Melihat setelan Privileged Access Manager

This feature is subject to the "Pre-GA Offerings Terms" in the General Service Terms section of the Service Specific Terms. Pre-GA features are available "as is" and might have limited support. For more information, see the launch stage descriptions.

Sebagai pelihat setelan Privileged Access Manager, Anda dapat melihat setelan Privileged Access Manager untuk organisasi, folder, atau project.

Sebelum memulai

Untuk mendapatkan izin yang diperlukan untuk melihat setelan Privileged Access Manager, minta administrator untuk memberi Anda peran IAM berikut di organisasi, folder, atau project:

• Untuk melihat setelan: PAM Settings Viewer (roles/privilegedaccessmanager.settingsViewer)

Untuk mengetahui informasi selengkapnya tentang pemberian peran, lihat Mengelola akses ke project, folder, dan organisasi.

Peran bawaan ini berisi izin yang diperlukan untuk melihat setelan Privileged Access Manager. Untuk melihat izin yang benar-benar diperlukan, luaskan bagian Izin yang diperlukan:

Izin yang diperlukan

Izin berikut diperlukan untuk melihat setelan Privileged Access Manager:

• Untuk melihat setelan:
  • privilegedaccessmanager.settings.get
  • privilegedaccessmanager.settings.fetchEffective

Anda mungkin juga bisa mendapatkan izin ini dengan peran khusus atau peran bawaan lainnya.

Lihat setelan

Konsol

1. Buka halaman Privileged Access Manager.

   Buka Privileged Access Manager

2. Pilih organisasi, folder, atau project yang setelan Privileged Access Manager-nya ingin Anda lihat.

3. Klik tab Setelan.

Halaman Setelan menampilkan detail setelan Privileged Access Manager untuk resource yang dipilih.

REST

Anda dapat melihat setelan berikut untuk resource:

• Setelan individual yang ditetapkan langsung pada resource.

• Setelan efektif yang ditetapkan pada resource atau diwarisi dari resource induknya.

  Melihat setelan individual untuk resource

  Metode getSettings API Privileged Access Manager melihat setelan Privileged Access Manager.

  Sebelum menggunakan salah satu data permintaan, lakukan penggantian berikut:

  • SCOPE: Organisasi, folder, atau project yang ingin Anda ambil setelannya, dalam format organizations/ORGANIZATION_ID, folders/FOLDER_ID, atau projects/PROJECT_ID. Project ID adalah string alfanumerik, seperti my-project. Folder dan ID organisasi berupa numerik, seperti 123456789012.

  Metode HTTP dan URL:

  GET https://privilegedaccessmanager.googleapis.com/v1beta/SCOPE/locations/global/settings

  Untuk mengirim permintaan, perluas salah satu opsi berikut:

  curl (Linux, macOS, atau Cloud Shell)

  Catatan: Perintah berikut mengasumsikan bahwa Anda telah login ke gcloud CLI menggunakan akun pengguna Anda dengan menjalankan gcloud init atau gcloud auth login , atau dengan menggunakan Cloud Shell, yang secara otomatis membuat Anda login ke gcloud CLI . Anda dapat memeriksa akun yang saat ini aktif dengan menjalankan gcloud auth list.

  Jalankan perintah berikut:

  curl -X GET \
       -H "Authorization: Bearer $(gcloud auth print-access-token)" \
       "https://privilegedaccessmanager.googleapis.com/v1beta/SCOPE/locations/global/settings"

  PowerShell (Windows)

  Catatan: Perintah berikut mengasumsikan bahwa Anda telah login ke gcloud CLI menggunakan akun pengguna Anda dengan menjalankan gcloud init atau gcloud auth login . Anda dapat memeriksa akun yang saat ini aktif dengan menjalankan gcloud auth list.

