Controla el acceso con la IAM

Los roles y permisos de Identity and Access Management (IAM) te permiten controlar quién puede configurar Audit Manager y quién puede ejecutar auditorías.

Usuario Tarea Roles y permisos
Administrador Configura el acceso del administrador de auditorías
  • Administrador de auditoría (roles/auditmanager.admin)

    Este rol otorga la capacidad de habilitar la auditoría en una organización, carpeta o proyecto, generar un alcance de auditoría y crear o ver informes del Administrador de auditorías.

  • Administrador de Storage (roles/storage.admin) o Propietario de buckets heredados de Storage (roles/storage.legacyBucketOwner)

    Estos roles otorgan la capacidad de crear, reemplazar y borrar buckets de almacenamiento. Los usuarios deben especificar un bucket de almacenamiento cuando inscriben un recurso para la auditoría.

  • resourcemanager.organizations.setIamPolicy

    Este permiso adicional es necesario para inscribir una organización.

  • resourcemanager.folders.setIamPolicy

    Este permiso adicional es necesario para inscribir una carpeta.

Auditor Ejecuta auditorías y consulta informes

Para obtener más información sobre cómo otorgar roles, consulta la documentación de IAM.

¿Qué sigue?