Identity and Access Management (IAM)

Cloud Firestore-এর জন্য সার্ভার ক্লায়েন্ট লাইব্রেরি ব্যবহার করার সময়, আপনি পরিচয় ও অ্যাক্সেস ম্যানেজমেন্ট (IAM) ব্যবহার করে আপনার রিসোর্সের অ্যাক্সেস ম্যানেজ করতে পারবেন। IAM আপনাকে নির্দিষ্ট Google Cloud রিসোর্সে আরও গ্র্যানুলার অ্যাক্সেস দিতে দেয় এবং অন্যান্য রিসোর্সে অবাঞ্ছিত অ্যাক্সেস প্রতিরোধ করে। এই পৃষ্ঠায় Cloud Firestore-এর জন্য IAM অনুমতি ও ভূমিকা বর্ণনা করা হয়েছে। IAM-এর বিস্তারিত বিবরণের জন্য, IAM ডকুমেন্টেশন পড়ুন।

IAM আপনাকে সবচেয়ে কম প্রিভিলেজ সংক্রান্ত নিরাপত্তা নীতি গ্রহণ করতে দেয়, যাতে আপনি নিজের রিসোর্সে শুধুমাত্র প্রয়োজনীয় অ্যাক্সেস প্রদান করেন।

IAM নীতি সেট করার মাধ্যমে IAM আপনাকে কোন রিসোর্সের জন্য কার (ব্যবহারকারী) কী (ভূমিকা) অনুমতি আছে তা নিয়ন্ত্রণ করতে দেয়। IAM নীতি কোনও ব্যবহারকারীকে এক বা একাধিক ভূমিকা প্রদান করে, যার ফলে ব্যবহারকারী নির্দিষ্ট কিছু অনুমতি পান। যেমন, আপনি কোনও ব্যবহারকারীকে datastore.indexAdmin ভূমিকা দিতে পারেন, যা ব্যবহারকারীকে ইন্ডেক্স তৈরি, পরিবর্তন, মুছে ফেলা, তালিকাভুক্ত করা বা দেখার অনুমতি দেয়।

অনুমতি ও ভূমিকা

এই বিভাগে Cloud Firestore-এর সমর্থিত অনুমতি ও ভূমিকার সারসংক্ষেপ রয়েছে।

API পদ্ধতির জন্য প্রয়োজনীয় অনুমতি

নিম্নলিখিত সারণীতে প্রতিটি অ্যাকশন পারফর্ম করার জন্য কলারের কাছে যেসব অনুমতি থাকতে হবে তার তালিকা দেওয়া হল:

আগে থেকে নির্ধারিত ভূমিকা

IAM-এর মাধ্যমে, Cloud Firestore-এ প্রতিটি API পদ্ধতির জন্য প্রয়োজন যে API অনুরোধ করা অ্যাকাউন্টের কাছে রিসোর্স ব্যবহার করার জন্য উপযুক্ত অনুমতি আছে। ব্যবহারকারী, গ্রুপ বা পরিষেবা অ্যাকাউন্টকে ভূমিকা প্রদান করে এমন নীতি সেট করার মাধ্যমে অনুমতি দেওয়া হয়। মালিক, এডিটর ও দর্শক-এর মতো আদিম ভূমিকা ছাড়াও, আপনার প্রোজেক্টের ব্যবহারকারীদের আপনি Cloud Firestore ভূমিকা দিতে পারবেন।

নিম্নলিখিত সারণীতে Cloud Firestore IAM ভূমিকার তালিকা দেওয়া হয়েছে। আপনি কোনও ব্যবহারকারী, গ্রুপ বা পরিষেবা অ্যাকাউন্টকে একাধিক ভূমিকা দিতে পারেন।

কাস্টম ভূমিকা

পূর্বনির্ধারিত ভূমিকা আপনার ব্যবসার প্রয়োজনীয়তা পূরণ না করলে, আপনি নিজের কাস্টম ভূমিকা নির্ধারণ করতে পারেন এবং আপনার নির্দিষ্ট করা অনুমতি দিতে পারেন:

• কাস্টম ভূমিকা সম্পর্কে জানুন।
• কাস্টম ভূমিকা তৈরি ও ম্যানেজ করা।

ট্যাগ তৈরি ও ম্যানেজ করার জন্য প্রয়োজনীয় ভূমিকা

তৈরি বা রিস্টোর করার অ্যাকশনে কোনও ট্যাগ দেখানো হলে, কিছু ভূমিকা প্রয়োজন হয়। ডেটাবেস রিসোর্সের সাথে ট্যাগ কী-ভ্যালু পেয়ার অ্যাসোসিয়েট করার আগে সেগুলি তৈরি করার ব্যাপারে আরও জানতে ট্যাগ তৈরি ও ম্যানেজ করা দেখুন।

