0

  1. 我正在构建一个应用程序，该项目的用户注册（从 IAM 页面）可以使用该应用程序访问该项目的资源。命中 URL 时我需要身份验证。有没有办法做到这一点？

  2. 是否可以提供特定于用户请求的 IAM 角色（假设用户将使用他的电子邮件 ID 登录）以基于 IAM 级别权限访问资源？

4

2 回答 2

0

根据您的措辞，我假设您正在尝试将 GCP 项目的管理任务抽象给特权较低的管理员。

问题 1 和 2 可以通过使用预先构建的角色在 IAM 中定义权限来快速解决，或者如果您需要更具体，可以创建自定义角色。在此您可以使用 GSuite、GMail、Google Group 帐户并让他们登录到console.cloud.google.com。因此，他们将只能看到您在 IAM 中分配给他们的内容并采取行动。

如果您仍想自己构建它，每个产品都提供一个 API，包括身份验证。您的用例的最佳实践是与其分配单个用户对资源的访问权限，不如创建一个服务帐户，然后允许用户调用该服务帐户。对于这个 GCP ，官方文档中很好地描述了Service Account Actor Role，而且 Salmaan Rashid 提供了一个很好的关于 medium 的实用见解。

于 2018-01-04T10:20:14.237 回答
0

在 AppEngine 的早期，做一些基本的身份验证/访问控制非常容易，但最近他们将其转移到称为IAP的东西上。

于 2018-01-08T16:56:11.483 回答