Quyền IAM của Firebase

Quyền được cấp cho các thành viên dự án của bạn thông qua vai trò . Một vai trò là một tập hợp các quyền. Khi bạn chỉ định vai trò cho một thành viên dự án, bạn cấp cho thành viên dự án đó tất cả các quyền mà vai trò đó có.

Trang này mô tả các hành động được kích hoạt bởi các quyền mà bạn có thể tìm thấy được liệt kê trong vai trò được Firebase hỗ trợ. Các quyền này thuộc hai loại:

• Các quyền Quản lý truy cập và nhận dạng (IAM) bắt buộc đối với tất cả các vai trò hoặc đối với các hành động cụ thể trong Firebase

• Quyền IAM dành riêng cho sản phẩm Firebase

quyền cần thiết

Firebase IAM bao gồm các quyền:

• Bắt buộc phải sử dụng bất kỳ sản phẩm hoặc dịch vụ nào của Firebase.

• Cần thiết để thực hiện một số hành động dành riêng cho dịch vụ Firebase.

• Cần thiết để thực hiện một số hành động dành riêng cho quản lý Firebase.

Để biết danh sách chung và mô tả về các quyền dành riêng cho một sản phẩm hoặc dịch vụ của Firebase, hãy tham khảo phần thích hợp trong các quyền IAM dành riêng cho sản phẩm của Firebase .

Quyền cần thiết bao gồm trong tất cả các vai trò

Các quyền được liệt kê trong bảng sau đây là bắt buộc để sử dụng bất kỳ sản phẩm hoặc dịch vụ nào của Firebase.

Các quyền này tự động được bao gồm trong mỗi vai trò được xác định trước của Firebase .

Quyền cần thiết cho các hành động dành riêng cho dịch vụ Firebase

Cần có các quyền được liệt kê trong bảng sau để thực hiện một số hành động dành riêng cho dịch vụ Firebase.

Khi cần, các quyền này sẽ tự động được bao gồm trong mỗi vai trò được xác định trước của Firebase .

Quyền cần thiết cho các hành động dành riêng cho quản lý Firebase

Các quyền được liệt kê trong bảng sau đây là các quyền bổ sung được yêu cầu để thực hiện một số hành động dành riêng cho việc quản lý Firebase.

Quyền IAM dành riêng cho sản phẩm Firebase

Các bảng sau đây liệt kê các quyền dành riêng cho sản phẩm hoặc dịch vụ của Firebase. Bạn có thể sử dụng các quyền này để tạo các vai trò tùy chỉnh .

Quyền quản lý Firebase

Lưu ý rằng một số quyền quản lý sau đây yêu cầu quyền bổ sung đối với một số hành động nhất định .

quyền Google Analytics

Các quyền sau cấp quyền truy cập vào thuộc tính Analytics được liên kết với dự án Firebase. Chúng cho phép các thành viên dự án Firebase truy cập dữ liệu Analytics, bao gồm đối tượng, thuộc tính người dùng, kênh, báo cáo, lượt chuyển đổi, v.v.

Ứng dụng Firebase Kiểm tra quyền

Quyền phân phối ứng dụng Firebase

Quyền xác thực Firebase

Quyền Thử nghiệm A/B của Firebase (beta)

Quyền của Cloud Firestore

Để biết danh sách và mô tả về các quyền của Cloud Firestore, hãy tham khảo tài liệu về Google Cloud .

Quyền lưu trữ đám mây

Để biết danh sách và mô tả về các quyền của Cloud Storage, hãy tham khảo tài liệu về Google Cloud .

Quyền của Quy tắc bảo mật Firebase (Cloud Firestore và Cloud Storage)

Chức năng đám mây cho quyền Firebase

Để biết danh sách và mô tả về các quyền của Chức năng đám mây, hãy tham khảo tài liệu IAM .

Xin lưu ý rằng việc triển khai các chức năng yêu cầu một cấu hình quyền cụ thể không có trong các vai trò được xác định trước của Firebase tiêu chuẩn . Để triển khai các chức năng, hãy sử dụng một trong các tùy chọn sau:

• Ủy quyền triển khai các chức năng cho Chủ dự án.

  Nếu bạn chỉ đang triển khai các chức năng không phải HTTP thì Trình chỉnh sửa dự án có thể triển khai các chức năng của bạn.

• Ủy quyền triển khai các chức năng cho một thành viên dự án có hai vai trò sau:

  • Vai trò quản trị viên chức năng đám mây ( roles/cloudfunctions.admin )
  • Vai trò người dùng tài khoản dịch vụ ( roles/iam.serviceAccountUser )

  Chủ sở hữu dự án có thể chỉ định các vai trò này cho thành viên dự án bằng Google Cloud Console hoặc gcloud CLI . Để biết các bước chi tiết và ý nghĩa bảo mật cho cấu hình vai trò này, hãy tham khảo tài liệu IAM .

Quyền của chiến dịch nhắn tin Firebase

Các quyền này áp dụng cho các chiến dịch Nhắn tin qua đám mây Firebase và Nhắn tin trong ứng dụng Firebase.

Quyền nhắn tin qua đám mây của Firebase

Quyền của Firebase Crashlytics

Quyền đối với Liên kết động Firebase

Quyền lưu trữ Firebase

Quyền nhắn tin trong ứng dụng Firebase (beta)

Quyền ML của Firebase (thử nghiệm)

Quyền giám sát hiệu suất Firebase

Quyền cơ sở dữ liệu thời gian thực Firebase

Quyền cấu hình từ xa Firebase

Quyền trong Phòng thí nghiệm kiểm tra Firebase

Test Lab yêu cầu quyền truy cập vào các bộ chứa Lưu trữ đám mây, vì vậy, nó yêu cầu một cấu hình quyền cụ thể không phải tất cả đều có trong các vai trò chuẩn được xác định trước của Firebase . Để cấp quyền truy cập vào Test Lab, hãy sử dụng một trong các tùy chọn sau:

• Đối với các thử nghiệm bắt đầu từ bảng điều khiển Firebase

  • Thử nghiệm ứng dụng của bạn trong một dự án Firebase riêng biệt.

  • Thêm các thành viên cần truy cập Test Lab, sau đó gán cho họ các vai trò kế thừa trong dự án bằng cách sử dụng bảng điều khiển Firebase .

    • Để cho phép thành viên chạy thử nghiệm với Test Lab, hãy chỉ định Trình chỉnh sửa dự án trở lên.
    • Để cho phép thành viên xem kết quả thử nghiệm trong Test Lab, hãy chỉ định Trình xem dự án trở lên.

• Đối với các thử nghiệm bắt đầu từ gcloud CLI hoặc API thử nghiệm trong khi sử dụng bộ chứa Lưu trữ đám mây của riêng bạn

  • Chỉ định một cặp vai trò được xác định trước (cùng nhau cấp bộ quyền bắt buộc) bằng cách sử dụng Google Cloud Console .

    • Để cho phép một thành viên chạy thử nghiệm với Test Lab, hãy chỉ định cả hai:

      • Quản trị viên phòng thí nghiệm kiểm tra Firebase ( roles/cloudtestservice.testAdmin )
      • Trình xem phân tích Firebase ( roles/firebase.analyticsViewer )

    • Để cho phép thành viên xem kết quả kiểm tra trong Test Lab, hãy chỉ định cả hai:

      • Firebase Test Lab Viewer ( roles/cloudtestservice.testViewer )
      • Trình xem phân tích Firebase ( roles/firebase.analyticsViewer )

Tích hợp với quyền dịch vụ bên ngoài