Configuration : GCP

Sélectionnez Google Cloud Platform

Accédez à Scan Cloud > Paramètres, cliquez sur Nouveau fournisseur, puis sélectionnez Google Cloud Platform.

Accédez à votre Cloud Console

Accédez au Google Cloud Console et connectez-vous avec votre compte administrateur.

Activez l'API Cloud Resource Manager

1. Accédez à API et services > Bibliothèque dans le menu de gauche.

1. Recherchez API Cloud Resource Manager et cliquez dessus.

1. Cliquez sur Activer.

Créer un compte de service

Créer le compte

1. Accédez à IAM et administration > Comptes de service dans le menu de gauche.

1. Cliquez sur Créer un compte de service.

1. Saisissez stoik-scanner comme nom du compte de service, puis cliquez sur Créer et continuer.

Attribuer des rôles

1. Ajoutez les 3 rôles suivants : Lecteur, Examinateur de sécurité, Lecteur de compte Stackdriver.

1. Laissez l'étape 3 vide et cliquez sur Terminé.

Autorisez le compte de service

Ouvrez le compte de service

1. Cliquez sur le compte de service que vous venez de créer, puis cliquez sur Identités disposant d'un accès.

Accorder l'accès

1. Sélectionnez votre compte de service et cliquez sur Accorder l'accès.

2. Saisissez stoik-scanner@stoik-gcp-scan-prod.iam.gserviceaccount.com dans le Nouveaux principaux champ.

3. Attribuez le Créateur de jetons de compte de service rôle, puis cliquez sur Enregistrer.

Fournissez l'identifiant

1. Cliquez sur Détails dans GCP.

2. Copiez l'adresse e-mail du compte de service créé.

Terminer la configuration

1. Collez l'adresse e-mail du compte de service dans le E-mail du compte de service champ dans Stoïk Protect.

2. Cliquez sur Terminer la configuration.