Un auditeur externe a besoin d'autorisations pour consulter les journaux d'audit (Audit Logs) et les journaux d'accès aux données (Data Access logs). Quelle attribution IAM et quelles instructions devez-vous fournir ?

Le rôle roles/logging.privateLogViewer permet de visualiser les journaux d'audit et les journaux d'accès aux données, ce qui répond directement aux besoins de l'auditeur. En plus de cela, il est crucial que l'auditeur examine les journaux des modifications de la politique Cloud IAM, car ces journaux détaillent les changements apportés aux autorisations, ce qui est essentiel pour une évaluation de sécurité complète. Exporter les journaux vers Cloud Storage n'est pas nécessaire pour une simple consultation et peut introduire des complexités ou des retards. Créer un rôle personnalisé est une option plus complexe et souvent inutile lorsque des rôles prédéfinis existent et répondent aux exigences.