Diese Seite wurde von der Cloud Translation API übersetzt.

Daten für Rollenempfehlungen exportieren

Der IAM-Rollen-Recommender verwendet aggregierte IAM-Zugriffsdaten, die bei der Nutzung von Diensten in Google Cloud erfasst werden, um Empfehlungen zu geben. Diese Daten werden hauptsächlich zu Compliance-Zwecken verwendet.

Auf dieser Seite wird erläutert, wie Sie diese Zugriffsdaten mit dem BigQuery Data Transfer Service nach BigQuery exportieren.

Wenn Sie einen Snapshot Ihrer Statistiken und Empfehlungen exportieren möchten, finden Sie weitere Informationen unter Empfehlungen nach BigQuery exportieren.

Hinweise

Enable the IAM, Resource Manager, Recommender, BigQuery, BigQuery Data Transfer Service, and Pub/Sub APIs.
Enable the APIs
Lesen Sie die Rollenempfehlungen.

Erforderliche Berechtigungen

Bitten Sie Ihren Administrator, Ihnen die folgenden IAM-Rollen zuzuweisen, um die Berechtigungen zu erhalten, die Sie zum Erstellen einer Datenübertragung benötigen:

Administrator von Ressourcen für Datenverarbeitungssteuerungen (roles/dataprocessing.admin) in Ihrer Organisation
BigQuery-Administrator (roles/bigquery.admin) für das Projekt, in das Sie Daten exportieren
So veröffentlichen Sie Benachrichtigungen für Ihre Übertragung in einem vorhandenen Pub/Sub-Thema: Pub/Sub-Betrachter (roles/pubsub.viewer) für das Projekt, in das Sie Daten exportieren
So veröffentlichen Sie Benachrichtigungen für Ihr Thema in einem neuen Pub/Sub-Thema: Pub/Sub-Bearbeiter (roles/pubsub.editor) für das Projekt, in das Sie Daten exportieren

Weitere Informationen zum Zuweisen von Rollen finden Sie unter Zugriff auf Projekte, Ordner und Organisationen verwalten.

Sie können die erforderlichen Berechtigungen auch über benutzerdefinierte Rollen oder andere vordefinierte Rollen erhalten.

Aggregierte IAM-Zugriffsdaten exportieren

Verwenden Sie zum Exportieren des aggregierten IAM-Zugriffsverlaufs Ihrer Projekte auf BigQuery das Zentrum für Transparenz und Kontrolle, um eine Datenübertragung einzurichten:

Rufen Sie in der Google Cloud Console die Seite Datenschutz und Sicherheit auf.

Zu "Datenschutz und Sicherheit"
Wählen Sie Ihre Organisation aus der Drop-down-Liste aus und klicken Sie dann auf Auswählen.
Klicken Sie auf Transparenz und Kontrolle.
Klicken Sie in der Tabelle Datenverarbeitungsgruppe auf IAM.
Klicken Sie auf der Seite im Abschnitt Datenquellen auf Hinzufügen Übertragung erstellen.
Klicken Sie im Feld Projekt auf Durchsuchen und wählen Sie das Projekt aus, in das Sie Daten exportieren möchten. Wenn die BigQuery Data Transfer Service API für das Projekt nicht aktiviert ist, klicken Sie auf API aktivieren und warten Sie, bis die API aktiviert ist.
Klicken Sie auf Next (Weiter).
Konfigurieren Sie die Datenübertragung:
1. Geben Sie im Feld Anzeigename einen Anzeigenamen für die Datenübertragung ein.
2. Wählen Sie im Abschnitt Zeitplanoptionen aus, wann die Datenübertragung beginnen und wie oft sie ausgeführt werden soll.
  - Sie können für den Start der Übertragung den Standardwert Jetzt starten übernehmen oder auf Zu festgelegter Zeit beginnen klicken.
  - Wählen Sie im Feld Wiederholungen eine Option aus, um festzulegen, wie oft die Übertragung ausgeführt werden soll. Wenn Sie eine andere Option als "Täglich" auswählen, sind zusätzliche Optionen verfügbar. Wenn Sie beispielsweise Wöchentlich auswählen, wird eine Option zur Auswahl des Wochentags angezeigt.
  - Geben Sie für Startdatum und Laufzeit das Datum und die Uhrzeit für den Start der Übertragung ein. Wenn Sie Jetzt starten auswählen, ist diese Option deaktiviert.
3. Wählen Sie im Feld Dataset-ID ein BigQuery-Dataset aus, in das die Daten exportiert werden sollen.
  
  Wichtig: Dieses Dataset muss den Standort USA oder Europäische Union (EU) haben. Es werden keine anderen Regionen unterstützt.
  
