Autorisations IAM Firebase

Les autorisations sont accordées aux membres de votre projet via des rôles. Un rôle est un ensemble d'autorisations. Lorsque vous attribuez un rôle à un membre d'un projet, vous lui accordez toutes les autorisations contenues dans ce rôle.

Cette page décrit les actions autorisées par les autorisations que vous pouvez trouver dans un rôle compatible avec Firebase. Ces autorisations se répartissent en deux catégories :

• Autorisations Identity and Access Management (IAM) requises pour tous les rôles ou pour des actions spécifiques dans Firebase

• Autorisations IAM spécifiques aux produits Firebase

Important : Si vous créez un rôle personnalisé, consultez les sections de cette page sur les autorisations requises pour vous assurer d'inclure toutes les autorisations nécessaires dans votre rôle personnalisé.

Autorisations requises

Firebase IAM inclut les autorisations suivantes :

• Obligatoire pour utiliser un produit ou service Firebase.

• Nécessaire pour effectuer certaines actions spécifiques aux services Firebase.

• Nécessaire pour effectuer certaines actions spécifiques à la gestion de Firebase.

Pour obtenir une liste générale et une description des autorisations spécifiques à un produit ou service Firebase, consultez la section appropriée de la page Autorisations IAM spécifiques aux produits Firebase.

Autorisations requises incluses dans tous les rôles

Les autorisations listées dans le tableau suivant sont requises pour utiliser un produit ou service Firebase.

Ces autorisations sont automatiquement incluses dans chacun des rôles prédéfinis Firebase.

Si vous créez un rôle personnalisé, vous devez inclure chacune des autorisations suivantes dans votre rôle personnalisé.

Autorisation	Description
firebase.* firebase.clients.get firebase.clients.list firebase.links.list firebase.projects.get	Accorde les autorisations nécessaires pour récupérer les informations du projet Firebase
resourcemanager.* resourcemanager.projects.get resourcemanager.projects.getIamPolicy resourcemanager.projects.list	Accorde les autorisations nécessaires pour récupérer les informations du projet Firebase
serviceusage.* apikeys.keys.get apikeys.keys.list apikeys.keys.lookup serviceusage.operations.get serviceusage.operations.list serviceusage.quotas.get serviceusage.services.get serviceusage.services.list	Accorde des autorisations pour vérifier l'état des API Google et exécuter les commandes CLI Firebase

Autorisations requises pour les actions spécifiques aux services Firebase

Les autorisations listées dans le tableau suivant sont requises pour effectuer certaines actions spécifiques aux services Firebase.

Si nécessaire, ces autorisations sont automatiquement incluses dans chacun des rôles prédéfinis Firebase.

Si vous créez un rôle personnalisé, consultez la liste des actions ci-dessous pour vous assurer d'inclure toutes les autorisations nécessaires dans votre rôle personnalisé.

Action	Autorisation requise
Accéder aux intégrations de projets Firebase avec des outils de collaboration (y compris Slack, Jira et PagerDuty)	firebaseextensions.configs.*
Afficher l'utilisation et les données analytiques de Stackdriver	monitoring.timeSeries.list
Exécutez les commandes CLI Firebase. Pour en savoir plus, consultez la documentation Google Cloud sur l'accès à Runtime Configurator.	runtimeconfig.*

Autorisations requises pour les actions spécifiques à la gestion de Firebase

Les autorisations listées dans le tableau suivant sont des autorisations supplémentaires requises pour effectuer certaines actions spécifiques à la gestion de Firebase.

Si vous créez un rôle personnalisé, consultez la liste suivante des autorisations et des actions associées pour vous assurer d'inclure toutes les autorisations nécessaires dans votre rôle personnalisé.

