Questa pagina elenca tutti i ruoli e le autorizzazioni IAM per Sensitive Data Protection.
Ruoli Sensitive Data Protection
| Role | Permissions |
|---|---|
DLP Administrator( Administer DLP including jobs and templates. |
|
DLP Editor( Editor role for DLP |
|
DLP User( Inspect, Redact, and De-identify Content |
|
DLP Viewer( Viewer role for DLP |
|
DLP Analyze Risk Templates Editor( Edit DLP analyze risk templates. |
|
DLP Analyze Risk Templates Reader( Read DLP analyze risk templates. |
|
DLP Column Data Profiles Reader( Read DLP column profiles. |
|
DLP Connections Admin( Manage DLP Connections. |
|
DLP Connections Viewer( View DLP Connections. |
|
DLP Data Profiles Admin( Manage DLP profiles. |
|
DLP Data Profiles Reader( Read DLP profiles. |
|
DLP De-identify Templates Editor( Edit DLP de-identify templates. |
|
DLP De-identify Templates Reader( Read DLP de-identify templates. |
|
DLP Cost Estimation( Manage DLP Cost Estimates. |
|
DLP File Store Data Profiles Admin( Manage DLP file store profiles. |
|
DLP File Store Data Profiles Reader( Read DLP file store profiles. |
|
DLP Inspect Findings Reader( Read DLP stored findings. |
|
DLP Inspect Templates Editor( Edit DLP inspect templates. |
|
DLP Inspect Templates Reader( Read DLP inspect templates. |
|
DLP Job Triggers Editor( Edit job triggers configurations. |
|
DLP Job Triggers Reader( Read job triggers. |
|
DLP Jobs Editor( Edit and create jobs |
|
DLP Jobs Reader( Read jobs |
|
DLP Organization Data Profiles Driver( Permissions needed by the DLP service account to generate data profiles within an organization or folder. Lowest-level resources where you can grant this role:
|
|
DLP Project Data Profiles Reader( Read DLP project profiles. |
|
DLP Project Data Profiles Driver( Permissions needed by the DLP service account to generate data profiles within a project. |
|
DLP Reader( Read DLP entities, such as jobs and templates. |
|
DLP Stored InfoTypes Editor( Edit DLP stored info types. |
|
DLP Stored InfoTypes Reader( Read DLP stored info types. |
|
DLP Subscription Admin( Manage DLP subscriptions. |
|
DLP Subscription Viewer( View DLP subscriptions. |
|
DLP Table Data Profiles Admin( Manage DLP table profiles. |
|
DLP Table Data Profiles Reader( Read DLP table profiles. |
|
Service agent roles
Service agent roles should only be granted to service agents.
| Role | Permissions |
|---|---|
DLP API Service Agent( Gives the Cloud DLP API service agent permissions for BigQuery, Cloud Storage, Datastore, Pub/Sub, and Cloud KMS. |
|
Autorizzazioni Sensitive Data Protection
| Autorizzazione | Inclusi nei ruoli |
|---|---|
|
Proprietario (
Editor (
Amministratore DLP (
Editor DLP (
Security Center Admin (
Editor modelli analisi rischio DLP (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver ( |
|
Proprietario (
Editor (
Amministratore DLP (
Editor DLP (
Security Center Admin (
Editor modelli analisi rischio DLP (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver ( |
|
Proprietario (
Editor (
Visualizzatore (
Amministratore DLP (
Editor DLP (
Visualizzatore DLP (
Security Center Admin (
Editor modelli analisi rischio DLP (
Lettore modelli analisi rischio DLP (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver (
Lettore DLP (
Utente dell'assistenza ( Ruoli di service agent
|
|
Proprietario (
Editor (
Visualizzatore (
Amministratore DLP (
Editor DLP (
Visualizzatore DLP (
Security Admin (
Revisore della sicurezza (
Security Center Admin (
Editor modelli analisi rischio DLP (
Lettore modelli analisi rischio DLP (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver (
Lettore DLP (
Security Auditor (
Utente dell'assistenza ( Ruoli di service agent
|
|
Proprietario (
Editor (
Amministratore DLP (
Editor DLP (
Security Center Admin (
Editor modelli analisi rischio DLP (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver ( |
|
Proprietario (
Editor (
Visualizzatore (
Amministratore DLP (
Editor DLP (
