Acesso do IAM à conta de serviço

O agente de serviço simplifica o controle de acesso separando quais manuais podem ser executados na organização e quem pode acionar playbooks em qualquer escopo determinado com o papel Gerenciador de respostas de descoberta da Central de segurança (roles/securitycenter.findingResponsesManager). Você precisa permitir que o agente de serviço execute todas as ações de playbook antes que qualquer usuário com o papel Gerenciador de respostas de descoberta da Central de segurança possa acionar ações manualmente.

Conceda ao agente de serviço o papel de Agente de serviços de resposta de segurança do Google Cloud (roles/securitycenter.securityResponseServiceAgent) para executar playbooks.

Também é possível criar e conceder funções personalizadas com algumas ou todas as seguintes permissões:

  • compute.instances.deleteAccessConfig
  • compute.instances.get
  • compute.instances.setMetadata
  • iam.serviceAccounts.actAs
  • pubsub.topics.publish
  • securitycenter.findings.list
  • storage.buckets.get
  • storage.buckets.update

A seguir