☰

无法访问 Google Cloud 中组织的 IAM 和审核日志页面

tag-icon • tag-icon permissions google-cloud-platform
无法访问 Google Cloud 中组织的 IAM 和审核日志页面

我已被授予 Google Cloud Platform 上我所在组织的“安全审核员”角色。根据此页面 (https://cloud.google.com/iam/docs/understanding-roles#iam-roles) 安全审阅者具有 resourcemanager.organizations.getIamPolicy 权限。但是，当我访问 IAM 或审计日志页面时，我收到错误“您没有足够的权限查看此页面”。错误页面底部显示

“此页面所需的最低权限：

resourcemanager.organizations.getIamPolicy

检查当前组织的所有权限：

resourcemanager.organizations.getIamPolicy
resourcemanager.organizations.setIamPolicy"

我应该已经满足所需的最低权限。

这是否意味着我也需要 resourcemanager.organizations.setIamPolicy 才能查看这些页面？

谢谢。

答案1

由于这些角色是在组织级别授予的，我建议为您的用户添加组织查看者角色，这样他就可以在云控制台中查看所有项目的 IAM 菜单。

组织查看者角色属于资源经理角色它提供查看组织的访问权限，您应该能够探索组织下每个项目中的 IAM。

相关内容