作为 IAM 管理员，您可以使用安全性分析洞见信息中心，通过Google Cloud 控制台查看和管理组织、文件夹或项目中的身份风险。
借助安全性分析洞见信息中心，您可以执行以下操作：
查看与易受攻击的人类身份、非人类身份和群组身份相关的风险。
查看与组织、文件夹或项目关联的身份风险的类型和严重程度。
针对 Google Cloud和其他第三方身份提供方，通过富有实用价值的分析洞见来确定风险优先级并解决风险。
准备工作
如需获得审核和管理身份风险所需的权限，请让管理员向您授予您要审核和管理身份风险的组织、文件夹或项目的以下 IAM 角色：
-
查看身份风险：
IAM Recommender Viewer (
roles/recommender.iamViewer) -
应用或关闭建议：
IAM Recommender Admin (
roles/recommender.iamAdmin)
查看身份风险
在 Google Cloud 控制台中，前往 IAM 和管理 > 安全洞见页面。
选择您要查看身份风险的组织、文件夹或项目。
安全性分析洞见信息中心会针对所选资源显示以下 widget：
身份风险概览：显示具有角色绑定的身份总数、存在风险的人类身份、非人类身份和群组身份的总数，以及这些身份的严重程度。
身份总数是指附加到所选资源的允许政策中的唯一身份数量之和。此数字不包括附加到所选资源的子资源的允许政策中的身份。例如，如果您选择的资源是组织，则附加到其各个文件夹或项目的允许政策中的身份不会包含在内。
风险（按发现结果类别）：根据类别（例如
Unused IAM role或IAM role has excessive permissions）列出有风险的身份。风险（按发现结果类别）widget 中的发现结果总数可能与其他 widget 中的数据洞见数量不同。出现此差异的原因是，在其他 widget 中，同一资源具有相同严重程度的多个数据洞见会分组到一个发现结果中。
风险最高的群组：显示拥有过多权限的群组。
风险最高的人类身份：显示拥有过多权限的人类身份。
风险最高的非人类身份：显示拥有过多权限的非人类身份。
有效的 IAM 建议趋势：显示指定时间段内有效的角色建议。
管理身份风险
您可以查看数据分析和建议，以管理与身份相关的风险。
如需管理身份风险，请在信息中心的任意 widget 中执行以下操作：
对于存在风险的身份，请点击数据分析列中的数据分析数量。
在数据洞见窗格中，如需按类型过滤数据洞见，请从列表中选择所需类型。
根据数据分析是否有可用的建议，您可以查看其详细信息或查看其建议。
对于没有建议的数据洞见，请点击查看详情。
权限窗格会提供有关数据分析的详细信息。
对于包含建议的数据分析，请点击查看建议。
建议窗格会提供有关建议移除或替换角色的详细信息。
对于拥有过多权限的群组主账号，您可以选择使用 Privileged Access Manager 将永久访问权限替换为临时按需访问权限（预览版）。如果群组成员不需要永久访问某个角色的权限，但将来可能会因意外原因需要这些权限，您可以移除其永久访问权限，并使用 Privileged Access Manager 允许他们在需要时请求临时访问权限。 如需了解如何使用 Privileged Access Manager 修正过多的权限，请参阅使用 Privileged Access Manager 修正过多的权限。
如需采纳或拒绝建议，请点击应用或拒绝。
访问权限更改需要一段时间才能在整个系统中生效。如需了解访问权限更改传播的平均时间，请参阅访问权限更改传播。
后续步骤
- 了解如何调查身份和访问权限发现结果。
- 了解角色建议。