Controle de acesso com o IAM

Os papéis do Identity and Access Management (IAM) permitem controlar quem pode visualizar e gerenciar recursos, descobertas e fontes de segurança no ambiente do Security Command Center em diferentes níveis da hierarquia de recursos. Os papéis específicos necessários dependem de você ativar o Security Command Center no nível da organização ou do projeto. Para informações sobre esses escopos de ativação, consulte Visão geral da ativação do Security Command Center.

Onde encontrar informações de controle de acesso

Para informações sobre os papéis do IAM necessários para usar o Security Command Center, consulte uma das seguintes páginas, dependendo do nível em que você ativou o Security Command Center:

Migrar papéis personalizados para usar as permissões securitycentermanagement

A partir de 9 de novembro de 2026, as ações realizadas na página Configurações vão exigir uma ou mais das seguintes permissões do securitycentermanagement:

  • securitycentermanagement.securityCenterServices.get
  • securitycentermanagement.securityCenterServices.list
  • securitycentermanagement.securityCenterServices.update

Se você usou papéis predefinidos do IAM para conceder acesso à página Configurações, nenhuma mudança é necessária.

Os seguintes papéis predefinidos do IAM foram atualizados para incluir as novas permissões.

  • Os papéis roles/securityposture.admin e roles/securityposture.postureDeployer incluem as seguintes permissões:

    • securitycentermanagement.securityCenterServices.get
    • securitycentermanagement.securityCenterServices.list
    • securitycentermanagement.securityCenterServices.update

  • Os papéis de Gravador (roles/writer) e Editor (roles/editor) incluem a permissão securitycentermanagement.securityCenterServices.update.

Se você usa papéis personalizados que incluem as permissões listadas na tabela a seguir, atualize o papel personalizado para incluir a permissão de substituição. Até que o papel personalizado seja atualizado, os usuários com esse papel podem ver um erro PERMISSION_DENIED ao usar a página Configurações.

Substitua esta permissão: Com essa permissão:

securitycenter.
containerthreatdetectionsettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
containerthreatdetectionsettings.update

securitycentermanagement.
securityCenterServices.update

securitycenter.
eventthreatdetectionsettings.calculate

Essa permissão não é obrigatória. Substituído por securitycentermanagement.securityCenterServices.get

securitycenter.
eventthreatdetectionsettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
eventthreatdetectionsettings.update

securitycentermanagement.
securityCenterServices.update

securitycenter.
integratedvulnerabilityscannersettings.calculate

Essa permissão não é obrigatória. Substituído por securitycentermanagement.securityCenterServices.get

securitycenter.
integratedvulnerabilityscannersettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
integratedvulnerabilityscannersettings.update

securitycentermanagement.
securityCenterServices.update

securitycenter.
organizationsettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
rapidvulnerabilitydetectionsettings.calculate

Essa permissão não é obrigatória. Substituído por securitycentermanagement.securityCenterServices.get

securitycenter.
rapidvulnerabilitydetectionsettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
rapidvulnerabilitydetectionsettings.update

securitycentermanagement.
securityCenterServices.update

securitycenter.
securitycentersettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
securityhealthanalyticssettings.calculate

Essa permissão não é obrigatória. Substituído por securitycentermanagement.securityCenterServices.get

securitycenter.
securityhealthanalyticssettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
securityhealthanalyticssettings.update

securitycentermanagement.
securityCenterServices.update

securitycenter.
virtualmachinethreatdetectionsettings.calculate

Essa permissão não é obrigatória. Substituído por securitycentermanagement.securityCenterServices.get

securitycenter.
virtualmachinethreatdetectionsettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
virtualmachinethreatdetectionsettings.update

securitycentermanagement.
securityCenterServices.update

securitycenter.
websecurityscannersettings.calculate

Essa permissão não é obrigatória. Substituído por securitycentermanagement.securityCenterServices.get

securitycenter.
websecurityscannersettings.get

securitycentermanagement.
securityCenterServices.get

securitycenter.
websecurityscannersettings.update

securitycentermanagement.
securityCenterServices.update

Qualquer permissão que comece com securitycenter.
securityhealthanalyticscustommodules.*

A permissão correspondente que começa com securitycentermanagement.
securityhealthanalyticscustommodules.*

Qualquer permissão que comece com securitycenter.
effectivesecurityhealthanalyticscustommodules.*

A permissão correspondente que começa com securitycentermanagement.
effectivesecurityhealthanalyticscustommodules.*