啟用資料存取透明化控管機制

本頁說明如何為 Google Cloud 機構啟用及停用資料存取透明化控管機制。

啟用資料存取透明化控管機制的需求

如要為Google Cloud 專案啟用資料存取透明化控管機制，專案必須位於機構中。

如要啟用資料存取透明化控管機制，請按照下列步驟操作：

檢查您的機構層級權限：
1. 前往控制台的「Identity and Access Management」頁面。Google Cloud
  
  前往「身分與存取權管理」
2. 如果系統提示，請在選取器選單中選取 Google Cloud 機構。
3. 確認您在機構的「主體」清單中，已將 IAM 角色「資料存取透明化控管機制管理員」 (roles/axt.admin) 列在「角色」欄中。在專案層級新增的角色無法授予足夠的權限，因此無法啟用資料存取透明化控管機制。
注意： 如果您沒有這個角色，請先聯絡機構管理員，再繼續進行下一步。機構管理員也可以為您建立一個包含 axt.labels.get 和 axt.labels.set 權限的自訂 IAM 角色。如要進一步瞭解如何授予這些角色，請參閱自訂角色的 IAM 說明文件。
使用選取器選單，選取機構內的任何 Google Cloud 機構或專案。

如果是在 Google Cloud 專案中設定資料存取透明化控管機制，整個機構都會啟用這項功能。
前往「IAM & Admin」(IAM 與管理員) >「Settings」(設定) 頁面。
1. 點選 [Enable Access Transparency] (啟用資料存取透明化控管機制) 按鈕。

如要停用資料存取透明化控管機制，請與Google Cloud 支援團隊聯絡。

如要瞭解資料存取透明化控管機制的定價，請參閱定價。