Configuração do IAM para projetos do Data Connect

Para usar Firebase Data Connect, você precisa atribuir papéis do IAM que permitam gerenciar conectores, acessar o Cloud SQL e gerar SDKs. Verifique se a conta de serviço que executa Data Connect tem as permissões necessárias.

Papéis granulares do IAM para Data Connect

Os papéis básicos e predefinidos do Firebase são mapeados para papéis de nível inferior Data Connect Consulte a tabela para o mapeamento.

Para gerenciar atribuições de papéis individuais do IAM para Data Connect em um nível mais granular, use o Google Cloud console.

Papel do IAM Permissões
firebasedataconnect.googleapis.com/admin

Firebase Data Connect Administrador da API

Esse papel inclui o leitor da API.Firebase Data Connect
É equivalente a firebasedataconnect.*.

Isso é fornecido pelas funções de proprietário da nuvem, editor da nuvem,
administrador do Firebase e administrador de desenvolvimento do Firebase. 		Acesso completo aos recursos da API Firebase Data Connect, inclusive dados.

firebasedataconnect.googleapis.com/operations.delete
firebasedataconnect.googleapis.com/operations.cancel
firebasedataconnect.googleapis.com/services.create
firebasedataconnect.googleapis.com/services.update
firebasedataconnect.googleapis.com/services.delete
firebasedataconnect.googleapis.com/services.executeGraphql
firebasedataconnect.googleapis.com/services.executeGraphqlRead
firebasedataconnect.googleapis.com/schemas.create
firebasedataconnect.googleapis.com/schemas.update
firebasedataconnect.googleapis.com/schemas.delete
firebasedataconnect.googleapis.com/schemaRevisions.create
firebasedataconnect.googleapis.com/schemaRevisions.delete
firebasedataconnect.googleapis.com/connectors.create
firebasedataconnect.googleapis.com/connectors.update
firebasedataconnect.googleapis.com/connectors.delete
firebasedataconnect.googleapis.com/connectorRevisions.create
firebasedataconnect.googleapis.com/connectorRevisions.delete
firebasedataconnect.googleapis.com/viewer

Firebase Data Connect Leitor da API

Isso é fornecido pelas funções de proprietário da nuvem, editor da nuvem,
leitor da nuvem, administrador do Firebase, leitor do Firebase,
administrador de desenvolvimento do Firebase e leitor de desenvolvimento do Firebase. 		Acesso somente leitura aos recursos da API Firebase Data Connect. O papel não concede acesso aos dados.

cloudresourcemanager.googleapis.com/projects.list
cloudresourcemanager.googleapis.com/projects.get

firebasedataconnect.googleapis.com/operations.list
firebasedataconnect.googleapis.com/operations.get
firebasedataconnect.googleapis.com/locations.list
firebasedataconnect.googleapis.com/locations.get
firebasedataconnect.googleapis.com/services.list
firebasedataconnect.googleapis.com/services.get
firebasedataconnect.googleapis.com/schemas.list
firebasedataconnect.googleapis.com/schemas.get
firebasedataconnect.googleapis.com/schemaRevisions.list
firebasedataconnect.googleapis.com/schemaRevisions.get
firebasedataconnect.googleapis.com/connectors.list
firebasedataconnect.googleapis.com/connectors.get
firebasedataconnect.googleapis.com/connectorRevisions.list
firebasedataconnect.googleapis.com/connectorRevisions.get
firebasedataconnect.googleapis.com/dataAdmin

Firebase Data Connect Administrador de dados da API

Isso é fornecido pelas funções de proprietário da nuvem, editor da nuvem,
administrador do Firebase e administrador de desenvolvimento do Firebase. 		Acesso completo de leitura e gravação a fontes de dados.

firebasedataconnect.googleapis.com/services.executeGraphql
firebasedataconnect.googleapis.com/services.executeGraphqlRead
firebasedataconnect.googleapis.com/dataViewer

Firebase Data Connect Leitor de dados da API

Isso é fornecido pelas funções de proprietário da nuvem, editor da nuvem,
administrador do Firebase e administrador de desenvolvimento do Firebase. 		Acesso somente leitura a fontes de dados.

firebasedataconnect.googleapis.com/services.executeGraphqlRead