Các vai trò trong Firebase IAM

Quyền được cấp cho các thành viên dự án thông qua vai trò. Vai trò là một tập hợp quyền. Khi chỉ định một vai trò cho thành viên dự án, bạn sẽ cấp cho thành viên dự án đó tất cả các quyền mà vai trò đó có.

Firebase IAM hỗ trợ các loại vai trò sau:

  • Vai trò cơ bản: Các vai trò Chủ sở hữu, Người chỉnh sửaNgười xem cơ bản (trước đây gọi là "vai trò nguyên thuỷ").

  • Vai trò được xác định trước: Các vai trò dành riêng cho Firebase được tuyển chọn, cho phép kiểm soát quyền truy cập chi tiết hơn so với các vai trò cơ bản. Firebase cung cấp:

    • Vai trò ở cấp Firebase: Các vai trò cấp quyền truy cập đầy đủ để đọc/ghi hoặc chỉ đọc vào tất cả các sản phẩm của Firebase.

    • Vai trò theo danh mục sản phẩm: Các vai trò cấp quyền truy cập đầy đủ để đọc/ghi hoặc chỉ đọc vào các nhóm sản phẩm. Các vai trò này được cấu trúc dựa trên Google Analytics và các danh mục sản phẩm chung.

    • Vai trò ở cấp sản phẩm: Các vai trò cấp quyền truy cập đầy đủ để đọc/ghi hoặc chỉ đọc vào các sản phẩm cụ thể của Firebase.

  • Vai trò tuỳ chỉnh: Các vai trò được tuỳ chỉnh đầy đủ mà bạn tạo để điều chỉnh một tập hợp quyền đáp ứng các yêu cầu cụ thể của tổ chức.

Quản lý thành viên dự án và vai trò của họ

Xem thành viên dự án và vai trò của họ

Bạn có thể xem nhiều thành viên dự án và vai trò của họ trong thẻ Người dùng và quyền của > Cài đặt dự án trong bảng điều khiển của Firebase. Xin lưu ý những điều sau:
  • Bảng điều khiển Firebase chỉ liệt kê các thành viên dự án được chỉ định vai trò cơ bản (Chủ sở hữu, Người chỉnh sửa, Người xem) hoặc vai trò được xác định trước của Firebase. Các thành viên dự án được liệt kê trong thẻ này là những thành viên dự án duy nhất có quyền truy cập vào dự án Firebase trong Firebase bảng điều khiển.
  • Bảng điều khiển của Firebase không liệt kê các thành viên dự án là tài khoản dịch vụ. Xem các thành viên dự án này trong trang IAM của bảng điều khiển Google Cloud.
Ngoài ra, bạn có thể xem tất cả thành viên dự án và vai trò của họ trong trang IAM của bảng điều khiển Google Cloud.

Chỉ định vai trò cho thành viên dự án

Để quản lý(các) vai trò được chỉ định cho từng thành viên dự án, bạn phải là Chủ sở hữu của dự án Firebase (hoặc được chỉ định vai trò có quyền resourcemanager.projects.setIamPolicy).

Dưới đây là những nơi bạn có thể chỉ định và quản lý vai trò:

  • Bảng điều khiển của Firebase cung cấp một cách đơn giản để chỉ định vai trò cho các thành viên dự án trong thẻ Người dùng và quyền của > Cài đặt dự án. Trong bảng điều khiển của Firebase, bạn có thể chỉ định bất kỳ vai trò cơ bản nào (Chủ sở hữu, Người chỉnh sửa, Người xem), vai trò Quản trị viên/Người xem Firebase hoặc bất kỳ vai trò nào trong số các vai trò được xác định trước của Firebase theo danh mục sản phẩm.
  • Bảng điều khiển Google Cloud cung cấp một tập hợp công cụ mở rộng để chỉ định vai trò cho các thành viên dự án trong trang IAM. Trong bảng điều khiển Cloud, bạn cũng có thể tạo và quản lý vai trò tuỳ chỉnh, cũng như cấp quyền truy cập vào dự án cho các tài khoản dịch vụ.

    Xin lưu ý rằng trong bảng điều khiển Google Cloud, các thành viên dự án được gọi là chủ thể.

Nếu Chủ sở hữu dự án của bạn không còn có thể thực hiện các nhiệm vụ của Chủ sở hữu (ví dụ: người đó đã rời khỏi công ty của bạn) và dự án của bạn không được quản lý thông qua một tổ chức Google Cloud (xem đoạn tiếp theo), thì bạn có thể liên hệ với Bộ phận hỗ trợ của Firebase và kiểm tra với họ về cách yêu cầu quyền truy cập vào dự án Firebase.

Xin lưu ý rằng nếu một dự án Firebase là một phần của tổ chức Google Cloud, thì dự án đó có thể không có Chủ sở hữu. Nếu bạn không thể tìm thấy Chủ sở hữu cho dự án Firebase, hãy liên hệ với người quản lý tổ chức của bạn để chỉ định Chủ sở hữu cho dự án.Google Cloud