Accesso IAM dell'account di servizio

Il service agent semplifica il controllo dell'accesso separando i playbook che possono essere eseguiti nell'organizzazione da chi può attivarli in un determinato ambito, tramite il ruolo Security Center Finding Response Manager (roles/securitycenter.findingResponsesManager). Prima che un utente con il ruolo Security Center Finding Response Manager possa attivare manualmente le azioni, devi consentire al service agent di eseguire tutte le azioni del playbook.

Per eseguire i playbook, devi concedere al service agent il ruolo Google Cloud Security Response Service Agent (roles/securitycenter.securityResponseServiceAgent).

Puoi anche creare e concedere ruoli personalizzati con alcune o tutte delle seguenti autorizzazioni:

  • compute.instances.deleteAccessConfig
  • compute.instances.get
  • compute.instances.setMetadata
  • iam.serviceAccounts.actAs
  • pubsub.topics.publish
  • securitycenter.findings.list
  • storage.buckets.get
  • storage.buckets.update

Passaggi successivi