Akses IAM akun layanan

Agen layanan menyederhanakan kontrol akses dengan memisahkan playbook yang dapat dijalankan di organisasi dari siapa yang dapat memicu playbook pada cakupan tertentu, melalui peran Security Center Finding Response Manager (roles/securitycenter.findingResponsesManager). Anda harus mengizinkan agen layanan untuk menjalankan semua tindakan playbook sebelum pengguna dengan peran Pengelola Respons Temuan Pusat Keamanan dapat memicu tindakan secara manual.

Anda harus memberikan peran Agen Layanan Respons Keamanan Google Cloud (roles/securitycenter.securityResponseServiceAgent) kepada agen layanan untuk menjalankan playbook.

Anda juga dapat membuat dan memberikan peran khusus dengan beberapa atau semua izin berikut:

  • compute.instances.deleteAccessConfig
  • compute.instances.get
  • compute.instances.setMetadata
  • iam.serviceAccounts.actAs
  • pubsub.topics.publish
  • securitycenter.findings.list
  • storage.buckets.get
  • storage.buckets.update

Langkah berikutnya