Zugriffssteuerung mit IAM

Mit IAM-Rollen (Identity and Access Management) können Sie steuern, wer Assets, Ergebnisse und Sicherheitsquellen in Ihrer Security Command Center-Umgebung auf verschiedenen Ebenen Ihrer Ressourcenhierarchie aufrufen und verwalten darf. Welche Rollen Sie benötigen, hängt davon ab, ob Sie Security Command Center auf Organisations- oder Projektebene aktivieren. Informationen zu diesen Aktivierungsbereichen finden Sie unter Security Command Center aktivieren.

Wo finde ich Informationen zur Zugriffssteuerung?

Informationen zu den IAM-Rollen, die Sie für die Verwendung von Security Command Center benötigen, finden Sie auf einer der folgenden Seiten, je nachdem, auf welcher Ebene Sie Security Command Center aktiviert haben:

Benutzerdefinierte Rollen migrieren, um securitycentermanagement-Berechtigungen zu verwenden

Ab dem 9. November 2026 sind für Aktionen auf der Seite Einstellungen eine oder mehrere der folgenden securitycentermanagement-Berechtigungen erforderlich:

  • securitycentermanagement.securityCenterServices.get
  • securitycentermanagement.securityCenterServices.list
  • securitycentermanagement.securityCenterServices.update

Wenn Sie vordefinierte IAM-Rollen verwendet haben, um Zugriff auf die Seite Einstellungen zu gewähren, sind keine Änderungen erforderlich.

Die folgenden vordefinierten IAM-Rollen werden aktualisiert und enthalten die neuen Berechtigungen.

  • Die Rollen roles/securityposture.admin und roles/securityposture.postureDeployer umfassen die folgenden Berechtigungen:

    • securitycentermanagement.securityCenterServices.get
    • securitycentermanagement.securityCenterServices.list
    • securitycentermanagement.securityCenterServices.update

  • Die Rollen „Autor“ (roles/writer) und „Bearbeiter“ (roles/editor) enthalten die Berechtigung securitycentermanagement.securityCenterServices.update.

Wenn Sie benutzerdefinierte Rollen verwenden, die die in der folgenden Tabelle aufgeführten Berechtigungen enthalten, aktualisieren Sie die benutzerdefinierte Rolle, um die Ersatzberechtigung einzuschließen. Bis die benutzerdefinierte Rolle aktualisiert wird, wird Nutzern mit dieser Rolle möglicherweise der Fehler PERMISSION_DENIED angezeigt, wenn sie die Seite Einstellungen verwenden.

Ersetzen Sie diese Berechtigung: Mit dieser Berechtigung:

securitycenter.
containerthreatdetectionsettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
containerthreatdetectionsettings.update

securitycentermanagement.
securityCenterServices.update

securitycenter.
eventthreatdetectionsettings.calculate

Diese Berechtigung ist nicht erforderlich. Ersetzt durch securitycentermanagement.securityCenterServices.get

securitycenter.
eventthreatdetectionsettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
eventthreatdetectionsettings.update

securitycentermanagement.
securityCenterServices.update

securitycenter.
integratedvulnerabilityscannersettings.calculate

Diese Berechtigung ist nicht erforderlich. Ersetzt durch securitycentermanagement.securityCenterServices.get

securitycenter.
integratedvulnerabilityscannersettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
integratedvulnerabilityscannersettings.update

securitycentermanagement.
securityCenterServices.update

securitycenter.
organizationsettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
rapidvulnerabilitydetectionsettings.calculate

Diese Berechtigung ist nicht erforderlich. Ersetzt durch securitycentermanagement.securityCenterServices.get

securitycenter.
rapidvulnerabilitydetectionsettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
rapidvulnerabilitydetectionsettings.update

securitycentermanagement.
securityCenterServices.update

securitycenter.
securitycentersettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
securityhealthanalyticssettings.calculate

Diese Berechtigung ist nicht erforderlich. Ersetzt durch securitycentermanagement.securityCenterServices.get

securitycenter.
securityhealthanalyticssettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
securityhealthanalyticssettings.update

securitycentermanagement.
securityCenterServices.update

securitycenter.
virtualmachinethreatdetectionsettings.calculate

Diese Berechtigung ist nicht erforderlich. Ersetzt durch securitycentermanagement.securityCenterServices.get

securitycenter.
virtualmachinethreatdetectionsettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
virtualmachinethreatdetectionsettings.update

securitycentermanagement.
securityCenterServices.update

securitycenter.
websecurityscannersettings.calculate

Diese Berechtigung ist nicht erforderlich. Ersetzt durch securitycentermanagement.securityCenterServices.get

securitycenter.
websecurityscannersettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
websecurityscannersettings.update

securitycentermanagement.
securityCenterServices.update

Alle Berechtigungen, die mit securitycenter.
securityhealthanalyticscustommodules.* beginnen

Die entsprechende Berechtigung, die mit securitycentermanagement.
securityhealthanalyticscustommodules.* beginnt

Alle Berechtigungen, die mit securitycenter.
effectivesecurityhealthanalyticscustommodules.* beginnen

Die entsprechende Berechtigung, die mit securitycentermanagement.
effectivesecurityhealthanalyticscustommodules.* beginnt