Descripción general de las cuentas de servicio de Firebase

Firebase usa cuentas de servicio para operar y administrar servicios sin compartir credenciales de usuario. Cuando creas un proyecto de Firebase, podrías observar que varias cuentas de servicio ya están disponibles en tu proyecto.

También podrías notar que se agregan nuevas cuentas de servicio a tu proyecto cuando agregas servicios o realizas ciertas acciones (como vincular un producto de Firebase a BigQuery). Firebase agrega algunas de estas cuentas de servicio directamente; otras se agregan mediante el proyecto de Google Cloud asociado a tu proyecto de Firebase.

Puedes ver todas las cuentas de servicio asociadas con tu proyecto en la pestaña Cuentas de servicio de  > Configuración del proyecto en Firebase console.

Esta es una lista de cuentas de servicio administradas por Firebase:

Nombre de la cuenta Uso de la cuenta Cuándo se agrega al proyecto
firebase-service-account@firebase-sa-management.iam.gserviceaccount.com Administrar y vincular servicios de Firebase a proyectos de Google Cloud, obligatorio para todos los proyectos de Firebase

Cuando se crea el proyecto de Firebase o cuando se agregan servicios de Firebase a un proyecto de Google Cloud existente

Nota: Algunos proyectos de Firebase creados antes de septiembre de 2018 no incluyen esta cuenta de servicio. Sin embargo, Firebase la agrega automáticamente a cualquiera de estos proyectos cuando se realiza una acción que la requiere.

service-project-number@gcp-sa-firebaseappcheck.iam.gserviceaccount.com Para verificar los tokens de respuesta que emiten los siguientes proveedores de la Verificación de aplicaciones:
  • reCAPTCHA Enterprise
  • API de Play Integrity
Cuando se registra una app para usar la Verificación de aplicaciones mediante los siguientes proveedores:
  • reCAPTCHA Enterprise
  • API de Play Integrity
project-id@appspot.gserviceaccount.com Administrar productos asociados con App Engine: Cloud Firestore, Cloud Storage para Firebase y Cloud Functions para Firebase Cuando se crea el proyecto de Firebase o cuando se importa el proyecto de Google Cloud a Firebase
Es posible que ya exista para los proyectos de Google Cloud antes de la importación
service-project-number@firebase-rules.iam.gserviceaccount.com Administrar las reglas de seguridad de Firebase para Cloud Firestore, Cloud Storage para Firebase y Realtime Database Cuando se crea el proyecto de Firebase o cuando se importa el proyecto de Google Cloud a Firebase
service-project number@gcp-sa-firebasestorage.iam.gserviceaccount.com

(obsoleto) firebase-storage@system.gserviceaccount.com
Administrar buckets de Cloud Storage para Firebase Cuando se crea el proyecto de Firebase o cuando se importa el proyecto de Google Cloud a Firebase
Las cuentas de servicio firebase-storage@ ya no se asignan a proyectos nuevos. Consulta las Preguntas frecuentes sobre la asistencia.
service-project-number@gcf-admin-robot.iam.gserviceaccount.com Operar Cloud Functions para Firebase Cuando se crea el proyecto de Firebase o cuando se importa el proyecto de Google Cloud a Firebase
Es posible que ya exista para los proyectos de Google Cloud antes de la importación
project-number@cloudservices.gserviceaccount.com Usar las API de Google Cuando se crea el proyecto de Firebase o cuando se importa el proyecto de Google Cloud a Firebase
Es posible que ya exista para los proyectos de Google Cloud antes de la importación
firebase-adminsdk-random5chars@project-id.iam.gserviceaccount.com Proporcionar credenciales para el SDK de Firebase Admin Cuando se crea el proyecto de Firebase o cuando se importa el proyecto de Google Cloud a Firebase
firebase-measurement@system.gserviceaccount.com Exportar datos de Firebase de Google Analytics a BigQuery Cuando se vincula cualquier producto de Firebase a BigQuery
crashlytics-exporter@crashlytics-bigquery-prod.iam.gserviceaccount.com Exportar datos de Firebase Crashlytics a BigQuery Cuando se vincula cualquier producto de Firebase a BigQuery
exporter@fcm-bq-export-prod.iam.gserviceaccount.com Exportar datos de Firebase Cloud Messaging a BigQuery Cuando se vincula cualquier producto de Firebase a BigQuery
exporter@performance-bq-export-prod.iam.gserviceaccount.com Exportar datos de Firebase Performance Monitoring a BigQuery Cuando se vincula cualquier producto de Firebase a BigQuery
service-project-number@gcp-sa-bigquerydatatransfer.iam.gserviceaccount.com Importar datos a BigQuery desde cualquier producto de Firebase (Google Analytics, Crashlytics, Cloud Messaging o Performance Monitoring) Cuando se vincula cualquier producto de Firebase a BigQuery
ext-extension-instance-id@project-id.iam.gserviceaccount.com Administrar la instalación y ejecutar una extensión de Firebase Cuando se instala la extensión (cada instancia de extensión tiene su propia cuenta de servicio)
(obsoleto) firebase-crashreporting-random4char@project-name.iam.gserviceaccount.com Subir símbolos de fallas a Firebase Crash Reporting Cuando se crea un proyecto de Firebase