שליטה בגישה באמצעות IAM

בדף הזה מוסבר על התפקידים וההרשאות ב-IAM שנדרשים כדי להגדיר את Audit Manager ולהשתמש בו.

משתמש	משימה	תפקידים והרשאות
מנהל מערכת	הגדרת גישה ל-Audit Manager	אדמין ב-Audit Manager (roles/auditmanager.admin) התפקיד הזה מאפשר להפעיל ביקורת בארגון (תצוגה מקדימה), בתיקייה או בפרויקט, ליצור היקף ביקורת ולצפות בדוחות של Audit Manager או ליצור אותם. אדמין אחסון (roles/storage.admin) או בעלים של קטגוריה באחסון מדור קודם (roles/storage.legacyBucketOwner) התפקידים האלה מעניקים את היכולת ליצור, להחליף ולמחוק קטגוריות אחסון. כדי לרשום משאב לביקורת, המשתמשים צריכים לציין קטגוריית אחסון. resourcemanager.organizations.setIamPolicy ההרשאה הנוספת הזו נדרשת כדי לרשום ארגון. resourcemanager.folders.setIamPolicy ההרשאה הנוספת הזו נדרשת כדי לרשום תיקייה.
יומן ביקורת	הפעלת ביקורת והצגת דוחות	מבקר ב-Audit Manager (roles/auditmanager.auditor) התפקיד הזה מאפשר ליצור היקף ביקורת וליצור או להציג דוחות של Audit Manager. קריאת אובייקטים באחסון מדור קודם (roles/storage.legacyObjectReader) התפקיד הזה מעניק למשתמשים את היכולת לקרוא קטגוריות אחסון.

מידע נוסף על מתן תפקידים זמין במסמכי IAM.

המאמרים הבאים

• רישום משאבים לביקורת.
• הרצת בדיקה.