啟用 Audit Manager

啟用 Audit Manager，即可使用內建或自訂的框架稽核資料夾和專案。 Google Cloud

事前準備

如要啟用 API，您需要具備服務使用情形管理員 IAM 角色 (roles/serviceusage.serviceUsageAdmin)，其中包含 serviceusage.services.enable 權限。如要瞭解如何授予角色，請參閱「管理專案、資料夾和機構的存取權」。

啟用 Audit Manager

1. 視需要更新「限制服務使用情形」機構政策限制，加入 Audit Manager API (auditmanager.googleapis.com)。

2. 如要啟用稽核管理工具，請完成下列任一步驟：

   • 如要在專案中啟用 Audit Manager，請啟用 Audit Manager API。

     前往「啟用 API 存取權」

   • 如要在機構中啟用稽核管理員，請執行下列指令：

     gcloud beta services enable auditmanager.googleapis.com \
        --organization=ORGANIZATION_ID
     

     將 ORGANIZATION_ID 替換為您的Google Cloud 機構 ID。

     詳情請參閱「啟用服務」。

   啟用 Audit Manager 時，系統會建立 Audit Manager 服務代理。在專案層級啟用 Audit Manager 時，服務代理會是 [e-mail]。在機構層級啟用 Audit Manager 時，服務代理會[e-mail]。

3. 設定 Audit Manager，支援 VPC Service Controls 服務範圍。

Audit Manager 不支援管轄區控制台。

後續步驟

• 為稽核人員設定權限。
• 註冊資源以利稽核。