নিচে তালিকাভুক্ত অনুমতিগুলি প্রয়োজন।

ট্যাগ দেখুন

• datastore.databases.listTagBindings
• datastore.databases.listEffectiveTags

রিসোর্সে ট্যাগ ম্যানেজ করা

আপনি যে ডেটাবেস রিসোর্সে ট্যাগ ভ্যালু অ্যাটাচ করছেন সেটির জন্য নিম্নলিখিত অনুমতি প্রয়োজন।

• datastore.databases.createTagBinding

অনুমতি

Cloud Firestore যেসব অনুমতি সমর্থন করে তার তালিকা নিচে দেওয়া হল।

ভূমিকা পরিবর্তন সংক্রান্ত লেটেন্সি

Cloud Firestore ৫ মিনিটের জন্য IAM অনুমতি ক্যাশে করে, তাই ভূমিকা পরিবর্তন কার্যকর হতে ৫ মিনিট পর্যন্ত সময় লাগে।

Cloud Firestore IAM ম্যানেজ করুন

Google Cloud কনসোল, IAM API বা gcloud কমান্ড-লাইন টুল ব্যবহার করে আপনি IAM নীতি পেতে ও সেট করতে পারবেন। আরও জানতে প্রোজেক্ট মেম্বারদের অ্যাক্সেস দেওয়া, পরিবর্তন করা ও তুলে নেওয়া দেখুন।

শর্তসাপেক্ষ অ্যাক্সেসের অনুমতি কনফিগার করুন

শর্তাধীন অ্যাক্সেস কন্ট্রোল নির্ধারণ ও প্রয়োগ করতে আপনি IAM শর্তাবলী ব্যবহার করতে পারবেন।

যেমন, নিম্নলিখিত শর্তটি একটি নির্দিষ্ট তারিখ পর্যন্ত কোনও প্রিন্সিপালকে datastore.user ভূমিকা অ্যাসাইন করে:

{
  "role": "roles/datastore.user",
  "members": [
    "user:travis@example.com"
  ],
  "condition": {
    "title": "Expires_December_1_2023",
    "description": "Expires on December 1, 2023",
    "expression":
      "request.time < timestamp('2023-12-01T00:00:00.000Z')"
  }
}

সাময়িক অ্যাক্সেসের জন্য IAM শর্ত কীভাবে নির্ধারণ করতে হয় তা জানতে, সাময়িক অ্যাক্সেস কনফিগার করুন দেখুন।

এক বা একাধিক ডেটাবেস অ্যাক্সেস করার জন্য IAM শর্তাবলী কীভাবে কনফিগার করতে হয় তা জানতে, ডেটাবেস অ্যাক্সেস শর্তাবলী কনফিগার করুন দেখুন।

IAM-এর উপর নিরাপত্তা সংক্রান্ত নিয়মের নির্ভরতা

মোবাইল/ওয়েব ক্লায়েন্টের জন্য Cloud Firestore Security Rules নিম্নলিখিত পরিষেবা অ্যাকাউন্ট ও IAM বাইন্ডিংয়ের উপর নির্ভর করে:

Firebase আপনার জন্য এই পরিষেবা অ্যাকাউন্ট অটোমেটিক সেট-আপ করে। আপনি যদি এই পরিষেবা অ্যাকাউন্ট থেকে firebaserules.system ভূমিকা সরিয়ে দেন, তাহলে আপনার নিরাপত্তা নিয়ম সব অনুরোধ প্রত্যাখ্যান করবে। এই IAM বাইন্ডিং ফিরিয়ে আনতে, নিম্নলিখিত gcloud CLI কমান্ড ব্যবহার করুন:

gcloud projects add-iam-policy-binding project_id \
--member=serviceAccount:service-project_number@firebase-rules.iam.gserviceaccount.com \
--role=roles/firebaserules.system

আপনার project_id এবং project_number নির্ধারণ করতে, প্রোজেক্ট শনাক্ত করা দেখুন।

Google Cloud কনসোলের পরিবর্তে Google Cloud CLI ব্যবহার করুন, কারণ কনসোলে ডিফল্ট হিসেবে firebaserules.system ভূমিকা লুকানো থাকে।

এর পরে কী করতে হবে

• IAM সম্পর্কে আরও জানুন।
• IAM ভূমিকা মঞ্জুর করুন।
• যাচাইকরণ সম্পর্কে জানুন।