Configurare i ruoli di Analytics Hub

Console

1. Vai ad IAM per il progetto.

   Vai a IAM

2. Fai clic su person_add Concedi l'accesso.

3. Nel campo Nuove entità, inserisci l'indirizzo email dell'identità a cui vuoi concedere l'accesso. Ad esempio:

   • Indirizzo email dell'Account Google: test-user@gmail.com
   • Gruppo Google: admins@googlegroups.com
   • Service account: server@example.gserviceaccount.com
   • Dominio Google Workspace: example.com

4. Nell'elenco Seleziona un ruolo, posiziona il cursore del mouse su Analytics Hub e seleziona uno dei seguenti ruoli:

   • Analytics Hub Admin
   • Analytics Hub Listing Admin
   • Analytics Hub Publisher
   • Analytics Hub Subscriber
   • Analytics Hub Subscription Owner
   • Analytics Hub Viewer

5. (Facoltativo) Per controllare ulteriormente l'accesso dell'utente alle Google Cloud risorse, aggiungi l'associazione di ruoli condizionale.

6. Salva le modifiche.

Puoi eliminare e aggiornare gli amministratori di un progetto tramite lo stesso pannello IAM descritto nei passaggi precedenti.

gcloud

Per concedere i ruoli a livello di progetto, utilizza il comando gcloud projects add-iam-policy-binding:

gcloud projects add-iam-policy-binding PROJECT_ID \
    --member='PRINCIPAL' \
    --role='roles/analyticshub.admin'

Sostituisci quanto segue:

• PROJECT_ID: l'ID progetto, ad esempio my-project-1

• PRINCIPAL: un'identità valida a cui vuoi assegnare il ruolo

  Ad esempio:

  • Indirizzo email dell'Account Google: user:user@gmail.com
  • Gruppo Google: group:admins@googlegroups.com
  • Service account: serviceAccount:server@example.gserviceaccount.com
  • Dominio Google Workspace: domain:example.com

API

1. Leggi il criterio esistente con il metodo getIamPolicy della risorsa. Per i progetti, utilizza il metodo projects.getIamPolicy.

   POST https://cloudresourcemanager.googleapis.com/v1/projects/PROJECT_ID:getIamPolicy
   

   Sostituisci PROJECT_ID con l'ID progetto, ad esempio my-project-1.

2. Per aggiungere le entità e i relativi ruoli associati, modifica il criterio con un editor di testo. Utilizza il seguente formato per aggiungere membri:

   • user:test-user@gmail.com
   • group:admins@example.com
   • serviceAccount:test123@example.domain.com
   • domain:example.domain.com

   Ad esempio, per concedere il ruolo roles/analyticshub.admin a group:admins@example.com, aggiungi la seguente associazione al criterio:

   {
    "members": [
      "group:admins@example.com"
    ],
    "role":"roles/analyticshub.admin"
   }
   

3. Scrivi il criterio aggiornato utilizzando il metodo setIamPolicy.

   Ad esempio, per impostare un criterio a livello di progetto, utilizza il metodo project.setIamPolicy. Nel corpo della richiesta, fornisci il criterio IAM aggiornato del passaggio precedente.

   POST https://cloudresourcemanager.googleapis.com/v1/projects/PROJECT_ID:setIamPolicy
   

   Sostituisci PROJECT_ID con l'ID progetto.

Console

1. Nella Google Cloud console, vai alla pagina Condivisione (Analytics Hub).

   Andare a Condivisione (Analytics Hub)

2. Fai clic sul nome dello scambio dati per cui vuoi impostare le autorizzazioni.

3. Vai alla scheda Dettagli.

4. Fai clic su person Imposta autorizzazioni.

5. Per aggiungere entità, fai clic su person_add Aggiungi entità.

6. Nel campo Nuove entità, aggiungi gli ID email a cui vuoi concedere l'accesso. Puoi anche utilizzare allUsers per rendere una risorsa pubblica e accessibile a tutti su internet oppure allAuthenticatedUsers per renderla accessibile solo agli utenti Google che hanno eseguito l'accesso.

