Autorizzazioni concesse a un'estensione Firebase

Affinché un'estensione Firebase possa eseguire le azioni specificate, Firebase concede a ciascuna istanza di un'estensione installata un accesso limitato al progetto e ai dati tramite un account di servizio .

Cos'è un account di servizio?

Un account di servizio è un tipo speciale di account utente Google. Rappresenta un utente non umano autorizzato ad accedere ai dati utilizzando le API di Google.

Durante l'installazione di un'estensione, Firebase crea un account di servizio nel tuo progetto. Ogni istanza installata di un'estensione ha il proprio account di servizio.

Firebase limita l'accesso al tuo progetto e ai tuoi dati assegnando ruoli specifici all'account di servizio di un'estensione (pacchetti di autorizzazioni) . I ruoli richiesti da un'estensione per funzionare sono determinati da Firebase durante lo sviluppo dell'estensione. Al momento dell'installazione, Firebase assegna questi ruoli all'account di servizio di un'estensione e non dovresti modificare, aggiungere o eliminare nessuno di questi ruoli assegnati (altrimenti l'estensione installata non funzionerà come previsto). Puoi, tuttavia, disinstallare l'estensione , che elimina del tutto l'account del servizio (e il suo accesso).

Gli account di servizio creati per le estensioni sono nel formato: ext- extension-instance-id @ project-id .iam.gserviceaccount.com .

Puoi visualizzare tutti gli account di servizio associati al tuo progetto Firebase nella scheda Account di servizio del tuo Impostazioni del progetto .

Autorizzazioni e ruoli

Durante lo sviluppo di un'estensione, Firebase determina il livello di accesso richiesto dall'estensione per funzionare.

Firebase definisce questo livello di accesso elencando esplicitamente i ruoli (pacchetti di autorizzazioni) che Firebase deve assegnare all'account di servizio dell'estensione durante l'installazione dell'estensione.

Ogni ruolo (e le relative autorizzazioni inerenti) si basa su un prodotto o servizio specifico. Esempi di ruoli sono firebasehosting.admin , bigquery.dataEditor e firebasedatabase.admin . Firebase elenca i ruoli richiesti per un'estensione nel file delle specifiche dell'estensione (il file extension.yaml ).

Per le estensioni Firebase ufficiali, Firebase esamina attentamente questo elenco di ruoli per garantire che l'accesso di un'estensione sia strettamente limitato all'ambito delle attività dell'estensione. Puoi anche verificare e confermare tu stesso l'accesso concesso a un'estensione visualizzando la pagina dei dettagli dell'estensione nella dashboard di Firebase Extensions o visualizzando il relativo file README .

Scopri le autorizzazioni incluse in ciascun ruolo:

Cosa succede quando disinstallo un'estensione?

Quando disinstalli un'estensione dal tuo progetto, Firebase elimina l' account di servizio creato per quell'istanza dell'estensione. Dopo l'eliminazione dell'account di servizio, l'estensione non può essere eseguita nel tuo progetto perché non dispone più di diritti di accesso al tuo progetto o ai tuoi dati.