启用 Audit Manager

启用 Audit Manager，以便您可以使用内置框架或自定义框架审核 Google Cloud 文件夹和 项目。

准备工作

如需启用 API，您需要拥有 Service Usage Admin IAM 角色 (roles/serviceusage.serviceUsageAdmin)，该角色包含 serviceusage.services.enable 权限。如需了解如何授予 角色，请参阅管理对项目、文件夹和 组织的访问权限。

启用 Audit Manager

1. 如果需要，请更新“限制服务使用”组织政策 限制条件，以纳入 Audit Manager API (auditmanager.googleapis.com)。

2. 如需启用 Audit Manager，请完成以下其中一项操作：

   • 如需在项目上启用 Audit Manager，请启用 Audit Manager API。

     前往启用对 API 的访问权限

   • 如需在组织上启用 Audit Manager，请运行以下命令：

     gcloud beta services enable auditmanager.googleapis.com \
        --organization=ORGANIZATION_ID
     

     将 ORGANIZATION_ID 替换为您的 Google Cloud 组织 ID。

     如需了解详情，请参阅启用 服务。

   启用 Audit Manager 时，系统会创建 Audit Manager 服务代理。在项目级层启用 Audit Manager 时，服务代理为 [e-mail]。在组织级层启用 Audit Manager 时，服务代理为 [e-mail]。

3. 配置 Audit Manager 以支持 VPC Service Controls 服务 边界。

Audit Manager 不支持 管辖区 控制台。

后续步骤

• 为审核员设置权限。
• 注册资源以进行审核。