7. Nel menu Seleziona un ruolo, seleziona Analytics Hub e poi uno dei seguenti ruoli IAM (Identity and Access Management):

   • Analytics Hub Admin
   • Analytics Hub Listing Admin
   • Analytics Hub Publisher
   • Analytics Hub Subscriber
   • Analytics Hub Subscription Owner
   • Analytics Hub Viewer

8. Fai clic su Salva.

API

1. Leggi il criterio esistente con il metodo getIamPolicy della scheda utilizzando il metodo projects.locations.dataExchanges.getIamPolicy:

   POST https://analyticshub.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/dataExchanges/DATAEXCHANGE_ID:getIamPolicy
   

   Sostituisci quanto segue:

   • PROJECT_ID: l'ID del progetto, ad esempio my-project-1.
   • LOCATION: la posizione del tuo scambio di dati. Utilizza lettere minuscole.
   • DATAEXCHANGE_ID: l'ID dello scambio dati.

   BigQuery sharing (in precedenza Analytics Hub) restituisce il criterio corrente.

2. Per aggiungere o rimuovere membri e i relativi ruoli IAM (Identity and Access Management), modifica il criterio con un editor di testo. Utilizza il seguente formato per aggiungere i membri:

   • user:test-user@gmail.com
   • group:admins@example.com
   • serviceAccount:test123@example.domain.com
   • domain:example.domain.com

   Ad esempio, per concedere il ruolo roles/analyticshub.subscriber a group:subscribers@example.com, aggiungi la seguente associazione al criterio:

   {
    "members": [
      "group:subscribers@example.com"
    ],
    "role":"roles/analyticshub.subscriber"
   }
   

3. Scrivi il criterio aggiornato utilizzando il metodo projects.locations.dataExchanges.setIamPolicy. Nel corpo della richiesta, fornisci il criterio IAM aggiornato del passaggio precedente.

   POST https://analyticshub.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/dataExchanges/DATAEXCHANGE_ID:setIamPolicy
   

   Nel corpo della richiesta, fornisci i dettagli della scheda. Se la richiesta va a buon fine, il corpo della risposta contiene i dettagli della scheda.

Console

1. Nella Google Cloud console, vai alla pagina Condivisione (Analytics Hub).

   Andare a Condivisione (Analytics Hub)

2. Fai clic sul nome dello scambio dati contenente la scheda.

3. Fai clic sulla scheda per cui vuoi aggiungere utenti.

4. Fai clic su person Imposta autorizzazioni.

5. Per aggiungere entità, fai clic su person_add Aggiungi entità.

6. Nel campo Nuovi principali, aggiungi gli ID email dell'identità a cui vuoi concedere l'accesso.

7. Nel menu Seleziona un ruolo, seleziona Analytics Hub e poi uno dei seguenti ruoli IAM (Identity and Access Management):

   • Analytics Hub Admin
   • Analytics Hub Listing Admin
   • Analytics Hub Publisher
   • Analytics Hub Subscriber
   • Analytics Hub Subscription Owner
   • Analytics Hub Viewer

8. Fai clic su Salva.

API

1. Leggi il criterio esistente con il metodo getIamPolicy della scheda utilizzando il metodo projects.locations.dataExchanges.listings.getIamPolicy:

   POST https://analyticshub.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/dataExchanges/DATAEXCHANGE_ID/listings/LISTING_ID:getIamPolicy
   

   Sostituisci quanto segue:

   • PROJECT_ID: l'ID del progetto, ad esempio my-project-1.
   • LOCATION: la posizione dello scambio dati che contiene la scheda. Utilizza lettere minuscole.
   • DATAEXCHANGE_ID: l'ID dello scambio dati.
   • LISTING_ID: l'ID scheda.

   La condivisione restituisce il criterio corrente.

2. Per aggiungere o rimuovere membri e i relativi ruoli IAM (Identity and Access Management), modifica il criterio con un editor di testo. Utilizza il seguente formato per aggiungere i membri:

   • user:test-user@gmail.com
   • group:admins@example.com
   • serviceAccount:test123@example.domain.com
   • domain:example.domain.com

   Ad esempio, per concedere il ruolo roles/analyticshub.publisher a group:publishers@example.com, aggiungi la seguente associazione al criterio:

   {
    "members": [
      "group:publishers@example.com"
    ],
    "role":"roles/analyticshub.publisher"
   }
   

3. Scrivi il criterio aggiornato utilizzando il metodo projects.locations.dataExchanges.listings.setIamPolicy. Nel corpo della richiesta, fornisci il criterio IAM aggiornato del passaggio precedente.

   POST https://analyticshub.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/dataExchanges/DATAEXCHANGE_ID/listings/LISTING-ID:setIamPolicy
   

   Nel corpo della richiesta, fornisci i dettagli della scheda. Se la richiesta va a buon fine, il corpo della risposta contiene i dettagli della scheda.