谷歌云：如何列出用户或服务帐户已授予的权限？

Question

8

是否可能通过 gcloud 或 Web UI，获取已授予用户或GCP服务帐户的所有权限列表（特定或传递），最好按资源过滤？

- Andreas Jansson

3个回答

3

您可以使用云资产清单的策略分析器功能。

在Web界面下，有一个查询模板名为 "我的员工（或已解雇员工）有哪些访问权限？"，似乎正符合您的需求。

有关更多信息，请参见官方“分析 IAM 策略”文档。

- Greg Dubicki

2

您可以使用资产搜索来查找用户在给定范围内（即组织、文件夹或项目）直接授予的各种资源上的所有角色（而非权限）。

这使您可以跨项目和资源进行搜索。但是，您必须在范围内拥有cloudasset.assets.searchAllIamPolicies权限。

以下是一个示例命令：

gcloud asset search-all-iam-policies --scope=organizations/123 --query="policy:foo@bar.com" | egrep "role:|resource:"

- Circy

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- Iñigo · Accepted Answer

如果我正确理解了你的问题，你可以在“IAM & admin”控制台中看到它们。在“IAM”选项卡中：

如果您想了解更多关于这些角色的信息，在“角色”选项卡中（在“IAM & admin”内），您可以单击它们，然后查看每个角色具有的精确权限。

目前没有像此处所示的列出所有授予权限的gcloud命令，因此我代表您提交了一份公共功能请求。最后，这是gcloud iam命令的文档。

如果您想了解更多关于IAM的信息，这是该产品的概述和文档。