IAM으로 액세스 제어

Identity and Access Management (IAM) 역할 및 권한을 사용하면 감사 관리자를 설정할 수 있는 사용자와 감사를 실행할 수 있는 사용자를 제어할 수 있습니다.

사용자 작업 역할 및 권한
관리자 감사 관리자 액세스 설정
  • 감사 관리자 관리자 (roles/auditmanager.admin)

    이 역할은 조직, 폴더 또는 프로젝트에서 감사를 사용 설정하고, 감사 범위를 생성하고, 감사 관리자 보고서를 만들거나 볼 수 있는 권한을 부여합니다.

  • 스토리지 관리자 (roles/storage.admin) 또는 스토리지 기존 버킷 소유자 (roles/storage.legacyBucketOwner)

    이러한 역할은 스토리지 버킷을 만들고, 덮어쓰고, 삭제할 수 있는 권한을 부여합니다. 사용자는 감사를 위해 리소스를 등록할 때 스토리지 버킷을 지정해야 합니다.

  • resourcemanager.organizations.setIamPolicy

    조직을 등록하려면 이 추가 권한이 필요합니다.

  • resourcemanager.folders.setIamPolicy

    폴더를 등록하려면 이 추가 권한이 필요합니다.
감사자 감사 실행 및 보고서 보기
  • 감사 관리자 감사자 (roles/auditmanager.auditor)

    이 역할은 감사 범위를 생성하고 감사 관리자 보고서를 만들거나 볼 수 있는 권한을 부여합니다.

  • 스토리지 기존 객체 리더 (roles/storage.legacyObjectReader)

    이 역할은 사용자에게 스토리지 버킷을 읽을 수 있는 권한을 부여합니다.

역할 부여에 대한 자세한 내용은 IAM 문서를 참조하세요.

다음 단계