Mengontrol akses dengan IAM

Peran dan izin Identity and Access Management (IAM) memungkinkan Anda mengontrol siapa yang dapat menyiapkan Audit Manager dan siapa yang dapat menjalankan audit.

Pengguna Tugas Peran dan izin
Administrator Menyiapkan akses Pengelola Audit
  • Audit Manager Admin (roles/auditmanager.admin)

    Peran ini memberikan kemampuan untuk mengaktifkan audit pada organisasi, folder, atau project, membuat cakupan audit, dan membuat atau melihat laporan Audit Manager.

  • Storage Admin (roles/storage.admin) atau Storage Legacy Bucket Owner (roles/storage.legacyBucketOwner)

    Peran ini memberikan kemampuan untuk membuat, menimpa, dan menghapus bucket penyimpanan. Pengguna harus menentukan bucket penyimpanan saat mendaftarkan resource untuk audit.

  • resourcemanager.organizations.setIamPolicy

    Izin tambahan ini diperlukan untuk mendaftarkan organisasi.

  • resourcemanager.folders.setIamPolicy

    Izin tambahan ini diperlukan untuk mendaftarkan folder.
Auditor Menjalankan audit dan melihat laporan
  • Audit Manager Auditor (roles/auditmanager.auditor)

    Peran ini memberikan kemampuan untuk membuat cakupan audit, dan membuat atau melihat laporan Audit Manager.

  • Storage Legacy Object Reader (roles/storage.legacyObjectReader)

    Peran ini memberi pengguna kemampuan untuk membaca bucket penyimpanan.

Untuk mengetahui informasi selengkapnya tentang cara memberikan peran, lihat dokumentasi IAM.

Langkah berikutnya