GCP(Google Cloud Platform) 프로젝트 온보딩

이 문서에서는 Microsoft Entra 권한 관리에서 GCP(Google Cloud Platform) 프로젝트를 온보딩하는 방법을 설명합니다.

설명

GCP의 경우 권한 관리의 범위는 GCP 프로젝트로 지정됩니다. GCP 프로젝트는 Azure의 구독과 같은 GCP 리소스의 논리적 컬렉션이지만 애플리케이션 등록 및 OIDC 구성과 같은 추가 구성을 수행할 수 있습니다.

GCP와 Azure에는 온보딩 전에 구성해야 하는 몇 가지 이동 부분이 있습니다.

• Microsoft Entra OIDC 앱
• GCP의 워크로드 ID
• OAuth2 기밀 클라이언트 권한 부여 사용
• 수집할 권한이 있는 GCP 서비스 계정

GCP 프로젝트 온보딩

1. Permissions Management가 시작될 때 데이터 수집기 대시보드가 표시되지 않는 경우:

   • Permissions Management 홈페이지에서 설정(기어 아이콘)을 선택한 다음, 데이터 수집기 하위 탭을 선택합니다.

2. 데이터 수집기 탭에서 GCP를 선택한 다음 구성 만들기를 선택합니다.

1. Microsoft Entra OIDC 앱을 만듭니다.

1. Permissions Management 온보딩 - Microsoft Entra OIDC 앱 만들기 페이지에서 OIDC Azure 앱 이름을 입력합니다.

   이 앱은 GCP 프로젝트에 대한 OIDC(OpenID Connect) 연결을 설정하는 데 사용됩니다. OIDC는 OAuth 2.0 사양 패밀리를 기반으로 하는 상호 운용 가능한 인증 프로토콜입니다. 만들어진 스크립트는 올바른 구성을 사용하여 Microsoft Entra 테넌트에 지정된 이름의 앱을 만듭니다.

2. 앱 등록을 만들려면 스크립트를 복사하여 명령줄 앱에서 실행합니다.

   참고 항목

   1. 앱이 생성되었는지 확인하려면 Azure에서 앱 등록을 열고 모든 애플리케이션 탭에서 앱을 찾습니다.
   2. 앱 이름을 선택하여 API 노출 페이지를 엽니다. 개요 페이지에 표시되는 애플리케이션 ID URI는 GCP 계정과 OIDC 연결을 설정하는 동안 사용되는 대상 값입니다.
   3. Permissions Management 창으로 돌아가 Permissions Management 온보딩 - Microsoft Entra OIDC 앱 만들기에서 다음을 선택합니다.

2. GCP OIDC 프로젝트를 설정합니다.

1. Permissions Management 온보딩 - GCP OIDC 계정 세부 정보 및 IDP 액세스 페이지에서 OIDC 공급자 및 풀을 만들 GCP 프로젝트의 OIDC 프로젝트 번호 및 OIDC 프로젝트 ID를 입력합니다. 요구 사항에 따라 역할 이름을 변경할 수 있습니다.

   참고 항목

   프로젝트 정보 패널의 프로젝트에 대한 GCP 대시보드 페이지에서 GCP 프로젝트의 프로젝트 번호 및 프로젝트 ID를 찾을 수 있습니다.

2. 요구 사항에 맞게 OIDC 워크로드 ID 풀 ID, OIDC 워크로드 ID 풀 공급자 ID 및 OIDC 서비스 계정 이름을 변경할 수 있습니다.

   필요에 따라 G-Suite IDP 비밀 이름 및 G-Suite IDP 사용자 메일을 지정하여 G-Suite 통합을 사용하도록 설정합니다.

3. 이 시점에서 스크립트를 다운로드하여 실행하거나 Google Cloud Shell에서 실행할 수 있습니다.

4. 설정 스크립트를 성공적으로 실행한 후 다음을 선택합니다.

GCP 프로젝트를 관리하려면 세 가지 옵션 중에서 선택합니다.

옵션 1: 자동 관리

자동 관리 옵션을 사용하면 추가 구성 없이 프로젝트를 자동으로 검색하고 모니터링할 수 있습니다. 컬렉션에 대한 프로젝트 및 온보딩 목록을 검색하는 단계는 다음과 같습니다.

