Controlar o acesso com o IAM

Os papéis e as permissões do Identity and Access Management (IAM) permitem controlar quem pode configurar o Gerenciador de Auditoria e quem pode executar auditorias.

Usuário Tarefa Papéis e permissões
Administrador Configurar o acesso do Gerenciador de Auditoria
  • Administrador do Gerenciador de Auditoria (roles/auditmanager.admin)

    Esse papel concede a capacidade de ativar a auditoria em uma organização, pasta ou projeto, gerar um escopo de auditoria e criar ou visualizar relatórios do Audit Manager.

  • Administrador do Storage (roles/storage.admin) ou Proprietário de bucket legado do Storage (roles/storage.legacyBucketOwner)

    Esses papéis concedem a capacidade de criar, substituir e excluir buckets de armazenamento. Os usuários precisam especificar um bucket de armazenamento ao registrar um recurso para auditoria.

  • resourcemanager.organizations.setIamPolicy

    Essa permissão adicional é necessária para registrar uma organização.

  • resourcemanager.folders.setIamPolicy

    Essa permissão adicional é necessária para registrar uma pasta.
Auditor Executar auditoria e visualizar relatórios
  • Auditor do Audit Manager (roles/auditmanager.auditor)

    Esse papel concede a capacidade de gerar um escopo de auditoria e criar ou visualizar relatórios do Gerenciador de Auditoria.

  • Leitor de objetos legados do Storage (roles/storage.legacyObjectReader)

    Esse papel concede aos usuários a capacidade de ler buckets de armazenamento.

Para mais informações sobre como conceder papéis, consulte a documentação do IAM.

A seguir