使用 IAM 控管存取權

您可以透過 Identity and Access Management (IAM) 角色和權限，控管哪些使用者能設定稽核管理工具及執行稽核。

使用者 工作 角色和權限
管理員 設定稽核管理員存取權
  • Audit Manager 管理員 (roles/auditmanager.admin)

    這個角色可為組織、資料夾或專案啟用稽核功能、產生稽核範圍，以及建立或查看 Audit Manager 報表。

  • 儲存空間管理員 (roles/storage.admin) 或Storage 舊版值區擁有者 (roles/storage.legacyBucketOwner)

    這些角色可授予建立、覆寫及刪除 Storage bucket 的權限。使用者必須指定儲存空間 bucket，才能註冊資源進行稽核。

  • resourcemanager.organizations.setIamPolicy

    必須具備這項額外權限，才能註冊組織。

  • resourcemanager.folders.setIamPolicy

    必須具備這項額外權限，才能註冊資料夾。
稽核者 執行稽核及查看報表

如要進一步瞭解如何授予角色，請參閱 IAM 說明文件。

後續步驟