Come parte di una revisione della sicurezza, è necessario verificare chi detiene il ruolo Project Owner in un progetto GCP. Cosa dovresti fare?

Per verificare chi detiene il ruolo Project Owner in un progetto GCP, il metodo più diretto e accurato è utilizzare il comando gcloud projects get-iam-policy. Questo comando restituisce la policy IAM completa per il progetto specificato, inclusi tutti i ruoli assegnati e i membri associati, permettendoti di identificare facilmente i Project Owner. Controllare le chiavi SSH a livello di progetto non è pertinente, poiché le chiavi SSH sono utilizzate per l'accesso alle istanze VM e non per la gestione dei ruoli IAM a livello di progetto. Aprire Identity-Aware Proxy (IAP) e rivedere le sue autorizzazioni è errato perché IAP gestisce l'accesso alle applicazioni web e alle risorse interne, non i ruoli IAM del progetto. Abilitare i log di audit su IAM & Admin per tutte le risorse e ispezionare i log sarebbe un processo indiretto e inefficiente; i log di audit mostrano le azioni eseguite, non le assegnazioni di ruolo attuali.