תפקידים והרשאות

בדף הזה מתוארים התפקידים וההרשאות של ניהול זהויות והרשאות גישה (IAM) שנדרשים כדי לגשת ל-Cloud Network Insights. למידע מפורט על IAM, תוכלו לעיין במסמכי העזרה של ניהול זהויות והרשאות גישה.

אתם יכולים להעניק למשתמשים או לחשבונות שירות הרשאות או תפקידים מוגדרים מראש, או ליצור תפקיד בהתאמה אישית שמשתמש בהרשאות שאתם מציינים.

התפקידים שמוקצים למשתמשים ב- Google Cloud משוכפלים ב-AppNeta. אם אתם יכולים לערוך את המשאבים של Cloud Network Insights במסוףGoogle Cloud , אתם יכולים לערוך אותם ב-AppNeta.

תפקידים

בקטע הזה מוסבר איך להשתמש בתפקידים מוגדרים מראש ובתפקידים בהתאמה אישית כשמעניקים הרשאות ל-Cloud Network Insights.

תפקידים מוגדרים מראש ל-Cloud Network Insights

ב-Cloud Network Insights יש את התפקידים המוגדרים מראש הבאים, שמאפשרים להפעיל את Cloud Network Insights ולשנות את כל המשאבים של Cloud Network Insights (אדמין), לשנות את כל המשאבים של Cloud Network Insights (עריכה) או להציג את המשאבים (צפייה):

• אדמין של Cloud Network Insights (roles/networkmanagement.CloudNetworkInsightsAdmin)
• עריכה ב-Cloud Network Insights (roles/networkmanagement.CloudNetworkInsightsEditor)
• צפייה ב-Cloud Network Insights (roles/networkmanagement.CloudNetworkInsightsViewer)

התפקידים המוגדרים מראש של Network Management כוללים גם את אותן הרשאות כמו של Cloud Network Insights.

משתמשים עם התפקיד "אדמין של Cloud Network Insights" (roles/networkmanagement.CloudNetworkInsightsAdmin) ומשתמשים עם התפקיד "עריכה ב-Cloud Network Insights" (roles/networkmanagement.CloudNetworkInsightsEditor) יכולים לשנות את כל המשאבים של Cloud Network Insights. עם זאת, רק בעלי התפקיד 'אדמין של Cloud Network Insights' יכולים לאשר את התנאים וההגבלות של Broadcom כשמפעילים את Cloud Network Insights בפעם הראשונה בפרויקט. אחרי שמפעילים את Cloud Network Insights, משתמשים עם אחד מהתפקידים האלה יכולים להפעיל או להשבית את Cloud Network Insights.

אם אתם רוצים לתת למשתמשים אפשרות לראות את Cloud Network Insights בפרויקטים שבהם הוא כבר מופעל, או לקרוא נתוני טלמטריה ונתיבים, אתם יכולים לתת למשתמשים את התפקיד "צפייה ב-Cloud Network Insights" (roles/networkmanagement.CloudNetworkInsightsViewer).

מידע נוסף על הקצאת תפקידים מופיע במאמר ניהול הגישה לפרויקטים, לתיקיות ולארגונים.

תפקידים ב-Cloud Network Insights

בטבלאות הבאות מתוארים התפקידים המוגדרים מראש ב-IAM וההרשאות שמשויכות אליהם ב-Cloud Network Insights.

למידע נוסף, קראו את מאמרי העזרה של הרשאות IAM.