1. 프로젝트, 폴더 또는 조직 수준에서 이전 단계에서 만들어진 서비스 계정에 뷰어 및 보안 검토자 역할을 부여합니다.

모든 프로젝트에 대해 컨트롤러 모드를 On으로 사용하도록 설정하려면 특정 프로젝트에 다음 역할을 추가합니다.

• 역할 관리자
• 보안 관리자

Google Cloud Shell에서 실행하는 데 필요한 명령은 프로젝트, 폴더 또는 조직의 각 범위에 대한 권한 부여 관리 화면에 나열되어 있습니다. 이는 GCP 콘솔에서도 구성됩니다.

3. 다음을 선택합니다.

옵션 2: 권한 부여 시스템 입력

권한 관리를 통해 관리하고 모니터링할 특정 GCP 멤버 프로젝트만 지정할 수 있습니다(수집기당 최대 100개). 모니터링할 GCP 멤버 프로젝트를 구성하려면 다음 단계를 따릅니다.

1. Permissions Management 온보딩 - GCP 프로젝트 ID 페이지에서 프로젝트 ID를 입력합니다.

   GCP 프로젝트 ID는 쉼표로 구분하여 최대 100개까지 입력할 수 있습니다.

2. 이 시점에서 스크립트를 다운로드하여 실행하거나 Google Cloud Shell을 통해 실행할 수 있습니다.

   모든 프로젝트에 대해 컨트롤러 모드 '켜기'를 사용하도록 설정하려면 특정 프로젝트에 다음 역할을 추가합니다.

   • 역할 관리자
   • 보안 관리자

3. 다음을 선택합니다.

옵션 3: 권한 부여 시스템 선택

이 옵션은 클라우드 인프라 권한 관리 애플리케이션에서 액세스할 수 있는 모든 프로젝트를 검색합니다.

1. 프로젝트, 폴더 또는 조직 수준에서 이전 단계에서 만들어진 서비스 계정에 뷰어 및 보안 검토자 역할을 부여합니다.

모든 프로젝트에 대해 컨트롤러 모드를 On으로 사용하도록 설정하려면 특정 프로젝트에 다음 역할을 추가합니다.

• 역할 관리자
• 보안 관리자

Google Cloud Shell에서 실행하는 데 필요한 명령은 프로젝트, 폴더 또는 조직의 각 범위에 대한 권한 부여 관리 화면에 나열되어 있습니다. 이는 GCP 콘솔에서도 구성됩니다.

3. 다음을 선택합니다.

3. 검토 후 저장

1. Permissions Management 온보딩 – 요약 페이지에서 추가한 정보를 검토한 다음 지금 확인 및 저장을 선택합니다.

   다음과 같은 메시지가 표시됩니다. 구성이 성공적으로 만들어졌습니다.

   데이터 수집기 탭에서 최근 업로드 날짜 열에 수집 중이 표시됩니다. 최근에 변환된 날짜 열에 처리 중이 표시됩니다.

   권한 관리 UI의 상태 열은 현재 진행 중인 데이터 수집 단계를 보여 줍니다.

   • 보류 중: 권한 관리가 아직 검색 또는 온보딩을 시작하지 않았습니다.
   • 검색 중: 권한 관리가 권한 부여 시스템을 검색하고 있습니다.
   • 진행 중: 권한 관리가 권한 부여 시스템 검색을 완료하고 온보딩 중입니다.
   • 온보딩됨: 데이터 수집이 완료되었으며 검색된 모든 권한 부여 시스템이 권한 관리에 온보딩되었습니다.

4. 데이터 보기

1. 데이터를 보려면 권한 부여 시스템 탭을 선택합니다.

   표의 상태 열에는 데이터 수집 중이 표시됩니다.

   데이터 수집 프로세스는 시간이 좀 걸리며 대부분의 경우 약 4~5시간 간격으로 발생합니다. 시간 프레임은 가지고 있는 권한 부여 시스템의 크기와 수집에 사용할 수 있는 데이터의 양에 따라 달라집니다.

다음 단계

• 온보딩이 완료된 후 컨트롤러를 사용하거나 사용하지 않도록 설정하려면 컨트롤러 사용 또는 사용 안 함를 참조하세요.
• 온보딩이 완료된 후 계정/구독/프로젝트를 추가하려면 온보딩이 완료된 후 계정/구독/프로젝트 추가를 참조하세요.