Mengekspor data untuk rekomendasi peran

Pemberi rekomendasi peran IAM menggunakan data akses IAM gabungan, yang dikumpulkan selama penggunaan layanan diGoogle Cloud, untuk memberikan rekomendasi. Data ini terutama digunakan untuk tujuan kepatuhan.

Halaman ini menjelaskan cara mengekspor data akses tersebut ke BigQuery menggunakan BigQuery Data Transfer Service.

Jika Anda ingin mengekspor snapshot insight dan rekomendasi, lihat Mengekspor rekomendasi ke BigQuery.

Sebelum memulai

  • Enable the IAM, Resource Manager, Recommender, BigQuery, BigQuery Data Transfer Service, and Pub/Sub APIs.

    Enable the APIs

  • Baca tentang rekomendasi peran.

Izin yang diperlukan

Untuk mendapatkan izin yang diperlukan untuk membuat transfer data, minta administrator untuk memberi Anda peran IAM berikut:

  • Admin Resource Kontrol Pemrosesan Data (roles/dataprocessing.admin) di organisasi Anda
  • Admin BigQuery (roles/bigquery.admin) di project yang akan Anda gunakan untuk mengekspor data
  • Untuk memublikasikan notifikasi transfer Anda ke topik Pub/Sub yang ada: Pelihat Pub/Sub (roles/pubsub.viewer) di project tempat Anda akan mengekspor data
  • Untuk memublikasikan notifikasi topik Anda ke topik Pub/Sub baru: Pub/Sub Editor (roles/pubsub.editor) di project tempat Anda akan mengekspor data

Untuk mengetahui informasi selengkapnya tentang cara memberikan peran, lihat Mengelola akses ke project, folder, dan organisasi.

Anda mungkin juga bisa mendapatkan izin yang diperlukan melalui peran khusus atau peran bawaan lainnya.

Mengekspor data akses IAM gabungan

Untuk mengekspor histori akses IAM gabungan project Anda ke BigQuery, gunakan Pusat Transparansi dan Kontrol untuk menyiapkan transfer data:

  1. Di konsol Google Cloud , buka halaman Privasi & Keamanan.

    Buka Privasi & Keamanan

  2. Pilih organisasi Anda dari menu drop-down, lalu klik Pilih.

  3. Klik Transparansi & kontrol.

  4. Di tabel Grup pemrosesan data, klik IAM.

  5. Di bagian Sumber data di halaman, klik tambahkan Buat transfer.

  6. Di kolom Project, klik Browse, lalu pilih project yang ingin Anda ekspor datanya. Jika project belum mengaktifkan BigQuery Data Transfer Service API, klik Aktifkan API dan tunggu hingga API diaktifkan.

  7. Klik Berikutnya.

  8. Konfigurasi transfer data:

    1. Di kolom Nama tampilan, masukkan nama tampilan untuk transfer data Anda.

    2. Di bagian Opsi jadwal, pilih kapan transfer data akan dimulai dan seberapa sering transfer data akan dijalankan.

      • Untuk memilih kapan harus memulai transfer, Anda dapat membiarkan nilai default Mulai sekarang, atau mengklik Mulai pada waktu yang ditentukan.
      • Di kolom Ulangi, pilih opsi seberapa sering transfer dijalankan. Jika Anda memilih opsi selain Harian, opsi tambahan tersedia. Misalnya, jika Anda memilih Mingguan, sebuah opsi akan muncul untuk memilih hari.
      • Untuk Tanggal mulai dan waktu pelaksanaan, masukkan tanggal dan waktu untuk memulai transfer. Jika Anda memilih Mulai sekarang, opsi ini akan dinonaktifkan.

    3. Di kolom Dataset ID, pilih set data BigQuery untuk mengekspor data.

      Anda dapat mengekspor data ke set data yang ada, atau membuat set data baru:

      • Untuk mengekspor data ke set data yang ada, klik kolom ID Set Data, lalu pilih set data dari daftar drop-down.

      • Untuk mengekspor data ke set data baru, klik kolom ID Set Data, klik Buat set data baru, lalu isi kolom di panel Buat set data:

        1. Di kolom Dataset ID, masukkan ID untuk set data. Huruf, angka, dan garis bawah diperbolehkan.
        2. Dari daftar drop-down Data location, pilih United States (US) atau European Union (EU).
        3. Opsional: Aktifkan masa berlaku tabel dengan memilih Aktifkan masa berlaku tabel.
        4. Opsional: Pilih metode enkripsi. Metode enkripsi default adalah Google-managed encryption key. Jika Anda memilih Customer-managed encryption key (CMEK), Anda juga harus memilih kunci yang dikelola pelanggan.

      Transfer yang Anda siapkan akan berada di region yang sama dengan set data, dan tidak dapat dipindahkan.

    4. Di kolom project_numbers, masukkan nomor project untuk project yang data akses IAM gabungannya ingin Anda ekspor. Jika Anda mencantumkan beberapa nomor project, pisahkan nomor project dengan koma. Anda dapat mengekspor data untuk hingga 10 project sekaligus.

      Untuk menemukan nomor project, lakukan hal berikut:

      1. Di konsol Google Cloud , buka halaman Setelan.

        Buka Setelan

      2. Pilih project Anda.

      3. Salin project ID dari kolom Project number.

    5. Opsional: Aktifkan notifikasi untuk transfer Anda:

      • Untuk mengaktifkan notifikasi untuk operasi transfer yang gagal, klik tombol Notifikasi email. Saat Anda mengaktifkan opsi ini, administrator transfer akan menerima notifikasi email saat proses transfer gagal.
      • Untuk mengaktifkan notifikasi Pub/Sub untuk transfer Anda, klik Select a Pub/Sub topic, lalu pilih atau buat topik.

  9. Klik Selesai.

  10. Jika diminta, izinkan IAM Recommender Aggregated Access Transfers mengakses Akun Google Anda.

Mengelola transfer data yang ada

Anda dapat melihat dan mengelola transfer di Pusat Transparansi dan Kontrol, atau di BigQuery:

  • Untuk melihat semua transfer data akses IAM gabungan untuk organisasi Anda, gunakan Pusat Transparansi dan Kontrol:

    1. Di konsol Google Cloud , buka halaman Privasi & Keamanan.

      Buka Privasi & Keamanan

    2. Pilih organisasi Anda dari menu drop-down, lalu klik Pilih.

    3. Klik Transparansi & kontrol.

    4. Di tabel Grup pemrosesan data, klik IAM. Bagian Transfer data di halaman ini mencantumkan semua transfer data akses IAM gabungan untuk organisasi Anda.

    5. Untuk mengelola transfer tertentu, klik nama tampilan transfer.

  • Untuk melihat semua transfer data dalam project, termasuk transfer data akses IAM gabungan, gunakan BigQuery:

    1. Di konsol Google Cloud , buka halaman Transfer data.

      Buka Data transfers

    2. Pilih project tempat Anda mengekspor data.

    3. Halaman Transfer data menampilkan semua transfer data untuk project Anda, termasuk transfer data akses IAM gabungan.

    4. Untuk mengelola transfer tertentu, klik nama tampilan transfer.

Langkah berikutnya