Autorisation de gestion et actions associées	Autorisation supplémentaire requise
firebase.billingPlans.update
Modifier le forfait d'un projet Firebase	resourcemanager.projects.createBillingAssignment resourcemanager.projects.deleteBillingAssignment
firebase.projects.delete
Supprimer un projet Firebase	resourcemanager.projects.delete
firebase.projects.update
Ajouter des ressources Firebase à un projet Google Cloud existant	resourcemanager.projects.get serviceusage.services.enable serviceusage.services.get
Modifier le nom d'un projet Firebase	resourcemanager.projects.update
Ajouter des empreintes de certificat SHA pour les applications Android	clientauthconfig.clients.create
Supprimer les empreintes de certificat SHA pour les applications Android	clientauthconfig.clients.delete
Modifier l'ID App Store ou l'ID d'équipe pour les applications Apple	clientauthconfig.clients.get clientauthconfig.clients.update

Autorisations IAM spécifiques aux produits Firebase

Les tableaux suivants listent les autorisations spécifiques à un produit ou service Firebase. Vous pouvez utiliser ces autorisations pour créer des rôles personnalisés.

Remarque : Les sections ci-dessous peuvent également inclure des options de configuration permettant d'obtenir des autorisations spécifiques qui ne sont pas incluses dans les rôles prédéfinis Firebase.

Autorisations Firebase Management

Notez que certaines des autorisations de gestion suivantes nécessitent des autorisations supplémentaires pour certaines actions.

Nom de l'autorisation	Description
firebase.billingPlans.get	Récupérer le mode de facturation Firebase actuel d'un projet
firebase.billingPlans.update	Modifier le forfait Firebase actuel d'un projet
firebase.clients.create	Ajouter des applications à un projet
firebase.clients.delete	Supprimer des applications existantes d'un projet
firebase.clients.get	Récupérer les détails et les configurations des applications d'un projet
firebase.clients.list	Récupérer la liste des applications d'un projet
firebase.clients.undelete	Récupérer une application supprimée avant que ses données ne soient définitivement supprimées
firebase.clients.update	Mettre à jour les informations et les configurations des applications d'un projet
firebase.links.create	Créer des liens vers les systèmes Google (console Firebase > Paramètres du projet > Intégrations)
firebase.links.delete	Supprimer les liens vers les systèmes Google (console Firebase > Paramètres du projet > Intégrations)
firebase.links.list	Récupérer une liste de liens vers les systèmes Google (console Firebase > Paramètres du projet > Intégrations)
firebase.links.update	Mettre à jour les liens existants vers les systèmes Google (console Firebase > Paramètres du projet > Intégrations)
firebase.playLinks.get	Récupérer les détails d'un lien vers Google Play (console Firebase > Paramètres du projet > Intégrations > Google Play)
firebase.playLinks.list	Récupérer la liste des liens vers Google Play (console Firebase > Paramètres du projet > Intégrations > Google Play)
firebase.playLinks.update	Créez des associations et mettez à jour celles existantes vers Google Play. (console Firebase > Paramètres du projet > Intégrations > Google Play)
firebase.projects.delete	Supprimer des projets existants
firebase.projects.get	Récupérer les détails et les ressources Firebase d'un projet
firebase.projects.update	Modifier les attributs d'un projet existant Recevoir des alertes pour les produits et fonctionnalités Firebase applicables (en savoir plus)
firebaseinstallations.instances.delete	Supprimer un ID d'installation Firebase et les données associées à cette installation (en savoir plus)

Autorisations "Google Analytics"

Les autorisations suivantes permettent d'accéder à la propriété Analytics associée au projet Firebase. Ils permettent aux membres d'un projet Firebase d'accéder aux données Analytics, y compris aux audiences, aux propriétés utilisateur, aux entonnoirs, aux rapports, aux conversions, etc.

Remarque : Dans Google Analytics, chaque membre d'un projet Firebase est associé, en fonction de son autorisation firebaseanalytics.* la plus élevée, à un utilisateur associé qui dispose d'un rôle Analytics spécifique. Google Analytics Les administrateurs peuvent modifier le rôle Analytics par défaut attribué à un utilisateur associé. Pour en savoir plus, consultez Accès utilisateur (rôles dans Analytics) de l'aide Analytics.

