Contrôle des accès avec IAM

Les rôles IAM (Identity and Access Management) vous permettent de contrôler qui peut afficher et gérer les éléments, les résultats et les sources de sécurité dans votre environnement Security Command Center à différents niveaux de la hiérarchie des ressources. Les rôles spécifiques dont vous avez besoin dépendent de l'activation de Security Command Center au niveau de l'organisation ou du projet. Pour en savoir plus sur ces champs d'application d'activation, consultez Présentation de l'activation de Security Command Center.

Où trouver des informations sur le contrôle des accès ?

Pour en savoir plus sur les rôles IAM dont vous avez besoin pour utiliser Security Command Center, consultez l'une des pages suivantes en fonction du niveau auquel vous avez activé Security Command Center :

Migrer des rôles personnalisés pour utiliser les autorisations securitycentermanagement

À partir du 9 novembre 2026, les actions effectuées sur la page Paramètres nécessiteront une ou plusieurs des autorisations securitycentermanagement suivantes :

  • securitycentermanagement.securityCenterServices.get
  • securitycentermanagement.securityCenterServices.list
  • securitycentermanagement.securityCenterServices.update

Si vous avez utilisé des rôles IAM prédéfinis pour accorder l'accès à la page Paramètres, aucune modification n'est requise.

Les rôles IAM prédéfinis suivants sont mis à jour pour inclure les nouvelles autorisations.

  • Les rôles roles/securityposture.admin et roles/securityposture.postureDeployer incluent les autorisations suivantes :

    • securitycentermanagement.securityCenterServices.get
    • securitycentermanagement.securityCenterServices.list
    • securitycentermanagement.securityCenterServices.update

  • Les rôles "Rédacteur" (roles/writer) et "Éditeur" (roles/editor) incluent l'autorisation securitycentermanagement.securityCenterServices.update.

Si vous utilisez des rôles personnalisés qui incluent les autorisations listées dans le tableau suivant, mettez à jour le rôle personnalisé pour inclure l'autorisation de remplacement. Tant que le rôle personnalisé n'est pas mis à jour, les utilisateurs auxquels ce rôle est attribué peuvent voir une erreur PERMISSION_DENIED lorsqu'ils utilisent la page Paramètres.

Remplacez cette autorisation : Avec cette autorisation :

securitycenter.
containerthreatdetectionsettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
containerthreatdetectionsettings.update

securitycentermanagement.
securityCenterServices.update

securitycenter.
eventthreatdetectionsettings.calculate

Cette autorisation n'est pas requise. Remplacé par securitycentermanagement.securityCenterServices.get

securitycenter.
eventthreatdetectionsettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
eventthreatdetectionsettings.update

securitycentermanagement.
securityCenterServices.update

securitycenter.
integratedvulnerabilityscannersettings.calculate

Cette autorisation n'est pas requise. Remplacé par securitycentermanagement.securityCenterServices.get

securitycenter.
integratedvulnerabilityscannersettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
integratedvulnerabilityscannersettings.update

securitycentermanagement.
securityCenterServices.update

securitycenter.
organizationsettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
rapidvulnerabilitydetectionsettings.calculate

Cette autorisation n'est pas requise. Remplacé par securitycentermanagement.securityCenterServices.get

securitycenter.
rapidvulnerabilitydetectionsettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
rapidvulnerabilitydetectionsettings.update

securitycentermanagement.
securityCenterServices.update

securitycenter.
securitycentersettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
securityhealthanalyticssettings.calculate

Cette autorisation n'est pas requise. Remplacé par securitycentermanagement.securityCenterServices.get

securitycenter.
securityhealthanalyticssettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
securityhealthanalyticssettings.update

securitycentermanagement.
securityCenterServices.update

securitycenter.
virtualmachinethreatdetectionsettings.calculate

Cette autorisation n'est pas requise. Remplacé par securitycentermanagement.securityCenterServices.get

securitycenter.
virtualmachinethreatdetectionsettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
virtualmachinethreatdetectionsettings.update

securitycentermanagement.
securityCenterServices.update

securitycenter.
websecurityscannersettings.calculate

Cette autorisation n'est pas requise. Remplacé par securitycentermanagement.securityCenterServices.get

securitycenter.
websecurityscannersettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
websecurityscannersettings.update

securitycentermanagement.
securityCenterServices.update

Toute autorisation commençant par securitycenter.
securityhealthanalyticscustommodules.*

L'autorisation correspondante commençant par securitycentermanagement.
securityhealthanalyticscustommodules.*

Toute autorisation commençant par securitycenter.
effectivesecurityhealthanalyticscustommodules.*

L'autorisation correspondante commençant par securitycentermanagement.
effectivesecurityhealthanalyticscustommodules.*