הגדרת מפתח חתימה בהתאמה אישית (אופציונלי)

התכונה 'אישור גישה' משתמשת במפתח חתימה כדי לאמת את התקינות של הבקשה לאישור גישה. כברירת מחדל, נעשה שימוש ב- Google-owned and managed key .

אם הפעלתם את Cloud EKM, תוכלו לבחור מפתח חתימה שמנוהל חיצונית. מידע על שימוש במפתחות חיצוניים זמין במאמר סקירה כללית על Cloud EKM.

אפשר גם ליצור מפתח חתימה ב-Cloud KMS עם אלגוריתם לבחירתכם. מידע נוסף זמין במאמר בנושא יצירת מפתחות אסימטריים.

כדי להשתמש במפתח חתימה בהתאמה אישית, פועלים לפי ההוראות בקטע הזה.

איך מקבלים את כתובת האימייל של חשבון השירות

כתובת האימייל של חשבון השירות היא מהצורה הבאה:

  service-PROJECT_NUMBER@gcp-sa-accessapproval.iam.gserviceaccount.com

מחליפים את PROJECT_NUMBER במספר הפרויקט.

לדוגמה, כתובת האימייל היא service-p123456789@gcp-sa-accessapproval.iam.gserviceaccount.com של חשבון שירות בפרויקט שמספר הפרויקט שלו הוא 123456789.

כדי להשתמש במפתח החתימה:

1. בדף Access Approval במסוף Google Cloud , בוחרים באפשרות Use a Cloud KMS signing key (advanced).

2. מוסיפים את מזהה המשאב של גרסת מפתח ההצפנה.

   מזהה המשאב של גרסת מפתח ההצפנה חייב להיות בפורמט הבא:

   projects/PROJECT_ID/locations/LOCATION/keyRings/KEYRING_ID/cryptoKeys/CRYPTOKEY_ID/cryptoKeyVersions/KEY_ID
   

   מידע נוסף זמין במאמר קבלת מזהה משאב של Cloud KMS.

3. כדי לשמור את ההגדרות, לוחצים על שמירה.

   כדי להשתמש במפתח חתימה בהתאמה אישית, צריך להעניק לחשבון השירות של אישור הגישה בפרויקט את תפקיד ה-IAM‏ Cloud KMS CryptoKey Signer/Verifier‏ (roles/cloudkms.signerVerifier).

   אם לחשבון השירות של אישור הגישה אין הרשאות לחתום באמצעות המפתח שסיפקתם, תוכלו להעניק את ההרשאות הנדרשות בלחיצה על הענקה. אחרי שמעניקים את ההרשאות, לוחצים על שמירה.