Acceso a la IAM de la cuenta de servicio

El agente de servicio simplifica el control de acceso separando las guías que se pueden ejecutar en la organización de quién puede activarlas con cualquier permiso dado a través del rol de Administrador de respuestas a los hallazgos del centro de seguridad (roles/securitycenter.findingResponsesManager). Debes permitir que el agente de servicio ejecute todas las acciones de la guía antes de que cualquier usuario con el rol de Administrador de respuestas a los hallazgos del centro de seguridad pueda activar acciones de forma manual.

Debes otorgar al agente de servicio el rol de Agente de servicio de respuesta de Google Cloud Security (roles/securitycenter.securityResponseServiceAgent) para ejecutar guías.

También puedes crear y otorgar roles personalizados con algunos de los permisos siguientes o con todos ellos:

  • compute.instances.deleteAccessConfig
  • compute.instances.get
  • compute.instances.setMetadata
  • iam.serviceAccounts.actAs
  • pubsub.topics.publish
  • securitycenter.findings.list
  • storage.buckets.get
  • storage.buckets.update

¿Qué sigue?