תפקיד	הרשאות
אדמין ב-Cloud Network Insights ‫(roles/networkmanagement.CloudNetworkInsightsAdmin) גישה מלאה למשאבים של Cloud Network Insights. כשמפעילים את Cloud Network Insights בפעם הראשונה בפרויקט, צריך לאשר את התנאים וההגבלות של Broadcom. המשאבים ברמה הנמוכה ביותר שבהם אפשר להקצות את התפקיד הזה: פרויקט	networkmanagement.locations.get networkmanagement.locations.list networkmanagement.monitoringpoints.downloadConfig networkmanagement.monitoringpoints.get networkmanagement.monitoringpoints.list networkmanagement.networkpaths.get networkmanagement.networkpaths.list networkmanagement.operations.get networkmanagement.operations.list networkmanagement.providers.create networkmanagement.providers.delete networkmanagement.providers.generateProviderAccessToken networkmanagement.providers.get networkmanagement.providers.list networkmanagement.webpaths.get networkmanagement.webpaths.list productrequirementsservice.requirements.check productrequirementsservice.requirements.record resourcemanager.organizations.get resourcemanager.organizations.list resourcemanager.projects.get resourcemanager.projects.list
Cloud Network Insights Editor (roles/networkmanagement.CloudNetworkInsightsEditor) גישת עריכה למשאבים של Cloud Network Insights. המשאבים ברמה הנמוכה ביותר שבהם אפשר להקצות את התפקיד הזה: פרויקט	networkmanagement.locations.get networkmanagement.locations.list networkmanagement.monitoringpoints.downloadConfig networkmanagement.monitoringpoints.get networkmanagement.monitoringpoints.list networkmanagement.networkpaths.get networkmanagement.networkpaths.list networkmanagement.operations.get networkmanagement.operations.list networkmanagement.providers.create networkmanagement.providers.delete networkmanagement.providers.generateProviderAccessToken networkmanagement.providers.get networkmanagement.providers.list networkmanagement.webpaths.get networkmanagement.webpaths.list productrequirementsservice.requirements.check resourcemanager.organizations.get resourcemanager.organizations.list resourcemanager.projects.get resourcemanager.projects.list
Cloud Network Insights Viewer ‫(roles/networkmanagement.CloudNetworkInsightsViewer) גישת קריאה בלבד למשאבי Cloud Network Insights לטלמטריה ולנתוני נתיבים. המשאבים ברמה הנמוכה ביותר שבהם אפשר להעניק את התפקיד הזה: פרויקט	networkmanagement.monitoringpoints.get networkmanagement.monitoringpoints.list networkmanagement.networkpaths.get networkmanagement.networkpaths.list networkmanagement.providers.generateProviderAccessToken networkmanagement.providers.get networkmanagement.providers.list networkmanagement.webpaths.get networkmanagement.webpaths.list productrequirementsservice.requirements.check resourcemanager.organizations.get resourcemanager.organizations.list resourcemanager.projects.get resourcemanager.projects.list

תפקידים שקשורים להתראות וליומנים

בטבלה הבאה מתוארים התפקידים המוגדרים מראש ב-IAM וההרשאות שמשויכות אליהם לצפייה בהתראות וביומנים או לניהול שלהם על סמך נתונים מ-Cloud Network Insights. המשתמשים צריכים גם תפקיד ב-Cloud Network Insights.

תפקיד	הרשאות
מציג היומנים (roles/logging.viewer) גישה לצפייה ביומנים. המשאבים ברמה הנמוכה ביותר שבהם אפשר להקצות את התפקיד הזה: הצגה	logging.buckets.get logging.buckets.list logging.exclusions.get logging.exclusions.list logging.links.get logging.links.list logging.locations.* logging.logEntries.list logging.logMetrics.get logging.logMetrics.list logging.logScopes.get logging.logScopes.list logging.logServiceIndexes.list logging.logServices.list logging.logs.list logging.operations.get logging.operations.list logging.queries.getShared logging.queries.listShared logging.queries.usePrivate logging.sinks.get logging.sinks.list logging.usage.get logging.views.get logging.views.list observability.scopes.get resourcemanager.projects.get
Logs Configuration Writer ‫(roles/logging.configWriter) יצירת מדיניות התראות. המשאבים ברמה הנמוכה ביותר שבהם אפשר להקצות את התפקיד הזה: הצגה	logging.buckets.create logging.buckets.createTagBinding logging.buckets.delete logging.buckets.deleteTagBinding logging.buckets.get logging.buckets.list logging.buckets.listEffectiveTags logging.buckets.listTagBindings logging.buckets.undelete logging.buckets.update logging.exclusions.*‎ logging.links.*‎ logging.locations.* logging.logMetrics.* logging.logScopes.* logging.logServiceIndexes.list logging.logServices.list logging.logs.list logging.notificationRules.*‎ logging.operations.* logging.settings.* logging.sinks.* logging.sqlAlerts.* logging.views.create logging.views.delete logging.views.get logging.views.getIamPolicy logging.views.list logging.views.update observability.scopes.get resourcemanager.projects.get resourcemanager.projects.list
עריכת ערוצי התראות לצורך מעקב (בטא) ‫(roles/monitoring.notificationChannelEditor) יצירת מדיניות התראות שמקושרת להתראה.	monitoring.notificationChannelDescriptors.* monitoring.notificationChannels.create monitoring.notificationChannels.delete monitoring.notificationChannels.get monitoring.notificationChannels.list monitoring.notificationChannels.sendVerificationCode monitoring.notificationChannels.update monitoring.notificationChannels.verify
כלי לצפייה במדיניות התראות (roles/monitoring.alertPolicyViewer) צפייה במדיניות ההתראות.	monitoring.alertPolicies.get monitoring.alertPolicies.list monitoring.alertPolicies.listEffectiveTags monitoring.alertPolicies.listTagBindings
מעקב אחרי עורך מדיניות ההתראות (roles/monitoring.alertPolicyEditor) עריכת מדיניות ההתראות.	monitoring.alertPolicies.*