Accorder l'accès à votre projet avec IAM

1. Avant de commencer

Cet atelier de programmation vous explique comment configurer un client OAuth et comment utiliser la console Google Cloud pour attribuer des rôles Identity and Access Management (IAM) aux comptes principaux de votre projet.

Prérequis

• Vous devez pouvoir parcourir la console Cloud.

Points abordés

• Configurer votre application en tant que client OAuth
• Découvrez comment restreindre l'accès à votre application avec Identity and Access Management (IAM).

Prérequis

• Un navigateur Web récent, tel que Google Chrome
• Un compte Google, tel qu'un compte Gmail ou un compte Google Workspace.
• Vous devez avoir accès à un compte de facturation Cloud ou disposer d'une carte de crédit pour vous inscrire à un essai sans frais.

2. Créer un projet Google Cloud et configurer un compte de facturation

Remarque : Si vous avez déjà configuré un projet et un compte de facturation que vous souhaitez réutiliser, vous pouvez ignorer cette section.

1. Connectez-vous à la console Cloud.

Avertissement : Si vous réutilisez un projet et que vous suivez cet atelier de programmation, vous pouvez autoriser certains utilisateurs à accéder aux ressources de ce projet si elles ne sont pas désactivées à la fin de l'atelier.

2. Accédez à la page Sélecteur de projet.
3. Cliquez sur Create Project (Créer un projet).
4. Attribuez un nom à votre projet, puis notez l'ID de projet généré.
5. Modifiez les autres champs si nécessaire.

Remarque : Si vous utilisez un compte Gmail, vous pouvez conserver l'emplacement par défaut défini sur Aucune organisation. Si vous utilisez un compte Google Workspace, choisissez un emplacement qui ait du sens pour votre organisation.

6. Cliquez sur Créer.
7. Si ce n'est pas déjà fait, activez la facturation dans la console Cloud pour utiliser les ressources Google Cloud.

Bien que cet atelier de programmation ne devrait pas vous coûter cher, voire rien du tout, suivez les instructions de la section Nettoyer pour arrêter les ressources et éviter des frais supplémentaires. Notez que les nouveaux utilisateurs de Google Cloud peuvent bénéficier d'un essai sans frais pour un crédit de 300$.

3. Accorder l'accès avec IAM

IAM vous permet d'accorder aux utilisateurs un accès basé sur les rôles à votre projet et à vos ressources. Dans cette section, vous allez utiliser IAM pour accorder à un utilisateur l'accès à plusieurs rôles pour votre projet.

Activer les API IAM et Resource Manager

1. Dans le menu de navigation de la console Cloud, cliquez sur API et services.

2. Sélectionnez ACTIVER DES API ET DES SERVICES.

3. Recherchez l'API IAM, puis activez-la.
4. Recherchez Resource Manager API, puis activez-le.

Attribuer un rôle avec IAM

1. Accédez à la page IAM.

Le nom de votre projet s'affiche dans le sélecteur de projet. Le sélecteur de projet vous indique le projet dans lequel vous vous trouvez.

Si le nom de votre projet n'apparaît pas, utilisez le sélecteur de projet pour le sélectionner.

2. Cliquez sur Ajouter.
3. Saisissez l'adresse e-mail d'un compte principal.
4. Dans le menu déroulant Sélectionner un rôle, sélectionnez Journalisation > Lecteur de journaux > Enregistrer.

5. Vérifiez que le compte principal et le rôle sont listés sur la page IAM.

Voilà ! Vous venez d'attribuer un rôle Identity and Access Management à un compte principal.

Observer les effets des rôles de gestion de l'authentification et des accès

Dans cette section, vous allez vérifier que le compte principal auquel vous avez attribué un rôle peut accéder aux pages prévues de la console Cloud :

1. Envoyez cette URL au compte principal auquel vous avez accordé le rôle :

https://console.cloud.google.com/logs?project=PROJECT_ID

2. Vérifiez que le compte principal peut accéder à l'URL et l'afficher.

Le compte principal ne peut pas accéder à une page de la console Cloud s'il ne dispose pas du rôle approprié. À la place, il reçoit un message d'erreur semblable à celui-ci :

You don't have permissions to view logs.

Attribuer d'autres rôles au même compte principal

Attention : Les rôles de base incluent des milliers d'autorisations pour tous les services Google Cloud. Dans les environnements de production, n'attribuez pas de rôles de base, sauf s'il n'existe pas d'autre solution. Accordez plutôt les rôles prédéfinis ou les rôles personnalisés les plus limités qui répondent à vos besoins.

1. Dans la console Cloud, accédez à la page IAM.
2. Recherchez le compte principal auquel vous souhaitez accorder un autre rôle, puis cliquez sur Modifier .
3. Dans le volet Edit permissions (Modifier les autorisations), cliquez sur Add another role (Ajouter un autre rôle).

4. Dans le menu déroulant Sélectionnez un rôle, cliquez sur Projet > Lecteur > Enregistrer.

Le compte principal dispose désormais d'un second rôle Identity and Access Management.

Révoquer les rôles attribués au compte principal

1. Recherchez le compte principal dont vous souhaitez révoquer le rôle, puis cliquez sur Modifier  .
2. Dans le volet Modifier les autorisations, cliquez sur  à côté des deux rôles que vous avez précédemment attribués au compte principal.
3. Cliquez sur Enregistrer.

Vous avez supprimé le compte principal des deux rôles. Si cette personne tente d'afficher l'une des pages auxquelles elle avait accès, un message d'erreur s'affiche.

4. Effectuer un nettoyage

Pour éviter que les ressources utilisées dans cet atelier de programmation soient facturées sur votre compte Google Cloud :

Attention : Lorsque vous supprimez un projet :

• Tout le contenu du projet est supprimé. Si vous avez utilisé un projet existant pour ce tutoriel, vous supprimerez aussi tout autre travail effectué dans le projet.
• Les ID de projets personnalisés sont perdus. Lorsque vous avez créé ce projet, vous avez peut-être créé un ID de projet personnalisé dont vous souhaitez vous servir par la suite. Pour conserver les URL qui utilisent l'ID de projet, telle qu'une URL appspot.com, supprimez les ressources sélectionnées dans le projet au lieu de supprimer l'ensemble du projet.

Si vous envisagez d'explorer plusieurs ateliers de programmation ou guides de démarrage rapide, vous pouvez réutiliser des projets pour ne pas dépasser les limites de quotas des projets.

1. Dans la console Cloud, accédez à la page Gérer les ressources.
2. Dans la liste des projets, sélectionnez celui que vous souhaitez supprimer, puis cliquez sur Supprimer.
3. Dans la boîte de dialogue, saisissez l'ID du projet, puis cliquez sur Arrêter pour supprimer le projet.

5. Félicitations

Félicitations ! Vous avez appris à configurer un client OAuth et à utiliser la console Cloud pour attribuer des rôles de gestion des identités et des accès aux comptes principaux de votre projet.