Abilitare l'accesso amministrativo aumentato
Questa pagina descrive come abilitare l'accesso amministrativo aumentato per la tua Google Cloud organizzazione, cartella o progetto. L'abilitazione di questa funzionalità fornisce dettagli più granulari sia nelle richieste di approvazione dell'accesso sia nei log di Access Transparency per i servizi e i campi supportati.
Prima di iniziare
- Assicurati che la tua organizzazione sia stata aggiunta alla lista consentita per questa funzionalità.
- Abilita Access Transparency.
- Abilita Approvazione accesso.
Ruoli obbligatori
Per ottenere l'autorizzazione necessaria per modificare le impostazioni di Approvazione accesso, chiedi all'amministratore di concederti il ruolo IAM Editor configurazione Approvazione accesso (roles/accessapproval.configEditor) nella tua organizzazione.
Per saperne di più sulla concessione dei ruoli, consulta Gestisci l'accesso a progetti, cartelle e organizzazioni.
Questo ruolo predefinito include l'
accessapproval.settings.get
autorizzazione,
necessaria per
modificare le impostazioni di Approvazione accesso.
Potresti anche ottenere questa autorizzazione con ruoli personalizzati o altri ruoli predefiniti.
Abilitare l'accesso amministrativo aumentato utilizzando la Google Cloud console
Puoi abilitare l'accesso amministrativo aumentato a livello di organizzazione, cartella o progetto nella Google Cloud console:
Nella Google Cloud console, vai alla pagina Approvazione accesso.
Seleziona l'organizzazione, la cartella o il progetto su cui vuoi abilitare la funzionalità.
Fai clic su Gestisci impostazioni.
Individua la sezione relativa all'accesso amministrativo aumentato.
Per attivare l'impostazione, fai clic sul pulsante di attivazione/disattivazione Accesso amministrativo aumentato.
Fai clic su Salva.
Passaggi successivi
- Scopri di più sull'accesso amministrativo aumentato.