IAM-Konfiguration für Data Connect-Projekte

Wenn Sie Firebase Data Connect verwenden möchten, müssen Sie IAM-Rollen zuweisen, die die Verwaltung von Connectors, den Zugriff auf Cloud SQL und die Generierung von SDKs ermöglichen. Prüfen Sie, ob das Dienstkonto, mit dem Data Connect ausgeführt wird, die erforderlichen Berechtigungen hat.

Detaillierte IAM-Rollen für Data Connect

Einfache und vordefinierte Firebase-Rollen werden Data Connect-Rollen auf niedrigerer Ebene zugeordnet. Die Zuordnung finden Sie in der Tabelle.

Wenn Sie einzelne IAM-Rollenzuweisungen für Data Connect auf einer detaillierteren Ebene verwalten möchten, verwenden Sie die Google Cloud-Konsole.

IAM-Rolle Berechtigungen
firebasedataconnect.googleapis.com/admin

Firebase Data Connect API-Administrator

Diese Rolle umfasst die Rolle „Firebase Data Connect API-Betrachter“.
Dies entspricht firebasedataconnect.*.

Diese Berechtigung wird durch die Rollen „Cloud Owner“, „Cloud Editor“,
„Firebase Admin“ und „Firebase Develop Admin“ bereitgestellt. 		Vollständiger Zugriff auf Firebase Data Connect API-Ressourcen, einschließlich Daten.

firebasedataconnect.googleapis.com/operations.delete
firebasedataconnect.googleapis.com/operations.cancel
firebasedataconnect.googleapis.com/services.create
firebasedataconnect.googleapis.com/services.update
firebasedataconnect.googleapis.com/services.delete
firebasedataconnect.googleapis.com/services.executeGraphql
firebasedataconnect.googleapis.com/services.executeGraphqlRead
firebasedataconnect.googleapis.com/schemas.create
firebasedataconnect.googleapis.com/schemas.update
firebasedataconnect.googleapis.com/schemas.delete
firebasedataconnect.googleapis.com/schemaRevisions.create
firebasedataconnect.googleapis.com/schemaRevisions.delete
firebasedataconnect.googleapis.com/connectors.create
firebasedataconnect.googleapis.com/connectors.update
firebasedataconnect.googleapis.com/connectors.delete
firebasedataconnect.googleapis.com/connectorRevisions.create
firebasedataconnect.googleapis.com/connectorRevisions.delete
firebasedataconnect.googleapis.com/viewer

Firebase Data Connect API-Betrachter

Diese Rolle wird vom Cloud-Inhaber, Cloud-Bearbeiter,
Cloud-Betrachter, Firebase-Administrator, Firebase-Betrachter,
Firebase Develop-Administrator und Firebase Develop-Betrachter bereitgestellt. 		Lesezugriff auf Firebase Data Connect API-Ressourcen. Die Rolle gewährt keinen Zugriff auf Daten.

cloudresourcemanager.googleapis.com/projects.list
cloudresourcemanager.googleapis.com/projects.get

firebasedataconnect.googleapis.com/operations.list
firebasedataconnect.googleapis.com/operations.get
firebasedataconnect.googleapis.com/locations.list
firebasedataconnect.googleapis.com/locations.get
firebasedataconnect.googleapis.com/services.list
firebasedataconnect.googleapis.com/services.get
firebasedataconnect.googleapis.com/schemas.list
firebasedataconnect.googleapis.com/schemas.get
firebasedataconnect.googleapis.com/schemaRevisions.list
firebasedataconnect.googleapis.com/schemaRevisions.get
firebasedataconnect.googleapis.com/connectors.list
firebasedataconnect.googleapis.com/connectors.get
firebasedataconnect.googleapis.com/connectorRevisions.list
firebasedataconnect.googleapis.com/connectorRevisions.get
firebasedataconnect.googleapis.com/dataAdmin

Firebase Data Connect API Data Admin

Diese Rolle wird vom Cloud-Inhaber, Cloud-Bearbeiter,
Firebase-Administrator und Firebase Develop-Administrator bereitgestellt. 		Vollständiger Lese- und Schreibzugriff auf Datenquellen.

firebasedataconnect.googleapis.com/services.executeGraphql
firebasedataconnect.googleapis.com/services.executeGraphqlRead
firebasedataconnect.googleapis.com/dataViewer

Firebase Data Connect API Data Viewer

Diese Rolle wird von den Rollen „Cloud Owner“, „Cloud Editor“,
„Firebase Admin“ und „Firebase Develop Admin“ bereitgestellt. 		Lesezugriff auf Datenquellen.

firebasedataconnect.googleapis.com/services.executeGraphqlRead