Gerenciar o acesso do usuário com as restrições de acesso do usuário do Marketplace
Mantenha tudo organizado com as coleções
Salve e categorize o conteúdo com base nas suas preferências.
Por padrão, qualquer usuário com a permissão de gerenciamento de identidade e acesso (IAM)
resourcemanager.projects.get para um projeto Google Cloud pode acessar
o Google Cloud Marketplace para descobrir novos produtos. Se você quiser aplicar políticas de governança e aquisição
mais rígidas na sua Google Cloud organização,
use as restrições de acesso do usuário do Marketplace para exigir que os usuários tenham
permissões adicionais do IAM para realizar algumas tarefas.
Permissões do IAM obrigatórias
Depois de ativar as restrições de acesso do usuário ao Marketplace, os usuários da sua organização
precisam ter as seguintes permissões do IAM para concluir as seguintes
tarefas:
Ação
Papéis do IAM
Nível em que a função é atribuída
Ativar restrições de acesso do usuário do Marketplace
Funções de administrador da organização (roles/resourcemanager.organizationAdmin) E
administrador de governança da organização comercial (roles/commerceorggovernance.admin)
Nível da organização
Como interagir com produtos listados no Google Cloud Marketplace
Papel de usuário do Marketplace governado (roles/commerceorggovernance.user)
Quando as restrições de acesso do usuário ao Cloud Marketplace estiverem ativadas para sua
organização, você precisará ter estas permissões do IAM para fazer o
seguinte:
O commerceorggovernance.services.list permite acessar e interagir com a
página inicial doGoogle Cloud Marketplace particular.
commerceorggovernance.services.get permite interagir com as páginas de listagem
de produtos.
Se a opção Solicitar produto estiver
ativada, commerceorggovernance.services.request e
consumerprocurement.entitlements.list permitem que você solicite produtos não aprovados
ou que não foram comprados.
Antes de começar
Confira se você tem funções suficientes para ativar as Restrições de acesso do usuário do Marketplace. Confira os detalhes necessários acima.
Garanta que os usuários e administradores da sua organização que precisam de acesso ao Marketplace tenham funções suficientes. Confira os papéis necessários listados acima.
Verifique se o Google Cloud marketplace privado oferece suporte aos produtos que você planeja usar. Para uma
lista de produtos com suporte, consulte
Produtos com suporte.
Ativar as restrições de acesso do usuário do Marketplace
Por padrão, as restrições de acesso do usuário do Marketplace ficam desativadas para sua organização.
Depois de atribuir os papéis do IAM acima aos usuários e administradores relevantes da sua organização, siga estas etapas para ativar o recurso:
No Cloud Marketplace, clique em Governança do Marketplace.
[[["Fácil de entender","easyToUnderstand","thumb-up"],["Meu problema foi resolvido","solvedMyProblem","thumb-up"],["Outro","otherUp","thumb-up"]],[["Difícil de entender","hardToUnderstand","thumb-down"],["Informações incorretas ou exemplo de código","incorrectInformationOrSampleCode","thumb-down"],["Não contém as informações/amostras de que eu preciso","missingTheInformationSamplesINeed","thumb-down"],["Problema na tradução","translationIssue","thumb-down"],["Outro","otherDown","thumb-down"]],["Última atualização 2025-09-03 UTC."],[],[],null,["# Manage user access with Marketplace User Access Restrictions\n\nBy default, any user with the Identity and Access Management (IAM) permission\n`resourcemanager.projects.get` for a Google Cloud project can access\nGoogle Cloud Marketplace to discover new products. If you want to enforce stricter\ngovernance and procurement policies in your Google Cloud organization,\nyou can use Marketplace User Access Restrictions to require that users have\nadditional IAM permissions to accomplish some tasks.\n\nRequired IAM permissions\n------------------------\n\nAfter you turn on Marketplace User Access Restrictions, your organization's users\nmust have the following IAM permissions to complete the following\ntasks:\n\nThe\n[Governed Marketplace User](/marketplace/docs/access-control#commerceorggovernance.user)\nIAM role contains the following IAM permissions:\n\n- `commerceorggovernance.services.get`\n- `commerceorggovernance.services.list`\n- `commerceorggovernance.services.request`\n- `resourcemanager.projects.get`\n- `consumerprocurement.entitlements.list`\n\nWhen Cloud Marketplace User Access Restrictions is turned on for your\norganization, you must have these IAM permissions to do the\nfollowing:\n\n- `commerceorggovernance.services.list` lets you view and interact with the Google Cloud Private Marketplace homepage.\n- `commerceorggovernance.services.get` lets you interact with product listing pages.\n- If [Request Product](/marketplace/docs/governance/product-requests) is turned on, `commerceorggovernance.services.request` and `consumerprocurement.entitlements.list` let you request unapproved products or products that haven't been procured.\n\n| **Caution:** Ensure that key billing, organization, and project administrators have these roles assigned to them to not disrupt their associated Cloud Marketplace experience.\n\nBefore you begin\n----------------\n\n1. Ensure you have sufficient roles to enable Marketplace User Access Restrictions. You can find the required details listed [above](#required-permissions).\n\n2. Ensure users and administrators in your organization that require access to the Marketplace are given sufficient roles. You can find the required roles listed [above](#required-permissions).\n\n3. Verify that Google Cloud Private Marketplace supports the products that you plan to use. For a\n list of supported products, see\n [Supported products](/marketplace/docs/governance/private-marketplace#supported-products).\n\nTurn on Marketplace User Access Restrictions\n--------------------------------------------\n\nBy default, Marketplace User Access Restrictions is turned off for your organization.\n\nAfter you've assigned the [above IAM roles](#required-permissions) to relevant users and administrators in your organization, to turn this feature on, complete the following steps:\n\n1. In Cloud Marketplace, click **Marketplace Governance**.\n\n [Go to Marketplace](https://console.cloud.google.com/marketplace)\n2. In Governance settings, click the toggle to enable Marketplace User Access Restrictions.\n\n3. Click Confirm in the dialog.\n\n| **Note:** to disable this feature, click the toggle to turn-off enforcement. The experience for all users in your organization will revert to the default Google Cloud Marketplace experience"]]
