¿Qué son las carpetas IAM?

Las carpetas IAM (Identity and Access Managment) de Google para cloud computing son un mecanismo adicional de agrupación y límites de aislamiento entre proyectos, como, por ejemplo, diferentes entidades legales, departamentos o equipos de trabajo.

Estas carpetas no solo permiten mantener la organización de los archivos en los proyectos, sino que, además, contribuye a la delegación de derechos de administración.

Características de las carpetas IAM

Las carpetas IAM se caracterizan por estar ubicadas en el segundo nivel de la jerarquía de recursos de Google Cloud, justo por debajo de la organización, también llamado nodo raíz, del sistema. De modo que las carpetas se definen como los elementos secundarios de la organización.

En el tercer nivel de la jerarquía se ubican los proyectos, es decir, los componentes derivados de la organización o de una de las carpetas IAM. A este nivel le siguen los recursos, también definidos como las herramientas de cada servicio que derivan de un proyecto.

Cada uno de estos niveles puede verse enmarcado por el establecimiento de las políticas de IAM, que se irán heredando dependiendo del rango jerárquico.

Siguiendo en esta línea, otra de las características de este elemento es que permite acceder y gestionar las políticas IAM de un carpeta a través del administrador. Esto se debe a que, cuando un usuario crea una carpeta, se le asignan de forma predeterminada las funciones de administrador y editor, proporcionándole así el control total como creador de la carpeta. Cabe destacar que aparte de las funciones predeterminadas, el usuario de carpetas IAM puede crear nuevas funciones personalizadas que se ajusten a sus necesidades y requerimientos.

Algunas de las funciones asignadas son:

Administrador IAM de carpetas

Esta función proporciona al usuario la posibilidad de gestionar todos los permisos para administrar las políticas de Identity and Access Managment dentro de las carpetas.

Editor de carpeta

Ofrece los permisos necesarios para modificar carpetas y ver la política IAM de una carpeta en específico.

Transferencia de carpeta

El usuario se encargará de la transferencia de las carpetas, obteniendo así los permisos para mover proyectos y carpetas dentro del nivel jerárquico de organización o bien de carpeta superior y fuera de ellas.

Visualizador de carpeta

Esta función otorga los permisos que se necesitan para obtener una carpeta, así como enumerar proyectos y carpetas de un determinado recurso.

Creador de la carpeta

Se encarga de proporcionar los permisos necesarios para navegar por la jerarquía y poder crear nuevas capetas en el sistema.

Ahora que ya conoces qué son las carpetas IAM en Google y cuáles son sus características y funciones más importantes, no dudes en dar el siguiente paso e inscribirte en nuestro Bootcamp DevOps, donde en tan solo 6 meses te enseñaremos lo necesario para convertirte en un experto de la computación en la nube.