Controlla l'accesso con IAM

I ruoli e le autorizzazioni di Identity and Access Management (IAM) ti consentono di controllare chi può configurare Audit Manager e chi può eseguire gli audit.

Utente Attività Ruoli e autorizzazioni
Amministratore Configura l'accesso ad Audit Manager
  • Audit Manager Admin (roles/auditmanager.admin)

    Questo ruolo consente di attivare l'audit su un'organizzazione, una cartella o un progetto, generare un ambito di audit e creare o visualizzare i report di Audit Manager.

  • Storage Admin (roles/storage.admin) o Storage Legacy Bucket Owner (roles/storage.legacyBucketOwner)

    Questi ruoli concedono la possibilità di creare, sovrascrivere ed eliminare i bucket di archiviazione. Gli utenti devono specificare un bucket di archiviazione quando registrano una risorsa per l'audit.

  • resourcemanager.organizations.setIamPolicy

    Questa autorizzazione aggiuntiva è necessaria per registrare un'organizzazione.

  • resourcemanager.folders.setIamPolicy

    Questa autorizzazione aggiuntiva è necessaria per registrare una cartella.
Revisore Esegui controlli e visualizza report
  • Audit Manager Auditor (roles/auditmanager.auditor)

    Questo ruolo consente di generare un ambito di audit e di creare o visualizzare i report di Audit Manager.

  • Storage Legacy Object Reader (roles/storage.legacyObjectReader)

    Questo ruolo concede agli utenti la possibilità di leggere i bucket di archiviazione.

Per saperne di più sulla concessione dei ruoli, consulta la documentazione di IAM.

Passaggi successivi