Firebase IAM の権限

権限はロールを介してプロジェクト メンバーに付与されます。ロールは権限の集合です。ロールをメンバーに割り当てると、そのロールに含まれるすべての権限がそのメンバーに付与されます。

このページでは、Firebase でサポートされているロールにリストされている権限によって、有効になっている操作について説明します。この権限は、次の 2 つのカテゴリに分類されます。

必要な権限

Firebase IAM には以下の権限が含まれています。

Firebase プロダクトまたはサービスに固有の権限の一般的なリストと説明については、Firebase プロダクト固有の IAM 権限の該当するセクションをご覧ください。

すべてのロールに含まれる必要な権限

次の表に示す権限は、あらゆる Firebase プロダクトまたはサービスを使用するために必要です。

このような権限は、Firebase で事前定義された各ロールに自動的に含められます。

権限 説明
firebaseanalytics.resources.googleAnalyticsReadAndAnalyze Google アナリティクスのセグメントやデータを表示する権限を付与します
Firebase プロジェクトの情報を取得する権限を付与します
Google API の状態をチェックし、Firebase CLI コマンドを実行する権限を付与します

Firebase サービス固有のアクションに必要な権限

次の表に示す権限は、一部の Firebase サービス固有のアクションを実行するために必要です。

必要に応じて、こうした権限は Firebase で事前定義された各ロールに自動的に含められます。

操作 必要な権限
Firebase サービスからの通知メールやコンソール内アラートに登録する cloudnotifications.activities.list
Firebase プロジェクトとコラボレーション ツール（Slack、Jira、PagerDuty など）の統合にアクセスする firebaseextensions.configs.*
StackDriver の使用状況や分析情報を表示する monitoring.timeSeries.list
Firebase CLI コマンドを実行する
詳細については、Runtime Configurator へのアクセスに関する Google Cloud ドキュメントをご覧ください。		 runtimeconfig.*

Firebase の管理固有のアクションに必要な権限

次の表に示す権限は、一部の Firebase 管理固有のアクションを実行するために必要な追加の権限です。

管理権限と関連アクション 必要な追加権限
firebase.billingPlans.update
Firebase プロジェクトの料金プランを変更する resourcemanager.projects.createBillingAssignment
resourcemanager.projects.deleteBillingAssignment
firebase.clients.create
Firebase プロジェクトに Firebase アプリを追加する clientauthconfig.clients.create
clientauthconfig.clients.get
clientauthconfig.clients.list
serviceusage.apikeys.create
serviceusage.apikeys.get
serviceusage.apikeys.list
serviceusage.apikeys.update
serviceusage.services.enable
firebase.clients.get
Firebase 構成ファイルをダウンロードする clientauthconfig.clients.get
clientauthconfig.clients.list
firebase.projects.delete
Firebase プロジェクトを削除する resourcemanager.projects.delete
firebase.projects.update
Firebase プロジェクトの名前を変更する resourcemanager.projects.update
Android アプリ用の SHA 証明書フィンガープリントを追加する clientauthconfig.clients.create
Android アプリ用の SHA 証明書フィンガープリントを削除する clientauthconfig.clients.delete
iOS アプリ用の App Store ID またはチーム ID を更新する clientauthconfig.clients.get
clientauthconfig.clients.update

Firebase プロダクト固有の IAM 権限

次の表に、Firebase プロダクトまたはサービスに固有の権限を示します。これらの権限を使用してカスタムロールを作成できます。

Firebase の管理に関する権限

以下の管理権限の中には、特定のアクションに対する追加の権限を必要とするものがあります。

権限名 説明
firebase.billingPlans.get プロジェクトの現在の Firebase 料金プランを取得する
firebase.billingPlans.update プロジェクトの現在の Firebase 料金プランを変更する
firebase.clients.create 新しいアプリをプロジェクトに追加する
firebase.clients.delete 既存のアプリをプロジェクトから削除する
firebase.clients.get プロジェクト内のアプリのリストを取得する
firebase.links.create Google システムへの新しいリンクを作成する
（Firebase コンソール > [プロジェクトの設定] > [統合]）
firebase.links.delete Google システムへのリンクを削除する
（Firebase コンソール > [プロジェクトの設定] > [統合]）
firebase.links.list Google システムへのリンクのリストを取得する
（Firebase コンソール > [プロジェクトの設定] > [統合]）
firebase.links.update Google システムへの既存のリンクを更新する
（Firebase コンソール > [プロジェクトの設定] > [統合]）
firebase.projects.delete 既存のプロジェクトを削除する
firebase.projects.get プロジェクトの詳細と Firebase リソースを取得する
firebase.projects.list Firebase プロジェクトのリストを取得する
firebase.projects.update 既存のプロジェクトの属性を変更する

