启用 Access Transparency

本页面介绍了如何为您的 Google Cloud 组织启用和停用 Access Transparency。

启用 Access Transparency 的要求

如需为 Google Cloud 项目启用 Access Transparency，该项目必须位于组织中。

使用 Cloud Console 配置 Access Transparency

如需启用 Access Transparency，请执行以下操作：

1. 检查您的组织级权限：

   1. 转到 Cloud Console 上的 Identity and Access Management 页面。

      转到 Identity and Access Management

   2. 如果系统提示，请在选择器菜单中选择 Google Cloud 组织。

   3. 验证您是否在主帐号列表的角色列中拥有 IAM 角色 Access Transparency Admin (roles/axt.admin)。

   注意：如果您未被授予此角色，请与组织管理员联系，然后再继续到下一步。组织管理员还可以为您创建具有 axt.labels.get 和 axt.labels.set 权限的自定义 IAM 角色。如需详细了解如何授予这些权限，请参阅有关自定义角色的 IAM 文档。

2. 使用选择器菜单选择组织内的任何 Google Cloud 项目。

   Access Transparency 将在 Google Cloud 项目页面上配置，但此功能将针对整个组织启用。

3. 验证 Google Cloud 项目是否与结算帐号相关联；在 Cloud Console 中，您只能使用与结算帐号关联的项目配置 Access Transparency：

   1. 在左侧导航菜单中，选择结算。如果您看到此项目未与结算帐号关联 (This project is not associated with a billing account) 这一消息，请选择其他项目或查看有关如何更改项目结算帐号的说明。

4. 转到 IAM 和管理 > 设置页面。

   1. 点击启用 Access Transparency (Enable Access Transparency) 按钮。

   

停用 Access Transparency

如需停用 Access Transparency，请与 Google Cloud 支持团队联系。

后续步骤

如需了解 Access Transparency 的价格，请参阅价格。