บทบาทเจ้าของ ผู้แก้ไข และผู้ดู

บทบาทพื้นฐาน (เจ้าของ ผู้แก้ไข และผู้ดู) เป็นบทบาทพื้นฐานสำหรับ IAM และรวมถึงสิทธิ์การเข้าถึงในระดับต่างๆ สำหรับผลิตภัณฑ์และบริการทั้งหมดของ Firebase

ตารางต่อไปนี้สรุปสิทธิ์ที่รวมอยู่ในแต่ละบทบาท ดูข้อมูลเพิ่มเติม เกี่ยวกับบทบาทพื้นฐาน ในเอกสารประกอบของ Google Cloud

โปรดทราบว่าก่อนหน้านี้บทบาทพื้นฐานมีชื่อว่าบทบาท "พื้นฐาน"

มอบหมายบทบาทเหล่านี้ให้กับสมาชิกโปรเจ็กต์โดยใช้คอนโซล Firebase หรือคอนโซล Google Cloud

บทบาท สิทธิ์
ผู้มีสิทธิ์ดู
roles/viewer
สิทธิ์สำหรับการดำเนินการแบบอ่านอย่างเดียว เช่น การดู (แต่ไม่ใช่การแก้ไข) ทรัพยากรหรือข้อมูลที่มีอยู่
เอดิเตอร์
roles/editor
สิทธิ์ของบทบาทผู้ดูทั้งหมด รวมถึงสิทธิ์สำหรับการดำเนินการ ที่แก้ไขสถานะ เช่น การเปลี่ยนทรัพยากรที่มีอยู่
เจ้าของ
roles/owner
สิทธิ์ทั้งหมดของบทบาทผู้แก้ไข รวมถึงสิทธิ์สำหรับ การดำเนินการต่อไปนี้
  • จัดการบทบาทและสิทธิ์สำหรับโปรเจ็กต์และทรัพยากรทั้งหมด ภายในโปรเจ็กต์
  • ตั้งค่าการเรียกเก็บเงินสำหรับโปรเจ็กต์
  • ลบหรือกู้คืนโปรเจ็กต์

ความสำคัญของการมอบหมายบทบาทเจ้าของ

โปรเจ็กต์ Firebase ต้องมีเจ้าของเพื่อให้มั่นใจว่ามีการจัดการอย่างเหมาะสม

สมาชิกโปรเจ็กต์ที่มีบทบาทเป็นเจ้าของมักจะเป็นสมาชิกโปรเจ็กต์เพียงคนเดียวที่สามารถทำงานด้านการดูแลระบบหรือรับการแจ้งเตือนที่สำคัญ

  • โดยปกติแล้ว สมาชิกโปรเจ็กต์ที่มีบทบาทเป็นเจ้าของจะเป็นสมาชิกเพียงคนเดียวที่สามารถ ดำเนินการดูแลระบบที่สำคัญ (เช่น การมอบหมายบทบาทและการจัดการพร็อพเพอร์ตี้ Google Analytics) และฝ่ายสนับสนุนของ Firebase จะดำเนินการตามคำขอ ด้านการดูแลระบบจากเจ้าของโปรเจ็กต์ที่ได้รับการยืนยันแล้วเท่านั้น
  • โดยปกติแล้ว สมาชิกในโปรเจ็กต์ที่มีบทบาทเป็นเจ้าของจะเป็นสมาชิกเพียงกลุ่มเดียวที่ (โดยค่าเริ่มต้น) ได้รับการแจ้งเตือนเกี่ยวกับการเปลี่ยนแปลงในโปรเจ็กต์หรือผลิตภัณฑ์ (เช่น การเปลี่ยนแปลงด้านการเรียกเก็บเงินและกฎหมาย การเลิกใช้งานฟีเจอร์ ฯลฯ) คุณเลือกปรับแต่ง "ผู้ติดต่อที่จำเป็น" ของโปรเจ็กต์ได้ หากต้องการให้สมาชิกในโปรเจ็กต์บางรายหรือเพิ่มเติมได้รับการแจ้งเตือน

หลังจากตั้งค่าเจ้าของโปรเจ็กต์ Firebase แล้ว คุณควร อัปเดตการมอบหมายเหล่านั้นอยู่เสมอ

โปรดทราบว่าหากโปรเจ็กต์ Firebase เป็นส่วนหนึ่งขององค์กร Google Cloud ผู้ที่จัดการองค์กร Google Cloud จะสามารถทำงานหลายอย่างที่เจ้าของทำได้ อย่างไรก็ตาม สำหรับงานบางอย่างที่เจ้าของเท่านั้นที่ทำได้ (เช่น การมอบหมายบทบาทหรือการจัดการพร็อพเพอร์ตี้ Google Analytics) ผู้ดูแลระบบอาจต้องมอบหมายบทบาทเจ้าของที่แท้จริงให้ตนเองเพื่อทำงานเหล่านั้น