Roles de propietario, editor y espectador

Los roles básicos (Propietario, Editor y Visualizador) son roles fundamentales para IAM e incluyen diferentes niveles de permisos de acceso para todos los productos y servicios de Firebase.

La siguiente tabla resume los permisos incluidos en cada rol. Obtenga más información sobre los roles básicos en la documentación de Google Cloud.

Tenga en cuenta que los roles básicos anteriormente se denominaban roles "primitivos".

Asigne estos roles a los miembros del proyecto mediante Firebase console o Google Cloud console .

Role Permisos
Espectador
roles/viewer
Permisos para acciones de solo lectura, como ver (pero no modificar) recursos o datos existentes.
Editor
roles/editor
Todos los permisos de la función Visor, además de permisos para acciones que modifican el estado, como cambiar los recursos existentes.
Dueño
roles/owner
Todos los permisos de la función Editor, además de permisos para las siguientes acciones:
  • Administre roles y permisos para un proyecto y todos los recursos dentro del proyecto.
  • Configurar la facturación de un proyecto.
  • Eliminar o restaurar un proyecto.

Importancia de asignar el rol de Propietario

Para garantizar una gestión adecuada de un proyecto de Firebase, este debe tener un Propietario . El propietario de un proyecto es la persona que puede realizar varias acciones administrativas importantes (como asignar roles y administrar propiedades de Google Analytics), y el soporte de Firebase solo puede cumplir con las solicitudes administrativas de los propietarios de proyectos demostrados.

Después de configurar los propietarios de un proyecto de Firebase, es importante mantener esas asignaciones actualizadas.

Tenga en cuenta que si un proyecto de Firebase forma parte de una organización de Google Cloud, la persona que administra su organización de Google Cloud puede realizar muchas tareas que puede realizar un propietario. Sin embargo, para varias tareas específicas del Propietario (como asignar roles o administrar propiedades de Google Analytics), es posible que el administrador deba asignarse el rol de Propietario real para realizar esas tareas.