Les autorisations sont accordées aux membres de votre projet via des rôles. Un rôle est un ensemble d' autorisations. Lorsque vous attribuez un rôle à un membre d'un projet, vous lui accordez toutes les autorisations contenues dans ce rôle.
Firebase IAM est compatible avec les types de rôles suivants :
Rôles de base : rôles fondamentaux Propriétaire, Éditeur et Lecteur (anciennement appelés "rôles primitifs").
Rôles prédéfinis: Rôles Firebase spécifiques et organisés qui permettent un contrôle des accès plus précis que les rôles de base. Firebase propose les rôles suivants :
Rôles au niveau de Firebase : rôles qui accordent un accès complet en lecture/écriture ou en lecture seule à tous les produits Firebase.
Rôles par catégorie de produits : rôles qui accordent un accès complet en lecture/écriture ou en lecture seule à des groupes de produits. Ils sont structurés autour de Google Analytics et de catégories de produits générales.
Rôles au niveau des produits : rôles qui accordent un accès complet en lecture/écriture ou en lecture seule à des produits Firebase spécifiques.
Rôles personnalisés : rôles entièrement personnalisés que vous créez pour adapter un ensemble d'autorisations qui répondent aux exigences spécifiques de votre organisation.
Gérer les membres d'un projet et leurs rôles
Afficher les membres d'un projet et leurs rôles
Vous pouvez afficher de nombreux membres de votre projet et leurs rôles dans l'- La console Firebase ne répertorie que les membres du projet auxquels un rôle de base (Propriétaire, Éditeur, Lecteur) ou un rôle prédéfini Firebase a été attribué. Les membres du projet listés dans cet onglet sont les seuls à avoir accès au projet Firebase dans la Firebase console.
- La console Firebase ne répertorie pas les membres du projet qui sont des comptes de service. Affichez ces membres du projet sur la page IAM et administration > IAM de la console Google Cloud.
Attribuer un rôle à un membre d'un projet
Pour gérer les rôles attribués à chaque membre du projet, vous devez être propriétaire de
le projet Firebase (ou disposer d'un rôle avec l'autorisation
resourcemanager.projects.setIamPolicy).
Voici les endroits où vous pouvez attribuer et gérer des rôles :
-
La console Firebase offre un moyen simplifié d'attribuer des rôles aux
membres d'un projet dans les
Paramètres > Utilisateurs et autorisations tab. Vous pouvez attribuer n'importe quel rôle de base (Propriétaire, Éditeur, Lecteur), les rôles Administrateur/Lecteur Firebase, ou l'un des rôles prédéfinis Firebase par catégorie de produits. -
La console Google Cloud offre un large éventail d'outils permettant d'attribuer des rôles
aux membres d'un projet sur la page IAM et administration
IAM.
Vous pouvez également créer et gérer
des rôles personnalisés, ainsi qu'accorder aux
comptes de service l'accès à votre projet.
Notez que dans la console Google Cloud, les membres du projet sont appelés comptes principaux.
Si le propriétaire de votre projet ne peut plus effectuer les tâches d'un propriétaire (par exemple, s'il a quitté votre entreprise) et que votre projet n'est pas géré via une Google Cloud organisation (voir le paragraphe suivant), vous pouvez contacter l'assistance Firebase et lui demander comment demander l'accès au projet Firebase.
Notez que si un projet Firebase fait partie d'une organisation Google Cloud, il est possible qu'il n'ait pas de propriétaire. Si vous ne parvenez pas à trouver de propriétaire pour votre projet Firebase, contactez la personne qui gère votre Google Cloud organisation pour attribuer un propriétaire au projet.