Configura roles de Analytics Hub

Console

1. Ve al IAM del proyecto.

   Ir a IAM

2. Haz clic en person_addGrant access.

3. En el campo Nuevos principales, ingresa la dirección de correo electrónico de la identidad a la que deseas otorgar acceso. Por ejemplo:

   • Correo electrónico de la Cuenta de Google: test-user@gmail.com
   • Grupo de Google: admins@googlegroups.com
   • Cuenta de servicio: server@example.gserviceaccount.com
   • Dominio de Google Workspace: example.com

4. En la lista Seleccionar un rol, mantén el puntero sobre Analytics Hub y selecciona uno de los siguientes roles:

   • Administrador de Analytics Hub
   • Administrador de fichas de Analytics Hub
   • Publicador de Analytics Hub
   • Suscriptor de Analytics Hub
   • Propietario de la suscripción a Analytics Hub
   • Visualizador de Analytics Hub

5. Opcional: Para controlar aún más el acceso de los usuarios a los recursos de Google Cloud , agrega vinculaciones de funciones condicionales.

6. Guarda los cambios.

Puedes borrar y actualizar administradores para un proyecto a través del mismo panel de IAM, que se explica en los pasos anteriores.

gcloud

Para otorgar roles a nivel de proyecto, usa el comando gcloud projects add-iam-policy-binding:

gcloud projects add-iam-policy-binding PROJECT_ID \
    --member='PRINCIPAL' \
    --role='roles/analyticshub.admin'

Reemplaza lo siguiente:

• PROJECT_ID: es el ID del proyecto, por ejemplo, my-project-1

• PRINCIPAL: Una identidad válida a la que deseas otorgar la función.

  Por ejemplo:

  • Correo electrónico de la Cuenta de Google: user:user@gmail.com
  • Grupo de Google: group:admins@googlegroups.com
  • Cuenta de servicio: serviceAccount:server@example.gserviceaccount.com
  • Dominio de Google Workspace: domain:example.com

API

1. Lee la política existente con el método getIamPolicy correspondiente del recurso. Para los proyectos, usa el método projects.getIamPolicy.

   POST https://cloudresourcemanager.googleapis.com/v1/projects/PROJECT_ID:getIamPolicy
   

   Reemplaza PROJECT_ID por el ID del proyecto para my-project-1.

2. Para agregar los principales y sus roles asociados, edita la política con un editor de texto. Usa el siguiente formato para agregar miembros:

   • user:test-user@gmail.com
   • group:admins@example.com
   • serviceAccount:test123@example.domain.com
   • domain:example.domain.com

   Por ejemplo, para otorgar la función roles/analyticshub.admin a group:admins@example.com, agrega la siguiente vinculación a la política:

   {
    "members": [
      "group:admins@example.com"
    ],
    "role":"roles/analyticshub.admin"
   }
   

3. Escribe la política actualizada mediante el método setIamPolicy.

   Por ejemplo, para establecer una política a nivel de proyecto, usa el método project.setIamPolicy. En el cuerpo de la solicitud, proporciona la política de IAM actualizada del paso anterior.

   POST https://cloudresourcemanager.googleapis.com/v1/projects/PROJECT_ID:setIamPolicy
   

   Reemplaza PROJECT_ID por el ID del proyecto.

Console

1. En la consola de Google Cloud , ve a la página Uso compartido (Analytics Hub).

   Ir a Uso compartido (Analytics Hub)

2. Haz clic en el nombre del intercambio de datos para el que deseas establecer permisos.

3. Ve a la pestaña Detalles.

4. Haz clic en person Establecer permisos.

5. Para agregar principales, haz clic en person_add Agregar principal.

6. En el campo Principales nuevos, agrega los IDs de correo electrónico a los que deseas otorgar acceso. También puedes usar allUsers para hacer que un recurso sea público y accesible para todos en Internet, o allAuthenticatedUsers para que solo los usuarios de Google que hayan accedido puedan acceder a él.