Visualizzatore DLP (
Security Center Admin (
DLP Data Profiles Admin (
DLP Data Profiles Reader (
DLP File Store Data Profiles Reader (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver (
Security Auditor (
Utente dell'assistenza (
Editor amministratore Centro sicurezza (
Visualizzatore amministratore Security Center ( |
|
Proprietario (
Editor (
Visualizzatore (
Amministratore DLP (
Editor DLP (
Visualizzatore DLP (
Security Center Admin (
Lettore profili dati colonne DLP (
DLP Data Profiles Admin (
DLP Data Profiles Reader (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver (
Security Auditor (
Utente dell'assistenza (
Editor amministratore Centro sicurezza (
Visualizzatore amministratore Security Center ( |
|
Proprietario (
Editor (
Visualizzatore (
Amministratore DLP (
Editor DLP (
Visualizzatore DLP (
Security Admin (
Revisore della sicurezza (
Security Center Admin (
Lettore profili dati colonne DLP (
DLP Data Profiles Admin (
DLP Data Profiles Reader (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver (
Security Auditor (
Utente dell'assistenza (
Editor amministratore Centro sicurezza (
Visualizzatore amministratore Security Center ( |
|
Proprietario (
Editor (
Amministratore DLP (
Editor DLP (
Security Center Admin (
DLP Connections Admin (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver ( |
|
Proprietario (
Editor (
Amministratore DLP (
Editor DLP (
Security Center Admin (
DLP Connections Admin (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver ( |
|
Proprietario (
Editor (
Visualizzatore (
Amministratore DLP (
Editor DLP (
Visualizzatore DLP (
Security Center Admin (
DLP Connections Admin (
DLP Connections Viewer (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver (
Utente dell'assistenza ( |
|
Proprietario (
Editor (
Visualizzatore (
Amministratore DLP (
Editor DLP (
Visualizzatore DLP (
Security Admin (
Revisore della sicurezza (
Security Center Admin (
DLP Connections Admin (
DLP Connections Viewer (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver (
Security Auditor (
Utente dell'assistenza ( |
|
Proprietario (
Editor (
Visualizzatore (
Amministratore DLP (
Editor DLP (
Visualizzatore DLP (
Security Center Admin (
DLP Connections Admin (
DLP Connections Viewer (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver (
Utente dell'assistenza ( |
|
Proprietario (
Editor (
Amministratore DLP (
Editor DLP (
Security Center Admin (
DLP Connections Admin (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver ( |
|
Proprietario (
Editor (
Amministratore DLP (
Editor DLP (
Security Center Admin (
Editor modelli anonimizzazione DLP (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver ( |
|
Proprietario (
Editor (
Amministratore DLP (
Editor DLP (
Security Center Admin (
Editor modelli anonimizzazione DLP (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver ( |
|
Proprietario (
Editor (
Visualizzatore (
Amministratore DLP (
Editor DLP (
Visualizzatore DLP (
Security Center Admin (
Editor modelli anonimizzazione DLP (
Lettore modelli anonimizzazione DLP (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver (
Lettore DLP (
Utente dell'assistenza ( Ruoli di service agent
|
|
Proprietario (
Editor (
Visualizzatore (
Amministratore DLP (
Editor DLP (
Visualizzatore DLP (
Security Admin (
Revisore della sicurezza (
Security Center Admin (
Editor modelli anonimizzazione DLP (
Lettore modelli anonimizzazione DLP (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver (
Lettore DLP (
Security Auditor (
Utente dell'assistenza ( Ruoli di service agent
|
|
Proprietario (
Editor (
Amministratore DLP (
Editor DLP (
Security Center Admin (
Editor modelli anonimizzazione DLP (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver ( |
|
Proprietario (
Editor (
Amministratore DLP (
Editor DLP (
Security Center Admin (
DLP Cost Estimation (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver ( |
|
Proprietario (
