Cloud Firestore でのデータの保護

Cloud Firestore では、使用されているクライアント ライブラリに応じた 2 つの異なる方法で、堅牢なアクセス管理と認証を行うことができます。

• モバイル クライアント ライブラリおよびウェブ クライアント ライブラリの場合は、Firebase Authentication と Cloud Firestore Security Rules を使用して、サーバーレスな認証、承認、データ検証を処理します。Cloud Firestore Security Rules を使用して Android、Apple、ウェブ クライアント ライブラリのデータを保護する方法を説明します。

  アプリチェックを使用して、自分のアプリだけが Cloud Firestore データにアクセスできるようにします。

  Cloud Storage for Firebase を使用するアプリの場合は、Cloud Firestore を使用して、Cloud Storage Security Rules でアクセスできるデータベース ドキュメント内の Cloud Storage リソースへのアクセス条件を定義します。

• サーバー クライアント ライブラリの場合は、Identity and Access Management（IAM）を使用して、データベースへのアクセスを管理します。IAM を使用して Java、Python、Node.js、Go のクライアント ライブラリのデータを保護する方法を説明します。