为即将到来的授权变更做好准备

Application Integration 正在更新其授权集成的方式。这些变更将于 2026 年 10 月 15 日起对新集成生效,并将在日后对现有集成生效。 大多数集成无需更改即可继续运行,但有些集成需要更新配置才能继续运行。您现在就可以进行本页面中描述的更改,因为这些更改使用的是您已控制的配置。

即将发生的授权变更

Application Integration 正在更新其处理集成运行身份的方式。每个运行现在都必须具有明确的身份,充当以下角色之一:

  • 触发运行的用户。被调用的系统会应用相应用户的访问权限。
  • 以其他服务账号身份运行。您可以像控制 Google Cloud 云项目中的任何其他服务账号一样,控制、限定范围和审核此账号。

本次更新后:

  • 如需发布或测试具有“以服务账号身份运行”的服务账号的集成,您必须有权以该账号的身份运行。随着发布进程的推进,运行集成、批准其暂停的运行以及从其他集成调用它所需的权限将保持不变。
  • 自 2026 年 10 月 15 日起,如果您没有运行身份服务账号,就无法发布或测试具有预定触发器或事件触发器的新集成。在后续版本中,计划让以下运行失败:到达没有身份的任务的运行,以及任何没有以服务账号身份运行的集成异步运行。

这些更新何时生效

集成 更新的应用时间
创建时间不早于 2026 年 10 月 15 日 从您创建的第一个版本开始。之后发布的每个版本都会保留新行为。
创建时间早于 2026 年 10 月 15 日 这些集成在稍后日期之前会保持当前行为,Application Integration 会另行公布该日期。

您需要采取的措施

无论集成处于哪个阶段,请立即进行这些更改。这些更改会在您做出更改后立即生效。

  1. 查找需要以服务账号身份运行的集成:以异步方式、按计划或从事件运行且没有服务账号的集成。
  2. 向运行、测试、发布或审批集成的人员,以及触发器和自动化流程所使用的服务账号授予每个“以服务账号身份运行”的服务账号和每个身份验证配置文件的服务账号的“服务账号用户”权限。
  3. 为找到的每个集成设置运行身份服务账号,然后发布。

如果更改后出现问题,请参阅排查授权错误。