GCP - IAM Post Exploitation
IAM
Puoi trovare ulteriori informazioni su IAM in:
GCP - IAM, Principals & Org Policies EnumConcessione di accesso alla console di gestione
L'accesso alla console di gestione di GCP è fornito agli account utente, non agli account di servizio. Per accedere all'interfaccia web, puoi concedere l'accesso a un account Google che controlli. Questo può essere un account generico "@gmail.com", non è necessario che faccia parte dell'organizzazione di destinazione.
Per concedere il ruolo primitivo di Proprietario a un account generico "@gmail.com", tuttavia, dovrai utilizzare la console web. gcloud
restituirà un errore se provi a concedere un permesso superiore a Editor.
Puoi utilizzare il seguente comando per concedere a un utente il ruolo primitivo di Editor al tuo progetto esistente:
Se hai avuto successo qui, prova ad accedere all'interfaccia web ed esplora da lì.
Questo è il livello più alto che puoi assegnare usando lo strumento gcloud.
Last updated