Controle o acesso ao serviço de cópia de segurança e RD com a IAM

Esta página descreve as funções e as autorizações de IAM necessárias para o Google Cloud serviço de cópia de segurança e recuperação de desastres. Quando adiciona novos principais ao seu projeto, pode usar uma política de gestão de identidade e de acesso (IAM) para atribuir a esse principal uma ou mais funções de IAM. Cada função de IAM contém autorizações que concedem aos principais acesso para realizar ações específicas em recursos específicos. Para uma lista de referência das autorizações de IAM que se aplicam ao Backup and DR Service, consulte Autorizações de IAM para o Backup and DR Service.

Como a IAM controla o acesso

Se um principal (um utilizador, um grupo ou uma conta de serviço) chamar uma Google Cloud API, esse principal tem de ter as autorizações do IAM adequadas para usar o recurso. Para conceder a um principal as autorizações necessárias, atribui uma função de IAM ao principal. Saiba mais sobre os principais na IAM.

Tipos de funções de IAM

O serviço de cópias de segurança e RD tem funções predefinidas que são autorizações agrupadas para serem atribuídas a diferentes princípios. Os utilizadores também podem definir funções personalizadas que podem ter uma combinação de autorizações individuais para conceder acesso à execução de um fluxo de trabalho ou uma ação de cópia de segurança e recuperação de desastres específico.

Autorizações de IAM

As autorizações permitem que os utilizadores realizem ações específicas em recursos específicos. Podem ser agrupadas para formar funções. Cada autorização refere-se a uma ação específica que o utilizador pode realizar ou ao acesso que tem.

Autorizações ao nível do projeto versus ao nível do recurso

As autorizações podem ser concedidas ao nível do projeto ou do recurso. Por exemplo, um administrador de cópias de segurança e recuperação de desastres pode optar por conceder apenas determinadas autorizações ao nível de um contentor de armazenamento, em vez de a todo o projeto, consoante a respetiva política. A concessão de funções ao nível do recurso não afeta as funções existentes que concedeu ao nível do projeto e vice-versa.

Funções de IAM predefinidas para o Serviço de cópias de segurança e RD

O serviço de cópias de segurança e RD tem um conjunto de funções de IAM predefinidas que são descritas nesta página. Também pode criar funções personalizadas que contenham subconjuntos de autorizações que se adequam diretamente às suas necessidades.

A tabela seguinte descreve as funções de IAM associadas ao serviço de cópia de segurança e recuperação de desastres e apresenta as autorizações contidas em cada função. A descrição de cada autorização está listada na secção Autorização da IAM para o serviço de cópia de segurança e recuperação de desastres.