloud

Consulte a Google Cloud CLI para mais informações sobre esse e outros gcloud access-context-manager cloud-bindings (em inglês) incluindo outras opções de sinalização.

 gcloud access-context-manager cloud-bindings create \
    --group-key GROUP_ID \
    --level ACCESS_LEVEL \
    --organization ORG_ID

Em que:

• GROUP_ID é o ID do grupo de usuários que criado anteriormente.

  Se você não tiver o ID do grupo disponível, poderá recuperá-lo chamando o método get no recurso Groups.

• ORG_ID é o ID da organização que você usou ao criar o papel GcpAccessAdmin. Se a propriedade access-context-manager/organization não tiver sido definida, substitua ORG_ID no --organization opcional pelo ID da organização que você usou ao criar o GcpAccessAdmin.
• POLICY_ID é o ID da política de acesso da organização.
• ACCESS_LEVEL está no formato accessPolicies/POLICY_ID/accessLevels/ACCESS_LEVEL_NAME. Os valores para POLICY_ID e ACCESS_LEVEL_NAME podem ser encontrados em no Access Context Manager desde a criação do nível de acesso.

API

Antes de usar os dados da solicitação abaixo, faça as substituições a seguir:

• ORG_ID é o ID da organização que você usou ao criar o papel GcpAccessAdmin.
• GROUP_ID é o ID do grupo de usuários que criado anteriormente.

  Se você não tiver o ID do grupo disponível, poderá recuperá-lo chame o método get. no recurso Groups.

• POLICY_ID é o ID da política de acesso da organização.
• ACCESS_LEVEL está no formato accessPolicies/POLICY_ID/accessLevels/ACCESS_LEVEL_NAME. Os valores para POLICY_ID e ACCESS_LEVEL_NAME podem ser encontrados em no Access Context Manager desde a criação do nível de acesso.

Método HTTP e URL:

POST https://accesscontextmanager.googleapis.com/v1/organizations/ORG_ID/gcpUserAccessBindings

Corpo JSON da solicitação:

{
  "groupKey": "GROUP_ID",
  "accessLevels": [ "ACCESS_LEVEL" ],
}

Para enviar a solicitação, escolha uma destas opções:

curl -X POST \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://accesscontextmanager.googleapis.com/v1/organizations/ORG_ID/gcpUserAccessBindings"

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method POST `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://accesscontextmanager.googleapis.com/v1/organizations/ORG_ID/gcpUserAccessBindings" | Select-Object -Expand Content

Você receberá uma resposta JSON semelhante a esta:

{
  "name": "organizations/427391306986/gcpUserAccessBindings/aAQS-YRSviv2hC12vZFUN3AZzvwa6KV2hJ89iMytB_nHUcT1l",
  "groupKey": "045jfvxd0ybeul8",
  "accessLevels": [
    "accessPolicies/305009197125/accessLevels/device_lock"
  ]
}

gcloud

    gcloud access-context-manager cloud-bindings create \
    --group-key GROUP_ID \
    --dry-run-level DRY_RUN_ACCESS_LEVEL \
    --organization ORG_ID

Em que:

• GROUP_ID é o ID do grupo de usuários que criado anteriormente.

  Se você não tiver o ID do grupo disponível, poderá recuperá-lo chame o método get. no recurso Groups.

• ORG_ID é o ID da organização que você usou ao criar o papel GcpAccessAdmin. Se a propriedade access-context-manager/organization não tiver sido definida, substitua ORG_ID no --organization opcional pelo ID da organização que você usou ao criar o GcpAccessAdmin.
• POLICY_ID é o ID da política de acesso da organização.
• DRY_RUN_ACCESS_LEVEL é o ACCESS_LEVEL para o qual você quer entender o efeito. ACCESS_LEVEL está no formato accessPolicies/POLICY_ID/accessLevels/ACCESS_LEVEL_NAME. Os valores para POLICY_ID e ACCESS_LEVEL_NAME podem ser encontrados em no Access Context Manager desde a criação do nível de acesso.

