Control de acceso con la IAM

Los roles de Identity and Access Management (IAM) te permiten controlar quién puede ver y administrar los recursos, los hallazgos y las fuentes de seguridad en tu entorno de Security Command Center en diferentes niveles de la jerarquía de recursos. Los roles específicos que necesitas dependen de si activas Security Command Center a nivel de la organización o del proyecto. Para obtener información sobre estos permisos de activación, consulta Descripción general de la activación de Security Command Center.

Dónde encontrar información sobre el control de acceso

Para obtener información sobre los roles de IAM que necesitas para usar Security Command Center, consulta una de las siguientes páginas según el nivel en el que activaste Security Command Center:

Migra roles personalizados para usar permisos de securitycentermanagement

A partir del 9 de noviembre de 2026, las acciones que se realicen en la página Configuración requerirán uno o más de los siguientes permisos de securitycentermanagement:

  • securitycentermanagement.securityCenterServices.get
  • securitycentermanagement.securityCenterServices.list
  • securitycentermanagement.securityCenterServices.update

Si usaste roles de IAM predefinidos para otorgar acceso a la página Configuración, no es necesario que realices ningún cambio.

Los siguientes roles predefinidos de IAM se actualizan para incluir los permisos nuevos.

  • Los roles roles/securityposture.admin y roles/securityposture.postureDeployer incluyen los siguientes permisos:

    • securitycentermanagement.securityCenterServices.get
    • securitycentermanagement.securityCenterServices.list
    • securitycentermanagement.securityCenterServices.update

  • Los roles de escritor (roles/writer) y editor (roles/editor) incluyen el permiso securitycentermanagement.securityCenterServices.update.

Si usas roles personalizados que incluyen los permisos que se indican en la siguiente tabla, actualiza el rol personalizado para que incluya el permiso de reemplazo. Hasta que se actualice el rol personalizado, los usuarios a los que se les otorgó ese rol podrían ver un error PERMISSION_DENIED cuando usen la página Configuración.

Reemplaza este permiso: Con este permiso, se puede hacer lo siguiente:

securitycenter.
containerthreatdetectionsettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
containerthreatdetectionsettings.update

securitycentermanagement.
securityCenterServices.update

securitycenter.
eventthreatdetectionsettings.calculate

Este permiso no es obligatorio. Se reemplazó por securitycentermanagement.securityCenterServices.get

securitycenter.
eventthreatdetectionsettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
eventthreatdetectionsettings.update

securitycentermanagement.
securityCenterServices.update

securitycenter.
integratedvulnerabilityscannersettings.calculate

Este permiso no es obligatorio. Se reemplazó por securitycentermanagement.securityCenterServices.get

securitycenter.
integratedvulnerabilityscannersettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
integratedvulnerabilityscannersettings.update

securitycentermanagement.
securityCenterServices.update

securitycenter.
organizationsettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
rapidvulnerabilitydetectionsettings.calculate

Este permiso no es obligatorio. Se reemplazó por securitycentermanagement.securityCenterServices.get

securitycenter.
rapidvulnerabilitydetectionsettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
rapidvulnerabilitydetectionsettings.update

securitycentermanagement.
securityCenterServices.update

securitycenter.
securitycentersettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
securityhealthanalyticssettings.calculate

Este permiso no es obligatorio. Se reemplazó por securitycentermanagement.securityCenterServices.get

securitycenter.
securityhealthanalyticssettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
securityhealthanalyticssettings.update

securitycentermanagement.
securityCenterServices.update

securitycenter.
virtualmachinethreatdetectionsettings.calculate

Este permiso no es obligatorio. Se reemplazó por securitycentermanagement.securityCenterServices.get

securitycenter.
virtualmachinethreatdetectionsettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
virtualmachinethreatdetectionsettings.update

securitycentermanagement.
securityCenterServices.update

securitycenter.
websecurityscannersettings.calculate

Este permiso no es obligatorio. Se reemplazó por securitycentermanagement.securityCenterServices.get

securitycenter.
websecurityscannersettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
websecurityscannersettings.update

securitycentermanagement.
securityCenterServices.update

Cualquier permiso que comience con securitycenter.
securityhealthanalyticscustommodules.*

El permiso correspondiente que comienza con securitycentermanagement.
securityhealthanalyticscustommodules.*

Cualquier permiso que comience con securitycenter.
effectivesecurityhealthanalyticscustommodules.*

El permiso correspondiente que comienza con securitycentermanagement.
effectivesecurityhealthanalyticscustommodules.*