Mengontrol akses dengan IAM

Halaman ini menjelaskan peran dan izin IAM yang diperlukan untuk menyiapkan dan menggunakan Audit Manager.

Pengguna Tugas Peran dan izin
Administrator Menyiapkan akses Audit Manager
  • Admin Audit Manager (roles/auditmanager.admin)

    Peran ini memberikan kemampuan untuk mengaktifkan audit pada organisasi (Pratinjau), folder, atau project, membuat cakupan audit, serta membuat atau melihat laporan Audit Manager.

  • Admin Penyimpanan (roles/storage.admin) atau Pemilik Bucket Lama Penyimpanan (roles/storage.legacyBucketOwner)

    Peran ini memberikan kemampuan untuk membuat, menimpa, dan menghapus bucket penyimpanan. Pengguna harus menentukan bucket penyimpanan saat mendaftarkan resource untuk audit.

  • resourcemanager.organizations.setIamPolicy

    Izin tambahan ini diperlukan untuk mendaftarkan organisasi.

  • resourcemanager.folders.setIamPolicy

    Izin tambahan ini diperlukan untuk mendaftarkan folder.
Auditor Menjalankan audit dan melihat laporan
  • Auditor Audit Manager (roles/auditmanager.auditor)

    Peran ini memberikan kemampuan untuk membuat cakupan audit, serta membuat atau melihat laporan Audit Manager.

  • Pembaca Objek Lama Penyimpanan (roles/storage.legacyObjectReader)

    Peran ini memberikan kemampuan kepada pengguna untuk membaca bucket penyimpanan.

Untuk mengetahui informasi selengkapnya tentang pemberian peran, lihat dokumentasi IAM.

Langkah berikutnya