Zugriffssteuerung
Die Kontrolle darüber, wer auf Ressourcen zugreifen kann, ist entscheidend für die Cloud-Sicherheit. Sie können den Zugriff über IAM-Rollenbindungen verwalten, die Berechtigungen für Benutzer, Gruppen und Service Accounts festlegen. Während Rollen des Resource Managers helfen, die Ressourcenhierarchie zu verwalten, gewähren sie keinen Zugriff auf die Cloud-Ressourcen innerhalb eines Projekts.
Weitere Informationen finden Sie in unserer Dokumentation zur Zugriffsverwaltung.
Rollen und Berechtigungen des Resource Managers
Abschnitt betitelt „Rollen und Berechtigungen des Resource Managers“Rollen setzen sich aus Berechtigungen zusammen, die erforderlich sind, um bestimmte Aktionen auszuführen. Berechtigungen können zwar nicht direkt zugewiesen werden, sie werden jedoch über Rollen gewährt. Möglicherweise finden Sie dieselbe Rolle auf verschiedenen Ebenen der Hierarchie, jedoch mit unterschiedlichen Berechtigungen, da nicht alle Berechtigungen für jeden Bereich gelten.
Beispielsweise umfasst die Rolle „Resource Manager Reader“ auf Projektebene nur die Berechtigung resource-manager.project.get. Dies liegt daran, dass Berechtigungen wie resource-manager.folder.get auf Projektebene nicht anwendbar sind, da es unterhalb eines Projekts keine untergeordneten Ordner-Ressourcen gibt.
| Niedrigster Bereich | Name | Beschreibung | Berechtigungen |
|---|---|---|---|
| Projekt | Resource Manager Reader | Benutzer mit dieser Rolle können die Details von untergeordneten Elementen wie Projekten und Ordnern einsehen, aber nicht die Ressourcen innerhalb dieser Projekte. |
|
| Projekt | Resource Manager Project Mover | Benutzer mit dieser Rolle können Projekte innerhalb derselben Organisation zu einem anderen übergeordneten Element verschieben. |
|
| Projekt | Resource Manager Project Deleter | Diese Rolle ermöglicht es Benutzern, Projekte innerhalb eines bestimmten Bereichs zu löschen. |
|
| Projekt | Resource Manager Admin | Diese Rolle ist eine Kombination aus jeder Resource Manager-Berechtigung. |
|
| Ordner | Resource Manager Project Creator | Diese Rolle ermöglicht es Benutzern, Projekte innerhalb eines bestimmten Bereichs zu erstellen. |
|
| Ordner | Resource Manager Folder Creator | Diese Rolle ermöglicht es Benutzern, Ordner innerhalb eines bestimmten Bereichs zu erstellen. |
|
| Ordner | Resource Manager Folder Editor | Diese Rolle ermöglicht es Benutzern, die Ressourcenhierarchie zu durchsuchen und Ordner zu bearbeiten. |
|
| Ordner | Resource Manager Folder Mover | Benutzer mit dieser Rolle können Ordner innerhalb derselben Organisation zu einem anderen übergeordneten Element verschieben. |
|
| Ordner | Resource Manager Folder Deleter | Diese Rolle ermöglicht es Benutzern, Ordner innerhalb eines bestimmten Bereichs zu löschen. |
|
Legacy-Berechtigungen
Abschnitt betitelt „Legacy-Berechtigungen“Im Zuge der Weiterentwicklung unseres Systems für die Zugriffsverwaltung haben wir einige Änderungen an den Berechtigungen eingeführt. Gelegentlich können Sie im System noch auf einige dieser veralteten Legacy-Berechtigungen stoßen. Diese bleiben vorerst bestehen, um einen sicheren Übergang zu gewährleisten, bis wir sie endgültig entfernen können.
Im Folgenden finden Sie eine Liste dieser Berechtigungen und deren Beschreibungen:
| Berechtigungsname | Beschreibung |
|---|---|
| project.read | Alias für resource-manager.project.get |
| resource-manager.project.direct.get | Veraltete Berechtigung. Alias für resource-manager.project.get |
| resource-manager.organization.direct.get | Veraltete Berechtigung. Alias für resource-manager.organization.get |
| resource-manager.resource.project.edit | Veraltete Berechtigung. Sie wird in zukünftigen Releases entfernt. |
Legacy-Rollen
Abschnitt betitelt „Legacy-Rollen“| Niedrigster Bereich | Name | Beschreibung | Berechtigungen |
|---|---|---|---|
| Organisation | organization.member | Diese Rolle gewährt nur Zugriff auf die Organisationsebene (z. B. Erstellen von Projekten, Lesen von Organisationsdetails). Sie ist als Legacy gekennzeichnet, da ihre Berechtigungen nicht auf untergeordnete Objekte wie Ordner oder Projekte vererbt werden. Sie müssen diesen Elementen spezifischen Zugriff zuweisen. |
|
| Organisation | organization.auditor | Die Rolle „Organization Auditor“ existiert nur auf Organisationsebene. Sie gewährt keinen Zugriff auf untergeordnete Objekte wie Ordner oder Projekte. Verwenden Sie diese Rolle, um Benutzern schreibgeschützten Zugriff auf die Organisation selbst zu geben. Dies ist eine Legacy-Rolle, da ihre Berechtigungen nicht auf untergeordnete Elemente vererbt werden. |
|