Een externe auditor heeft machtigingen nodig om Audit Logs en Data Access logs te bekijken. Welke IAM-toewijzing en richtlijnen moet u geven?

De rol roles/logging.privateLogViewer geeft de auditor de benodigde rechten om Audit Logs en Data Access logs te bekijken, inclusief de inhoud van de logboekvermeldingen. Dit is de meest geschikte vooraf gedefinieerde rol voor deze taak, omdat het toegang biedt tot gevoelige loggegevens zonder overmatige rechten te verlenen. De instructie om ook logs voor Cloud IAM-beleidswijzigingen te bekijken, is cruciaal voor een grondige audit, aangezien dit inzicht geeft in wie welke rechten heeft gewijzigd. Het exporteren van logs naar Cloud Storage is niet nodig, omdat de privateLogViewer-rol directe toegang tot de logs in Stackdriver Logging mogelijk maakt. Een aangepaste rol is overbodig, omdat de vooraf gedefinieerde rol al de vereiste functionaliteit biedt.