Aktifkan Audit Manager agar Anda dapat mengaudit Google Cloud folder dan project menggunakan framework bawaan atau kustom.
Sebelum memulai
Untuk mengaktifkan API, Anda memerlukan peran IAM Service Usage Admin (roles/serviceusage.serviceUsageAdmin), yang berisi izin serviceusage.services.enable. Untuk mempelajari cara memberikan
peran, lihat Mengelola akses ke project, folder, dan
organisasi.
Mengaktifkan Audit Manager
Jika diperlukan, perbarui batasan kebijakan organisasi Batasi penggunaan layananuntuk menyertakan Audit Manager API (
auditmanager.googleapis.com).Untuk mengaktifkan Audit Manager, lakukan salah satu hal berikut:
Untuk mengaktifkan Audit Manager di project, aktifkan Audit Manager API.
Untuk mengaktifkan Audit Manager di organisasi Anda, jalankan perintah berikut:
gcloud beta services enable auditmanager.googleapis.com \ --organization=ORGANIZATION_IDGanti
ORGANIZATION_IDdengan ID organisasi Anda.Google CloudUntuk mengetahui informasi selengkapnya, lihat Mengaktifkan layanan.
Agen layanan Audit Manager dibuat saat Anda mengaktifkan Audit Manager. Saat Anda mengaktifkan Audit Manager di tingkat project, agen layanan adalah
service-PROJECT_NUMBER@gcp-sa-audit-manager.iam.gserviceaccount.com. Saat Anda mengaktifkan Audit Manager di tingkat organisasi, agen layanan adalahservice-org-ORGANIZATION_ID@gcp-sa-audit-manager.iam.gserviceaccount.com.Konfigurasi Audit Manager untuk mendukung perimeter layanan Kontrol Layanan VPC.
Audit Manager tidak mendukung konsol yurisdiksi.