GCP hesabında gerekli izinler
Hizmet hesabı kimliği eset-cwpp-service-account (görünen ad: ESET CWPP Service Account, e-posta biçimi: eset-cwpp-service-account@eset-cwpp-<hash>.iam.gserviceaccount.com) GCP katılım akışı sırasında otomatik olarak oluşturulur. Müşterinin GCP kuruluşunda veya seçilen projelerde okuma/yönetme izinlerine sahiptir, böylece CWP bulut kaynağını keşfedebilir ve inceleyebilir.
Rol Atamaları
IAM Rolü |
Organizasyon Düzeyi |
Proje Düzeyi |
Amaç/Neden gerekli? |
|---|---|---|---|
roles/resourcemanager.organizationViewer |
Evet |
Hayır |
Kuruluş kaynağının salt okunur görünümü. Kuruluş kapsamında kuruluş meta verilerini ve hiyerarşisini almak için gereklidir. |
roles/resourcemanager.folderViewer |
Evet |
Hayır |
Kuruluş içindeki klasörlerin salt okunur görünümü. Kuruluşun tamamında projeleri bulurken klasör hiyerarşisinde geçiş yapmak için gereklidir. |
roles/cloudasset.viewer |
Evet |
Evet |
Cloud Asset Inventory'ye salt okunur erişim. Tüm GCP kaynaklarını (VM'ler, projeler) listelemek ve bulmak için gereklidir. |
roles/compute.instanceAdmin.v1 |
Evet |
Evet |
Compute Engine örnekleri üzerinde tam kontrol. Şunlar için gereklidir: •Kuruluştaki tüm projelerdeki VM örneklerini listelemek. •Envanter için örnek ve makine türü ayrıntılarını almak. •ESET Live Installer dağıtımı sırasında bir VM örneğine "cwpp-li-<hash>" etiketini eklemek/kaldırmak. (Etiket, belirli bir VM'yi hedeflemek için İşletim Sistemi İlke Atama örneği filtresi olarak kullanılır ve yükleme tamamlandıktan sonra kaldırılır.) |
roles/logging.viewer |
Evet |
Evet |
Bulut Günlük Kaydı işlevine (denetleme günlükleri) salt okunur erişim. Denetleme günlüğü girişlerini toplamak ve okumak için gereklidir. |
roles/osconfig.osPolicyAssignmentAdmin |
Evet |
Evet |
İşletim Sistemi İlkesi Atamaları oluşturmak, güncellemek ve silmek. VM'lerde ESET koruma yüklemesini düzenleyen İşletim Sistemi İlkesi Atamalarını dağıtmak ve yönetmek için gereklidir. |
roles/osconfig.osPolicyAssignmentReportViewer |
Evet |
Evet |
İşletim Sistemi İlkesi Atamaları için uyumluluk raporlarını okumak. Dağıtılan işletim sistemi ilkelerinin uyumluluğunu/durumunu denetlemek için gereklidir. |
roles/osconfig.inventoryViewer |
Evet |
Evet |
VM Manager tarafından toplanan işletim sistemi envanter verilerini okumak. VM'lerin işletim sistemini (ad, sürüm), ayrıntıları ve dağıtıma hazır olup olmadığını belirlemek için gereklidir. |