Rollen und Berechtigungen

Auf dieser Seite werden Rollen und Berechtigungen der Identitäts- und Zugriffsverwaltung (Identity and Access Management, IAM) beschrieben, die zum Ausführen von Firewall Insights erforderlich sind.

Sie können Nutzern oder Dienstkonten Berechtigungen oder eine vordefinierte Rolle zuweisen oder eine benutzerdefinierte Rolle erstellen, die von Ihnen festgelegte Berechtigungen verwendet. In der folgenden Tabelle werden die vordefinierten IAM-Rollen und die zugehörigen Berechtigungen beschrieben.

Weitere Informationen finden Sie in der Referenz für IAM-Berechtigungen.

Beschreibung	Rolle	Berechtigungen
Firewalls und ihre Details anzeigen	Weisen Sie eine der folgenden Rollen zu: Firewall Recommender Admin (roles/recommender.firewallAdmin) Firewall Recommender Viewer (roles/recommender.firewallViewer)	compute.firewalls.list
Nur Erkenntnisse anzeigen	Weisen Sie eine der folgenden Rollen zu: Firewall Recommender Admin (roles/recommender.firewallAdmin) Firewall Recommender Viewer (roles/recommender.firewallViewer)	projects.locations.insightTypes.insights.list
Insights-Metriken anzeigen	Weisen Sie eine der folgenden Rollen zu: Firewall Recommender Admin (roles/recommender.firewallAdmin) Firewall Recommender Viewer (roles/recommender.firewallViewer)	monitoring.timeSeries.list
Erkenntnisse anzeigen und ändern	Weisen Sie die Rolle Firewall Recommender-Administrator (roles/recommender.firewallAdmin) zu.	projects.locations.insightTypes.insights.list projects.locations.insightTypes.insights.markAccepted

Weitere Informationen zu Projektrollen und Berechtigungen finden Sie hier:

• Dokumentation zur Identitäts- und Zugriffsverwaltung
• Compute Engine API-Dokumentation
• Dokumentation zur Cloud Monitoring-API

Weitere Informationen

• Mehr zu Messwerten und Details finden Sie unter Firewall Insights verwenden.