Controllo dell'accesso con IAM

Cloud Workstations utilizza Identity and Access Management (IAM) per gestire l'accesso alle workstation e alle configurazioni delle workstation. Per concedere l'accesso, assegna uno o più ruoli Identity and Access Management a un'entità (utente, gruppo o service account). Il criterio definisce quali ruoli vengono assegnati a quali entità.

Abilitare i ruoli Identity and Access Management richiesti

Se le autorizzazioni di Identity and Access Management di cui hai bisogno non sono ancora state configurate, segui queste istruzioni per configurare uno o più dei seguenti ruoli:

Cloud Workstations User: per gli sviluppatori che utilizzano una workstation

Per ottenere le autorizzazioni necessarie per accedere a una workstation, chiedi all'amministratore di concederti i seguenti ruoli IAM:

Per saperne di più sulla concessione dei ruoli, consulta Gestisci l'accesso a progetti, cartelle e organizzazioni.

Potresti anche riuscire a ottenere le autorizzazioni richieste tramite i ruoli personalizzati o altri ruoli predefiniti.

Cloud Workstations Creator: per gli sviluppatori che creano workstation e si connettono a queste

Per ottenere le autorizzazioni necessarie per visualizzare le configurazioni delle workstation, creare workstation e accedere alle workstation, chiedi all'amministratore di concederti i seguenti ruoli IAM:

Per saperne di più sulla concessione dei ruoli, consulta Gestisci l'accesso a progetti, cartelle e organizzazioni.

Potresti anche riuscire a ottenere le autorizzazioni richieste tramite i ruoli personalizzati o altri ruoli predefiniti.

Cloud Workstations concede automaticamente il ruolo Utente Cloud Workstations (roles/workstations.user) su qualsiasi workstation creata come Cloud Workstations Creator.

Amministratore Cloud Workstations: per gli amministratori che creano e aggiornano le configurazioni e i cluster di workstation

Per ottenere le autorizzazioni necessarie per creare le risorse Cloud Workstations nel tuo progetto, chiedi all'amministratore di concederti il ruolo IAM Amministratore Cloud Workstations (roles/workstations.admin) nel progetto. Per saperne di più sulla concessione dei ruoli, consulta Gestisci l'accesso a progetti, cartelle e organizzazioni.

Potresti anche riuscire a ottenere le autorizzazioni richieste tramite i ruoli personalizzati o altri ruoli predefiniti.

Per ulteriori informazioni sull'utilizzo della console Google Cloud per modificare le autorizzazioni, consulta la sezione seguente, Aggiungere utenti e modificare le autorizzazioni utilizzando la console.

Cloud Workstations Network Admin: per gli amministratori di rete che creano e aggiornano le autorizzazioni VPC condiviso

Per ottenere le autorizzazioni necessarie per creare le risorse Cloud Workstations nel VPC condiviso, chiedi all'amministratore di concederti il ruolo IAM Amministratore di rete Cloud Workstations (roles/workstations.networkAdmin) nel progetto. Per saperne di più sulla concessione dei ruoli, consulta Gestisci l'accesso a progetti, cartelle e organizzazioni.

Potresti anche riuscire a ottenere le autorizzazioni richieste tramite i ruoli personalizzati o altri ruoli predefiniti.

Per ulteriori informazioni sull'utilizzo della console Google Cloud per modificare le autorizzazioni, consulta la sezione seguente, Aggiungere utenti e modificare le autorizzazioni utilizzando la console.

Cloud Workstations Limit Exempted Creator: per gli sviluppatori che creano workstation e si connettono a queste

Per ottenere le autorizzazioni necessarie per visualizzare le configurazioni delle workstation, creare workstation esenti dal limite `maxUsableWorkstations` e accedere alle workstation, chiedi all'amministratore di concederti i seguenti ruoli IAM nel progetto:

  • Cloud Workstations Limit Exempted Creator (roles/workstations.workstationLimitExemptedCreator): il progetto o la configurazione della workstation individuale
  • Visualizzatore operazioni Cloud Workstations (roles/workstations.operationViewer) - il progetto

Per saperne di più sulla concessione dei ruoli, consulta Gestisci l'accesso a progetti, cartelle e organizzazioni.

Potresti anche riuscire a ottenere le autorizzazioni richieste tramite i ruoli personalizzati o altri ruoli predefiniti.

Cloud Workstations Policy Admin: per gli sviluppatori che aggiornano i criteri IAM delle loro workstation

Per ottenere le autorizzazioni necessarie per aggiornare la policy IAM della workstation, che consente di concedere l'accesso all'intera workstation o alle sue singole porte, chiedi all'amministratore di concederti il ruolo IAM Cloud Workstations Policy Admin (roles/workstations.policyAdmin) sulla workstation.

Cloud Workstations concede automaticamente il ruolo Cloud Workstations Policy Admin (roles/workstations.policyAdmin) su qualsiasi workstation che crei come Cloud Workstations Creator, se l'opzione Concedi il ruolo di amministratore delle policy ai creatori della workstation è attivata nella configurazione di Cloud Workstations. Per saperne di più su questa opzione, consulta la sezione Aggiungere utenti della guida Creare una configurazione di workstation.

Aggiungere utenti e modificare le autorizzazioni utilizzando la console Google Cloud

Se sei un amministratore di Cloud Workstations, devi disporre del ruolo Amministratore Cloud Workstations (o del ruolo legacy Editor o Proprietario) assegnato al tuo account.

Per aggiungere utenti o modificare le autorizzazioni:

  1. Vai alla pagina Configurazioni workstation di Cloud Workstations.
  2. Per aggiungere nuovi utenti, fai clic su Aggiungi utenti accanto al nome della configurazione e inserisci le informazioni del nuovo utente nel campo Nuove entità.

  3. Per modificare le autorizzazioni esistenti per una configurazione, fai clic sulla freccia di espansione arrow_drop_down nella riga con il nome della configurazione, seleziona Modifica autorizzazioni e poi Aggiungi entità.

    Aggiungere utenti e modificare le autorizzazioni dalla pagina **Configurazioni workstation**

    Figura 1. Aggiungi utenti e modifica le autorizzazioni dal riquadro Configurazioni workstation di Cloud Workstations.

Passaggi successivi