Peran dan izin

Halaman ini menjelaskan peran dan izin Identity and Access Management (IAM) yang diperlukan untuk mengakses Cloud Network Insights. Untuk mengetahui deskripsi mendetail tentang IAM, lihat dokumentasi Identity and Access Management.

Anda dapat memberikan izin atau peran yang telah ditetapkan kepada pengguna atau akun layanan, atau Anda dapat membuat peran kustom yang menggunakan izin yang Anda tentukan.

Anda mungkin perlu menjalankan perintah add-iam-policy di Google Cloud CLI untuk memberikan peran Cloud Network Insights kepada pengguna.

Peran yang diberikan kepada pengguna di Google Cloud direplikasi di AppNeta. Jika Anda dapat mengedit resource Cloud Network Insights di Google Cloud konsol, Anda dapat mengeditnya di AppNeta.

Peran

Bagian ini menjelaskan cara menggunakan peran yang telah ditetapkan dan kustom saat memberikan izin untuk Cloud Network Insights.

Peran yang telah ditetapkan untuk Cloud Network Insights

Cloud Network Insights memiliki peran yang telah ditetapkan berikut yang memungkinkan Anda mengubah semua resource Cloud Network Insights atau melihat resource:

• Editor Cloud Network Insights (roles/networkmanagement.CloudNetworkInsightsEditor)
• Penampil Cloud Network Insights (roles/networkmanagement.CloudNetworkInsightsViewer)

Jika ingin memberikan kemampuan kepada pengguna untuk melihat Cloud Network Insights di project tempat Cloud Network Insights sudah diaktifkan, Anda dapat memberikan salah satu peran yang telah ditetapkan berikut kepada pengguna:

• Penampil Cloud Network Management (roles/networkmanagement.viewer)
• Penampil Cloud Network Insights (roles/networkmanagement.CloudNetworkInsightsViewer)

Untuk mengetahui informasi selengkapnya tentang cara memberikan peran, lihat Mengelola akses ke project, folder, dan organisasi.

Peran Cloud Network Insights

Tabel berikut menjelaskan peran yang telah ditetapkan IAM dan izin terkait untuk Cloud Network Insights.

Untuk mengetahui informasi selengkapnya, lihat referensi izin IAM.

Peran	Izin
Editor Cloud Network Insights ( roles/networkmanagement.CloudNetworkInsightsEditor ) Akses penuh ke resource Cloud Network Insights. Resource level terendah tempat Anda dapat memberikan peran ini: Project	networkmanagement.providers.get networkmanagement.providers.list networkmanagement.providers.generateProviderAccessToken networkmanagement.providers.create networkmanagement.providers.delete networkmanagement.providers.downloadConfig networkmanagement.monitoringPoints.get networkmanagement.monitoringPoints.list networkmanagement.networkPaths.get networkmanagement.networkPaths.list networkmanagement.webPaths.get networkmanagement.webPaths.list productrequirementsservice.requirements.record productrequirementsservice.requirements.check
Penampil Cloud Network Insights (roles/networkmanagement.CloudNetworkInsightsViewer) Akses hanya baca ke resource Cloud Network Insights. Resource level terendah tempat Anda dapat memberikan peran ini: Project	networkmanagement.providers.get networkmanagement.providers.list networkmanagement.providers.generateProviderAccessToken networkmanagement.monitoringPoints.get networkmanagement.monitoringPoints.list networkmanagement.networkPaths.get networkmanagement.networkPaths.list networkmanagement.webPaths.get networkmanagement.webPaths.list productrequirementsservice.requirements.check

Peran pemberitahuan dan log

Tabel berikut menjelaskan peran yang telah ditetapkan IAM dan izin terkait untuk melihat atau mengelola pemberitahuan dan log berdasarkan data Cloud Network Insights. Pengguna juga memerlukan peran Penampil atau Editor Cloud Network Insights.

Peran	Izin
Logs Viewer (roles/logging.viewer) Memberikan akses untuk melihat log. Resource level terendah tempat Anda dapat memberikan peran ini: Lihat	logging.buckets.get logging.buckets.list logging.exclusions.get logging.exclusions.list logging.links.get logging.links.list logging.locations.* logging.logEntries.list logging.logMetrics.get logging.logMetrics.list logging.logScopes.get logging.logScopes.list logging.logServiceIndexes.list logging.logServices.list logging.logs.list logging.operations.get logging.operations.list logging.queries.getShared logging.queries.listShared logging.queries.usePrivate logging.sinks.get logging.sinks.list logging.usage.get logging.views.get logging.views.list observability.scopes.get resourcemanager.projects.get
Penulis Konfigurasi Log (roles/logging.configWriter) Membuat kebijakan pemberitahuan. Resource level terendah tempat Anda dapat memberikan peran ini: Lihat	logging.buckets.create logging.buckets.createTagBinding logging.buckets.delete logging.buckets.deleteTagBinding logging.buckets.get logging.buckets.list logging.buckets.listEffectiveTags logging.buckets.listTagBindings logging.buckets.undelete logging.buckets.update logging.exclusions.* logging.links.* logging.locations.* logging.logMetrics.* logging.logScopes.* logging.logServiceIndexes.list logging.logServices.list logging.logs.list logging.notificationRules.* logging.operations.* logging.settings.* logging.sinks.* logging.sqlAlerts.* logging.views.create logging.views.delete logging.views.get logging.views.getIamPolicy logging.views.list logging.views.update observability.scopes.get resourcemanager.projects.get resourcemanager.projects.list
Monitoring NotificationChannel Editor Beta (roles/monitoring.notificationChannelEditor) Membuat kebijakan pemberitahuan yang terikat ke notifikasi.	monitoring.notificationChannelDescriptors.* monitoring.notificationChannels.create monitoring.notificationChannels.delete monitoring.notificationChannels.get monitoring.notificationChannels.list monitoring.notificationChannels.sendVerificationCode monitoring.notificationChannels.update monitoring.notificationChannels.verify
Monitoring AlertPolicy Viewer (roles/monitoring.alertPolicyViewer) Melihat kebijakan pemberitahuan.	monitoring.alertPolicies.get monitoring.alertPolicies.list monitoring.alertPolicies.listEffectiveTags monitoring.alertPolicies.listTagBindings
Monitoring AlertPolicy Editor (roles/monitoring.alertPolicyEditor) Mengedit kebijakan pemberitahuan.	monitoring.alertPolicies.*