API

Antes de usar os dados da solicitação abaixo, faça as substituições a seguir:

• ORG_ID é o ID da organização que você usou ao criar o papel GcpAccessAdmin.
• GROUP_ID é o ID do grupo de usuários que criado anteriormente.

  Se você não tiver o ID do grupo disponível, poderá recuperá-lo chame o método get. no recurso Groups.

• POLICY_ID é o ID da política de acesso da organização.
• DRY_RUN_ACCESS_LEVEL é o ACCESS_LEVEL para o qual você quer entender o efeito. ACCESS_LEVEL está no formato accessPolicies/POLICY_ID/accessLevels/ACCESS_LEVEL_NAME. Os valores para POLICY_ID e ACCESS_LEVEL_NAME podem ser encontrados em no Access Context Manager desde a criação do nível de acesso.

Método HTTP e URL:

POST https://accesscontextmanager.googleapis.com/v1/organizations/ORG_ID/gcpUserAccessBindings

Corpo JSON da solicitação:

{
  "groupKey": "GROUP_ID",
  "dryRunAccessLevels": [ "DRY_RUN_ACCESS_LEVEL" ]
}

Para enviar a solicitação, escolha uma destas opções:

curl -X POST \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://accesscontextmanager.googleapis.com/v1/organizations/ORG_ID/gcpUserAccessBindings"

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method POST `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://accesscontextmanager.googleapis.com/v1/organizations/ORG_ID/gcpUserAccessBindings" | Select-Object -Expand Content

Você receberá uma resposta JSON semelhante a esta:

{
  "name": "organizations/427391306986/gcpUserAccessBindings/aAQS-YRSviv2hC12vZFUN3AZzvwa6KV2hJ89iMytB_nHUcT1l",
  "groupKey": "045jfvxd0ybeul8",

  "dryRunAccessLevels": [
    "accessPolicies/305009197125/accessLevels/another"
  ]
}

gcloud

    gcloud access-context-manager cloud-bindings create \
    --group-key GROUP_ID \
    --level ACCESS_LEVEL \
    --dry-run-level DRY_RUN_ACCESS_LEVEL \
    --organization ORG_ID

Em que:

• GROUP_ID é o ID do grupo de usuários que criado anteriormente.

  Se você não tiver o ID do grupo disponível, poderá recuperá-lo chamando o método get no recurso Groups.

• ORG_ID é o ID da organização que você usou ao criar o papel GcpAccessAdmin. Se a propriedade access-context-manager/organization não tiver sido definida, substitua ORG_ID no --organization opcional pelo ID da organização que você usou ao criar o GcpAccessAdmin.
• POLICY_ID é o ID da política de acesso da organização.
• ACCESS_LEVEL está no formato accessPolicies/POLICY_ID/accessLevels/ACCESS_LEVEL_NAME. Os valores para POLICY_ID e ACCESS_LEVEL_NAME podem ser encontrados em no Access Context Manager desde a criação do nível de acesso.
• DRY_RUN_ACCESS_LEVEL é o ACCESS_LEVEL que você quer entender o efeito. ACCESS_LEVEL está no formato accessPolicies/POLICY_ID/accessLevels/ACCESS_LEVEL_NAME. Os valores para POLICY_ID e ACCESS_LEVEL_NAME podem ser encontrados em no Access Context Manager desde a criação do nível de acesso.

API

Antes de usar os dados da solicitação abaixo, faça as substituições a seguir:

• ORG_ID é o ID da organização que você usou ao criar o papel GcpAccessAdmin.
• GROUP_ID é o ID do grupo de usuários que criado anteriormente.

  Se você não tiver o ID do grupo disponível, poderá recuperá-lo chame o método get. no recurso Groups.