Firebase App Distribution の権限（ベータ版）

権限名 説明
firebaseappdistro.releases.list 既存のディストリビューションと招待リンクのリストを取得する
firebaseappdistro.releases.update ディストリビューションの作成、削除、変更
招待リンクの作成と削除
firebaseappdistro.testers.list プロジェクト内の既存のテスターのリストを取得する
firebaseappdistro.testers.update プロジェクト内のテスターの作成と削除
firebaseappdistro.groups.list プロジェクト内の既存のテスター グループのリストを取得する
firebaseappdistro.groups.update プロジェクト内のテスター グループの作成と削除

Google アナリティクスの権限

権限名 説明
firebaseanalytics.resources.googleAnalyticsEdit アナリティクスの既存のデータ（オーディエンス、ユーザー プロパティ、目標到達プロセス、レポート パラメータ、コンバージョン、ポストバックなど）を変更する
詳細については、アナリティクスのヘルプをご覧ください。
firebaseanalytics.resources.googleAnalyticsReadAndAnalyze アナリティクスの既存のデータ（レポートや構成データなど）を表示する
レポート内のデータ（フィルタなど）を操作する
詳細については、アナリティクスのヘルプをご覧ください。

Firebase Authentication の権限

権限名 説明
firebaseauth.configs.create 認証構成を作成する
firebaseauth.configs.get Authentication の構成を取得する
firebaseauth.configs.getHashConfig ユーザー アカウントのパスワード ハッシュの構成とパスワード ハッシュを取得する
firebaseauth.configs.update 既存の Authentication の構成を更新する
firebaseauth.users.create Authentication の新しいユーザーを作成する
firebaseauth.users.createSession ログインしているユーザーのセッション Cookie を作成する
firebaseauth.users.delete 既存の Authentication のユーザーを削除する
firebaseauth.users.get 既存の Authentication のユーザーのリストを取得する
firebaseauth.users.sendEmail ユーザーにメールを送信する
firebaseauth.users.update 既存の Authentication のユーザーを更新する

Firebase A/B Testing 権限（ベータ版）

権限名 説明
firebaseabt.experimentresults.get テストの結果を取得する
firebaseabt.experiments.create 新しいテストを作成する
firebaseabt.experiments.delete 既存のテストを削除する
firebaseabt.experiments.get 既存のテストの詳細を取得する
firebaseabt.experiments.list 既存のテストのリストを取得する
firebaseabt.experiments.update 既存のテストを更新する
firebaseabt.projectmetadata.get テストを設定するためにアナリティクスのメタデータを取得する

Cloud Firestore の権限

Cloud Firestore の権限のリストと説明については、Google Cloud のドキュメントをご覧ください。

Cloud Storage の権限

Cloud Storage の権限のリストと説明については、Google Cloud のドキュメントをご覧ください。

Firebase セキュリティ ルール（Cloud Firestore と Cloud Storage）の権限

権限名 説明
firebaserules.releases.create リリースを作成する
firebaserules.releases.delete リリースを削除する
firebaserules.releases.get リリースを取得する
firebaserules.releases.getExecutable リリースのバイナリ実行可能ペイロードを取得する
firebaserules.releases.list リリースのリストを取得する
firebaserules.releases.update リリースのルールセット参照を更新する
firebaserules.rulesets.create 新しいルールセットを作成する
firebaserules.rulesets.delete 既存のルールセットを削除する
firebaserules.rulesets.get ソースを持つルールセットを取得する
firebaserules.rulesets.list ルールセットのメタデータを検索する（ソースなし）
firebaserules.rulesets.test ソースが正しいことをテストする

Cloud Functions for Firebase の権限

Cloud Functions の権限のリストと説明については、IAM のドキュメントをご覧ください。

関数をデプロイする場合は、標準の Firebase の事前定義ロールには含まれていない、特定の権限の構成が必要になります。関数をデプロイするには、次のいずれかのオプションを使用します。

  • 関数のデプロイをプロジェクト Owner に委任します。

    非 HTTP 関数のみをデプロイする場合は、プロジェクトの Editor が関数をデプロイできます。

  • 次の 2 つのロールを持つプロジェクト メンバーに関数のデプロイを委任します。

    プロジェクト オーナーは、Cloud Console または gcloud CLI を使用してこれらのロールをプロジェクト メンバーに割り当てることができます。このロール構成の詳細な手順とセキュリティの影響については、IAM のドキュメントをご覧ください。

