בקרת גישה באמצעות IAM

Standard-legacy,‏ Standard,‏ Premium ו-Enterprise (הוצאה משימוש)

תפקידים בניהול הזהויות והרשאות הגישה (IAM) מאפשרים לכם לקבוע מי יכול לראות ולנהל נכסים, ממצאים ומקורות אבטחה בסביבת Security Command Center, ברמות שונות של היררכיית המשאבים. התפקידים הספציפיים שאתם צריכים תלויים ברמה שבה אתם מפעילים את Security Command Center – ברמת הארגון או ברמת הפרויקט. למידע נוסף על היקפי ההפעלה האלה, קראו את סקירה כללית על הפעלת Security Command Center.

איפה אפשר למצוא מידע על בקרת גישה

כדי לקבל מידע על תפקידי ה-IAM שצריך להשתמש בהם ב-Security Command Center, עיינו באחד מהדפים הבאים בהתאם לרמה שבה הפעלתם את Security Command Center:

העברת תפקידים בהתאמה אישית לשימוש בהרשאות securitycentermanagement

החל מ-9 בנובמבר 2026, כדי לבצע פעולות בדף ההגדרות צריך אחת או יותר מההרשאות הבאות ב-securitycentermanagement:

  • securitycentermanagement.securityCenterServices.get
  • securitycentermanagement.securityCenterServices.list
  • securitycentermanagement.securityCenterServices.update

אם השתמשתם בתפקידים מוגדרים מראש ב-IAM כדי לתת גישה לדף Settings, אתם לא צריכים לעשות שום דבר.

התפקידים הבאים שמוגדרים מראש ב-IAM עודכנו כך שיכללו את ההרשאות החדשות.

  • התפקידים roles/securityposture.admin ו-roles/securityposture.postureDeployer כוללים את ההרשאות הבאות:

    • securitycentermanagement.securityCenterServices.get
    • securitycentermanagement.securityCenterServices.list
    • securitycentermanagement.securityCenterServices.update

  • התפקידים "כתיבה" (roles/writer) ו"עריכה" (roles/editor) כוללים את ההרשאה securitycentermanagement.securityCenterServices.update.

אם אתם משתמשים בתפקידים בהתאמה אישית שכוללים את ההרשאות שמפורטות בטבלה הבאה, עדכנו את התפקיד בהתאמה אישית כך שיכלול את ההרשאה החלופית. עד שהתפקיד המותאם אישית יעודכן, משתמשים שהוקצה להם התפקיד הזה עלולים לראות את השגיאה PERMISSION_DENIED כשהם משתמשים בדף Settings.

מחליפים את ההרשאה הזו: עם ההרשאה הזו:

securitycenter.
containerthreatdetectionsettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
containerthreatdetectionsettings.update

securitycentermanagement.
securityCenterServices.update

securitycenter.
eventthreatdetectionsettings.calculate

ההרשאה הזו לא נדרשת. ‫הוחלף על ידי securitycentermanagement.securityCenterServices.get

securitycenter.
eventthreatdetectionsettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
eventthreatdetectionsettings.update

securitycentermanagement.
securityCenterServices.update

securitycenter.
integratedvulnerabilityscannersettings.calculate

ההרשאה הזו לא נדרשת. ‫הוחלף על ידי securitycentermanagement.securityCenterServices.get

securitycenter.
integratedvulnerabilityscannersettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
integratedvulnerabilityscannersettings.update

securitycentermanagement.
securityCenterServices.update

securitycenter.
organizationsettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
rapidvulnerabilitydetectionsettings.calculate

ההרשאה הזו לא נדרשת. ‫הוחלף על ידי securitycentermanagement.securityCenterServices.get

securitycenter.
rapidvulnerabilitydetectionsettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
rapidvulnerabilitydetectionsettings.update

securitycentermanagement.
securityCenterServices.update

securitycenter.
securitycentersettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
securityhealthanalyticssettings.calculate

ההרשאה הזו לא נדרשת. ‫הוחלף על ידי securitycentermanagement.securityCenterServices.get

securitycenter.
securityhealthanalyticssettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
securityhealthanalyticssettings.update

securitycentermanagement.
securityCenterServices.update

securitycenter.
virtualmachinethreatdetectionsettings.calculate

ההרשאה הזו לא נדרשת. ‫הוחלף על ידי securitycentermanagement.securityCenterServices.get

securitycenter.
virtualmachinethreatdetectionsettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
virtualmachinethreatdetectionsettings.update

securitycentermanagement.
securityCenterServices.update

securitycenter.
websecurityscannersettings.calculate

ההרשאה הזו לא נדרשת. ‫הוחלף על ידי securitycentermanagement.securityCenterServices.get

securitycenter.
websecurityscannersettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
websecurityscannersettings.update

securitycentermanagement.
securityCenterServices.update

כל הרשאה שמתחילה ב-securitycenter.
securityhealthanalyticscustommodules.*

ההרשאה המתאימה שמתחילה ב-securitycentermanagement.
securityhealthanalyticscustommodules.*

כל הרשאה שמתחילה ב-securitycenter.
effectivesecurityhealthanalyticscustommodules.*

ההרשאה המתאימה שמתחילה ב-securitycentermanagement.
effectivesecurityhealthanalyticscustommodules.*