Halaman ini menjelaskan cara memberikan peran yang diperlukan kepada agen layanan sehingga dapat digunakan untuk membuat profil data di tingkat organisasi atau folder.
Lakukan tugas ini jika kedua kondisi berikut berlaku:
- Anda membuat konfigurasi pemindaian di tingkat organisasi atau folder.
Sensitive Data Protection tidak membuat profil data apa pun untuk konfigurasi pemindaian. Saat melihat detail konfigurasi, Anda akan melihat pesan error berikut:
None of the driver projects (PROJECT_ID) have MISSING_PERMISSION permission for organizations/ORGANIZATION_ID.
Mendapatkan ID agen layanan
Dapatkan ID agen layanan yang terkait dengan konfigurasi pemindaian Anda:
Buka daftar konfigurasi pemindaian penemuan.
- Pilih konfigurasi pemindaian Anda.
- Di halaman detail yang terbuka, salin ID agen layanan. ID ini menggunakan format alamat email.
Berikan ID agen layanan Anda kepada administrator Google Cloud, yang kemudian harus memberikan akses pembuatan profil data ke agen layanan.
Memberikan akses pembuatan profil data
Bagian ini menjelaskan cara memberikan akses ke agen layanan agar dapat digunakan untuk membuat profil data di tingkat organisasi atau folder.
Hanya seseorang yang memiliki izin untuk memberikan peran IAM kepada agen layanan, seperti administrator Google Cloud, yang dapat melakukan langkah-langkah ini.
Untuk menyelesaikan langkah-langkah ini, Anda memerlukan ID agen layanan yang ingin Anda beri akses pembuatan profil data.
Untuk memberikan akses pembuatan profil data di tingkat organisasi atau folder, ikuti langkah-langkah berikut:
Di konsol Google Cloud, buka halaman IAM.
Jika Anda berada di tampilan project, beralihlah ke tampilan organisasi. Di toolbar, klik pemilih project , lalu pilih organisasi Anda.
Klik Berikan akses.
Di kolom New principals, masukkan ID agen layanan.
Berikan peran Pembuat Profil Data Organisasi DLP.
Klik Simpan.