Kontrol akses dengan IAM

Peran Identity and Access Management (IAM) memungkinkan Anda mengontrol siapa yang dapat melihat dan mengelola aset, temuan, dan sumber keamanan di seluruh lingkungan Security Command Center Anda di berbagai tingkat hierarki resource. Peran spesifik yang Anda perlukan bergantung pada apakah Anda mengaktifkan Security Command Center di level organisasi atau level project. Untuk mengetahui informasi tentang cakupan aktivasi ini, lihat Ringkasan mengaktifkan Security Command Center.

Tempat menemukan informasi kontrol akses

Untuk mengetahui informasi tentang peran IAM yang Anda perlukan untuk menggunakan Security Command Center, lihat salah satu halaman berikut, bergantung pada level tempat Anda mengaktifkan Security Command Center:

Memigrasikan peran khusus untuk menggunakan izin securitycentermanagement

Mulai 9 November 2026, tindakan yang dilakukan di halaman Setelan memerlukan satu atau beberapa izin securitycentermanagement berikut:

  • securitycentermanagement.securityCenterServices.get
  • securitycentermanagement.securityCenterServices.list
  • securitycentermanagement.securityCenterServices.update

Jika Anda menggunakan peran IAM yang telah ditetapkan untuk memberikan akses ke halaman Setelan, tidak ada perubahan yang diperlukan.

Peran IAM yang telah ditetapkan berikut diperbarui untuk menyertakan izin baru.

  • Peran roles/securityposture.admin dan roles/securityposture.postureDeployer mencakup izin berikut:

    • securitycentermanagement.securityCenterServices.get
    • securitycentermanagement.securityCenterServices.list
    • securitycentermanagement.securityCenterServices.update

  • Peran Penulis (roles/writer) dan Editor (roles/editor) mencakup izin securitycentermanagement.securityCenterServices.update.

Jika Anda menggunakan peran khusus yang menyertakan izin yang tercantum dalam tabel berikut, perbarui peran khusus untuk menyertakan izin pengganti. Hingga peran khusus diperbarui, pengguna yang diberi peran tersebut mungkin akan melihat error PERMISSION_DENIED saat menggunakan halaman Settings.

Ganti izin ini: Dengan izin ini:

securitycenter.
containerthreatdetectionsettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
containerthreatdetectionsettings.update

securitycentermanagement.
securityCenterServices.update

securitycenter.
eventthreatdetectionsettings.calculate

Izin ini tidak diperlukan. Diganti dengan securitycentermanagement.securityCenterServices.get

securitycenter.
eventthreatdetectionsettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
eventthreatdetectionsettings.update

securitycentermanagement.
securityCenterServices.update

securitycenter.
integratedvulnerabilityscannersettings.calculate

Izin ini tidak diperlukan. Diganti dengan securitycentermanagement.securityCenterServices.get

securitycenter.
integratedvulnerabilityscannersettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
integratedvulnerabilityscannersettings.update

securitycentermanagement.
securityCenterServices.update

securitycenter.
organizationsettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
rapidvulnerabilitydetectionsettings.calculate

Izin ini tidak diperlukan. Diganti dengan securitycentermanagement.securityCenterServices.get

securitycenter.
rapidvulnerabilitydetectionsettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
rapidvulnerabilitydetectionsettings.update

securitycentermanagement.
securityCenterServices.update

securitycenter.
securitycentersettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
securityhealthanalyticssettings.calculate

Izin ini tidak diperlukan. Diganti dengan securitycentermanagement.securityCenterServices.get

securitycenter.
securityhealthanalyticssettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
securityhealthanalyticssettings.update

securitycentermanagement.
securityCenterServices.update

securitycenter.
virtualmachinethreatdetectionsettings.calculate

Izin ini tidak diperlukan. Diganti dengan securitycentermanagement.securityCenterServices.get

securitycenter.
virtualmachinethreatdetectionsettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
virtualmachinethreatdetectionsettings.update

securitycentermanagement.
securityCenterServices.update

securitycenter.
websecurityscannersettings.calculate

Izin ini tidak diperlukan. Diganti dengan securitycentermanagement.securityCenterServices.get

securitycenter.
websecurityscannersettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
websecurityscannersettings.update

securitycentermanagement.
securityCenterServices.update

Izin apa pun yang dimulai dengan securitycenter.
securityhealthanalyticscustommodules.*

Izin yang sesuai dimulai dengan securitycentermanagement.
securityhealthanalyticscustommodules.*

Izin apa pun yang dimulai dengan securitycenter.
effectivesecurityhealthanalyticscustommodules.*

Izin yang sesuai dimulai dengan securitycentermanagement.
effectivesecurityhealthanalyticscustommodules.*