Editor (
Amministratore DLP (
Editor DLP (
Security Center Admin (
DLP Cost Estimation (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver ( |
|
Proprietario (
Editor (
Amministratore DLP (
Editor DLP (
Security Center Admin (
DLP Cost Estimation (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver ( |
|
Proprietario (
Editor (
Visualizzatore (
Amministratore DLP (
Editor DLP (
Visualizzatore DLP (
Security Center Admin (
DLP Cost Estimation (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver (
Utente dell'assistenza ( |
|
Proprietario (
Editor (
Visualizzatore (
Amministratore DLP (
Editor DLP (
Visualizzatore DLP (
Security Admin (
Revisore della sicurezza (
Security Center Admin (
DLP Cost Estimation (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver (
Security Auditor (
Utente dell'assistenza ( |
|
Proprietario (
Editor (
Amministratore DLP (
Editor DLP (
Security Center Admin (
DLP Data Profiles Admin (
DLP File Store Data Profiles Admin (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver ( |
|
Proprietario (
Editor (
Visualizzatore (
Amministratore DLP (
Editor DLP (
Visualizzatore DLP (
Security Center Admin (
DLP Data Profiles Admin (
DLP Data Profiles Reader (
DLP File Store Data Profiles Admin (
DLP File Store Data Profiles Reader (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver (
Security Auditor (
Utente dell'assistenza (
Editor amministratore Centro sicurezza (
Visualizzatore amministratore Security Center ( |
|
Proprietario (
Editor (
Visualizzatore (
Amministratore DLP (
Editor DLP (
Visualizzatore DLP (
Security Admin (
Revisore della sicurezza (
Security Center Admin (
DLP Data Profiles Admin (
DLP Data Profiles Reader (
DLP File Store Data Profiles Admin (
DLP File Store Data Profiles Reader (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver (
Security Auditor (
Utente dell'assistenza (
Editor amministratore Centro sicurezza (
Visualizzatore amministratore Security Center ( Ruoli di service agent
|
|
Proprietario (
Editor (
Visualizzatore (
Amministratore DLP (
Editor DLP (
Visualizzatore DLP (
Security Admin (
Revisore della sicurezza (
Security Center Admin (
DLP Inspect Findings Reader (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver (
Lettore DLP (
Security Auditor (
Utente dell'assistenza ( Ruoli di service agent
|
|
Proprietario (
Editor (
Amministratore DLP (
Editor DLP (
Security Center Admin (
Editor modelli ispezione DLP (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver ( |
|
Proprietario (
Editor (
Amministratore DLP (
Editor DLP (
Security Center Admin (
Editor modelli ispezione DLP (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver ( |
|
Proprietario (
Editor (
Visualizzatore (
Amministratore DLP (
Editor DLP (
Visualizzatore DLP (
Security Center Admin (
Editor modelli ispezione DLP (
Lettore modelli ispezione DLP (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver (
Lettore DLP (
Utente dell'assistenza ( Ruoli di service agent
|
|
Proprietario (
Editor (
Visualizzatore (
Amministratore DLP (
Editor DLP (
Visualizzatore DLP (
Security Admin (
Revisore della sicurezza (
Security Center Admin (
Editor modelli ispezione DLP (
Lettore modelli ispezione DLP (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver (
Lettore DLP (
Security Auditor (
Utente dell'assistenza ( Ruoli di service agent
|
|
Proprietario (
Editor (
Amministratore DLP (
Editor DLP (
Security Center Admin (
Editor modelli ispezione DLP (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver ( |
|
Proprietario (
Editor (
Amministratore DLP (
Editor DLP (
Security Center Admin (
Editor trigger job DLP (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver ( |
|
Proprietario (
Editor (
Amministratore DLP (
Editor DLP (
Security Center Admin (
Editor trigger job DLP (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver ( |
|
Proprietario (
Editor (
Visualizzatore (
Amministratore DLP (
