Внешнему аудитору требуются разрешения для просмотра журналов аудита (Audit Logs) и журналов доступа к данным (Data Access logs). Какое назначение IAM и какие инструкции вы должны предоставить?

roles/logging.privateLogViewer предоставляет доступ для просмотра всех журналов, включая журналы аудита и журналы доступа к данным, без возможности просмотра конфиденциальных данных в журналах доступа к данным. Это соответствует требованию внешнего аудитора. Инструкция по просмотру журналов изменений политик Cloud IAM важна, так как эти журналы содержат критическую информацию о безопасности и изменениях разрешений. Экспорт журналов в Cloud Storage не является необходимым для просмотра и усложняет процесс, а создание настраиваемой роли излишне, когда существует предопределенная роль, отвечающая требованиям.