En esta página se explica cómo gestionar las estadísticas de políticas, que son conclusiones basadas en aprendizaje automático sobre el uso de permisos. Las estadísticas de políticas pueden ayudarte a identificar qué principales tienen permisos que no necesitan.
Esta página se centra en las estadísticas de las políticas de proyectos, carpetas y organizaciones. Recommender también ofrece estadísticas de políticas para los siguientes tipos de recursos:
En ocasiones, las estadísticas de las políticas están vinculadas a recomendaciones de roles. Las recomendaciones de roles sugieren acciones que puedes llevar a cabo para solucionar los problemas identificados por las estadísticas de las políticas.
Antes de empezar
-
Enable the Recommender API.
Roles required to enable APIs
To enable APIs, you need the Service Usage Admin IAM role (
roles/serviceusage.serviceUsageAdmin), which contains theserviceusage.services.enablepermission. Learn how to grant roles. - Familiarízate con las recomendaciones de roles de gestión de identidades y accesos.
- Para usar las estadísticas de políticas, debe tener activado Premium o Enterprise a nivel de organización o de proyecto. Para obtener más información, consulta las preguntas sobre la facturación.
- Opcional: Consulta información sobre las estadísticas de Recomendador.
Roles obligatorios
Para obtener los permisos que necesitas para gestionar las estadísticas de las políticas, pide a tu administrador que te conceda los siguientes roles de gestión de identidades y accesos en el proyecto, la carpeta o la organización para los que quieras gestionar las estadísticas:
-
Para ver las estadísticas de las políticas, sigue estos pasos:
Lector del recomendador de gestión de identidades y accesos (
roles/recommender.iamViewer) -
Para modificar las estadísticas de las políticas, haz lo siguiente:
Administrador del recomendador de gestión de identidades y accesos (
roles/recommender.iamAdmin)
Para obtener más información sobre cómo conceder roles, consulta el artículo Gestionar acceso a proyectos, carpetas y organizaciones.
Estos roles predefinidos contienen los permisos necesarios para gestionar las estadísticas de las políticas. Para ver los permisos exactos que se necesitan, despliega la sección Permisos necesarios:
Permisos obligatorios
Para gestionar las estadísticas de las políticas, se necesitan los siguientes permisos:
-
Para ver las estadísticas de las políticas, sigue estos pasos:
-
recommender.iamPolicyInsights.get -
recommender.iamPolicyInsights.list
-
-
Para modificar las estadísticas de las políticas, sigue estos pasos:
recommender.iamPolicyInsights.update
También puedes obtener estos permisos con roles personalizados u otros roles predefinidos.