Contrôler les accès avec IAM

Cette page décrit les rôles et autorisations IAM requis pour configurer et utiliser Audit Manager et les frameworks de conformité personnalisés.

Utilisateur Tâche Rôles et autorisations
Administrateur Configurer l'accès à Audit Manager
  • Administrateur Audit Manager (roles/auditmanager.admin)

    Ce rôle permet d'activer l'audit d'un projet ou d'un dossier, de générer un champ d'application d'audit, et de créer ou d'afficher des rapports Audit Manager.

  • Administrateur de l'espace de stockage (roles/storage.admin) ou Propriétaire des anciens buckets de l'espace de stockage (roles/storage.legacyBucketOwner)

    Ces rôles permettent de créer, d'écraser et de supprimer des buckets de stockage. Les utilisateurs doivent spécifier un bucket de stockage lorsqu'ils enregistrent une ressource pour l'audit.

  • resourcemanager.organizations.setIamPolicy

    Cette autorisation supplémentaire est requise pour enregistrer une organisation.

  • resourcemanager.folders.setIamPolicy

    Cette autorisation supplémentaire est requise pour enregistrer un dossier.
Auditeur Exécuter un audit et afficher des rapports
  • Auditeur Audit Manager (roles/auditmanager.auditor)

    Ce rôle permet de générer un champ d'application d'audit, et de créer ou d'afficher des rapports Audit Manager.

  • Lecteur des anciens objets Storage (roles/storage.legacyObjectReader)

    Ce rôle permet aux utilisateurs de lire les buckets de stockage.
Administrateur du framework Créer ou modifier un framework de conformité personnalisé (aperçu)
  • Administrateur de frameworks de conformité personnalisés Audit Manager (roles/auditmanager.ccfAdmin)

    Ce rôle permet de créer, lire, mettre à jour, supprimer, afficher et lister les frameworks de conformité personnalisés (aperçu). Ce rôle ne peut être attribué qu'au niveau de l'organisation.
Visionneuse de framework Afficher les frameworks de conformité personnalisés (preview)
  • Lecteur de frameworks de conformité personnalisés Audit Manager (roles/auditmanager.ccfViewer)

    Ce rôle permet d'afficher et de lister les frameworks de conformité personnalisés (aperçu). Ce rôle est requis pour exécuter des audits sur des frameworks de conformité personnalisés (preview). Ce rôle ne peut être attribué qu'au niveau de l'organisation.

Pour en savoir plus sur l'attribution de rôles, consultez la documentation IAM.

Étapes suivantes