• POLICY_ID é o ID da política de acesso da organização.
• ACCESS_LEVEL está no formato accessPolicies/POLICY_ID/accessLevels/ACCESS_LEVEL_NAME. Os valores para POLICY_ID e ACCESS_LEVEL_NAME podem ser encontrados em no Access Context Manager desde a criação do nível de acesso.
• DRY_RUN_ACCESS_LEVEL é o ACCESS_LEVEL que você quer entender o efeito. ACCESS_LEVEL está no formato accessPolicies/POLICY_ID/accessLevels/ACCESS_LEVEL_NAME. Os valores para POLICY_ID e ACCESS_LEVEL_NAME podem ser encontrados em no Access Context Manager desde a criação do nível de acesso.

Método HTTP e URL:

POST https://accesscontextmanager.googleapis.com/v1/organizations/ORG_ID/gcpUserAccessBindings

Corpo JSON da solicitação:

{
  "groupKey": "GROUP_ID",
  "accessLevels": [ "ACCESS_LEVEL" ],
  "dryRunAccessLevels": [ "DRY_RUN_ACCESS_LEVEL" ]
}

Para enviar a solicitação, escolha uma destas opções:

curl -X POST \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://accesscontextmanager.googleapis.com/v1/organizations/ORG_ID/gcpUserAccessBindings"

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method POST `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://accesscontextmanager.googleapis.com/v1/organizations/ORG_ID/gcpUserAccessBindings" | Select-Object -Expand Content

Você receberá uma resposta JSON semelhante a esta:

{
  "name": "organizations/427391306986/gcpUserAccessBindings/aAQS-YRSviv2hC12vZFUN3AZzvwa6KV2hJ89iMytB_nHUcT1l",
  "groupKey": "045jfvxd0ybeul8",
  "accessLevels": [
    "accessPolicies/305009197125/accessLevels/device_lock"
  ],
  "dryRunAccessLevels": [
    "accessPolicies/305009197125/accessLevels/another"
  ]
}

Console

1. No menu de navegação do console do Google Cloud, clique em Logging e em Explorador de registros.

   Acessar o Explorador de registros

2. No campo Consulta, insira um filtro de consulta como o filtro a seguir e clique em Executar consulta.

   severity="ERROR" AND
   (protoPayload.metadata.evaluationResult=DENIED OR protoPayload.metadata.dryRunEvaluationResult=DENIED) AND
    protoPayload.metadata.@type="type.googleapis.com/google.cloud.audit.ContextAwareAccessAuditMetadata" AND
    protoPayload.metadata.deniedApplications.name="CLOUD_PLATFORM"
   

3. Veja os registros em Resultados da consulta.

gcloud

Para ver registros usando a CLI gcloud, execute um comando como este:

gcloud logging read 'severity="ERROR" AND
  (protoPayload.metadata.evaluationResult=DENIED OR protoPayload.metadata.dryRunEvaluationResult=DENIED) AND
   protoPayload.metadata.@type="type.googleapis.com/google.cloud.audit.ContextAwareAccessAuditMetadata" AND
   protoPayload.metadata.deniedApplications.name="CLOUD_PLATFORM"'

Console

É possível visualizar todas as vinculações de acesso da organização e visualizar as detalhes de uma vinculação de acesso.

gcloud

• Para visualizar todas as vinculações de acesso, execute o seguinte comando:

    gcloud access-context-manager cloud-bindings list \
     --organization ORG_ID
  

  Em que:

  ORG_ID é o ID da organização que você usou ao criar o papel GcpAccessAdmin. . Se a propriedade access-context-manager/organization não tiver sido definida, substitua ORG_ID no --organization opcional pelo ID da organização que você usou ao criar o GcpAccessAdmin.

• Para ver os detalhes de uma vinculação de acesso, execute o seguinte comando:

    gcloud access-context-manager cloud-bindings describe \
    --binding=BINDING_ID
  

  Em que:

  BINDING_ID é o ID da vinculação de acesso ou do identificador totalmente qualificado para a vinculação de acesso.

