Configura una cuenta de servicio de ejecución

En esta página, se detallan los pasos para cada integración que requiere una cuenta de servicio de ejecución, pero que no tiene una en este momento, como parte de la preparación para los cambios de autorización.

Configura la cuenta de servicio

  1. Crea o selecciona una cuenta de servicio y otórgale los roles que requieren las tareas de la integración. Para determinar los roles necesarios, revisa los roles que tiene actualmente el agente de servicio de Application Integration de tu proyecto (service-PROJECT_NUMBER@gcp-sa-integrations.) y asigna solo los permisos que requiere esta integración específica.
  2. Otorga el rol de Usuario de cuenta de servicio en la cuenta de servicio de ejecución a cualquier usuario o entidad que requiera acceso, incluidas las cuentas de servicio de automatización y activador.
  3. Abre la integración en el editor de integración y, luego, haz clic en Configuración de la integración en la barra de herramientas del editor.

    La barra de herramientas del editor de integraciones muestra el ícono de configuración de la integración junto al ícono de información de la integración y el botón Publicar a la derecha. La barra de herramientas del editor de integraciones muestra el ícono de configuración de la integración junto al ícono de información de la integración y el botón Publicar a la derecha.

  4. En el panel Configuración de la integración, haz clic en la lista desplegable Cuenta de servicio y selecciona la cuenta de servicio. Si la cuenta de servicio aún no existe, haz clic en Nueva cuenta de servicio para crearla.

    La lista de cuentas de servicio se abre en el panel de configuración de la integración y muestra "No service account" junto con una lista de las cuentas de servicio disponibles del proyecto. La lista de cuentas de servicio se abre en el panel de configuración de la integración y muestra "No service account" junto con una lista de las cuentas de servicio disponibles del proyecto.

  5. Haz clic en Guardar.

    El panel Configuración de la integración con una cuenta de servicio seleccionada en el campo Cuenta de servicio, seguido del botón Guardar. El panel Configuración de la integración con una cuenta de servicio seleccionada en el campo Cuenta de servicio, seguido del botón Guardar.

  6. Haz clic en Publicar. La nueva cuenta de servicio de ejecución se aplica a todas las ejecuciones futuras de esta versión publicada. Para obtener más información, consulta Prueba y publica integraciones.

Usa una cuenta de servicio por integración

Google Cloud recomienda usar una cuenta de servicio dedicada y con un alcance mínimo para cada integración, en lugar de una sola cuenta con privilegios amplios que se comparta entre varias integraciones. Este enfoque ofrece los siguientes beneficios:

  • Limita el impacto operativo y de seguridad a una sola integración.
  • Identifica claramente cada integración en tus registros de auditoría por el nombre de su cuenta de servicio.

Si deseas obtener más información, consulta Prácticas recomendadas para trabajar con cuentas de servicio.

¿Qué sigue?