Konfigurasi IAM untuk project Data Connect

Untuk menggunakan Firebase Data Connect, Anda harus menetapkan peran IAM yang memungkinkan pengelolaan konektor, mengakses Cloud SQL, dan membuat SDK. Pastikan akun layanan yang menjalankan Data Connect memiliki izin yang diperlukan.

Peran IAM terperinci untuk Data Connect

Peran dasar dan peran bawaan Firebase dipetakan ke peran Data Connect tingkat yang lebih rendah. Lihat tabel untuk pemetaan.

Untuk mengelola penetapan peran IAM individual untuk Data Connect di tingkat yang lebih terperinci, gunakan konsol Google Cloud.

Peran IAM Izin
firebasedataconnect.googleapis.com/admin

Admin Firebase Data Connect API

Peran ini mencakup Viewer Firebase Data Connect API.
Setara dengan firebasedataconnect.*.

Izin ini diberikan oleh peran Cloud Owner, Cloud Editor,
Firebase Admin, dan Firebase Develop Admin. 		Akses penuh ke resource Firebase Data Connect API, termasuk data.

firebasedataconnect.googleapis.com/operations.delete
firebasedataconnect.googleapis.com/operations.cancel
firebasedataconnect.googleapis.com/services.create
firebasedataconnect.googleapis.com/services.update
firebasedataconnect.googleapis.com/services.delete
firebasedataconnect.googleapis.com/services.executeGraphql
firebasedataconnect.googleapis.com/services.executeGraphqlRead
firebasedataconnect.googleapis.com/schemas.create
firebasedataconnect.googleapis.com/schemas.update
firebasedataconnect.googleapis.com/schemas.delete
firebasedataconnect.googleapis.com/schemaRevisions.create
firebasedataconnect.googleapis.com/schemaRevisions.delete
firebasedataconnect.googleapis.com/connectors.create
firebasedataconnect.googleapis.com/connectors.update
firebasedataconnect.googleapis.com/connectors.delete
firebasedataconnect.googleapis.com/connectorRevisions.create
firebasedataconnect.googleapis.com/connectorRevisions.delete
firebasedataconnect.googleapis.com/viewer

Firebase Data Connect API Viewer

Izin ini diberikan oleh peran Cloud Owner, Cloud Editor,
Cloud Viewer, Firebase Admin, Firebase Viewer,
Firebase Develop Admin, dan Firebase Develop Viewer. 		Akses baca saja ke resource Firebase Data Connect API. Peran tidak memberikan akses ke data.

cloudresourcemanager.googleapis.com/projects.list
cloudresourcemanager.googleapis.com/projects.get

firebasedataconnect.googleapis.com/operations.list
firebasedataconnect.googleapis.com/operations.get
firebasedataconnect.googleapis.com/locations.list
firebasedataconnect.googleapis.com/locations.get
firebasedataconnect.googleapis.com/services.list
firebasedataconnect.googleapis.com/services.get
firebasedataconnect.googleapis.com/schemas.list
firebasedataconnect.googleapis.com/schemas.get
firebasedataconnect.googleapis.com/schemaRevisions.list
firebasedataconnect.googleapis.com/schemaRevisions.get
firebasedataconnect.googleapis.com/connectors.list
firebasedataconnect.googleapis.com/connectors.get
firebasedataconnect.googleapis.com/connectorRevisions.list
firebasedataconnect.googleapis.com/connectorRevisions.get
firebasedataconnect.googleapis.com/dataAdmin

Admin Data API Firebase Data Connect

Izin ini diberikan oleh peran Cloud Owner, Cloud Editor,
Firebase Admin, dan Firebase Develop Admin. 		Akses baca dan tulis penuh ke sumber data.

firebasedataconnect.googleapis.com/services.executeGraphql
firebasedataconnect.googleapis.com/services.executeGraphqlRead
firebasedataconnect.googleapis.com/dataViewer

Pelihat Data API Firebase Data Connect

Disediakan oleh peran Pemilik Cloud, Editor Cloud,
Admin Firebase, dan Admin Pengembangan Firebase. 		Akses baca saja ke sumber data.

firebasedataconnect.googleapis.com/services.executeGraphqlRead