Roles de propietario, editor y espectador

Los roles básicos (Propietario, Editor y Visor) son roles fundamentales para IAM e incluyen diferentes niveles de permisos de acceso para todos los productos y servicios de Firebase.

La siguiente tabla resume los permisos incluidos en cada rol. Obtenga más información sobre los roles básicos en la documentación de Google Cloud.

Tenga en cuenta que los roles básicos anteriormente se denominaban roles "primitivos".

Asigne estas funciones a los miembros del proyecto mediante Firebase console o Google Cloud Console .

Papel permisos
Espectador
roles/viewer
Permisos para acciones de solo lectura, como ver (pero no modificar) recursos o datos existentes.
Editor
roles/editor
Todos los permisos de la función de Visor, además de los permisos para acciones que modifican el estado, como cambiar los recursos existentes.
Dueño
roles/owner
Todos los permisos de la función Editor, además de los permisos para las siguientes acciones:
  • Administre roles y permisos para un proyecto y todos los recursos dentro del proyecto.
  • Configurar la facturación de un proyecto.
  • Eliminar o restaurar un proyecto.

Importancia de asignar el rol de Propietario

Para garantizar una gestión adecuada de un proyecto de Firebase, debe tener un Owner . El propietario de un proyecto es la persona que puede realizar varias acciones administrativas importantes (como asignar funciones y administrar las propiedades de Google Analytics), y Firebase Support solo puede cumplir con las solicitudes administrativas de los propietarios de proyectos demostrados.

Después de configurar los propietarios para un proyecto de Firebase, es importante mantener esas asignaciones actualizadas.

Tenga en cuenta que si un proyecto de Firebase es parte de una organización de Google Cloud, la persona que administra su organización de Google Cloud puede realizar muchas tareas que un propietario puede realizar. Sin embargo, para varias tareas específicas del Propietario (como la asignación de funciones o la gestión de las propiedades de Google Analytics), es posible que el administrador deba asignarse a sí mismo la función de Propietario real para realizar esas tareas.