תפקידים והרשאות

בדף הזה מוסבר על התפקידים וההרשאות בניהול הזהויות והרשאות הגישה (IAM) שנדרשים להפעלת Firewall Insights.

אתם יכולים להעניק למשתמשים או לחשבונות שירות הרשאות או תפקיד מוגדר מראש, או ליצור תפקיד בהתאמה אישית עם הרשאות שאתם מציינים. בטבלה הבאה מתוארים התפקידים המוגדרים מראש ב-IAM וההרשאות שמשויכות אליהם.

מידע נוסף מופיע במאמר הפניות להרשאות IAM.

תיאור	תפקיד	הרשאות (methods)
הצגת חומות אש והפרטים שלהן	הקצאת אחד מהתפקידים הבאים: תפקיד אדמין של שירות ההמלצות לחומת אש (roles/recommender.firewallAdmin) תפקיד בעל הרשאת צפייה בשירות ההמלצות של חומת האש (roles/recommender.firewallViewer)	compute.firewalls.list
צפייה בתובנות בלבד	הקצאת אחד מהתפקידים הבאים: תפקיד אדמין של שירות ההמלצות לחומת אש (roles/recommender.firewallAdmin) תפקיד בעל הרשאת צפייה בשירות ההמלצות של חומת האש (roles/recommender.firewallViewer)	projects.locations.insightTypes.insights.list
צפייה במדדי התובנות	הקצאת אחד מהתפקידים הבאים: תפקיד אדמין של שירות ההמלצות לחומת אש (roles/recommender.firewallAdmin) תפקיד בעל הרשאת צפייה בשירות ההמלצות של חומת האש (roles/recommender.firewallViewer)	monitoring.timeSeries.list
צפייה בתובנות ושינוי שלהן	הענקת תפקיד אדמין של שירות ההמלצות לחומת האש (roles/recommender.firewallAdmin)	projects.locations.insightTypes.insights.list projects.locations.insightTypes.insights.markAccepted

מידע נוסף על תפקידים והרשאות בפרויקט:

• חומרי עזר שקשורים לניהול זהויות והרשאות גישה
• מאמרי עזרה של Compute Engine API
• חומרי עזר בנושא Cloud Monitoring API

קבלת התפקידים וההרשאות הנדרשים

כדי לקבל את ההרשאות שדרושות להפעלת ממשקי API ותכונות, אתם צריכים לבקש מהאדמין להקצות לכם את תפקידי ה-IAM הבאים בפרויקט:

• אדמין Service Usage (roles/serviceusage.serviceUsageAdmin)
• אדמין ב-Firewall Recommender (roles/recommender.firewallAdmin)

להסבר על מתן תפקידים, ראו איך מנהלים את הגישה ברמת הפרויקט, התיקייה והארגון.

התפקידים המוגדרים מראש האלה מכילים את ההרשאות שנדרשות להפעלת ממשקי API ותכונות. כדי לראות בדיוק אילו הרשאות נדרשות, אפשר להרחיב את הקטע ההרשאות הנדרשות:

ההרשאות הנדרשות

כדי להפעיל ממשקי API ותכונות, נדרשות ההרשאות הבאות:

• מפעילים את ממשקי ה-API: serviceusage.services.enable
• הפעלת תובנות לגבי כלל מוכפף או כלל מתירני מדי: recommender.computeFirewallInsightTypeConfigs.update

יכול להיות שתקבלו את ההרשאות האלה באמצעות תפקידים בהתאמה אישית או תפקידים מוגדרים מראש אחרים.

בחירת פרויקט

לפני שמשלימים את הדרישות המוקדמות או מבצעים פעולות אחרות באמצעות תובנות לגבי חומת האש, מומלץ ליצור או לבחורGoogle Cloud פרויקט. כך עושים זאת:

1. נכנסים לדף Project selector במסוף Google Cloud .

   כניסה לדף לבחירת הפרויקט

2. בוחרים או יוצרים Google Cloud פרויקט.

3. מוודאים שהחיוב מופעל בפרויקט שלכם ב- Google Cloud .

המאמרים הבאים

• כדי להשלים את משימות ההגדרה, אפשר לעיין במאמר הפעלה של ממשקי API ותכונות.