גישת IAM לחשבון שירות

סוכן השירות מפשט את בקרת הגישה על ידי הפרדה בין ספרי ההפעלה שאפשר להריץ בארגון לבין מי שיכול להפעיל ספרי הפעלה בכל היקף נתון, באמצעות התפקיד Security Center Finding Response Manager ‏(roles/securitycenter.findingResponsesManager). כדי שמשתמשים עם התפקיד מנהל תגובה לממצאים במרכז האבטחה יוכלו להפעיל פעולות באופן ידני, צריך לאפשר לסוכן השירות להפעיל את כל הפעולות ב-Playbook.

כדי להפעיל playbooks, צריך להקצות לסוכן השירות את התפקיד Google Cloud Security Response Service Agent (roles/securitycenter.securityResponseServiceAgent).

אפשר גם ליצור תפקידים בהתאמה אישית ולהעניק אותם עם חלק מההרשאות הבאות או עם כולן:

  • compute.instances.deleteAccessConfig
  • compute.instances.get
  • compute.instances.setMetadata
  • iam.serviceAccounts.actAs
  • pubsub.topics.publish
  • securitycenter.findings.list
  • storage.buckets.get
  • storage.buckets.update

המאמרים הבאים