Ruoli e autorizzazioni

Questa pagina descrive i ruoli e le autorizzazioni di Identity and Access Management (IAM) necessari per eseguire Firewall Insights.

Puoi concedere agli utenti o agli account di servizio autorizzazioni o un ruolo predefinito oppure puoi creare un ruolo personalizzato che utilizzi le autorizzazioni che specifichi. La tabella seguente descrive i ruoli predefiniti IAM e le relative autorizzazioni associate.

Per ulteriori informazioni, consulta il riferimento alle autorizzazioni IAM.

Descrizione Ruolo Autorizzazioni (metodi)
Visualizzare i firewall e i relativi dettagli

Concedi uno dei seguenti ruoli:

  • Ruolo Firewall Recommender Admin (roles/recommender.firewallAdmin)
  • Ruolo Visualizzatore motore per suggerimenti firewall (roles/recommender.firewallViewer)
 compute.firewalls.list
Visualizzare solo gli approfondimenti

Concedi uno dei seguenti ruoli:

  • Ruolo Firewall Recommender Admin (roles/recommender.firewallAdmin)
  • Ruolo Visualizzatore motore per suggerimenti firewall (roles/recommender.firewallViewer)
 projects.locations.insightTypes.insights.list
Visualizzare le metriche degli approfondimenti

Concedi uno dei seguenti ruoli:

  • Ruolo Firewall Recommender Admin (roles/recommender.firewallAdmin)
  • Ruolo Visualizzatore motore per suggerimenti firewall (roles/recommender.firewallViewer)
 monitoring.timeSeries.list
Visualizzare e modificare gli approfondimenti Concedi il ruolo Firewall Recommender Admin (roles/recommender.firewallAdmin).

Per ulteriori informazioni sui ruoli e le autorizzazioni del progetto, consulta quanto segue:

Ottenere ruoli e autorizzazioni richiesti

Per ottenere le autorizzazioni necessarie per abilitare API e funzionalità, chiedi all'amministratore di concederti i seguenti ruoli IAM sul progetto:

Per saperne di più sulla concessione dei ruoli, consulta Gestisci l'accesso a progetti, cartelle e organizzazioni.

Questi ruoli predefiniti contengono le autorizzazioni necessarie per abilitare API e funzionalità. Per vedere quali sono esattamente le autorizzazioni richieste, espandi la sezione Autorizzazioni obbligatorie:

Autorizzazioni obbligatorie

Per abilitare API e funzionalità sono necessarie le seguenti autorizzazioni:

  • Abilita le API: serviceusage.services.enable
  • Abilita gli insight sulle regola oscurata o eccessivamente permissive: recommender.computeFirewallInsightTypeConfigs.update

Potresti anche ottenere queste autorizzazioni con ruoli personalizzati o altri ruoli predefiniti.

Seleziona un progetto

Prima di completare i prerequisiti o intraprendere altre azioni con Firewall Insights, ti consigliamo di creare o selezionare un progettoGoogle Cloud . Segui questi passaggi:

  1. Nella console Google Cloud , vai alla pagina Selettore progetti.

    Vai al selettore di progetti

  2. Seleziona o crea un Google Cloud progetto.

  3. Assicurati che la fatturazione sia abilitata per il tuo progetto Google Cloud .

Passaggi successivi