Zugriff mit IAM steuern

Mit IAM-Rollen und -Berechtigungen (Identity and Access Management) können Sie steuern, wer Audit Manager einrichten und wer Audits ausführen kann.

Nutzer Aufgabe Rollen und Berechtigungen
Administrator Zugriff für Audit Manager einrichten
  • Audit Manager-Administrator (roles/auditmanager.admin)

    Diese Rolle ermöglicht es, Audits für eine Organisation, einen Ordner oder ein Projekt zu aktivieren, einen Auditbereich zu generieren und Audit Manager-Berichte zu erstellen oder anzusehen.

  • Storage-Administrator (roles/storage.admin) oder Inhaber alter Storage-Buckets (roles/storage.legacyBucketOwner)

    Diese Rollen gewähren die Berechtigung zum Erstellen, Überschreiben und Löschen von Storage-Buckets. Nutzer müssen einen Storage-Bucket angeben, wenn sie eine Ressource für die Prüfung registrieren.

  • resourcemanager.organizations.setIamPolicy

    Diese zusätzliche Berechtigung ist erforderlich, um eine Organisation zu registrieren.

  • resourcemanager.folders.setIamPolicy

    Diese zusätzliche Berechtigung ist erforderlich, um einen Ordner zu registrieren.
Auditor Prüfung ausführen und Berichte ansehen
  • Audit Manager Auditor (roles/auditmanager.auditor)

    Diese Rolle berechtigt zum Generieren eines Auditbereichs und zum Erstellen oder Aufrufen von Audit Manager-Berichten.

  • Storage Legacy Object Reader (roles/storage.legacyObjectReader)

    Mit dieser Rolle können Nutzer Storage-Buckets lesen.

Weitere Informationen zum Zuweisen von Rollen finden Sie in der IAM-Dokumentation.

Nächste Schritte