Richiedere le autorizzazioni mancanti

Questo documento descrive come richiedere le autorizzazioni mancanti quando ricevi un messaggio di errore relativo alle autorizzazioni.

Se non hai l'autorizzazione a modificare le norme relative all'accesso nella tua organizzazione, devi inviare una richiesta di accesso a un amministratore utilizzando il contesto del messaggio di errore. Non puoi risolvere autonomamente gli errori relativi alle autorizzazioni.

Puoi richiedere l'accesso nei seguenti modi:

Se utilizzi la Google Cloud console e disponi delle autorizzazioni necessarie per concedere i ruoli, puoi concederti il ruolo direttamente dal messaggio di errore anziché richiederlo. Per saperne di più, consulta Concedi un ruolo nella Google Cloud console.

Richiedi le autorizzazioni necessarie

Per richiedere le autorizzazioni necessarie:

Console

  1. Nell'elenco delle autorizzazioni mancanti, fai clic su Richiedi autorizzazioni.

  2. Nel riquadro Richiedi accesso, scegli come vuoi avvisare l'amministratore:

    • Se la tua organizzazione supporta i contatti fondamentali e consente le email di richiesta di accesso generate automaticamente, puoi inviare un'email generata automaticamente al contatto fondamentale tecnico della tua organizzazione. Per inviare questa email:

      1. Seleziona Invia email generata automaticamente.
      2. Aggiungi il contesto della richiesta che vuoi includere.
      3. Fai clic su Invia richiesta.
    • Per copiare la richiesta di accesso e incollarla nel sistema di gestione delle richieste che preferisci:

      1. Se la tua organizzazione supporta i contatti fondamentali e consente le email generate automaticamente, ma vuoi inviare la notifica manualmente, seleziona Invia notifica manualmente.
      2. Aggiungi il contesto della richiesta che vuoi includere.
      3. Fai clic su Copia messaggio.
      4. Incolla la richiesta nel sistema di gestione delle richieste che preferisci.

      L'amministratore riceve la tua richiesta di accesso, insieme a qualsiasi contesto aggiuntivo che hai fornito.

gcloud

Copia l'error_info_id, se disponibile, e l'elenco delle autorizzazioni mancanti dal messaggio di errore, quindi utilizza il sistema di gestione delle richieste che preferisci per chiedere a un amministratore di concederti queste autorizzazioni.

REST

Copia l'error_info_id, se disponibile, e l'elenco delle autorizzazioni mancanti dal messaggio di errore, quindi utilizza il sistema di gestione delle richieste che preferisci per chiedere a un amministratore di concederti queste autorizzazioni.

Richiedi una concessione per un diritto Privileged Access Manager

I diritti Privileged Access Manager definiscono un insieme di ruoli IAM che puoi richiedere in qualsiasi momento. Se la richiesta va a buon fine, ti vengono concessi temporaneamente i ruoli richiesti.

Questa opzione di risoluzione è disponibile solo se l'errore relativo alle autorizzazioni è causato dalle tue norme di autorizzazione e se hai un diritto Privileged Access Manager con le autorizzazioni necessarie.

Per richiedere una concessione per un diritto esistente:

Console

  1. Quando ricevi un messaggio di errore, individua la sezione Richiedi accesso temporaneo. In questa sezione sono elencati tutti i diritti Privileged Access Manager che contengono un ruolo con le autorizzazioni necessarie.

    Se non viene restituita alcuna sezione Richiedi accesso temporaneo, significa che nessun diritto contiene le autorizzazioni necessarie. In questo caso, puoi chiedere a un amministratore di creare un nuovo diritto.

  2. Esamina l'elenco dei diritti disponibili e seleziona quello per cui vuoi richiedere una concessione.

  3. Fai clic sul diritto, quindi su Richiedi accesso.

  4. Nel riquadro Richiedi concessione, inserisci i dettagli della concessione della richiesta:

    • La durata richiesta per la concessione, fino alla durata massima impostata per il diritto.

    • Se necessario, una giustificazione per la concessione.

    • (Facoltativo) Gli indirizzi email a cui inviare una notifica della richiesta di concessione. Le identità Google associate agli approvatori ricevono automaticamente una notifica. Tuttavia, potresti voler inviare una notifica a un insieme diverso di indirizzi email, soprattutto se utilizzi la federazione delle identità per la forza lavoro.

  5. Fai clic su Richiedi concessione.

  6. Per visualizzare la cronologia delle concessioni, inclusi gli stati di approvazione, vai alla paginaPrivileged Access Manager nella Google Cloud console, quindi fai clic su Concessioni > Le mie concessioni.

gcloud

  1. Cerca i diritti disponibili per trovare un diritto con un ruolo che disponga delle autorizzazioni necessarie.

    Se non viene restituito alcun diritto, puoi chiedere a un amministratore di creare un nuovo diritto.

  2. Richiedi una concessione per il diritto.

  3. (Facoltativo) Controlla lo stato della richiesta di concessione.

REST

  1. Cerca i diritti disponibili per trovare un diritto con un ruolo che disponga delle autorizzazioni necessarie.

    Se non viene restituito alcun diritto, puoi chiedere a un amministratore di creare un nuovo diritto.

  2. Richiedi una concessione per il diritto.

  3. (Facoltativo) Controlla lo stato della richiesta di concessione.