Firebase Cloud Messaging の権限

権限名 説明
cloudmessaging.messages.create FCM HTTP API と AdminSDK を使用して通知とデータ メッセージを送信する
firebasenotifications.messages.create Notifications Composer で新しいメッセージを作成する
firebasenotifications.messages.delete Notifications Composer で既存のメッセージを削除する
firebasenotifications.messages.get Notifications Composer で既存のメッセージの詳細を取得する
firebasenotifications.messages.list Notifications Composer で既存のメッセージのリストを取得する
firebasenotifications.messages.update Notifications Composer で既存のメッセージを更新する

Firebase Crashlytics の権限

権限名 説明
firebasecrashlytics.config.get Crashlytics の設定を取得する
firebasecrashlytics.config.update Crashlytics の設定を更新する
firebasecrashlytics.data.get Crashlytics の問題とセッションに関連する指標を取得する
firebasecrashlytics.issues.get Crashlytics の問題に関する詳細（問題に添付されたメモなど）を取得する
firebasecrashlytics.issues.list Crashlytics の問題のリストを取得する
firebasecrashlytics.issues.update 既存の Crashlytics の問題を開く、閉じる、ミュートする
問題に添付されたメモを更新する
firebasecrashlytics.sessions.get Crashlytics クラッシュ セッションの詳細を取得する
firebasecrashlytics.sessions.list Crashlytics クラッシュ セッションのリストを取得する
権限名 説明
firebasecrash.issues.update 既存の Crashlytics の問題を更新する。問題に関するメモを作成し、ベロシティ アラートを設定する。
firebasecrash.reports.get 既存の Crashlytics レポートを取得する
権限名 説明
firebasedynamiclinks.domains.create 新しい Dynamic Links ドメインを作成する
firebasedynamiclinks.domains.delete 既存の Dynamic Links ドメインを削除する
firebasedynamiclinks.domains.get 既存の Dynamic Links ドメインの詳細を取得する
firebasedynamiclinks.domains.list 既存の Dynamic Links ドメインのリストを取得する
firebasedynamiclinks.domains.update 既存の Dynamic Links ドメインを更新する
firebasedynamiclinks.links.create 新しい Dynamic Links を作成する
firebasedynamiclinks.links.get 既存の Dynamic Links の詳細を取得する
firebasedynamiclinks.links.list 既存の Dynamic Links のリストを取得する
firebasedynamiclinks.links.update 既存の Dynamic Links を更新する
firebasedynamiclinks.stats.get Dynamic Links の統計情報を取得する
firebasedynamiclinks.destinations.list 既存の Dynamic Links のリンク先を取得する
firebasedynamiclinks.destinations.update 既存の Dynamic Links のリンク先を更新する

Firebase Hosting の権限

現在、
権限名 説明
firebasehosting.sites.create 新しい Hosting リソース（バージョンとリリース）を作成する
firebasehosting.sites.delete 既存の Hosting リソース（バージョン）を削除する
firebasehosting.sites.get 既存の Hosting リソースの詳細を取得する（バージョンとリリース）
firebasehosting.sites.list Hosting リソース（バージョンとリリース）のリストを取得する
firebasehosting.sites.update 既存の Hosting リソース（バージョンとリリース）を更新する

Firebase アプリ内メッセージングの権限（ベータ版）

権限名 説明
firebaseinappmessaging.campaigns.create 新しいキャンペーンを作成する
firebaseinappmessaging.campaigns.delete 既存のキャンペーンを削除する
firebaseinappmessaging.campaigns.get 既存のキャンペーンの詳細を取得する
firebaseinappmessaging.campaigns.list 既存のキャンペーンのリストを取得する
firebaseinappmessaging.campaigns.update 既存のキャンペーンを更新する

Firebase ML の権限（ベータ版）

権限名 説明
firebaseml.compressionjobs.create 新しい圧縮ジョブを作成する
firebaseml.compressionjobs.delete 既存の圧縮ジョブを削除する
firebaseml.compressionjobs.get 既存の圧縮ジョブの詳細を取得する
firebaseml.compressionjobs.list 既存の圧縮ジョブのリストを取得する
firebaseml.compressionjobs.start 圧縮ジョブを開始する
firebaseml.compressionjobs.update 既存の圧縮ジョブを更新する
firebaseml.models.create 新しい ML モデルを作成する
firebaseml.models.delete 既存の ML モデルを削除する
firebaseml.models.get 既存の ML モデルの詳細を取得する
firebaseml.models.list 既存の ML モデルのリストを取得する
firebaseml.modelversions.create 新しいモデル バージョンを作成する
firebaseml.modelversions.get 既存のモデル バージョンの詳細を取得する
firebaseml.modelversions.list 既存のモデル バージョンのリストを取得する
firebaseml.modelversions.update 既存のモデル バージョンを更新する

Firebase Performance Monitoring の権限

権限名 説明
firebaseperformance.config.create 新しい問題のしきい値構成を作成する
firebaseperformance.config.delete 既存の問題のしきい値構成を削除する
firebaseperformance.config.update 既存の問題のしきい値構成を変更する
firebaseperformance.data.get すべてのパフォーマンス データと問題のしきい値を表示する