API

• Confira todas as vinculações de acesso:

  Antes de usar os dados da solicitação abaixo, faça as substituições a seguir:

  • ORG_ID é o ID da organização que você usou ao criar o papel GcpAccessAdmin. Se a propriedade access-context-manager/organization não tiver sido definida, substitua ORG_ID no --organization opcional pelo ID da organização que você usou ao criar o GcpAccessAdmin.

  Método HTTP e URL:

  GET https://accesscontextmanager.googleapis.com/v1/organizations/ORG_ID/gcpUserAccessBindings

  Para enviar a solicitação, escolha uma destas opções:

  curl

  execute o seguinte comando:

  curl -X GET \
       -H "Authorization: Bearer $(gcloud auth print-access-token)" \
       "https://accesscontextmanager.googleapis.com/v1/organizations/ORG_ID/gcpUserAccessBindings"

  PowerShell

  execute o seguinte comando:

  $cred = gcloud auth print-access-token
  $headers = @{ "Authorization" = "Bearer $cred" }
  
  Invoke-WebRequest `
      -Method GET `
      -Headers $headers `
      -Uri "https://accesscontextmanager.googleapis.com/v1/organizations/ORG_ID/gcpUserAccessBindings" | Select-Object -Expand Content

  Você receberá uma resposta JSON semelhante a esta:

  
  {
    "name": string,
    "groupKey": string,
    "accessLevels": [
      string
    ]
    "dryRunAccessLevels": [
    string
    ]
  }
  
  

• Confira os detalhes de uma vinculação de acesso:

  Método HTTP e URL:

  GET https://accesscontextmanager.googleapis.com/v1/BINDING_ID

  Para enviar a solicitação, escolha uma destas opções:

  curl

  execute o seguinte comando:

  curl -X GET \
       -H "Authorization: Bearer $(gcloud auth print-access-token)" \
       "https://accesscontextmanager.googleapis.com/v1/BINDING_ID"

  PowerShell

  execute o seguinte comando:

  $cred = gcloud auth print-access-token
  $headers = @{ "Authorization" = "Bearer $cred" }
  
  Invoke-WebRequest `
      -Method GET `
      -Headers $headers `
      -Uri "https://accesscontextmanager.googleapis.com/v1/BINDING_ID" | Select-Object -Expand Content

  Você receberá uma resposta JSON semelhante a esta:

  
  {
    "name": "organizations/427391306986/gcpUserAccessBindings/aAQS-YRSviv2hC12vZFUN3AZzvwa6KV2hJ89iMytB_nHUcT1l",
    "groupKey": "045jfvxd0ybeul8",
    "accessLevels": [
      "accessPolicies/305009197125/accessLevels/device_lock"
    ],
    "dryRunAccessLevels": [
      "accessPolicies/305009197125/accessLevels/another"
    ]
  }
  
  

Console

É possível atualizar uma vinculação de acesso conforme necessário.

gcloud

• Para atualizar uma vinculação de acesso, por exemplo, para alterar o nível de acesso, execute o seguinte comando:

    gcloud access-context-manager cloud-bindings update \
       --binding ACCESS_BINDING \
       --level ACCESS_LEVEL
  

  Em que:

  • ACCESS_BINDING está no formato organizations/ORG_ID/gcpUserAccessBindings/ACCESS_BINDING_NAME.
  • ORG_ID é o ID da organização que você usou ao criar o papel GcpAccessAdmin.
  • ACCESS_BINDING_NAME é a string exclusiva retornada para o identificador name quando a vinculação de acesso foi criada.
  • Substitua o valor de ACCESS_LEVEL conforme necessário. ACCESS_LEVEL está no formato accessPolicies/POLICY_ID/accessLevels/ACCESS_LEVEL_NAME. Os valores para POLICY_ID e ACCESS_LEVEL_NAME podem ser encontrados em no Access Context Manager desde a criação do nível de acesso.

• Para atualizar uma vinculação de acesso com um nível de acesso de simulação, execute o seguinte: comando:

   gcloud access-context-manager cloud-bindings update --binding=ACCESS_BINDING
    --dry-run-level=DRY_RUN_ACCESS_LEVEL
  

  Substitua o valor de DRY_RUN_ACCESS_LEVEL conforme necessário. Ele está no formato accessPolicies/POLICY_ID/accessLevels/DRY_ACCESS_LEVEL_NAME.

