Quyền được cấp cho các thành viên dự án của bạn thông qua các vai trò . Một vai trò là một tập hợp các quyền . Khi bạn gán một vai trò cho một thành viên dự án, bạn cấp cho thành viên dự án đó tất cả các quyền mà vai trò đó chứa.
Firebase IAM hỗ trợ các loại vai trò sau:
Các vai trò cơ bản : Vai trò chủ sở hữu cơ bản, người chỉnh sửa và người xem (trước đây gọi là vai trò "nguyên thủy").
Vai trò được xác định trước : Các vai trò dành riêng cho Firebase được quản lý cho phép kiểm soát quyền truy cập chi tiết hơn so với các vai trò cơ bản. Firebase cung cấp:
Vai trò cấp Firebase : Vai trò cấp quyền truy cập đọc/ghi đầy đủ hoặc chỉ đọc cho tất cả các sản phẩm Firebase.
Vai trò danh mục sản phẩm : Vai trò cấp quyền truy cập đọc/ghi đầy đủ hoặc chỉ đọc cho các nhóm sản phẩm. Chúng được cấu trúc xung quanh Google Analytics và các danh mục sản phẩm chung.
Vai trò cấp sản phẩm : Vai trò cấp quyền truy cập đọc/ghi đầy đủ hoặc chỉ đọc đối với các sản phẩm Firebase cụ thể .
Vai trò tùy chỉnh : Các vai trò được tùy chỉnh hoàn toàn mà bạn tạo để điều chỉnh một nhóm quyền đáp ứng các yêu cầu cụ thể của tổ chức của bạn.
Quản lý các thành viên dự án và vai trò của họ
Xem các thành viên dự án và vai trò của họ
Bạn có thể xem nhiều thành viên dự án của mình và vai trò của họ trong tab Người dùng và quyền của > Cài đặt dự án trong bảng điều khiển Firebase. Lưu ý những điều dưới đây:- Bảng điều khiển Firebase chỉ liệt kê các thành viên dự án được giao vai trò cơ bản (Chủ sở hữu, Người chỉnh sửa, Người xem) hoặc vai trò được xác định trước của Firebase . Các thành viên dự án được liệt kê trong tab này là những thành viên dự án duy nhất có quyền truy cập vào dự án Firebase trong bảng điều khiển Firebase.
- Bảng điều khiển Firebase không liệt kê các thành viên dự án là tài khoản dịch vụ. Xem các thành viên dự án này trên trang IAM của Google Cloud Console.
Gán vai trò cho thành viên dự án
Để quản lý (các) vai trò được chỉ định cho từng thành viên dự án, bạn phải là Chủ sở hữu của dự án Firebase (hoặc được chỉ định một vai trò với quyền resourcemanager.projects.setIamPolicy ).
Dưới đây là những nơi bạn có thể chỉ định và quản lý vai trò:
- Bảng điều khiển Firebase cung cấp một cách đơn giản để chỉ định vai trò cho các thành viên dự án trong tab Người dùng và quyền của > Cài đặt dự án . Trong bảng điều khiển Firebase, bạn có thể chỉ định bất kỳ vai trò cơ bản nào (Chủ sở hữu, Người chỉnh sửa, Người xem), vai trò Quản trị viên/Người xem Firebase hoặc bất kỳ vai trò danh mục sản phẩm nào được xác định trước của Firebase .
- Google Cloud Console cung cấp một bộ công cụ mở rộng để phân công vai trò cho các thành viên dự án trên trang IAM . Trong Cloud Console, bạn cũng có thể tạo và quản lý các vai trò tùy chỉnh cũng như cấp cho các tài khoản dịch vụ quyền truy cập vào dự án của mình.
Lưu ý rằng trong Google Cloud Console, các thành viên dự án được gọi là hiệu trưởng .
Nếu Chủ sở hữu dự án của bạn không còn có thể thực hiện các nhiệm vụ của Chủ sở hữu (ví dụ: người đã rời công ty của bạn) và dự án của bạn không được quản lý thông qua tổ chức Google Cloud (xem đoạn tiếp theo), bạn có thể liên hệ với Bộ phận hỗ trợ của Firebase để yêu cầu một Chủ sở hữu tạm thời được chỉ định.
Lưu ý rằng nếu dự án Firebase là một phần của tổ chức Google Cloud thì dự án đó có thể không có Chủ sở hữu. Nếu bạn không thể tìm thấy Chủ sở hữu cho dự án Firebase của mình, hãy liên hệ với người quản lý tổ chức Google Cloud của bạn để chỉ định Chủ sở hữu cho dự án.