Zugriffstransparenz aktivieren

Auf dieser Seite wird erläutert, wie Sie Access Transparency für Ihre Google Cloud-Organisation aktivieren und deaktivieren können.

Voraussetzungen für die Aktivierung von Access Transparency

Damit Access Transparency für ein Google Cloud-Projekt aktiviert werden kann, muss sich das Projekt in einer Organisation befinden.

Access Transparency mit der Google Cloud Console konfigurieren

So aktivieren Sie Access Transparency:

1. Prüfen Sie Ihre Berechtigungen auf Organisationsebene:

   1. Rufen Sie in der Google Cloud Console die Seite Identity and Access Management auf.

      Identitäts- und Zugriffsverwaltung aufrufen

   2. Wenn Sie dazu aufgefordert werden, wählen Sie im Auswahlmenü die Google Cloud-Organisation aus.

   3. Prüfen Sie, ob Sie die IAM-Rolle Access Transparency Admin (roles/axt.admin) haben, die in der Spalte Rolle für den Hauptkonto-Eintrag unter der Organisation aufgeführt ist. Rollen, die auf Projektebene hinzugefügt wurden, enthalten keine ausreichenden Berechtigungen zum Aktivieren von Access Transparency.

   Hinweis:Wenn Ihnen diese Rolle nicht zugewiesen wurde, wenden Sie sich an einen Administrator der Organisation, bevor Sie mit dem nächsten Schritt fortfahren. Ein Organisationsadministrator kann auch eine benutzerdefinierte IAM-Rolle für Sie erstellen, die die Berechtigungen axt.labels.get und axt.labels.set enthält. Weitere Informationen zum Gewähren dieser Berechtigungen finden Sie in der IAM-Dokumentation zu benutzerdefinierten Rollen.

2. Wählen Sie über das Auswahlmenü ein beliebiges Google Cloud-Projekt in der Organisation aus.

   Access Transparency wird auf einer Google Cloud-Projektseite konfiguriert, aber für die gesamte Organisation aktiviert.

3. Für Ihr Google Cloud-Projekt muss das Standard-, Erweiterte- oder Premium-Supportpaket abonniert sein.

4. Prüfen Sie, ob das Projekt mit einem Rechnungskonto verknüpft ist.

   Access Transparency-Logs werden Ihnen nicht in Rechnung gestellt. Sie können sie in der Google Cloud Console aber nur über ein Projekt konfigurieren, das mit einem Rechnungskonto verknüpft ist. So prüfen Sie, ob das Projekt mit einem Rechnungskonto verknüpft ist:

   Rufen Sie in der Google Cloud Console die Seite Abrechnung auf.

   Zur Abrechnung

   Wenn die Meldung Dieses Projekt ist nicht mit einem Rechnungskonto verknüpft angezeigt wird, wählen Sie entweder ein anderes Projekt aus oder lesen Sie die Anleitung unter Rechnungskonto für ein Projekt ändern.

5. Gehen Sie zur Seite IAM & Verwaltung > Einstellungen.

   1. Klicken Sie auf die Schaltfläche Access Transparency aktivieren.

   

Access Transparency deaktivieren

Wenn Sie Access Transparency deaktivieren möchten, wenden Sie sich an den Google Cloud-Support.

Nächste Schritte

Informationen zu den Preisen für Access Transparency finden Sie unter Preise.