```html

Bezpečnější obsluha služeb pomocí IAM

IAM (Identity and Access Management) umožňuje bezpečněji ovládat přístup k vašim službám Google Cloud. IAM umožňuje spravovat, kdo (ověřen) má jaký (oprávnění) přístup k vašim prostředkům Google Cloud. IAM umožňuje řídit přístup na úrovni organizace, složky nebo projektu, a poskytuje tak granularitu pro správu přístupu k prostředkům Google Cloud.

IAM umožňuje udělit uživatelům specifický přístup k určitým prostředkům a zabraňuje udělení zbytečného přístupu k prostředkům. IAM umožňuje dodržovat princip nejnižšího oprávnění, takže uživatelé mají pouze přístup k tomu, co potřebují.

Používáním IAM můžete spravovat, kdo může provádět akce na vašich prostředcích Google Cloud, a mít tak centralizovanou kontrolu a přehled o tom, kdo má přístup ke kterým prostředkům.

Klíčové koncepty IAM

• Subjekty: Subjekty jsou uživatelé, skupiny a účty služeb, které potřebují přístup k prostředkům Google Cloud.
• Role: Role definují, co mohou subjekty dělat s prostředkem.
• Prostředky: Prostředky jsou entity Google Cloud, jako jsou Compute Engine instance, Cloud Storage buckety a databáze Cloud SQL.
• Zásady: Zásady definují, které subjekty mají jaké role na kterých prostředcích.

```