שליטה בגישה באמצעות IAM

בדף הזה מוסבר על התפקידים וההרשאות ב-IAM שנדרשים כדי להגדיר את Audit Manager ולהשתמש בו.

משתמש משימה תפקידים והרשאות
מנהל מערכת הגדרת גישה ל-Audit Manager
  • אדמין ב-Audit Manager (roles/auditmanager.admin)

    התפקיד הזה מאפשר להפעיל ביקורת בארגון (תצוגה מקדימה), בתיקייה או בפרויקט, ליצור היקף ביקורת ולצפות בדוחות של Audit Manager או ליצור אותם.

  • אדמין אחסון (roles/storage.admin) או בעלים של קטגוריה באחסון מדור קודם (roles/storage.legacyBucketOwner)

    התפקידים האלה מעניקים את היכולת ליצור, להחליף ולמחוק קטגוריות אחסון. כדי לרשום משאב לביקורת, המשתמשים צריכים לציין קטגוריית אחסון.

  • resourcemanager.organizations.setIamPolicy

    ההרשאה הנוספת הזו נדרשת כדי לרשום ארגון.

  • resourcemanager.folders.setIamPolicy

    ההרשאה הנוספת הזו נדרשת כדי לרשום תיקייה.
יומן ביקורת הפעלת ביקורת והצגת דוחות

מידע נוסף על מתן תפקידים זמין במסמכי IAM.

המאמרים הבאים