Désactiver Cloud Logging pour l'API Cloud Healthcare

Présentation

Ce guide explique comment définir une contrainte (constraints/gcp.disableCloudLogging) qui désactive Cloud Logging pour l'API Cloud Healthcare au niveau d'une organisation, d'un projet ou d'un dossier. La contrainte n'affecte pas les journaux Cloud Audit Les journaux générés avant l'application de la contrainte ne sont pas supprimés et sont accessibles une fois la contrainte appliquée.

Désactiver Cloud Logging pour l'API Cloud Healthcare

Pour désactiver Cloud Logging pour l'API Cloud Healthcare, vous devez disposer du rôle Administrateur de l'organisation (roles/resourcemanager.organizationAdmin). Vous pouvez uniquement attribuer ce rôle au niveau de l'entreprise. Vous devez disposer du rôle Administrateur des règles de l'organisation (roles/orgpolicy.policyAdminrole) pour définir ou modifier des règles d'administration.

Console

Pour désactiver Cloud Logging pour l'API Cloud Healthcare, procédez comme suit:

Connectez-vous à la console Google Cloud en tant que super-administrateur Google Workspace ou Cloud Identity, puis accédez à la page Règles d'administration:

Accéder à la page Règles d'administration
Cliquez sur Sélectionner, puis sélectionnez le projet, le dossier ou l'organisation pour lequel vous souhaitez afficher les règles d'administration. La page Règles d'administration affiche une liste filtrable des contraintes de règles d'administration disponibles.
Dans la liste des règles qui s'affiche, sélectionnez Désactiver Cloud Logging pour l'API Cloud Healthcare. La règle Désactiver Cloud Logging pour l'API Cloud Healthcare utilise l'ID constraints/gcp.disableCloudLogging. La page Détails des règles qui s'affiche décrit la contrainte et fournit des informations sur son application.
Pour mettre à jour la règle d'administration, cliquez sur Gérer la règle.
Sur la page Modifier la règle, sélectionnez Remplacer la règle parente.
Cliquez sur Ajouter une règle.
Sous Application, sélectionnez une option d'application :
- Pour activer la contrainte et désactiver Cloud Logging pour l'API Cloud Healthcare, sélectionnez Activé.
- Pour désactiver la contrainte et activer Cloud Logging pour l'API Cloud Healthcare, sélectionnez Désactivé.
Pour appliquer la règle, cliquez sur Définir la règle.

gcloud

Obtenez la règle actuelle pour la ressource Organisation en utilisant la commande describe :
```
gcloud beta resource-manager org-policies describe \
  constraints/gcp.disableCloudLogging --organization ORGANIZATION_ID
```
Où ORGANIZATION_ID est l'identifiant unique de la ressource d'organisation. Vous pouvez également appliquer la règle d'administration à un dossier ou à un projet avec les options --folder ou --project, ainsi qu'avec l'ID de dossier et l'ID de projet, respectivement.

Comme aucune règle n'est définie, une règle incomplète est affichée, comme dans l'exemple suivant :
```
booleanPolicy: {}
constraint: "constraints/gcp.disableCloudLogging"
```

Définissez la règle à appliquer à l'organisation à l'aide de la commande enable-enforce :

gcloud beta resource-manager org-policies enable-enforce \
  constraints/gcp.disableCloudLogging --organization ORGANIZATION_ID

Après l'exécution de la commande, le résultat suivant s'affiche :

booleanPolicy:
  enforced: true
constraint: constraints/gcp.disableCloudLogging
etag: BwVJitxdiwY=

Affichez la règle actuellement en vigueur à l'aide de la commande describe --effective :

gcloud beta resource-manager org-policies describe \
  constraints/gcp.disableCloudLogging --effective \
  --organization ORGANIZATION_ID

Après l'exécution de la commande, le résultat suivant s'affiche :

booleanPolicy:
  enforced: true
constraint: constraints/gcp.disableCloudLogging

Étapes suivantes

Pour en savoir plus sur la création d'une règle d'administration avec une contrainte particulière, consultez la page Utiliser des contraintes.