Controla el acceso con la IAM

Los roles y permisos de Identity and Access Management (IAM) te permiten controlar quién puede configurar Audit Manager y quién puede ejecutar auditorías.

Usuario	Tarea	Roles y permisos
Administrador	Configura el acceso del administrador de auditorías	Administrador de auditoría (roles/auditmanager.admin) Este rol otorga la capacidad de habilitar la auditoría en una organización, carpeta o proyecto, generar un alcance de auditoría y crear o ver informes del Administrador de auditorías. Administrador de Storage (roles/storage.admin) o Propietario de buckets heredados de Storage (roles/storage.legacyBucketOwner) Estos roles otorgan la capacidad de crear, reemplazar y borrar buckets de almacenamiento. Los usuarios deben especificar un bucket de almacenamiento cuando inscriben un recurso para la auditoría. resourcemanager.organizations.setIamPolicy Este permiso adicional es necesario para inscribir una organización. resourcemanager.folders.setIamPolicy Este permiso adicional es necesario para inscribir una carpeta.
Auditor	Ejecuta auditorías y consulta informes	Auditor del gestor de auditorías (roles/auditmanager.auditor) Este rol otorga la capacidad de generar un alcance de auditoría y crear o ver informes del Administrador de auditorías. Lector de objetos heredados de Storage (roles/storage.legacyObjectReader) Este rol otorga a los usuarios la capacidad de leer buckets de almacenamiento.

Para obtener más información sobre cómo otorgar roles, consulta la documentación de IAM.

¿Qué sigue?

• Inscribe recursos para la auditoría.
• Ejecuta una auditoría.