启用合规性管理器

预览版

此功能 受服务专用条款的“通用服务条款”部分中的“非正式版产品条款”的约束。 非正式版功能“按原样”提供，可能只能获得有限的支持。 如需了解详情，请参阅发布阶段说明。

Enterprise 服务层级（需要在组织级激活）

完成以下步骤，在组织级启用合规管理器：

1. 如需获得启用合规管理器所需的权限，请让管理员向您授予组织的以下 IAM 角色：

   • Organization Policy Administrator (roles/orgpolicy.policyAdmin)
   • Security Center Admin Editor (roles/securitycenter.adminEditor)

   如需详细了解如何授予角色，请参阅管理对项目、文件夹和组织的访问权限。

   您也可以通过自定义角色或其他预定义角色来获取所需的权限。

2. 您可以使用以下方法之一启用合规管理器：
   • 如果您尚未在组织中激活 Security Command Center，请激活 Security Command Center Enterprise。作为该过程的一部分，合规管理器会自动启用。
   • 如果您已激活 Security Command Center 的 Enterprise 服务层级，请使用激活合规管理器页面来添加合规管理器。

     前往“激活合规管理器”

启用合规管理器后，系统还会启用以下服务：

• Sensitive Data Protection，以使用数据敏感度信号进行默认数据风险评估。
• 组织级 Event Threat Detection（Security Command Center 的一部分）。
• 数据安全状况管理，用于数据安全框架。
• AI 保护，适用于 AI 安全框架。

启用合规管理器时，系统会创建 Cloud Security Compliance 服务代理 ([e-mail])。合规性管理工具使用此服务代理来访问您组织中的资源。

系统会自动将以下框架应用于组织：

• AI 保护
• 数据安全与隐私权基础知识

后续步骤

• 为合规用户配置 IAM 角色。
• 应用框架。
• 配置数据安全状况管理。
• 配置 AI Protection。