Contrôle des accès avec IAM

Ce document décrit les rôles et les autorisations pour Cloud Hub.

Pour contrôler l'accès aux données affichées dans Cloud Hub, utilisez Identity and Access Management (IAM) afin d'attribuer des rôles et des autorisations aux utilisateurs ou aux groupes.

Rôles requis

Cette section liste les rôles permettant d'afficher des données dans Cloud Hub.

Pour obtenir les autorisations nécessaires pour afficher les données dans Cloud Hub, demandez à votre administrateur de vous accorder les rôles IAM suivants sur le projet (vue du projet) ou le projet de gestion d'un dossier (vue de l'application) :

Pour en savoir plus sur l'attribution de rôles, consultez Gérer l'accès aux projets, aux dossiers et aux organisations.

Vous pouvez également obtenir les autorisations requises avec des rôles personnalisés ou d'autres rôles prédéfinis.

Le rôle d'opérateur Cloud Hub est destiné aux utilisateurs tels que les opérateurs et les développeurs qui effectuent leur travail dans des projets spécifiques.

Pour en savoir plus sur la compatibilité des données de projet et des données d'application dans Cloud Hub, consultez Vues d'application et vues de projet.

Rôles permettant d'exploiter les données

Le rôle "Opérateur Cloud Hub" et les autres rôles listés dans ce document n'accordent que des autorisations pour afficher les données. Si vous souhaitez apporter une modification en fonction des données, par exemple ouvrir une demande d'assistance, créer une règle d'alerte ou mettre à jour une application App Hub dans App Design Center, vous devez disposer des autorisations nécessaires pour effectuer ces modifications. Les rôles ou autorisations spécifiques dont vous avez besoin dépendent des ressources Google Cloud que vous êtes chargé de gérer.

La documentation de chaque page Cloud Hub inclut des liens vers la documentation sur les rôles et les autorisations pour certaines actions courantes que vous pouvez effectuer pour répondre aux données que vous voyez dans Cloud Hub.

Autorisations du rôle d'opérateur Cloud Hub

Role Permissions

(roles/cloudhub.operator)

Allows users to view and interact with Cloud Hub.

apphub.applications.get

apphub.applications.list

apphub.boundaries.get

apphub.discoveredServices.get

apphub.discoveredServices.list

apphub.discoveredWorkloads.get

apphub.discoveredWorkloads.list

apphub.extendedMetadataSchemas.*

  • apphub.extendedMetadataSchemas.get
  • apphub.extendedMetadataSchemas.list

apphub.locations.*

  • apphub.locations.get
  • apphub.locations.list

apphub.operations.get

apphub.operations.list

apphub.serviceProjectAttachments.lookup

apphub.services.get

apphub.services.list

apphub.workloads.get

apphub.workloads.list

apptopology.*

  • apptopology.applicationTopologies.generate
  • apptopology.devOpsDomainTopologies.generate
  • apptopology.discoveredResourcesTopologies.generate
  • apptopology.domains.get
  • apptopology.domains.list
  • apptopology.locations.get
  • apptopology.locations.list
  • apptopology.operations.get
  • apptopology.operations.list
  • apptopology.schemas.get
  • apptopology.securityDomainTopologies.generate
  • apptopology.sreDomainTopologies.generate
  • apptopology.topologyViews.get
  • apptopology.topologyViews.list

auditmanager.auditReports.get

auditmanager.auditReports.list

auditmanager.auditSchedules.get

auditmanager.auditSchedules.list

auditmanager.billingSettings.get

auditmanager.controlReports.*

  • auditmanager.controlReports.get
  • auditmanager.controlReports.list

auditmanager.controls.list

auditmanager.findings.list

auditmanager.locations.get

auditmanager.locations.list

auditmanager.operations.*

  • auditmanager.operations.get
  • auditmanager.operations.list

auditmanager.resourceEnrollmentStatuses.*

  • auditmanager.resourceEnrollmentStatuses.get
  • auditmanager.resourceEnrollmentStatuses.list

billing.resourceCosts.get

capacityplanner.capacityPlans.get

capacityplanner.capacityPlans.list

capacityplanner.forecasts.list

capacityplanner.operations.get

capacityplanner.planAlertInsights.list

capacityplanner.usageAlertInsights.list

capacityplanner.usageHistories.*

  • capacityplanner.usageHistories.list
  • capacityplanner.usageHistories.summarize

cloudasset.assets.*

  • cloudasset.assets.analyzeIamPolicy
  • cloudasset.assets.analyzeMove
  • cloudasset.assets.analyzeOrgPolicy
  • cloudasset.assets.exportAccessLevel
  • cloudasset.assets.exportAccessPolicy
  • cloudasset.assets.exportAiplatformBatchPredictionJobs
  • cloudasset.assets.exportAiplatformCustomJobs
  • cloudasset.assets.exportAiplatformDataLabelingJobs
  • cloudasset.assets.exportAiplatformDatasets
  • cloudasset.assets.exportAiplatformEndpoints
  • cloudasset.assets.exportAiplatformHyperparameterTuningJobs
  • cloudasset.assets.exportAiplatformMetadataStores
  • cloudasset.assets.exportAiplatformModelDeploymentMonitoringJobs
  • cloudasset.assets.exportAiplatformModels
  • cloudasset.assets.exportAiplatformPipelineJobs
  • cloudasset.assets.exportAiplatformSpecialistPools
  • cloudasset.assets.exportAiplatformTrainingPipelines
  • cloudasset.assets.exportAllAccessPolicy
  • cloudasset.assets.exportAnthosConnectedCluster
  • cloudasset.assets.exportAnthosedgeCluster
  • cloudasset.