限制客戶員工資料存取權限來遵守法規

本頁面提供資訊，說明如何使用 Identity and Access Management (IAM) 搭配 Assured Workloads，以符合客戶人員限制。

總覽

限制資料人員的存取權，是支援 Google Cloud 資源法規遵循的基礎。Assured Workloads 可控管 Google 人員對資源的存取權，以利遵循法規。您仍須負責控管貴機構人員對資源的存取權。

限制客戶人員存取權策略

注意： Assured Workloads 僅支援人員資料存取權控管機制， Google Cloud 但前提是您選擇的控管套件支援這項功能。

您可以使用身分與存取權管理功能建立角色和群組，限制人員存取資料和 Google Cloud 資源的權限。您有責任根據法規遵循要求，判斷員工是否符合資格。建議您先確認使用者是否符合資格，再提供資料存取權。確認判定結果後，您可以使用身分與存取權管理，為符合法規標準的人員建立群組。您可以使用這個群組限制對 Assured Workloads 資料夾內 Google Cloud 資源和資料的存取權，以符合法規遵循規定。

為了確保持續遵守法規，您必須持續管理這些 IAM 群組，確保以下事項：

• 人員持續符合控管包裝的要求。
• 當人員不符合計畫規定時，系統會適當地將他們從 IAM 群組中移除。

後續步驟

• 進一步瞭解人員存取權控管。
• 瞭解如何建立 IAM 群組。
• 瞭解如何限制工作負載的資源用量。