  Sie können Daten in ein vorhandenes Dataset exportieren oder ein neues Dataset erstellen:
  - Um Daten in ein vorhandenes Dataset zu exportieren, klicken Sie auf das Feld Dataset-ID und wählen ein Dataset aus der Drop-down-Liste aus.
  - Um Daten in ein neues Dataset zu exportieren, klicken Sie auf das Feld Dataset-ID, dann auf Neues Dataset erstellen und füllen die Felder im Bereich Dataset erstellen aus:
    1. Geben Sie im Feld Dataset-ID eine ID für das Dataset ein. Es sind Buchstaben, Ziffern und Unterstriche zulässig.
    2. Wählen Sie in der Drop-down-Liste Speicherort der Daten entweder USA (US) oder Europäische Union (EU) aus.
    3. Optional: Aktivieren Sie den Tabellenablauf durch Auswahl von Tabellenablauf aktivieren.
    4. Optional: Wählen Sie eine Verschlüsselungsmethode aus. Die Standardverschlüsselungsmethode ist Von Google verwaltete Verschlüsselungsschlüssel. Wenn Sie Vom Kunden verwalteter Verschlüsselungsschlüssel (CMEK) auswählen, müssen Sie auch einen vom Kunden verwalteten Schlüssel festlegen.
  Die von Ihnen eingerichtete Übertragung befindet sich in derselben Region wie das Dataset und kann nicht verschoben werden.
4. Geben Sie im Feld project_numbers die Projektnummern für die Projekte ein, deren aggregierte IAM-Zugriffsdaten Sie exportieren möchten. Wenn Sie mehrere Projektnummern auflisten möchten, trennen Sie die Projektnummern durch Kommas. Sie können Daten für bis zu 10 Projekte gleichzeitig exportieren.
  
  So finden Sie die Nummer eines Projekts:
  1. Öffnen Sie in der Google Cloud Console die Seite Einstellungen.
    
    Einstellungen aufrufen
  2. Wählen Sie Ihr Projekt aus.
  3. Kopieren Sie die Projekt-ID aus dem Feld Projektnummer.
5. Optional: Aktivieren Sie Benachrichtigungen für die Übertragung:
  - Klicken Sie auf die Ein-/Aus-Schaltfläche E-Mail-Benachrichtigungen, um Benachrichtigungen für fehlgeschlagene Übertragungen zu aktivieren. Wenn Sie diese Option aktivieren, erhält der Übertragungsadministrator eine E-Mail-Benachrichtigung, wenn eine Übertragung fehlschlägt.
  - Um Pub/Sub-Benachrichtigungen für Ihre Übertragung zu aktivieren, klicken Sie auf Pub/Sub-Thema auswählen und wählen Sie ein Thema aus oder erstellen Sie ein Thema.
Klicken Sie auf Fertig.
Gewähren Sie IAM Recommender Aggregated Access Transfers (Zusammengefasste Zugriffsübertragungen für IAM-Empfehlungen) Zugriff auf Ihr Google-Konto, wenn Sie dazu aufgefordert werden.

Vorhandene Datenübertragungen verwalten

Sie können Ihre Übertragungen im "Zentrum für Transparenz und Kontrolle" oder in BigQuery aufrufen und verwalten:

Mit dem "Zentrum für Transparenz und Kontrolle" können Sie alle aggregierten IAM-Datenübertragungen für Ihre Organisation aufrufen:
1. Rufen Sie in der Google Cloud Console die Seite Datenschutz und Sicherheit auf.
  
  Zu "Datenschutz und Sicherheit"
2. Wählen Sie Ihre Organisation aus der Drop-down-Liste aus und klicken Sie dann auf Auswählen.
3. Klicken Sie auf Transparenz und Kontrolle.
4. Klicken Sie in der Tabelle Datenverarbeitungsgruppe auf IAM. Im Abschnitt Datenübertragungen auf der Seite werden alle aggregierten IAM-Zugriffsdaten für Ihre Organisation aufgeführt.
5. Zum Verwalten einer einzelnen Übertragung klicken Sie auf den Anzeigenamen der Übertragung.
Um alle Datenübertragungen in einem Projekt aufzurufen, einschließlich der Übertragungen aggregierter IAM-Zugriffsdaten, verwenden Sie BigQuery:
1. Rufen Sie in der Google Cloud Console die Seite Datenübertragungen auf.
  
  Zu „Datenübertragungen”
2. Wählen Sie das Projekt aus, in das Sie Daten exportiert haben.
3. Auf der Seite Datenübertragungen werden alle Datenübertragungen für Ihr Projekt angezeigt, einschließlich der Übertragungen aggregierter IAM-Zugriffsdaten.
4. Zum Verwalten einer einzelnen Übertragung klicken Sie auf den Anzeigenamen der Übertragung.