Le autorizzazioni vengono concesse ai membri del progetto tramite i ruoli . Un ruolo è una raccolta di autorizzazioni . Quando assegni un ruolo a un membro del progetto, concedi a quel membro del progetto tutte le autorizzazioni contenute nel ruolo.
Firebase IAM supporta i seguenti tipi di ruoli:
Ruoli di base : ruoli di Proprietario fondamentale, Editor e Visualizzatore (precedentemente chiamati ruoli "primitivi").
Ruoli predefiniti : ruoli specifici di Firebase curati che consentono un controllo degli accessi più granulare rispetto ai ruoli di base. Offerte Firebase:
Ruoli a livello di Firebase : ruoli che garantiscono l'accesso completo in lettura/scrittura o di sola lettura a tutti i prodotti Firebase.
Ruoli di categoria di prodotto : ruoli che garantiscono l'accesso completo in lettura/scrittura o di sola lettura a gruppi di prodotti. Sono strutturati attorno a Google Analytics e alle categorie generali di prodotti.
Ruoli a livello di prodotto : ruoli che garantiscono l'accesso completo in lettura/scrittura o di sola lettura a prodotti Firebase specifici .
Ruoli personalizzati : ruoli completamente personalizzati creati per personalizzare un insieme di autorizzazioni che soddisfino i requisiti specifici della tua organizzazione.
Gestire i membri del progetto e i loro ruoli
Visualizza i membri del progetto e i loro ruoli
Puoi visualizzare molti membri del tuo progetto e i relativi ruoli nella scheda Utenti e autorizzazioni delle > Impostazioni progetto nella console Firebase. Tieni presente quanto segue:- La console Firebase elenca solo i membri del progetto a cui è assegnato un ruolo di base (proprietario, editor, visualizzatore) o un ruolo predefinito Firebase . I membri del progetto elencati in questa scheda sono gli unici membri del progetto che hanno accesso al progetto Firebase nella console Firebase.
- La console Firebase non elenca i membri del progetto che sono account di servizio. Visualizza questi membri del progetto nella pagina IAM della console Google Cloud.
Assegnare un ruolo a un membro del progetto
Per gestire i ruoli assegnati a ciascun membro del progetto, devi essere un proprietario del progetto Firebase (o essere assegnato a un ruolo con l'autorizzazione resourcemanager.projects.setIamPolicy ).
Ecco i luoghi in cui puoi assegnare e gestire i ruoli:
- La console Firebase offre un modo semplificato per assegnare ruoli ai membri del progetto nella scheda Utenti e autorizzazioni delle > Impostazioni progetto . Nella console Firebase, puoi assegnare uno qualsiasi dei ruoli di base (proprietario, editor, visualizzatore), i ruoli amministratore/visualizzatore Firebase o qualsiasi ruolo di categoria di prodotto predefinito Firebase .
- La console Google Cloud offre un ampio set di strumenti per assegnare ruoli ai membri del progetto nella pagina IAM . Nella console Cloud puoi anche creare e gestire ruoli personalizzati , nonché concedere agli account di servizio l'accesso al tuo progetto.
Tieni presente che nella console Google Cloud i membri del progetto sono chiamati entità .
Se il Proprietario del tuo progetto non può più eseguire le attività di un Proprietario (ad esempio, la persona ha lasciato la tua azienda) e il tuo progetto non è gestito tramite un'organizzazione Google Cloud (vedi paragrafo successivo), puoi contattare l'assistenza Firebase per avere assegnato un Proprietario temporaneo.
Tieni presente che se un progetto Firebase fa parte di un'organizzazione Google Cloud, potrebbe non avere un proprietario. Se non riesci a trovare un proprietario per il tuo progetto Firebase, contatta la persona che gestisce la tua organizzazione Google Cloud per assegnare un proprietario per il progetto.