שליטה בגישה באמצעות IAM

התפקידים וההרשאות בניהול הזהויות והרשאות הגישה (IAM) מאפשרים לכם לקבוע מי יכול להגדיר את הכלי לניהול ביקורות ומי יכול להריץ ביקורות.

משתמש	משימה	תפקידים והרשאות
מנהל מערכת	הגדרת הגישה לכלי לניהול ביקורות	אדמין בכלי לניהול ביקורות (roles/auditmanager.admin) התפקיד הזה מאפשר להפעיל ביקורת בארגון, בתיקייה או בפרויקט, ליצור היקף ביקורת וליצור או להציג דוחות של Audit Manager. אדמין של Storage ‏ (roles/storage.admin) או בעלים של קטגוריית אחסון מדור קודם ‏ (roles/storage.legacyBucketOwner) התפקידים האלה מאפשרים ליצור, להחליף ולמחוק קטגוריות אחסון. המשתמשים צריכים לציין קטגוריית אחסון כשהם רושמים משאב לביקורת. resourcemanager.organizations.setIamPolicy ההרשאה הנוספת הזו נדרשת כדי לרשום ארגון. resourcemanager.folders.setIamPolicy ההרשאה הנוספת הזו נדרשת כדי לרשום תיקייה.
Auditor	הרצת ביקורת וצפייה בדוחות	ניהול כללים לביקורת בכלי לניהול ביקורות (roles/auditmanager.auditor) התפקיד הזה מאפשר ליצור היקף ביקורת וליצור או להציג דוחות של Audit Manager. קריאת אובייקטים באחסון מדור קודם ‏ (roles/storage.legacyObjectReader) התפקיד הזה נותן למשתמשים את היכולת לקרוא קטגוריות אחסון.

למידע נוסף על הקצאת תפקידים, קראו את המסמכים של IAM.

המאמרים הבאים

• רישום משאבים לביקורת.
• מריצים ביקורת.