Controllo dell'accesso con IAM

Standard-legacy, Standard, Premium ed Enterprise (ritirato)

I ruoli Identity and Access Management (IAM) ti consentono di controllare chi può visualizzare e gestire asset, risultati e origini di sicurezza nel tuo ambiente Security Command Center a diversi livelli della gerarchia delle risorse. I ruoli specifici di cui hai bisogno dipendono dall'attivazione di Security Command Center a livello di organizzazione o di progetto. Per informazioni su questi ambiti di attivazione, consulta Panoramica dell'attivazione di Security Command Center.

Dove trovare le informazioni controllo dell'accesso

Per informazioni sui ruoli IAM necessari per utilizzare Security Command Center, consulta una delle seguenti pagine a seconda del livello di attivazione di Security Command Center:

Esegui la migrazione dei ruoli personalizzati per utilizzare le autorizzazioni securitycentermanagement

A partire dal 9 novembre 2026, le azioni eseguite nella pagina Impostazioni richiedono una o più delle seguenti autorizzazioni securitycentermanagement:

  • securitycentermanagement.securityCenterServices.get
  • securitycentermanagement.securityCenterServices.list
  • securitycentermanagement.securityCenterServices.update

Se hai utilizzato ruoli IAM predefiniti per concedere l'accesso alla pagina Impostazioni, non sono necessarie modifiche.

I seguenti ruoli IAM predefiniti vengono aggiornati per includere le nuove autorizzazioni.

  • I ruoli roles/securityposture.admin e roles/securityposture.postureDeployer includono le seguenti autorizzazioni:

    • securitycentermanagement.securityCenterServices.get
    • securitycentermanagement.securityCenterServices.list
    • securitycentermanagement.securityCenterServices.update

  • I ruoli Writer (roles/writer) ed Editor (roles/editor) includono l'autorizzazione securitycentermanagement.securityCenterServices.update.

Se utilizzi ruoli personalizzati che includono le autorizzazioni elencate nella tabella seguente, aggiorna il ruolo personalizzato in modo da includere l'autorizzazione sostitutiva. Finché il ruolo personalizzato non viene aggiornato, gli utenti a cui è stato concesso questo ruolo potrebbero visualizzare un errore PERMISSION_DENIED quando utilizzano la pagina Impostazioni.

Sostituisci questa autorizzazione: Con questa autorizzazione:

securitycenter.
containerthreatdetectionsettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
containerthreatdetectionsettings.update

securitycentermanagement.
securityCenterServices.update

securitycenter.
eventthreatdetectionsettings.calculate

Questa autorizzazione non è obbligatoria. Sostituito da securitycentermanagement.securityCenterServices.get

securitycenter.
eventthreatdetectionsettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
eventthreatdetectionsettings.update

securitycentermanagement.
securityCenterServices.update

securitycenter.
integratedvulnerabilityscannersettings.calculate

Questa autorizzazione non è obbligatoria. Sostituito da securitycentermanagement.securityCenterServices.get

securitycenter.
integratedvulnerabilityscannersettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
integratedvulnerabilityscannersettings.update

securitycentermanagement.
securityCenterServices.update

securitycenter.
organizationsettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
rapidvulnerabilitydetectionsettings.calculate

Questa autorizzazione non è obbligatoria. Sostituito da securitycentermanagement.securityCenterServices.get

securitycenter.
rapidvulnerabilitydetectionsettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
rapidvulnerabilitydetectionsettings.update

securitycentermanagement.
securityCenterServices.update

securitycenter.
securitycentersettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
securityhealthanalyticssettings.calculate

Questa autorizzazione non è obbligatoria. Sostituito da securitycentermanagement.securityCenterServices.get

securitycenter.
securityhealthanalyticssettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
securityhealthanalyticssettings.update

securitycentermanagement.
securityCenterServices.update

securitycenter.
virtualmachinethreatdetectionsettings.calculate

Questa autorizzazione non è obbligatoria. Sostituito da securitycentermanagement.securityCenterServices.get

securitycenter.
virtualmachinethreatdetectionsettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
virtualmachinethreatdetectionsettings.update

securitycentermanagement.
securityCenterServices.update

securitycenter.
websecurityscannersettings.calculate

Questa autorizzazione non è obbligatoria. Sostituito da securitycentermanagement.securityCenterServices.get

securitycenter.
websecurityscannersettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
websecurityscannersettings.update

securitycentermanagement.
securityCenterServices.update

Qualsiasi autorizzazione che inizia con securitycenter.
securityhealthanalyticscustommodules.*

L'autorizzazione corrispondente che inizia con securitycentermanagement.
securityhealthanalyticscustommodules.*

Qualsiasi autorizzazione che inizia con securitycenter.
effectivesecurityhealthanalyticscustommodules.*

L'autorizzazione corrispondente che inizia con securitycentermanagement.
effectivesecurityhealthanalyticscustommodules.*