限制客戶員工資料存取權限來遵守法規

本頁說明如何搭配使用 Identity and Access Management (IAM) 和 Assured Workloads，支援遵守客戶人員限制。

總覽

限制資料人員的存取權，是支援資源法規遵循的基礎。 Google Cloud Assured Workloads 可控管 Google 人員對您資源的存取權，協助您遵守法規。您仍須負責控管貴機構人員的資源存取權。

限制客戶員工存取權的策略

您可以透過 IAM 建立角色和群組，限制人員存取資料和 Google Cloud 資源。您有責任根據法規遵循要求，判斷員工是否符合資格。建議您先判斷資格，再提供資料存取權。確認裁決結果後，您可以使用 IAM 為符合法規遵循條件的人員建立群組。您可以使用這個群組，限制對 Assured Workloads 資料夾中 Google Cloud 資源和資料的存取權，以支援法規遵循。

如要持續遵守規定，必須持續管理這些 IAM 群組，確保：

  • 人員持續符合控管套件的要求。
  • 如果人員不符合計畫規定，系統會將他們從 IAM 群組中移除。

後續步驟