• Para atualizar uma vinculação de acesso e alterar o nível de acesso e o acesso de simulação execute o seguinte comando:

   gcloud access-context-manager cloud-bindings update --binding=ACCESS_BINDING
   --level=`ACCESS_LEVEL`
   --dry-run-level=DRY_RUN_ACCESS_LEVEL
  

  Substitua o valor por ACCESS_LEVEL e DRY_RUN_ACCESS_LEVEL conforme necessário. ACCESS_LEVEL e DRY_RUN_ACCESS_LEVEL estão no formato accessPolicies/POLICY_ID/accessLevels/ACCESS_LEVEL_NAME e DRY_RUN_ACCESS_LEVEL é igual a ACCESS_LEVEL.

• Para remover um nível de acesso de simulação de um vinculação de acesso, execute o seguinte comando:

    gcloud access-context-manager cloud-bindings update --binding=ACCESS_BINDING
    --dry-run-level=
  

API

• Atualize uma vinculação de acesso, como para alterar o nível de acesso:

  Antes de usar os dados da solicitação abaixo, faça as substituições a seguir:

  • ACCESS_BINDING_NAME é a string exclusiva retornada para o identificador name quando a vinculação de acesso foi criada.
  • ACCESS_LEVEL está no formato accessPolicies/POLICY_ID/accessLevels/ACCESS_LEVEL_NAME. Os valores de POLICY_ID e ACCESS_LEVEL_NAME podem ser encontrados no Access Context Manager de quando você criou o nível de acesso.

  Método HTTP e URL:

  PATCH https://accesscontextmanager.googleapis.com/v1/ACCESS_BINDING_NAME?update_mask=access_levels

  Corpo JSON da solicitação:

  {
      "accessLevels": [ "ACCESS_LEVEL" ]
  }
  
  

  Para enviar a solicitação, escolha uma destas opções:

  curl

  Salve o corpo da solicitação em um arquivo com o nome request.json e execute o comando a seguir:

  curl -X PATCH \
       -H "Authorization: Bearer $(gcloud auth print-access-token)" \
       -H "Content-Type: application/json; charset=utf-8" \
       -d @request.json \
       "https://accesscontextmanager.googleapis.com/v1/ACCESS_BINDING_NAME?update_mask=access_levels"

  PowerShell

  Salve o corpo da solicitação em um arquivo com o nome request.json e execute o comando a seguir:

  $cred = gcloud auth print-access-token
  $headers = @{ "Authorization" = "Bearer $cred" }
  
  Invoke-WebRequest `
      -Method PATCH `
      -Headers $headers `
      -ContentType: "application/json; charset=utf-8" `
      -InFile request.json `
      -Uri "https://accesscontextmanager.googleapis.com/v1/ACCESS_BINDING_NAME?update_mask=access_levels" | Select-Object -Expand Content

  Você receberá uma resposta JSON semelhante a esta:

  
  {
      "name": "organizations/427391306986/gcpUserAccessBindings/aAQS-YRSviv2hC12vZFUN3AZzvwa6KV2hJ89iMytB_nHUcT1l",
      "groupKey": "045jfvxd0ybeul8",
      "accessLevels": [
        "accessPolicies/305009197125/accessLevels/device_lock"
      ]
  }
  
  

• Atualize uma vinculação de acesso com o nível de acesso de simulação:

  Antes de usar os dados da solicitação abaixo, faça as substituições a seguir:

  • ACCESS_BINDING_NAME é a string exclusiva retornada. para o identificador name quando a vinculação de acesso foi criada.
  • DRY_RUN_ACCESS_LEVEL é o ACCESS_LEVEL para o qual você quer entender o efeito. ACCESS_LEVEL está no formato accessPolicies/POLICY_ID/accessLevels/ACCESS_LEVEL_NAME. Os valores para POLICY_ID e ACCESS_LEVEL_NAME podem ser encontrados em no Access Context Manager desde a criação do nível de acesso.

