Papéis personalizados

As funções personalizadas são baseadas em permissões que compõem as funções predefinidas. Crie funções personalizadas para conceder acesso limitado a recursos de produtos, organizações ou entidades de projetos. As funções personalizadas são definidas no nível da organização raiz e estão disponíveis para todas as organizações e projetos padrão e de revendedores.

Criando funções personalizadas

Para criar um papel personalizado:

1. Faça login no portal [Gerenciamento de Identidade e Acesso como um usuário administrador do IAM.

2. Clique em Funções e, em seguida, clique em Criar função personalizada.

3. Insira o Nome da Função e uma Descrição.

   

4. Atribuir permissões à função personalizada.

   informações

   Você não pode editar a lista de permissões depois de você a função personalizada.

   1. Na seção Permissões de função, clique em Adicionar permissão.
   2. No menu suspenso Função, selecione as funções das quais você deseja incluir permissões em sua função personalizada.
   3. Selecione as permissões que você deseja incluir em sua função personalizada.
   4. Clique em Salvar.

5. Clique em Criar função.

Clonando funções personalizadas

Para clonar um papel personalizado:

1. Faça login no portal [Gerenciamento de Identidade e Acesso como um usuário administrador do IAM.

2. Clique em Funções.

3. Localize a função personalizada que deseja clonar, passe o cursor sobre e selecione Clonar função.

4. Insira o Nome da Função e a Descrição.

5. Adicionar ou remover permissões.

6. Clique em Clonar função.

aviso

Se já existir outra função com permissões idênticas, será exibido o seguinte aviso. Em vez de criar outra função com permissões idênticas, considere a possibilidade de reutilizar funções.

Excluindo funções personalizadas

observação

As funções personalizadas são excluídas somente no nível de hierarquia selecionado, de modo que permanecem disponíveis em outros níveis da hierarquia.

Para excluir um papel personalizado:

1. Faça login no portal [Gerenciamento de Identidade e Acesso como um usuário administrador do IAM.

2. Clique em Funções.

3. Localize a função personalizada que deseja excluir e, no menu de opções, selecione Excluir função personalizada.

   aviso

   Se já existirem usuários atribuídos à função personalizada, um menu lateral solicitará que você reatribua uma função diferente a esses usuários. Isso garante que os usuários não sejam atribuídos a funções inexistentes. Você também tem a opção de alterar a atribuição para Nenhuma função.

   

4. Você será solicitado a confirmar a Exclusão da Função Personalizada. Clique em Excluir Função.