GSP1331

Übersicht

Privileged Access Manager (PAM) ist eine Sicherheitslösung, die Unternehmen hilft, den Zugriff auf vertrauliche Ressourcen und Daten zu verwalten und zu schützen. Damit ist es möglich, Nutzern nur dann und nur so lange vorübergehende erweiterte Berechtigungen zu gewähren, wie sie diese benötigen. So wird das Risiko minimiert, das mit dauerhaft privilegierten Konten verbunden ist. Durch die Durchsetzung einer detaillierten Steuerung und die Bereitstellung eines Audit-Trails trägt PAM dazu bei, die Angriffsfläche zu verkleinern und die allgemeine Sicherheitslage zu verbessern.

Weitere Informationen finden Sie in der offiziellen Dokumentation zu Privileged Access Manager (PAM).

Ziele

In diesem Lab wird beschrieben, wie Sie Gemini für Entwickler für Folgendes nutzen können:

• Sie lernen die wichtigsten Konzepte von Privileged Access Manager (PAM) kennen.
• Sie gewinnen praktische Erfahrung beim Einrichten und Verwalten von PAM-Berechtigungen für die vorübergehende Rechteausweitung.
• Sie demonstrieren den Workflow zum Anfordern und Genehmigen des vorübergehenden erweiterten Zugriffs mit PAM.

Einrichtung und Anforderungen

Vor dem Klick auf „Start Lab“ (Lab starten)

Lesen Sie diese Anleitung. Labs sind zeitlich begrenzt und können nicht pausiert werden. Der Timer beginnt zu laufen, wenn Sie auf Lab starten klicken, und zeigt Ihnen, wie lange Google Cloud-Ressourcen für das Lab verfügbar sind.

In diesem praxisorientierten Lab können Sie die Lab-Aktivitäten in einer echten Cloud-Umgebung durchführen – nicht in einer Simulations- oder Demo-Umgebung. Dazu erhalten Sie neue, temporäre Anmeldedaten, mit denen Sie für die Dauer des Labs auf Google Cloud zugreifen können.

Für dieses Lab benötigen Sie Folgendes:

• Einen Standardbrowser (empfohlen wird Chrome)

• Zeit für die Durchführung des Labs – denken Sie daran, dass Sie ein begonnenes Lab nicht unterbrechen können.

Lab starten und bei der Google Cloud Console anmelden

1. Klicken Sie auf Lab starten. Wenn Sie für das Lab bezahlen müssen, wird ein Dialogfeld geöffnet, in dem Sie Ihre Zahlungsmethode auswählen können. Auf der linken Seite befindet sich der Bereich „Details zum Lab“ mit diesen Informationen:

   • Schaltfläche „Google Cloud Console öffnen“
   • Restzeit
   • Temporäre Anmeldedaten für das Lab
   • Ggf. weitere Informationen für dieses Lab

2. Klicken Sie auf Google Cloud Console öffnen (oder klicken Sie mit der rechten Maustaste und wählen Sie Link in Inkognitofenster öffnen aus, wenn Sie Chrome verwenden).

   Im Lab werden Ressourcen aktiviert. Anschließend wird ein weiterer Tab mit der Seite „Anmelden“ geöffnet.

   Tipp: Ordnen Sie die Tabs nebeneinander in separaten Fenstern an.

   Hinweis: Wird das Dialogfeld Konto auswählen angezeigt, klicken Sie auf Anderes Konto verwenden.

3. Kopieren Sie bei Bedarf den folgenden Nutzernamen und fügen Sie ihn in das Dialogfeld Anmelden ein.

   {{{user_0.username | "Username"}}}

   Sie finden den Nutzernamen auch im Bereich „Details zum Lab“.

4. Klicken Sie auf Weiter.

5. Kopieren Sie das folgende Passwort und fügen Sie es in das Dialogfeld Willkommen ein.

   {{{user_0.password | "Password"}}}

   Sie finden das Passwort auch im Bereich „Details zum Lab“.

6. Klicken Sie auf Weiter.

   Wichtig: Sie müssen die für das Lab bereitgestellten Anmeldedaten verwenden. Nutzen Sie nicht die Anmeldedaten Ihres Google Cloud-Kontos. Hinweis: Wenn Sie Ihr eigenes Google Cloud-Konto für dieses Lab nutzen, können zusätzliche Kosten anfallen.

7. Klicken Sie sich durch die nachfolgenden Seiten:

   • Akzeptieren Sie die Nutzungsbedingungen.
   • Fügen Sie keine Wiederherstellungsoptionen oder Zwei-Faktor-Authentifizierung hinzu (da dies nur ein temporäres Konto ist).
   • Melden Sie sich nicht für kostenlose Testversionen an.

Nach wenigen Augenblicken wird die Google Cloud Console in diesem Tab geöffnet.

Hinweis: Wenn Sie auf Google Cloud-Produkte und ‑Dienste zugreifen möchten, klicken Sie auf das Navigationsmenü oder geben Sie den Namen des Produkts oder Dienstes in das Feld Suchen ein.