Editor DLP (
Visualizzatore DLP (
Security Center Admin (
Editor trigger job DLP (
Lettore trigger job DLP (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver (
Lettore DLP (
Utente dell'assistenza ( Ruoli di service agent
|
|
Proprietario (
Editor (
Amministratore DLP (
Editor DLP (
Security Center Admin (
Editor trigger job DLP (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver ( |
|
Proprietario (
Editor (
Visualizzatore (
Amministratore DLP (
Editor DLP (
Visualizzatore DLP (
Security Admin (
Revisore della sicurezza (
Security Center Admin (
Editor trigger job DLP (
Lettore trigger job DLP (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver (
Lettore DLP (
Security Auditor (
Utente dell'assistenza ( Ruoli di service agent
|
|
Proprietario (
Editor (
Amministratore DLP (
Editor DLP (
Security Center Admin (
Editor trigger job DLP (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver ( |
|
Proprietario (
Editor (
Amministratore DLP (
Editor DLP (
Security Center Admin (
DLP Jobs Editor (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver ( Ruoli di service agent
|
|
Proprietario (
Editor (
Amministratore DLP (
Editor DLP (
Security Center Admin (
DLP Jobs Editor (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver ( Ruoli di service agent
|
|
Proprietario (
Editor (
Amministratore DLP (
Editor DLP (
Security Center Admin (
DLP Jobs Editor (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver ( Ruoli di service agent
|
|
Proprietario (
Editor (
Visualizzatore (
Amministratore DLP (
Editor DLP (
Visualizzatore DLP (
Security Center Admin (
DLP Jobs Editor (
Lettore job DLP (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver (
Lettore DLP (
Utente dell'assistenza ( Ruoli di service agent
|
|
Proprietario (
Editor (
Amministratore DLP (
Editor DLP (
Security Center Admin (
DLP Jobs Editor (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver ( Ruoli di service agent
|
|
Proprietario (
Editor (
Visualizzatore (
Amministratore DLP (
Editor DLP (
Visualizzatore DLP (
Security Admin (
Revisore della sicurezza (
Security Center Admin (
DLP Jobs Editor (
Lettore job DLP (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver (
Lettore DLP (
Security Auditor (
Utente dell'assistenza ( Ruoli di service agent
|
|
Proprietario (
Amministratore DLP (
Utente DLP (
Security Center Admin (
DLP Jobs Editor (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver ( Ruoli di service agent
|
|
Proprietario (
Editor (
Visualizzatore (
Amministratore DLP (
Editor DLP (
Utente DLP (
Visualizzatore DLP (
Security Center Admin (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver (
Lettore DLP (
Utente dell'assistenza ( Ruoli di service agent
|
|
Proprietario (
Editor (
Visualizzatore (
Amministratore DLP (
Editor DLP (
Utente DLP (
Visualizzatore DLP (
Security Admin (
Revisore della sicurezza (
Security Center Admin (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver (
Lettore DLP (
Security Auditor (
Utente dell'assistenza ( Ruoli di service agent
|
|
Proprietario (
Editor (
Visualizzatore (
Amministratore DLP (
Editor DLP (
Visualizzatore DLP (
Security Center Admin (
DLP Data Profiles Admin (
DLP Data Profiles Reader (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Reader (
DLP Project Data Profiles Driver (
Security Auditor (
Utente dell'assistenza (
Editor amministratore Centro sicurezza (
Visualizzatore amministratore Security Center ( |
|
Proprietario (
Editor (
Visualizzatore (
Amministratore DLP (
Editor DLP (
Visualizzatore DLP (
Security Admin (
Revisore della sicurezza (
Security Center Admin (
DLP Data Profiles Admin (
DLP Data Profiles Reader (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Reader (
DLP Project Data Profiles Driver (
Security Auditor (
Utente dell'assistenza (
Editor amministratore Centro sicurezza (
Visualizzatore amministratore Security Center ( |
|
Proprietario (
Editor (
