Peran dan izin

Halaman ini menjelaskan peran dan izin Identity and Access Management (IAM) yang diperlukan untuk mengakses Cloud Network Insights. Untuk mengetahui deskripsi mendetail tentang IAM, lihat dokumentasi Identity and Access Management.

Anda dapat memberikan izin atau peran yang telah ditetapkan kepada pengguna atau akun layanan, atau Anda dapat membuat peran khusus yang menggunakan izin yang Anda tentukan.

Peran yang diberikan kepada pengguna di Google Cloud direplikasi di AppNeta. Jika Anda dapat mengedit resource Cloud Network Insights di konsolGoogle Cloud , Anda dapat mengeditnya di AppNeta.

Peran

Bagian ini menjelaskan cara menggunakan peran yang telah ditentukan sebelumnya dan peran kustom saat memberikan izin untuk Cloud Network Insights.

Peran bawaan untuk Cloud Network Insights

Cloud Network Insights memiliki peran bawaan berikut yang memungkinkan Anda mengaktifkan Cloud Network Insights dan mengubah semua resource Cloud Network Insights (Admin), mengubah semua resource Cloud Network Insights (Editor), atau melihat resource (Viewer):

• Cloud Network Insights Admin (roles/networkmanagement.CloudNetworkInsightsAdmin)
• Cloud Network Insights Editor (roles/networkmanagement.CloudNetworkInsightsEditor)
• Cloud Network Insights Viewer (roles/networkmanagement.CloudNetworkInsightsViewer)

Peran Pengelolaan Jaringan bawaan juga mencakup izin yang sama dengan izin Cloud Network Insights.

Peran Cloud Network Insights Admin (roles/networkmanagement.CloudNetworkInsightsAdmin) dan Cloud Network Insights Editor (roles/networkmanagement.CloudNetworkInsightsEditor) dapat mengubah semua resource Cloud Network Insights. Namun, hanya peran Admin Cloud Network Insights yang dapat menyetujui Persyaratan Layanan Broadcom saat mengaktifkan Cloud Network Insights untuk pertama kalinya dalam project. Setelah Cloud Network Insights diaktifkan, pengguna dengan salah satu peran dapat mengaktifkan atau menonaktifkan Cloud Network Insights.

Jika ingin memberi pengguna kemampuan untuk melihat Cloud Network Insights di project tempat fitur ini sudah diaktifkan atau untuk membaca data telemetri dan jalur, Anda dapat memberi pengguna peran Cloud Network Insights Viewer (roles/networkmanagement.CloudNetworkInsightsViewer)

Untuk mengetahui informasi selengkapnya tentang pemberian peran, lihat Mengelola akses ke project, folder, dan organisasi.

Peran Cloud Network Insights

Tabel berikut menjelaskan peran IAM yang telah ditetapkan dan izin terkaitnya untuk Cloud Network Insights.

Untuk mengetahui informasi selengkapnya, lihat referensi izin IAM.

