Activer Access Transparency

Cette page explique comment activer et désactiver Access Transparency pour votre organisation Google Cloud.

Conditions requises pour activer Access Transparency

Si vous souhaitez activer Access Transparency pour un projet Google Cloud, celui-ci doit résider dans une organisation.

Configurer Access Transparency à l'aide de la console Google Cloud

Pour activer Access Transparency, procédez comme suit:

1. Vérifiez les autorisations au niveau de votre organisation :

   1. Accédez à la page Identity and Access Management de la console Google Cloud.

      Accéder à Identity and Access Management

   2. Si vous y êtes invité, sélectionnez l'organisation Google Cloud dans le menu de sélection.

   3. Vérifiez que le rôle IAM Administrateur Access Transparency (roles/axt.admin) est indiqué dans la colonne Rôle de la liste Compte principal sous l'organisation. Les rôles ajoutés au niveau du projet n'accordent pas les autorisations nécessaires pour activer Access Transparency.

   Remarque :Si ce rôle ne vous a pas été attribué, contactez un administrateur de l'organisation avant de passer à l'étape suivante. Un administrateur de l'organisation peut également créer pour vous un rôle IAM personnalisé contenant les autorisations axt.labels.get et axt.labels.set. Pour en savoir plus sur l'attribution de ces autorisations, consultez la documentation IAM sur les rôles personnalisés.

2. Sélectionnez un projet Google Cloud au sein de l'organisation à l'aide du menu de sélection.

   Même si la configuration d'Access Transparency s'effectue sur une page de projet Google Cloud, la fonctionnalité est activée pour l'ensemble de l'organisation.

3. Assurez-vous que votre projet Google Cloud est abonné à la formule d'assistance Standard, Advanced ou Premium.

4. Vérifiez que le projet est associé à un compte de facturation.

   Les journaux Access Transparency ne vous sont pas facturés, mais vous ne pouvez configurer Access Transparency dans la console Google Cloud qu'à partir d'un projet associé à un compte de facturation. Pour vérifier que le projet est associé à un compte de facturation, procédez comme suit:

   Accédez à la page Facturation de la console Google Cloud.

   Accéder à Facturation

   Si le message Ce projet n'est pas associé à un compte de facturation s'affiche, sélectionnez un autre projet ou consultez les instructions pour modifier le compte de facturation d'un projet.

5. Accédez à la page IAM et administration > Paramètres.

   1. Cliquez sur le bouton Activer Access Transparency.

   

Désactiver Access Transparency

Pour désactiver Access Transparency, contactez l'assistance Google Cloud.

Étapes suivantes

Pour plus d'informations sur la tarification d'Access Transparency, consultez la page Tarifs.