Contexte
La fédération d'identité des employés vous permet d'utiliser un fournisseur d'identité (IdP) externe pour authentifier et autoriser les employés, les partenaires et les sous-traitants de votre entreprise à accéder aux services Google Cloud.
Si la fédération des identités des employés est configurée dans votre projet, les utilisateurs d'identités externes peuvent utiliser la console Google Cloud, la Google Cloud CLI et l'API Dataproc pour accéder à la plupart des ressources et fonctionnalités Dataproc, à l'exception des éléments suivants:
- Passerelle des composants Dataproc
- Dataproc sur GKE
- Authentification personnelle Dataproc
- Architecture mutualisée sécurisée basée sur un compte de service Dataproc
- La section Sortie des pages "Détails du lot" et "Détails de la tâche", ainsi que la section Alertes recommandées des pages "Liste des clusters" et "Liste des tâches" de la console Google Cloud.
Utiliser la fédération d'identité de personnel avec la passerelle des composants Dataproc
Configurez la fédération d'identité de personnel en suivant le guide Configurer la fédération d'identité de personnel.
Attribuez le rôle
dataproc.clusters.useaux utilisateurs d'identité externe pour leur permettre d'accéder à la passerelle de composants Dataproc (voir la section Attribuer des rôles IAM aux principaux).- Pour savoir comment représenter des identités externes dans les stratégies IAM, consultez la page Représenter les utilisateurs de pools d'identités de personnel dans les stratégies IAM.
Créez un cluster Dataproc avec la passerelle des composants activée.
Accéder aux interfaces Web de clusters
Consultez la section Afficher les URL de la passerelle des composants et y accéder, et notez les différences suivantes pour les utilisateurs d'identités externes:
Seuls les utilisateurs authentifiés avec des identités externes peuvent accéder à l'URL pour les identités externes. Si un utilisateur accède à l'URL des identités externes alors qu'il n'est pas connecté, il est redirigé vers le portail d'authentification où il spécifie le nom de son fournisseur de pool d'employés. Ils sont ensuite redirigés vers leur fournisseur d'identité pour se connecter. Ils sont ensuite redirigés vers l'interface Web du composant.
Les URL des identités externes sont au format suivant:
https://UNIQUE_ID-dot-dataproc.byoid.googleusercontent.com
Étape suivante
- Créez un cluster avec des composants Dataproc.