Accès IAM pour les comptes de service

L'agent de service simplifie le contrôle des accès en définissant séparément les playbooks exécutables dans l'organisation et les personnes pouvant les déclencher à n'importe quel niveau, grâce au rôle de Gestionnaire de réponses des résultats du centre de sécurité (roles/securitycenter.findingResponsesManager). Vous devez autoriser l'agent de service à exécuter toutes les actions du playbook avant qu'un utilisateur doté du rôle Gestionnaire de réponses des résultats du centre de sécurité ne puisse déclencher des actions manuellement.

Vous devez attribuer le rôle Agent de service des réponses de sécurité Google Cloud (roles/securitycenter.securityResponseServiceAgent) à l'agent de service pour exécuter des playbooks.

Vous pouvez également créer et attribuer des rôles personnalisés avec tout ou partie des autorisations suivantes :

  • compute.instances.deleteAccessConfig
  • compute.instances.get
  • compute.instances.setMetadata
  • iam.serviceAccounts.actAs
  • pubsub.topics.publish
  • securitycenter.findings.list
  • storage.buckets.get
  • storage.buckets.update

Étape suivante