Identity and Access Management (IAM) ti consente di concedere un accesso granulare a risorse Firebase e Google specifiche e impedisce l'accesso indesiderato ad altre risorse. Con IAM puoi adottare il principio di sicurezza del privilegio minimo e quindi concedere solo l'accesso necessario alle tue risorse.
Per una descrizione dettagliata di IAM, leggi la documentazione IAM di Google Cloud.
Panoramica di Firebase IAM
Firebase offre opzioni IAM aggiuntive specifiche per i progetti Firebase e i membri del progetto.
Quando un membro del progetto autenticato richiede un'azione in Firebase, IAM prende una decisione di autorizzazione per stabilire se il membro del progetto dispone dell'autorizzazione per eseguire l'operazione richiesta sulla risorsa. La possibilità per il membro del progetto di eseguire la richiesta dipende dal ruolo assegnato al membro del progetto. Ogni ruolo è una raccolta di autorizzazioni e, quando assegni un ruolo a un membro del progetto, concedi a quel membro del progetto tutte le autorizzazioni per quel ruolo.
Membri del progetto
Utilizzando Firebase IAM, assegni i ruoli (e le relative autorizzazioni intrinseche) ai membri del progetto. I membri del progetto possono essere dei seguenti tipi:
- Account Google
- Service account
- Gruppo Google
Ruoli
Le autorizzazioni vengono concesse ai membri del progetto tramite i ruoli. Un ruolo è una raccolta di autorizzazioni. Quando assegni un ruolo a un membro del progetto, concedi a quel membro tutte le autorizzazioni incluse nel ruolo.
Firebase IAM supporta i seguenti tipi di ruoli:
Ruoli di base: ruoli fondamentali Proprietario, Editor e Visualizzatore (precedentemente chiamati ruoli "primitivi").
Ruoli predefiniti: ruoli specifici di Firebase selezionati che consentono un controllo degli accessi più granulare rispetto ai ruoli di base. Firebase offre:
Ruoli a livello di Firebase: ruoli che concedono l'accesso completo in lettura/scrittura o di sola lettura a tutti i prodotti Firebase.
Ruoli per categoria di prodotto: ruoli che concedono l'accesso completo in lettura/scrittura o di sola lettura a gruppi di prodotti. Sono strutturati in base a Google Analytics e categorie di prodotti generali.
Ruoli a livello di prodotto: ruoli che concedono l'accesso completo in lettura/scrittura o di sola lettura a prodotti Firebase specifici.
Ruoli personalizzati: ruoli completamente personalizzati che crei per adattare un insieme di autorizzazioni che soddisfano i requisiti specifici della tua organizzazione.
Gestisci i membri del progetto e i relativi ruoli
Visualizzare i membri del progetto e i relativi ruoli
Puoi visualizzare molti dei membri del progetto e i relativi ruoli nella scheda
- La console Firebase elenca solo i membri del progetto a cui è stato assegnato un ruolo di base (Proprietario, Editor, Visualizzatore) o un ruolo predefinito di Firebase. I membri del progetto elencati in questa scheda sono gli unici membri del progetto che hanno accesso al progetto Firebase nella console Firebase.
- La console Firebase non elenca i membri del progetto che sono service account. Visualizza questi membri del progetto nella pagina IAM e amministrazione > IAM della consoleGoogle Cloud.
In alternativa, puoi visualizzare tutti i membri del progetto e i relativi ruoli nella pagina IAM e amministrazione > IAM della console Google Cloud.
Assegna un ruolo a un membro del progetto
Per gestire i ruoli assegnati a ciascun membro del progetto, devi essere un proprietario del progetto Firebase (o avere un ruolo con l'autorizzazione resourcemanager.projects.setIamPolicy).
Ecco dove puoi assegnare e gestire i ruoli:
-
La console Firebase offre un modo semplificato per assegnare i ruoli ai membri del progetto nella scheda
Impostazioni > Utenti e autorizzazioni. Puoi assegnare uno qualsiasi dei ruoli di base (Proprietario, Editor, Visualizzatore), dei ruoli Firebase Admin/Viewer o dei ruoli Firebase predefiniti per categoria di prodotto. -
La console Google Cloud offre un ampio set di strumenti per assegnare ruoli ai membri del progetto nella pagina IAM e amministrazione
IAM.
Puoi anche creare e gestire ruoli personalizzati, nonché concedere ai service account l'accesso al tuo progetto.
Tieni presente che nella console Google Cloud i membri del progetto sono chiamati entità.
Se il proprietario del progetto non può più svolgere le attività di un proprietario (ad esempio, se la persona ha lasciato l'azienda) e il progetto non è gestito tramite un'organizzazione Google Cloud (vedi il paragrafo successivo), puoi contattare l'assistenza Firebase e chiedere come richiedere l'accesso al progetto Firebase.
Tieni presente che se un progetto Firebase fa parte di un'organizzazione Google Cloud, potrebbe non avere un proprietario. Se non riesci a trovare un proprietario per il tuo progetto Firebase, contatta la persona che gestisce la tua organizzazione Google Cloud per assegnare un proprietario al progetto.