Aufgabe 1: Privileged Access Manager aktivieren

Im Rahmen dieser Aufgabe aktivieren Sie Privileged Access Manager und weisen dem KI-Agenten eine Rolle zu. Melden Sie sich mit den Anmeldedaten des Hauptnutzers im Teilnehmer-Lab-Bereich oben links in der Google Cloud Console an.

1. Klicken Sie in der Cloud Console auf IAM und Verwaltung > PAM.

2. Klicken Sie auf PAM einrichten.

3. Klicken Sie auf Rolle gewähren.

4. Klicken Sie auf Einrichtung abschließen.

Klicken Sie auf Fortschritt prüfen. Privileged Access Manager aktivieren.

Aufgabe 2: Berechtigung erstellen

Im Rahmen dieser Aufgabe erstellen Sie eine Berechtigung in Privileged Access Manager.

1. Klicken Sie in der Cloud Console auf IAM und Verwaltung > PAM > BERECHTIGUNGEN.

2. Klicken Sie auf Erstellen.

3. Geben Sie als Namen für die Berechtigung pam-entitlement ein.

4. Wählen Sie unter Rolle auswählen die Option Projekt-IAM-Administrator aus.

5. Wählen Sie unter Maximale Dauer die Option 1 Tag aus.

6. Geben Sie für das Hauptkonto des Anforderers den Nutzernamen des Hauptnutzers ein, den Sie im Teilnehmer-Lab-Bereich finden.

7. Geben Sie für Genehmiger-Hauptkonto den Nutzernamen des sekundären Nutzers ein, den Sie im Bereich „Student Lab“ finden.

8. Klicken Sie auf Fertig.

9. Klicken Sie auf Berechtigung erstellen.

Klicken Sie auf Fortschritt prüfen. Berechtigung erstellen.

Aufgabe 3: Berechtigung aktualisieren

Im Rahmen dieser Aufgabe ändern Sie die maximale Dauer der Berechtigung.

1. Klicken Sie in der Cloud Console auf IAM und Verwaltung > PAM > BERECHTIGUNGEN FÜR ALLE NUTZER.

2. Klicken Sie für pam-entitlement auf Berechtigung bearbeiten ().

3. Wählen Sie unter Maximale Dauer die Option 10 Stunden aus.

4. Klicken Sie auf Aktualisierungsberechtigung.

5. Klicken Sie auf Bestätigen.

Klicken Sie auf Fortschritt prüfen. Berechtigung aktualisieren

Aufgabe 4: Vorübergehenden erweiterten Zugriff anfordern

Im Rahmen dieser Aufgabe beantragen und genehmigen Sie eine Zugriffserteilung.

1. Klicken Sie in der Cloud Console auf IAM und Verwaltung > PAM > MEINE BERECHTIGUNGEN.

2. Klicken Sie auf Erteilung anfordern.

3. Wählen Sie unter Dauer der Erteilung die Option 10 Stunden aus.

4. Geben Sie als Begründung pam-test ein.

5. Klicken Sie auf Erteilung anfordern.

6. Melden Sie sich in einem neuen Inkognitotab als sekundärer Nutzer in der Cloud Console an. Die Anmeldedaten für den sekundären Nutzer finden Sie oben links in diesem Lab.

7. Klicken Sie in der Cloud Console auf IAM und Verwaltung > PAM > ERTEILUNGEN GENEHMIGEN.

8. Klicken Sie auf Genehmigen/ablehnen.

9. Klicken Sie auf Genehmigen.

Klicken Sie auf Fortschritt prüfen. Vorübergehenden erweiterten Zugriff anfordern.

Aufgabe 5: Genehmigte Erteilung überprüfen

1. Klicken Sie als sekundärer Nutzer auf IAM und Verwaltung > PAM > ERTEILUNGEN.

2. Wählen Sie den Tab ERTEILUNGEN FÜR ALLE NUTZER aus.

3. In der Tabelle sehen Sie, welche Erteilungen verfügbar und aktiv sind. Der Anforderer ist der Hauptnutzer und der Genehmiger der sekundäre Nutzer.

Damit kann der Hauptnutzer in der Rolle Projekt-IAM-Administrator 10 Stunden lang IAM-Rollen aktualisieren.

4. Melden Sie sich von der Cloud Console ab und noch einmal mit den Anmeldedaten des Hauptnutzers an.

5. Klicken Sie auf IAM und Verwaltung > PAM > ERTEILUNGEN und wählen Sie den Tab MEINE ERTEILUNGEN aus.

6. Sie sehen, dass dem Hauptnutzer die Rolle Projekt-IAM-Administrator für eine Dauer von 10 Stunden erteilt wurde.

Glückwunsch!

In diesem Lab haben Sie gelernt, wie Sie den vorübergehenden erweiterten Zugriff mit Privileged Access Manager verwalten. Dazu haben Sie Berechtigungen und vorübergehende Zugriffserteilungen konfiguriert, um die Berechtigungen für einen bestimmten Nutzer zu erhöhen.

Anleitung zuletzt am 26. Mai 2025 aktualisiert

Lab zuletzt am 26. Mai 2025 getestet

© 2025 Google LLC. Alle Rechte vorbehalten. Google und das Google-Logo sind Marken von Google LLC. Alle anderen Unternehmens- und Produktnamen können Marken der jeweils mit ihnen verbundenen Unternehmen sein.