Contrôler les accès avec IAM

Les rôles et autorisations IAM (Identity and Access Management) vous permettent de contrôler qui peut configurer Audit Manager et qui peut exécuter des audits.

Utilisateur	Tâche	Rôles et autorisations
Administrateur	Configurer l'accès au Gestionnaire d'audit	Administrateur Audit Manager (roles/auditmanager.admin) Ce rôle permet d'activer l'audit sur une organisation, un dossier ou un projet, de générer un champ d'application d'audit, et de créer ou d'afficher des rapports Audit Manager. Administrateur de l'espace de stockage (roles/storage.admin) ou Propriétaire des anciens buckets de l'espace de stockage (roles/storage.legacyBucketOwner) Ces rôles permettent de créer, d'écraser et de supprimer des buckets de stockage. Les utilisateurs doivent spécifier un bucket de stockage lorsqu'ils enregistrent une ressource pour l'audit. resourcemanager.organizations.setIamPolicy Cette autorisation supplémentaire est requise pour enregistrer une organisation. resourcemanager.folders.setIamPolicy Cette autorisation supplémentaire est requise pour enregistrer un dossier.
Auditeur	Exécuter un audit et afficher les rapports	Auditeur Audit Manager (roles/auditmanager.auditor) Ce rôle permet de générer un champ d'application d'audit, et de créer ou d'afficher des rapports Audit Manager. Lecteur des anciens objets de l'espace de stockage (roles/storage.legacyObjectReader) Ce rôle permet aux utilisateurs de lire les buckets de stockage.

Pour en savoir plus sur l'attribution de rôles, consultez la documentation IAM.

Étapes suivantes

• Enregistrer des ressources pour l'audit
• Exécutez un audit.