Konfiguracja uprawnień projektów Data Connect

Aby korzystać z Firebase Data Connect, musisz przypisać role uprawnień, które umożliwiają zarządzanie łącznikami, dostęp do Cloud SQL i generowanie pakietów SDK. Sprawdź, czy konto usługi, na którym działa Data Connect, ma wymagane uprawnienia.

Szczegółowe role uprawnień dla Data Connect

Poziomy podstawowe i role wstępnie zdefiniowane w Firebase są mapowane na role niższego poziomuData Connect. Mapowanie znajdziesz w tabeli.

Aby zarządzać poszczególnymi przypisaniami ról Uprawnień dla Data Connect na bardziej szczegółowym poziomie, użyj Google Cloud konsoli.

Rola uprawnień Uprawnienia
firebasedataconnect.googleapis.com/admin

Firebase Data Connect Administrator interfejsu API

Ta rola obejmuje Firebase Data Connect Wyświetlającego interfejs API.
Jest to odpowiednik firebasedataconnect.*.

Mają je użytkownicy z przypisaną rolą Właściciel Cloud, Edytujący Cloud,
Administrator Firebase lub Administrator Firebase Develop.
Pełny dostęp do zasobów interfejsu Firebase Data Connect API, w tym do danych.

firebasedataconnect.googleapis.com/operations.delete
firebasedataconnect.googleapis.com/operations.cancel
firebasedataconnect.googleapis.com/services.create
firebasedataconnect.googleapis.com/services.update
firebasedataconnect.googleapis.com/services.delete
firebasedataconnect.googleapis.com/services.executeGraphql
firebasedataconnect.googleapis.com/services.executeGraphqlRead
firebasedataconnect.googleapis.com/schemas.create
firebasedataconnect.googleapis.com/schemas.update
firebasedataconnect.googleapis.com/schemas.delete
firebasedataconnect.googleapis.com/schemaRevisions.create
firebasedataconnect.googleapis.com/schemaRevisions.delete
firebasedataconnect.googleapis.com/connectors.create
firebasedataconnect.googleapis.com/connectors.update
firebasedataconnect.googleapis.com/connectors.delete
firebasedataconnect.googleapis.com/connectorRevisions.create
firebasedataconnect.googleapis.com/connectorRevisions.delete
firebasedataconnect.googleapis.com/viewer

Firebase Data Connect Wyświetlający interfejs API

Jest on dostępny w przypadku ról Właściciel chmury, Edytujący chmurę,
Wyświetlający chmurę, Administrator Firebase, Wyświetlający Firebase,
Administrator Firebase Develop i Wyświetlający Firebase Develop.
Dostęp tylko do odczytu do zasobów interfejsu Firebase Data Connect API. Rola nie daje dostępu do danych.

cloudresourcemanager.googleapis.com/projects.list
cloudresourcemanager.googleapis.com/projects.get

firebasedataconnect.googleapis.com/operations.list
firebasedataconnect.googleapis.com/operations.get
firebasedataconnect.googleapis.com/locations.list
firebasedataconnect.googleapis.com/locations.get
firebasedataconnect.googleapis.com/services.list
firebasedataconnect.googleapis.com/services.get
firebasedataconnect.googleapis.com/schemas.list
firebasedataconnect.googleapis.com/schemas.get
firebasedataconnect.googleapis.com/schemaRevisions.list
firebasedataconnect.googleapis.com/schemaRevisions.get
firebasedataconnect.googleapis.com/connectors.list
firebasedataconnect.googleapis.com/connectors.get
firebasedataconnect.googleapis.com/connectorRevisions.list
firebasedataconnect.googleapis.com/connectorRevisions.get
firebasedataconnect.googleapis.com/dataAdmin

Firebase Data Connect Administrator danych interfejsu API

Jest on dostępny w przypadku ról Właściciel chmury, Edytujący chmurę,
Administrator Firebase i Administrator Firebase Develop.
Pełne uprawnienia do zapisu i odczytu źródeł danych.

firebasedataconnect.googleapis.com/services.executeGraphql
firebasedataconnect.googleapis.com/services.executeGraphqlRead
firebasedataconnect.googleapis.com/dataViewer

Firebase Data Connect Wyświetlający dane interfejsu API

Jest on dostępny w przypadku ról Właściciel chmury, Edytujący chmurę,
Administrator Firebase i Administrator Firebase Develop.
Dostęp tylko do odczytu do źródeł danych.

firebasedataconnect.googleapis.com/services.executeGraphqlRead