  Método HTTP e URL:

  PATCH https://accesscontextmanager.googleapis.com/v1/ACCESS_BINDING_NAME?update_mask=dry_run_access_levels

  Corpo JSON da solicitação:

  {
    "dryRunAccessLevels": [ "DRY_RUN_ACCESS_LEVEL" ]
  }
  
  

  Para enviar a solicitação, escolha uma destas opções:

  curl

  Salve o corpo da solicitação em um arquivo com o nome request.json e execute o comando a seguir:

  curl -X PATCH \
       -H "Authorization: Bearer $(gcloud auth print-access-token)" \
       -H "Content-Type: application/json; charset=utf-8" \
       -d @request.json \
       "https://accesscontextmanager.googleapis.com/v1/ACCESS_BINDING_NAME?update_mask=dry_run_access_levels"

  PowerShell

  Salve o corpo da solicitação em um arquivo com o nome request.json e execute o comando a seguir:

  $cred = gcloud auth print-access-token
  $headers = @{ "Authorization" = "Bearer $cred" }
  
  Invoke-WebRequest `
      -Method PATCH `
      -Headers $headers `
      -ContentType: "application/json; charset=utf-8" `
      -InFile request.json `
      -Uri "https://accesscontextmanager.googleapis.com/v1/ACCESS_BINDING_NAME?update_mask=dry_run_access_levels" | Select-Object -Expand Content

  Você receberá uma resposta JSON semelhante a esta:

  
  {
    name: "organizations/427391306986/gcpUserAccessBindings/aAQS-YRSviv2hC12vZFUN3AZzvwa6KV2hJ89iMytB_nHUcT1l",
  
    group_key: "045jfvxd0ybeul8",
  
    dry_run_access_levels: [ "accessPolicies/305009197125/accessLevels/another" ]
    }
  
  

• Atualize uma vinculação de acesso e mude o nível de acesso e o nível de acesso de simulação:

  Antes de usar os dados da solicitação abaixo, faça as substituições a seguir:

  • ACCESS_BINDING_NAME é a string exclusiva retornada para o identificador name quando a vinculação de acesso foi criada.
  • ACCESS_LEVEL está no formato accessPolicies/POLICY_ID/accessLevels/ACCESS_LEVEL_NAME. Os valores para POLICY_ID e ACCESS_LEVEL_NAME podem ser encontrados em no Access Context Manager desde a criação do nível de acesso.
  • DRY_RUN_ACCESS_LEVEL é o ACCESS_LEVEL para o qual você quer entender o efeito. ACCESS_LEVEL está no formato accessPolicies/POLICY_ID/accessLevels/ACCESS_LEVEL_NAME. Os valores para POLICY_ID e ACCESS_LEVEL_NAME podem ser encontrados em no Access Context Manager desde a criação do nível de acesso.

  Método HTTP e URL:

  PATCH https://accesscontextmanager.googleapis.com/v1/ACCESS_BINDING_NAME?update_mask=access_levels,dry_run_access_levels

  Corpo JSON da solicitação:

  {
    "accessLevels": [ "ACCESS_LEVEL" ],
    "dryRunAccessLevels": [ "DRY_RUN_ACCESS_LEVEL" ]
   }
  
  

  Para enviar a solicitação, escolha uma destas opções:

  curl

  Salve o corpo da solicitação em um arquivo com o nome request.json e execute o comando a seguir:

  curl -X PATCH \
       -H "Authorization: Bearer $(gcloud auth print-access-token)" \
       -H "Content-Type: application/json; charset=utf-8" \
       -d @request.json \
       "https://accesscontextmanager.googleapis.com/v1/ACCESS_BINDING_NAME?update_mask=access_levels,dry_run_access_levels"

  PowerShell

  Salve o corpo da solicitação em um arquivo com o nome request.json e execute o comando a seguir:

  $cred = gcloud auth print-access-token
  $headers = @{ "Authorization" = "Bearer $cred" }
  
  Invoke-WebRequest `
      -Method PATCH `
      -Headers $headers `
      -ContentType: "application/json; charset=utf-8" `
      -InFile request.json `
      -Uri "https://accesscontextmanager.googleapis.com/v1/ACCESS_BINDING_NAME?update_mask=access_levels,dry_run_access_levels" | Select-Object -Expand Content

  Você receberá uma resposta JSON semelhante a esta:

  
  {
    "name": "organizations/427391306986/gcpUserAccessBindings/aAQS-YRSviv2hC12vZFUN3AZzvwa6KV2hJ89iMytB_nHUcT1l",
    "groupKey": "045jfvxd0ybeul8",
    "accessLevels": [
      "accessPolicies/305009197125/accessLevels/device_lock"
    ],
    "dryRunAccessLevels": [
      "accessPolicies/305009197125/accessLevels/another"
    ]
  }
  
  

• Remova um nível de acesso de simulação de uma vinculação de acesso:

  Antes de usar os dados da solicitação abaixo, faça as substituições a seguir:

  • ACCESS_BINDING_NAME é a string exclusiva retornada. para o identificador name quando a vinculação de acesso foi criada.

  Método HTTP e URL:

  PATCH PATCH https://accesscontextmanager.googleapis.com/v1/ACCESS_BINDING_NAME?update_mask=dry_run_access_levels

  Corpo JSON da solicitação:

  {
    "dryRunAccessLevels": [ ]
  }
  
  

  Para enviar a solicitação, escolha uma destas opções:

  curl

  Salve o corpo da solicitação em um arquivo com o nome request.json e execute o comando a seguir:

  curl -X PATCH \
       -H "Authorization: Bearer $(gcloud auth print-access-token)" \
       -H "Content-Type: application/json; charset=utf-8" \
       -d @request.json \
       "PATCH https://accesscontextmanager.googleapis.com/v1/ACCESS_BINDING_NAME?update_mask=dry_run_access_levels"

  PowerShell

  Salve o corpo da solicitação em um arquivo com o nome request.json e execute o comando a seguir:

  $cred = gcloud auth print-access-token
  $headers = @{ "Authorization" = "Bearer $cred" }
  
  Invoke-WebRequest `
      -Method PATCH `
      -Headers $headers `
      -ContentType: "application/json; charset=utf-8" `
      -InFile request.json `
      -Uri "PATCH https://accesscontextmanager.googleapis.com/v1/ACCESS_BINDING_NAME?update_mask=dry_run_access_levels" | Select-Object -Expand Content

  Você receberá um código de status bem-sucedido (2xx) e uma resposta vazia.

Console

É possível excluir uma vinculação de acesso sempre que necessário.

gcloud

   gcloud access-context-manager cloud-bindings delete \
       --binding ACCESS_BINDING

Em que:

• ACCESS_BINDING está no formato organizations/ORG_ID/gcpUserAccessBindings/ACCESS_BINDING_NAME.
• ACCESS_BINDING_NAME é a string exclusiva retornada. para o identificador name quando a vinculação de acesso foi criada.

API

Antes de usar os dados da solicitação abaixo, faça as substituições a seguir:

• ACCESS_BINDING_NAME é a string exclusiva retornada. para o identificador name quando a vinculação de acesso foi criada.

Método HTTP e URL:

DELETE https://accesscontextmanager.googleapis.com/v1/ACCESS_BINDING_NAME

Para enviar a solicitação, escolha uma destas opções:

curl -X DELETE \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     "https://accesscontextmanager.googleapis.com/v1/ACCESS_BINDING_NAME"

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method DELETE `
    -Headers $headers `
    -Uri "https://accesscontextmanager.googleapis.com/v1/ACCESS_BINDING_NAME" | Select-Object -Expand Content

Você receberá um código de status bem-sucedido (2xx) e uma resposta vazia.