Amministratore DLP (
Editor DLP (
Security Center Admin (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver (
DLP Stored InfoTypes Editor ( |
|
Proprietario (
Editor (
Amministratore DLP (
Editor DLP (
Security Center Admin (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver (
DLP Stored InfoTypes Editor ( |
|
Proprietario (
Editor (
Visualizzatore (
Amministratore DLP (
Editor DLP (
Visualizzatore DLP (
Security Center Admin (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver (
Lettore DLP (
DLP Stored InfoTypes Editor (
DLP Stored InfoTypes Reader (
Utente dell'assistenza ( Ruoli di service agent
|
|
Proprietario (
Editor (
Visualizzatore (
Amministratore DLP (
Editor DLP (
Visualizzatore DLP (
Security Admin (
Revisore della sicurezza (
Security Center Admin (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver (
Lettore DLP (
DLP Stored InfoTypes Editor (
DLP Stored InfoTypes Reader (
Security Auditor (
Utente dell'assistenza ( Ruoli di service agent
|
|
Proprietario (
Editor (
Amministratore DLP (
Editor DLP (
Security Center Admin (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver (
DLP Stored InfoTypes Editor ( |
|
Proprietario (
Editor (
Amministratore DLP (
Editor DLP (
Security Center Admin (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver (
DLP Subscription Admin ( |
|
Proprietario (
Editor (
Amministratore DLP (
Editor DLP (
Security Center Admin (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver (
DLP Subscription Admin ( |
|
Proprietario (
Editor (
Visualizzatore (
Amministratore DLP (
Editor DLP (
Visualizzatore DLP (
Security Center Admin (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver (
DLP Subscription Admin (
DLP Subscription Viewer (
Utente dell'assistenza ( |
|
Proprietario (
Editor (
Visualizzatore (
Amministratore DLP (
Editor DLP (
Visualizzatore DLP (
Security Admin (
Revisore della sicurezza (
Security Center Admin (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver (
DLP Subscription Admin (
DLP Subscription Viewer (
Security Auditor (
Utente dell'assistenza ( |
|
Proprietario (
Editor (
Amministratore DLP (
Editor DLP (
Security Center Admin (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver (
DLP Subscription Admin ( |
|
Proprietario (
Editor (
Amministratore DLP (
Editor DLP (
Security Center Admin (
DLP Data Profiles Admin (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver (
Amministratore profili dati delle tabelle DLP ( |
|
Proprietario (
Editor (
Visualizzatore (
Amministratore DLP (
Editor DLP (
Visualizzatore DLP (
Security Center Admin (
DLP Data Profiles Admin (
DLP Data Profiles Reader (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver (
Amministratore profili dati delle tabelle DLP (
DLP Table Data Profiles Reader (
Security Auditor (
Utente dell'assistenza (
Editor amministratore Centro sicurezza (
Visualizzatore amministratore Security Center ( Ruoli di service agent
|
|
Proprietario (
Editor (
Visualizzatore (
Amministratore DLP (
Editor DLP (
Visualizzatore DLP (
Security Admin (
Revisore della sicurezza (
Security Center Admin (
DLP Data Profiles Admin (
DLP Data Profiles Reader (
DLP Organization Data Profiles Driver (
DLP Project Data Profiles Driver (
Amministratore profili dati delle tabelle DLP (
DLP Table Data Profiles Reader (
Security Auditor (
Utente dell'assistenza (
Editor amministratore Centro sicurezza (
Visualizzatore amministratore Security Center ( |
Autorizzazioni comuni
Alcuni
metodi di Sensitive Data Protection richiedono autorizzazioni da altri
servizi. Ad esempio, per interagire con Cloud Storage o BigQuery,
devi disporre delle autorizzazioni pertinenti per questi servizi. Inoltre, tutti i metodi fatturabili
richiedono che il chiamante disponga dell'autorizzazione serviceusage.services.use
sul progetto in uso. Questa autorizzazione è inclusa in
molti ruoli Sensitive Data Protection, ad esempio il ruolo Utente DLP
(roles/dlp.user).