  Jalankan perintah berikut:

  $cred = gcloud auth print-access-token
  $headers = @{ "Authorization" = "Bearer $cred" }
  
  Invoke-WebRequest `
      -Method GET `
      -Headers $headers `
      -Uri "https://privilegedaccessmanager.googleapis.com/v1beta/SCOPE/locations/global/settings" | Select-Object -Expand Content

  Anda akan melihat respons JSON seperti berikut:

  
  {
    "createTime": "2025-05-18T10:10:10.101010101Z",
    "emailNotificationSettings": {
      "customNotificationBehavior": {
        "adminNotifications": {
          "grantActivated": "ENABLED",
          "grantActivationFailed": "DISABLED",
          "grantEnded": "ENABLED",
          "grantExternallyModified": "ENABLED"
        },
        "approverNotifications": {
          "pendingApproval": "ENABLED"
        },
        "requesterNotifications": {
          "entitlementAssigned": "ENABLED",
          "grantActivated": "ENABLED",
          "grantExpired": "ENABLED",
          "grantRevoked": "ENABLED"
        }
      }
    },
    "etag": "\"ZjlkNWZlMWUtNDlhYS00YjJjAYlzNWYtZWFkNGVjOWU3NWMkBwYRsottW5Md\"",
    "name": "SCOPE/locations/global/settings",
    "serviceAccountApproverSettings": {
      "enabled": true
    },
    "updateTime": "2025-05-18T10:10:10.101010101Z"
  }
  
  

  Melihat setelan efektif di resource

  Metode fetchEffectiveSettings API Privileged Access Manager melihat setelan Privileged Access Manager.

  Sebelum menggunakan salah satu data permintaan, lakukan penggantian berikut:

  • SCOPE: Organisasi, folder, atau project yang ingin Anda ambil setelannya, dalam format organizations/ORGANIZATION_ID, folders/FOLDER_ID, atau projects/PROJECT_ID. Project ID adalah string alfanumerik, seperti my-project. Folder dan ID organisasi berupa numerik, seperti 123456789012.

  Metode HTTP dan URL:

  GET https://privilegedaccessmanager.googleapis.com/v1beta/SCOPE/locations/global:effectiveSettings

  Untuk mengirim permintaan, perluas salah satu opsi berikut:

  curl (Linux, macOS, atau Cloud Shell)

  Catatan: Perintah berikut mengasumsikan bahwa Anda telah login ke gcloud CLI menggunakan akun pengguna Anda dengan menjalankan gcloud init atau gcloud auth login , atau dengan menggunakan Cloud Shell, yang secara otomatis membuat Anda login ke gcloud CLI . Anda dapat memeriksa akun yang saat ini aktif dengan menjalankan gcloud auth list.

  Jalankan perintah berikut:

  curl -X GET \
       -H "Authorization: Bearer $(gcloud auth print-access-token)" \
       "https://privilegedaccessmanager.googleapis.com/v1beta/SCOPE/locations/global:effectiveSettings"

  PowerShell (Windows)

  Catatan: Perintah berikut mengasumsikan bahwa Anda telah login ke gcloud CLI menggunakan akun pengguna Anda dengan menjalankan gcloud init atau gcloud auth login . Anda dapat memeriksa akun yang saat ini aktif dengan menjalankan gcloud auth list.

  Jalankan perintah berikut:

  $cred = gcloud auth print-access-token
  $headers = @{ "Authorization" = "Bearer $cred" }
  
  Invoke-WebRequest `
      -Method GET `
      -Headers $headers `
      -Uri "https://privilegedaccessmanager.googleapis.com/v1beta/SCOPE/locations/global:effectiveSettings" | Select-Object -Expand Content

  Anda akan menerima respons JSON yang mirip seperti berikut:

  {
    "emailNotificationSettings": {
      "customNotificationBehavior": {
        "adminNotifications": {
          "notifyGrantActivated": "true",
          "notifyGrantActivationFailed": "true",
          "notifyGrantEnded": "true",
          "notifyGrantExternallyModified": "true"
        },
        "approverNotifications": {
          "notifyPendingApproval": "true"
        },
        "requesterNotifications": {
          "notifyEntitlementAssigned": "true",
          "notifyEntitlementUpdated": "true",
          "notifyGrantActivated": "true",
          "notifyGrantActivationFailed": "true",
          "notifyGrantEnded": "true",
          "notifyGrantExpired": "true",
          "notifyGrantExternallyModified": "true",
          "notifyGrantRevoked": "true"
        }
      }
    },
    "parent": "SCOPE/locations/global",
    "serviceAccountApproverSettings": {}
  }
  
  

Langkah berikutnya

• Membuat hak