감사 관리자 사용 설정

기본 제공 또는 커스텀 프레임워크를 사용하여 폴더 및 프로젝트를 감사할 수 있도록 Audit Manager를 사용 설정합니다. Google Cloud

시작하기 전에

API를 사용 설정하려면 serviceusage.services.enable 권한이 포함된 서비스 사용량 관리자 IAM 역할(roles/serviceusage.serviceUsageAdmin)이 필요합니다. 역할을 부여하는 방법을 알아보려면 프로젝트, 폴더, 조직에 대한 액세스 관리를 참조하세요.

Audit Manager 사용 설정

  1. 필요한 경우 서비스 사용량 제한 조직 정책 제약조건을 업데이트하여 Audit Manager API (auditmanager.googleapis.com)를 포함합니다.

  2. Audit Manager를 사용 설정하려면 다음 중 하나를 완료하세요.

    • 프로젝트에서 Audit Manager를 사용 설정하려면 Audit Manager API를 사용 설정합니다.

      API 액세스 사용 설정으로 이동

    • 조직에서 Audit Manager를 사용 설정하려면 다음 명령어를 실행합니다.

      gcloud beta services enable auditmanager.googleapis.com \
   --organization=ORGANIZATION_ID

      ORGANIZATION_ID를 조직 Google Cloud ID로 바꿉니다.

      자세한 내용은 서비스 사용 설정을 참조하세요.

    Audit Manager를 사용 설정하면 Audit Manager 서비스 에이전트가 생성됩니다. 프로젝트 수준에서 Audit Manager를 사용 설정하면 서비스 에이전트는 service-PROJECT_NUMBER@gcp-sa-audit-manager.iam.gserviceaccount.com입니다. 조직 수준에서 Audit Manager를 사용 설정하면 서비스 에이전트는 service-org-ORGANIZATION_ID@gcp-sa-audit-manager.iam.gserviceaccount.com입니다.

  3. VPC 서비스 제어 서비스 경계를 지원하도록 Audit Manager를 구성합니다.

Audit Manager는 관할 콘솔을 지원하지 않습니다.

다음 단계