IAM으로 액세스 제어

이 페이지에서는 감사 관리자를 설정하고 사용하는 데 필요한 IAM 역할과 권한을 설명합니다.

사용자 작업 역할 및 권한
관리자 감사 관리자 액세스 권한 설정
  • 감사 관리자 관리자 (roles/auditmanager.admin)

    이 역할은 조직(미리보기), 폴더 또는 프로젝트에서 감사를 사용 설정하고, 감사 범위를 생성하고, 감사 관리자 보고서를 만들거나 볼 수 있는 기능을 부여합니다.

  • 스토리지 관리자 (roles/storage.admin) 또는 스토리지 기존 버킷 소유자 (roles/storage.legacyBucketOwner)

    이러한 역할은 스토리지 버킷을 생성, 덮어쓰기, 삭제할 수 있는 기능을 부여합니다. 감사를 위해 리소스를 등록할 때 사용자는 스토리지 버킷을 지정해야 합니다.

  • resourcemanager.organizations.setIamPolicy

    조직을 등록하려면 이 추가 권한이 필요합니다.

  • resourcemanager.folders.setIamPolicy

    폴더를 등록하려면 이 추가 권한이 필요합니다.
감사자 감사 실행 및 보고서 보기
  • 감사 관리자 감사자 (roles/auditmanager.auditor)

    이 역할은 감사 범위를 생성하고 감사 관리자 보고서를 만들거나 볼 수 있는 권한을 부여합니다.

  • 스토리지 기존 객체 리더 (roles/storage.legacyObjectReader)

    이 역할은 사용자에게 스토리지 버킷을 읽을 수 있는 권한을 부여합니다.

역할 부여에 대한 자세한 내용은 IAM 문서를 참고하세요.

다음 단계