Privileged Access Manager 개요 | Identity and Access Management (IAM)

기본 콘텐츠로 건너뛰기

기술 영역

AI 및 ML
애플리케이션 개발
애플리케이션 호스팅
컴퓨팅
데이터 분석 및 파이프라인
데이터베이스
분산, 하이브리드, 멀티 클라우드
생성형 AI
업종별 솔루션
네트워킹
관측 가능성 및 모니터링
보안
Storage

크로스 프로덕트 도구

액세스 및 리소스 관리
비용 및 사용량 관리
코드형 인프라
이전
SDK, 언어, 프레임워크, 도구

/

콘솔

English
Deutsch
Español
Español – América Latina
Français
Indonesia
Italiano
Português
Português – Brasil
עברית
中文 – 简体
中文 – 繁體
日本語
한국어

로그인

IAM

무료로 시작하기

개요 가이드 참조 샘플 리소스

기술 영역
- 더보기
- 개요
- 가이드
- 참조
- 샘플
- 리소스
크로스 프로덕트 도구
- 더보기
콘솔

Discover
제품 개요
시작하기
Google Cloud 콘솔에 역할 부여
클라이언트 라이브러리를 사용하여 역할 부여
IAM 및 보안 아키텍처
Google Cloud의 아이덴티티 관리
사용자 ID 구성
사용자 ID
Google Cloud 콘솔에서 Google 그룹 만들기 및 관리하기
Google 그룹스 사용 권장사항
사용자 ID 제휴
워크로드 아이덴티티 구성
워크로드 아이덴티티
서비스 계정 생성 및 관리
관리형 워크로드 아이덴티티 사용
외부 워크로드 제휴 아이덴티티
서비스 계정 키 생성 및 관리
리소스의 기본 제공 ID
리소스 액세스 제어
IAM 액세스 제어 정보
부여할 역할 선택
커스텀 역할 생성 및 관리
- 커스텀 역할 생성 및 관리
- Deployment Manager를 사용하여 커스텀 역할 유지관리
액세스 권한 부여
조건부 액세스 권한 부여
액세스 거부
주 구성원이 액세스할 수 있는 리소스 제한
임시 승격 액세스
- 임시 승격 액세스 개요
- PAM으로 임시 승격 액세스 권한 제어
- PAM으로 임시 승격 액세스 권한 요청
- 권한 부여 철회
- PAM으로 권한 부여 승인 또는 거부
- 서비스 계정에 단기 사용자 인증 정보 만들기
- 여러 서비스 계정에 단기 사용자 인증 정보 만들기
- 사용자 인증 정보의 Cloud Storage 권한 제한
  - 사용자 인증 정보 액세스 경계 개요
  - 권한이 축소된 단기 사용자 인증 정보 만들기
- Service Account Credentials API로 마이그레이션
커스텀 사용자 인터페이스의 권한 테스트
허용 정책에 커스텀 조직 정책 사용
IAM을 사용하여 데이터 파이프라인에서 유출 방지
IAM 구성 최적화
안전하게 IAM 사용
Policy Intelligence 도구를 사용하여 IAM 정책 최적화
VPC 서비스 제어를 사용하여 IAM 보호
모니터링
감사 로깅
리소스 액세스 분석
서비스 계정 사용 모니터링
- 서비스 계정 사용 확인 도구
- 서비스 계정 및 키의 사용 패턴 모니터링
허용 정책 기록 검토
문제 해결
권한 오류 메시지 문제 해결
허용 및 거부 정책 문제 해결
서비스 계정의 조직 정책 오류 문제 해결
정책 및 역할 바인딩에서 'withcond' 문제 해결
직원 ID 제휴 문제 해결
워크로드 아이덴티티 제휴 문제 해결
샘플
모든 Identity and Access Management 코드 샘플
모든 제품에 대한 코드 샘플

AI 및 ML
애플리케이션 개발
애플리케이션 호스팅
컴퓨팅
데이터 분석 및 파이프라인
데이터베이스
분산, 하이브리드, 멀티 클라우드
생성형 AI
업종별 솔루션
네트워킹
관측 가능성 및 모니터링
보안
Storage

액세스 및 리소스 관리
비용 및 사용량 관리
코드형 인프라
이전