7. En el menú Selecciona un rol, selecciona Analytics Hub y, luego, elige uno de los siguientes roles de Identity and Access Management (IAM):

   • Administrador de Analytics Hub
   • Administrador de fichas de Analytics Hub
   • Publicador de Analytics Hub
   • Suscriptor de Analytics Hub
   • Propietario de la suscripción a Analytics Hub
   • Visualizador de Analytics Hub

8. Haz clic en Guardar.

API

1. Lee la política existente con el método getIamPolicy de la lista mediante el método projects.locations.dataExchanges.getIamPolicy:

   POST https://analyticshub.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/dataExchanges/DATAEXCHANGE_ID:getIamPolicy
   

   Reemplaza lo siguiente:

   • PROJECT_ID: es el ID del proyecto, por ejemplo, my-project-1.
   • LOCATION: la ubicación de tu intercambio de datos. Usa letras minúsculas.
   • DATAEXCHANGE_ID: el ID del intercambio de datos.

   BigQuery sharing (anteriormente Analytics Hub) muestra la política actual.

2. Para agregar o quitar miembros y sus roles asociados de Identity and Access Management (IAM), edita la política con un editor de texto. Usa el siguiente formato para agregar miembros:

   • user:test-user@gmail.com
   • group:admins@example.com
   • serviceAccount:test123@example.domain.com
   • domain:example.domain.com

   Por ejemplo, para otorgar la función roles/analyticshub.subscriber a group:subscribers@example.com, agrega la siguiente vinculación a la política:

   {
    "members": [
      "group:subscribers@example.com"
    ],
    "role":"roles/analyticshub.subscriber"
   }
   

3. Escribe la política actualizada mediante el método projects.locations.dataExchanges.setIamPolicy. En el cuerpo de la solicitud, proporciona la política de IAM actualizada del paso anterior.

   POST https://analyticshub.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/dataExchanges/DATAEXCHANGE_ID:setIamPolicy
   

   En el cuerpo de la solicitud, proporciona los detalles de la ficha. Si la solicitud se realiza de forma correcta, el cuerpo de la respuesta contendrá detalles de la ficha.

Console

1. En la consola de Google Cloud , ve a la página Uso compartido (Analytics Hub).

   Ir a Uso compartido (Analytics Hub)

2. Haz clic en el nombre del intercambio de datos que contiene la ficha.

3. Haz clic en la ficha a la que deseas agregar usuarios.

4. Haz clic en person Establecer permisos.

5. Para agregar principales, haz clic en person_add Agregar principal.

6. En el campo Principales nuevos, agrega los IDs de correo electrónico de la identidad a la que deseas otorgar acceso.

7. En el menú Selecciona un rol, selecciona Analytics Hub y, luego, elige uno de los siguientes roles de Identity and Access Management (IAM):

   • Administrador de Analytics Hub
   • Administrador de fichas de Analytics Hub
   • Publicador de Analytics Hub
   • Suscriptor de Analytics Hub
   • Propietario de la suscripción a Analytics Hub
   • Visualizador de Analytics Hub

8. Haz clic en Guardar.

API

1. Lee la política existente con el método getIamPolicy de la lista mediante el método projects.locations.dataExchanges.listings.getIamPolicy:

   POST https://analyticshub.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/dataExchanges/DATAEXCHANGE_ID/listings/LISTING_ID:getIamPolicy
   

   Reemplaza lo siguiente:

   • PROJECT_ID: es el ID del proyecto, por ejemplo, my-project-1.
   • LOCATION: la ubicación del intercambio de datos que contiene la ficha. Usa letras minúsculas.
   • DATAEXCHANGE_ID: el ID del intercambio de datos.
   • LISTING_ID: el ID de la ficha.

   Uso compartido muestra la política actual.

2. Para agregar o quitar miembros y sus roles asociados de Identity and Access Management (IAM), edita la política con un editor de texto. Usa el siguiente formato para agregar miembros:

   • user:test-user@gmail.com
   • group:admins@example.com
   • serviceAccount:test123@example.domain.com
   • domain:example.domain.com

   Por ejemplo, para otorgar la función roles/analyticshub.publisher a group:publishers@example.com, agrega la siguiente vinculación a la política:

   {
    "members": [
      "group:publishers@example.com"
    ],
    "role":"roles/analyticshub.publisher"
   }
   

3. Escribe la política actualizada mediante el método projects.locations.dataExchanges.listings.setIamPolicy. En el cuerpo de la solicitud, proporciona la política de IAM actualizada del paso anterior.

   POST https://analyticshub.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/dataExchanges/DATAEXCHANGE_ID/listings/LISTING-ID:setIamPolicy
   

   En el cuerpo de la solicitud, proporciona los detalles de la ficha. Si la solicitud se realiza de forma correcta, el cuerpo de la respuesta contendrá detalles de la ficha.