Remarque : Pour accorder les autorisations firebaseanalytics.resources.googleAnalyticsAdditionalAccess ou firebaseanalytics.resources.googleAnalyticsRestrictedAccess à un membre d'un projet Firebase, vous devez créer et attribuer un rôle personnalisé.

Nom de l'autorisation	Description
firebaseanalytics.resources.googleAnalyticsEdit	Par défaut, accorde le rôle Éditeur Analytics à la propriété Analytics associée.
firebaseanalytics.resources.googleAnalyticsAdditionalAccess	Par défaut, attribue le rôle de responsable marketing Analytics à la propriété Analytics associée.
firebaseanalytics.resources.googleAnalyticsLireAndAnalyze	Par défaut, accorde le rôle Lecteur Analytics à la propriété Analytics associée.
firebaseanalytics.resources.googleAnalyticsRestrictedAccess	Par défaut, accorde le rôle Analytics Lecteur à la propriété Analytics associée, sans accès aux données sur les revenus ni aux données sur les coûts

Important : Si vous avez associé votre projet Firebase à une propriété Google Analytics 4 avant le 4 janvier 2023, il se peut que les utilisateurs associés Firebase disposent dans Analytics de rôles et d'accès aux données différents de ceux indiqués dans le tableau ci-dessus. Les administrateurs Analytics peuvent vérifier et modifier les rôles et les accès aux données dans l'UI Analytics (Administration > propriété associée > Gestion des accès à la propriété).

Autorisations "Firebase AI Logic"

Nom de l'autorisation	Description
firebasevertexai.configs.get	Récupérer la configuration pour Firebase AI Logic
firebasevertexai.configs.update	Mettre à jour la configuration de Firebase AI Logic

Autorisations "Firebase App Check"

Nom de l'autorisation	Description
firebaseappcheck.appAttestConfig.get	Récupérer la configuration App Attest d'une application
firebaseappcheck.appAttestConfig.update	Mettre à jour la configuration App Attest d'une application
firebaseappcheck.appCheckTokens.verify	Valider les jetons App Check émis pour un projet Firebase
firebaseappcheck.debugTokens.get	Récupérer les jetons de débogage d'une application
firebaseappcheck.debugTokens.update	Créer, modifier ou supprimer des jetons de débogage d'une application
firebaseappcheck.deviceCheckConfig.get	Récupérer la configuration DeviceCheck d'une application
firebaseappcheck.deviceCheckConfig.update	Mettre à jour la configuration DeviceCheck d'une application
firebaseappcheck.playIntegrityConfig.get	Récupérer la configuration Play Integrity d'une application
firebaseappcheck.playIntegrityConfig.update	Mettre à jour la configuration Play Integrity d'une application
firebaseappcheck.recaptchaEnterpriseConfig.get	Récupérer la configuration reCAPTCHA Enterprise d'une application
firebaseappcheck.recaptchaEnterpriseConfig.update	Mettre à jour la configuration reCAPTCHA Enterprise d'une application
firebaseappcheck.recaptchaV3Config.get	Récupérer la configuration reCAPTCHA v3 d'une application
firebaseappcheck.recaptchaV3Config.update	Mettre à jour la configuration reCAPTCHA v3 d'une application
firebaseappcheck.safetyNetConfig.get	Récupérer la configuration SafetyNet d'une application
firebaseappcheck.safetyNetConfig.update	Mettre à jour la configuration SafetyNet d'une application
firebaseappcheck.services.get	Récupérer les configurations d'application des services d'un projet
firebaseappcheck.services.update	Mettre à jour les configurations d'application des services d'un projet

Autorisations "Firebase App Distribution"

