Contrôler les accès avec IAM

Les rôles et autorisations IAM (Identity and Access Management) vous permettent de contrôler qui peut configurer Audit Manager et qui peut exécuter des audits.

Utilisateur Tâche Rôles et autorisations
Administrateur Configurer l'accès au Gestionnaire d'audit
  • Administrateur Audit Manager (roles/auditmanager.admin)

    Ce rôle permet d'activer l'audit sur une organisation, un dossier ou un projet, de générer un champ d'application d'audit, et de créer ou d'afficher des rapports Audit Manager.

  • Administrateur de l'espace de stockage (roles/storage.admin) ou Propriétaire des anciens buckets de l'espace de stockage (roles/storage.legacyBucketOwner)

    Ces rôles permettent de créer, d'écraser et de supprimer des buckets de stockage. Les utilisateurs doivent spécifier un bucket de stockage lorsqu'ils enregistrent une ressource pour l'audit.

  • resourcemanager.organizations.setIamPolicy

    Cette autorisation supplémentaire est requise pour enregistrer une organisation.

  • resourcemanager.folders.setIamPolicy

    Cette autorisation supplémentaire est requise pour enregistrer un dossier.

Auditeur Exécuter un audit et afficher les rapports

Pour en savoir plus sur l'attribution de rôles, consultez la documentation IAM.

Étapes suivantes