Firebase Predictions の権限

権限名 説明
firebasepredictions.predictions.create 新しい予測を作成する
firebasepredictions.predictions.delete 既存の予測を削除する
firebasepredictions.predictions.list 既存の予測のリストを取得する
firebasepredictions.predictions.update 既存の予測を更新する

Firebase Realtime Database の権限

権限名 説明
firebasedatabase.instances.create 新しいデータベース インスタンスを作成する
firebasedatabase.instances.get データベース内のデータへの読み取り専用アクセス
firebasedatabase.instances.list 既存のデータベース インスタンスのリストを取得する
firebasedatabase.instances.update 既存のデータベース インスタンスの更新
データベース インスタンスの有効化と無効化
データベース内のデータへの書き込みアクセス
データベースのセキュリティ ルールの取得と変更
データベースの Cloud Functions トリガーの取得と変更

Firebase Remote Config の権限

権限名 説明
cloudconfig.configs.get Remote Config データを取得する
cloudconfig.configs.update Remote Config データを更新する

Firebase Test Lab の権限

Test Lab では Cloud Storage バケットにアクセスする必要があるため、特有の権限の構成が必要となります。それが標準の Firebase の事前定義ロールにすべて含まれているわけではありません。Test Lab へのアクセス権を付与するには、以下のいずれかの方法を使用します。

  • Firebase コンソールから開始したテストの場合

    • 専用の Firebase プロジェクトを別途作成し、そこでアプリをテストする。

    • Test Lab にアクセスするメンバーを追加してから、Firebase コンソールを使用してそれらのメンバーに以前のプロジェクトのロールを割り当てる。

      • メンバーが Test Lab でテストを行えるようにするには、編集者以上の権限を割り当てる。
      • メンバーが Test Lab でテスト結果を表示できるようにするには、閲覧者以上の権限を割り当てる。

  • 独自の Cloud Storage バケットを使用して gcloud CLI または Testing API から開始したテストの場合

    • Google Cloud Console を使用して、（必要な権限セットをまとめて付与する）事前定義ロールのペアを割り当てる。

      • メンバーが Test Lab でテストを行えるようにするには、次の両方の権限を割り当てます。

        • Firebase Test Lab 管理者（roles/cloudtestservice.testAdmin）
        • Firebase Analytics 閲覧者（roles/firebase.analyticsViewer）

      • メンバーが Test Lab でテスト結果を表示できるようにするには、次の両方の権限を割り当てます。

        • Firebase Test Lab 閲覧者（roles/cloudtestservice.testViewer）
        • Firebase Analytics 閲覧者（roles/firebase.analyticsViewer）
権限名 説明
cloudtestservice.environmentcatalog.get プロジェクトでサポートされているテスト環境のカタログを取得する
cloudtestservice.matrices.create 指定された仕様に従ってテスト マトリックスを実行するよう要求する
cloudtestservice.matrices.get テスト マトリックスのステータスを取得する
cloudtestservice.matrices.update 未完了のテスト マトリックスを更新する
cloudtoolresults.executions.list 履歴の実行リストを取得する
cloudtoolresults.executions.get 既存の実行を取得する
cloudtoolresults.executions.create 新しい実行を作成する
cloudtoolresults.executions.update 既存の実行を更新する
cloudtoolresults.histories.list 履歴のリストを取得する
cloudtoolresults.histories.get 既存の履歴を取得する
cloudtoolresults.histories.create 新しい履歴を作成する
cloudtoolresults.settings.create 新しいツール結果の設定を作成する
cloudtoolresults.settings.get 既存のツール結果の設定を取得する
cloudtoolresults.settings.update ツール結果の設定を更新する
cloudtoolresults.steps.list 実行のステップリストを取得する
cloudtoolresults.steps.get 既存のステップを取得する
cloudtoolresults.steps.create 新しいステップを作成する
cloudtoolresults.steps.update 既存のステップを更新する

外部サービスの権限との統合

権限名 説明
firebaseextensions.configs.create 外部サービスの新しい拡張機能構成を作成する
（Firebase コンソール > [プロジェクトの設定] > [統合]）
firebaseextensions.configs.delete 外部サービスの既存の拡張機能構成を削除する
（Firebase コンソール > [プロジェクトの設定] > [統合]）
firebaseextensions.configs.list 外部サービスの拡張機能構成のリストを取得する
（Firebase コンソール > [プロジェクトの設定] > [統合]）
firebaseextensions.configs.update 外部サービスの既存の拡張機能構成を更新する
（Firebase コンソール > [プロジェクトの設定] > [統合]）