服务账号 IAM 访问权限

服务代理可通过 Security Center Finding Response Manager (roles/securitycenter.findingResponsesManager) 角色，将组织中可以运行的 playbook 与在任何给定范围内可以触发 playbook 的人员分离开，从而简化了访问权限控制。您必须先允许服务代理运行所有 playbook 操作，然后具有 Security Center Finding Response Manager 角色的所有用户才能手动触发操作。

您必须向服务代理授予 Google Cloud Security Response Service Agent (roles/securitycenter.securityResponseServiceAgent) 角色才能运行 playbook。

您还可以创建并授予具有以下部分或全部权限的自定义角色：

  • compute.instances.deleteAccessConfig
  • compute.instances.get
  • compute.instances.setMetadata
  • iam.serviceAccounts.actAs
  • pubsub.topics.publish
  • securitycenter.findings.list
  • storage.buckets.get
  • storage.buckets.update

后续步骤