Peran	Izin
Cloud Network Insights Admin (roles/networkmanagement.CloudNetworkInsightsAdmin) Akses penuh ke resource Cloud Network Insights. Setujui Persyaratan Layanan Broadcom saat mengaktifkan Cloud Network Insights untuk pertama kalinya dalam sebuah project. Resource level terendah tempat Anda dapat memberikan peran ini: Project	networkmanagement.locations.get networkmanagement.locations.list networkmanagement.monitoringpoints.downloadConfig networkmanagement.monitoringpoints.get networkmanagement.monitoringpoints.list networkmanagement.networkpaths.get networkmanagement.networkpaths.list networkmanagement.operations.get networkmanagement.operations.list networkmanagement.providers.create networkmanagement.providers.delete networkmanagement.providers.generateProviderAccessToken networkmanagement.providers.get networkmanagement.providers.list networkmanagement.webpaths.get networkmanagement.webpaths.list productrequirementsservice.requirements.check productrequirementsservice.requirements.record resourcemanager.organizations.get resourcemanager.organizations.list resourcemanager.projects.get resourcemanager.projects.list
Cloud Network Insights Editor (roles/networkmanagement.CloudNetworkInsightsEditor) Akses editor ke resource Cloud Network Insights. Resource tingkat terendah tempat Anda dapat memberikan peran ini: Project	networkmanagement.locations.get networkmanagement.locations.list networkmanagement.monitoringpoints.downloadConfig networkmanagement.monitoringpoints.get networkmanagement.monitoringpoints.list networkmanagement.networkpaths.get networkmanagement.networkpaths.list networkmanagement.operations.get networkmanagement.operations.list networkmanagement.providers.create networkmanagement.providers.delete networkmanagement.providers.generateProviderAccessToken networkmanagement.providers.get networkmanagement.providers.list networkmanagement.webpaths.get networkmanagement.webpaths.list productrequirementsservice.requirements.check resourcemanager.organizations.get resourcemanager.organizations.list resourcemanager.projects.get resourcemanager.projects.list
Cloud Network Insights Viewer (roles/networkmanagement.CloudNetworkInsightsViewer) Akses hanya baca ke resource Cloud Network Insights untuk data telemetri dan jalur. Resource tingkat terendah tempat Anda dapat memberikan peran ini: Project	networkmanagement.monitoringpoints.get networkmanagement.monitoringpoints.list networkmanagement.networkpaths.get networkmanagement.networkpaths.list networkmanagement.providers.generateProviderAccessToken networkmanagement.providers.get networkmanagement.providers.list networkmanagement.webpaths.get networkmanagement.webpaths.list productrequirementsservice.requirements.check resourcemanager.organizations.get resourcemanager.organizations.list resourcemanager.projects.get resourcemanager.projects.list

Peran pemberitahuan dan log

Tabel berikut menjelaskan peran IAM yang telah ditetapkan dan izin terkaitnya untuk melihat atau mengelola pemberitahuan dan log berdasarkan data Cloud Network Insights. Pengguna juga memerlukan peran Cloud Network Insights.

Peran	Izin
Logs Viewer (roles/logging.viewer) Memberikan akses untuk melihat log. Resource level terendah tempat Anda dapat memberikan peran ini: Lihat	logging.buckets.get logging.buckets.list logging.exclusions.get logging.exclusions.list logging.links.get logging.links.list logging.locations.* logging.logEntries.list logging.logMetrics.get logging.logMetrics.list logging.logScopes.get logging.logScopes.list logging.logServiceIndexes.list logging.logServices.list logging.logs.list logging.operations.get logging.operations.list logging.queries.getShared logging.queries.listShared logging.queries.usePrivate logging.sinks.get logging.sinks.list logging.usage.get logging.views.get logging.views.list observability.scopes.get resourcemanager.projects.get
Penulis Konfigurasi Log (roles/logging.configWriter) Membuat kebijakan pemberitahuan. Resource level terendah tempat Anda dapat memberikan peran ini: Lihat	logging.buckets.create logging.buckets.createTagBinding logging.buckets.delete logging.buckets.deleteTagBinding logging.buckets.get logging.buckets.list logging.buckets.listEffectiveTags logging.buckets.listTagBindings logging.buckets.undelete logging.buckets.update logging.exclusions.* logging.links.* logging.locations.* logging.logMetrics.* logging.logScopes.* logging.logServiceIndexes.list logging.logServices.list logging.logs.list logging.notificationRules.* logging.operations.* logging.settings.* logging.sinks.* logging.sqlAlerts.* logging.views.create logging.views.delete logging.views.get logging.views.getIamPolicy logging.views.list logging.views.update observability.scopes.get resourcemanager.projects.get resourcemanager.projects.list
Monitoring NotificationChannel Editor Beta roles/monitoring.notificationChannelEditor) Buat kebijakan pemberitahuan yang terkait dengan notifikasi.	monitoring.notificationChannelDescriptors.* monitoring.notificationChannels.create monitoring.notificationChannels.delete monitoring.notificationChannels.get monitoring.notificationChannels.list monitoring.notificationChannels.sendVerificationCode monitoring.notificationChannels.update monitoring.notificationChannels.verify
Monitoring AlertPolicy Viewer (roles/monitoring.alertPolicyViewer) Melihat kebijakan pemberitahuan.	monitoring.alertPolicies.get monitoring.alertPolicies.list monitoring.alertPolicies.listEffectiveTags monitoring.alertPolicies.listTagBindings
Monitoring AlertPolicy Editor (roles/monitoring.alertPolicyEditor) Mengedit kebijakan pemberitahuan.	monitoring.alertPolicies.*