服務帳戶身分與存取權管理存取權

服務代理會透過 Security Center 發現項目回應管理員 (roles/securitycenter.findingResponsesManager) 角色，將可在機構中執行的應對手冊，與可在任何指定範圍內觸發應對手冊的使用者分開，簡化存取控管。您必須允許服務代理程式執行所有應對手冊動作，具備「Security Center Finding Response Manager」角色的使用者才能手動觸發動作。

您必須授予服務代理人「Google Cloud 安全應變服務代理人」 (roles/securitycenter.securityResponseServiceAgent) 角色，才能執行應對手冊。

您也可以建立及授予自訂角色下列部分或全部權限：

  • compute.instances.deleteAccessConfig
  • compute.instances.get
  • compute.instances.setMetadata
  • iam.serviceAccounts.actAs
  • pubsub.topics.publish
  • securitycenter.findings.list
  • storage.buckets.get
  • storage.buckets.update

後續步驟