Mengaktifkan Compliance Manager

Untuk menggunakan pratinjau pribadi ini, Anda harus bekerja sama dengan tim akun Anda. Halaman ini menjelaskan beberapa langkah yang harus Anda selesaikan sebagai bagian dari proses aktivasi.

Anda dapat mengaktifkan Compliance Manager menggunakan konsol Google Cloud atau Google Cloud CLI.

  1. Isi formulir Aktivasi Compliance Manager - Pratinjau Pribadi.

    Google menyelesaikan tugas aktivasi tertentu, termasuk pembuatan akun layanan. Tunggu hingga Google mengirimkan email yang berisi langkah berikutnya.

  2. Tetapkan peran IAM Cloud Security Compliance Service Agent (roles/cloudsecuritycompliance.serviceAgent) ke akun layanan dan peran IAM Organization Policy Administrator (roles/orgpolicy.policyAdmin) ke akun pengguna Anda:

    gcloud organizations add-iam-policy-binding ORGANIZATION_ID \
   --member='serviceAccount:service-org-ORGANIZATION_ID@gcp-sa-csc-hpsa.iam.gserviceaccount.com' \
   --role='roles/cloudsecuritycompliance.serviceAgent'

gcloud organizations add-iam-policy-binding ORGANIZATION_ID \
   --member='user:EMAIL_ADDRESS' --role='roles/orgpolicy.policyAdmin'

    Ganti kode berikut:

    • ORGANIZATION_ID dengan ID organisasi Anda.

    • EMAIL_ADDRESS dengan alamat email Anda.

  3. Aktifkan Paket Enterprise atau Paket Premium Security Command Center. Jika Anda menggunakan paket Premium, aktifkan di tingkat organisasi. Untuk mendapatkan petunjuk, lihat Mengaktifkan paket Security Command Center Enterprise atau Mengaktifkan paket Security Command Center Standard atau Premium untuk organisasi.

  4. Pastikan Anda memiliki peran berikut di organisasi:

    • Security Center Admin Editor (roles/securitycenter.adminEditor)

  5. Aktifkan Cloud Security Compliance API. Untuk mengetahui petunjuknya, lihat Mengaktifkan dan Menonaktifkan Layanan.

    Misalnya, jika Anda menggunakan Google Cloud CLI:

    gcloud services enable cloudsecuritycompliance.googleapis.com

Agen layanan Kepatuhan Keamanan Cloud dibuat di tingkat organisasi.

Langkah berikutnya