Nom de l'autorisation	Description
firebaseappdistro.releases.list	Récupérer une liste des distributions et des liens d'invitation existants
firebaseappdistro.releases.update	Créer, supprimer et modifier des distributions Créer et supprimer des liens d'invitation
firebaseappdistro.testers.list	Récupérer la liste des testeurs existants dans un projet
firebaseappdistro.testers.update	Créer et supprimer des testeurs dans un projet
firebaseappdistro.groups.list	Récupérer la liste des groupes de testeurs existants dans un projet
firebaseappdistro.groups.update	Créer et supprimer des groupes de testeurs dans un projet

Autorisations "Firebase Authentication"

Nom de l'autorisation	Description
firebaseauth.configs.create	Créer la configuration Authentication
firebaseauth.configs.get	Récupérer la configuration Authentication
firebaseauth.configs.getHashConfig	Obtenir la configuration de hachage du mot de passe et le hachage du mot de passe des comptes utilisateur
firebaseauth.configs.getSecret	Obtenir le code secret du client dans la configuration Authentication
firebaseauth.configs.update	Mettre à jour la configuration Authentication existante
firebaseauth.users.create	Créer des utilisateurs dans Authentication
firebaseauth.users.createSession	Créer un cookie de session pour un utilisateur connecté
firebaseauth.users.delete	Supprimer des utilisateurs existants dans Authentication
firebaseauth.users.get	Récupérer la liste des utilisateurs Authentication existants
firebaseauth.users.sendEmail	Envoyer des e-mails aux utilisateurs
firebaseauth.users.update	Mettre à jour les utilisateurs existants dans Authentication

Autorisations Firebase A/B Testing (bêta)

Attention : Ces autorisations spécifiques aux produits sont des versions bêta. Cela signifie que la fonctionnalité peut faire l'objet de modifications susceptibles d'affecter la compatibilité ascendante ou bénéficier d'une assistance limitée. Une version bêta n'est soumise à aucun contrat de niveau de service ni aucune règle d'obsolescence.
La disponibilité des fonctionnalités et l'assistance pour ces rôles IAM Firebase continueront de s'améliorer à mesure que l'outil évoluera.

Nom de l'autorisation	Description
firebaseabt.experimentresults.get	Récupérer les résultats d'un test
firebaseabt.experiments.create	Créer des tests
firebaseabt.experiments.delete	Supprimer des tests existants
firebaseabt.experiments.get	Récupérer les détails d'un test existant
firebaseabt.experiments.list	Récupérer la liste des tests existants
firebaseabt.experiments.update	Mettre à jour un test existant
firebaseabt.projectmetadad.get	Récupérer les métadonnées Analytics pour configurer un test

Autorisations Firebase App Hosting (bêta)

Attention : Ces autorisations spécifiques aux produits sont des versions bêta. Cela signifie que la fonctionnalité peut faire l'objet de modifications susceptibles d'affecter la compatibilité ascendante ou bénéficier d'une assistance limitée. Une version bêta n'est soumise à aucun contrat de niveau de service ni aucune règle d'obsolescence.
La disponibilité des fonctionnalités et l'assistance pour ces rôles IAM Firebase continueront de s'améliorer à mesure que l'outil évoluera.

Nom de l'autorisation	Description
firebaseapphosting.backends.create	Créez un backend App Hosting pour un projet Firebase.
firebaseapphosting.backends.delete	Supprimez un backend App Hosting existant d'un projet Firebase.
firebaseapphosting.backends.get	Récupérez des informations sur un backend App Hosting spécifique dans un projet Firebase.
firebaseapphosting.backends.list	Répertorie tous les backends App Hosting disponibles dans un projet Firebase.
firebaseapphosting.backends.update	Modifiez la configuration ou les paramètres d'un backend App Hosting existant.
firebaseapphosting.builds.create	Lancez un nouveau processus de compilation pour un backend App Hosting dans un projet Firebase.
firebaseapphosting.builds.delete	Supprimez les versions existantes dans un backend App Hosting.
firebaseapphosting.builds.get	Récupérer les détails d'une compilation existante dans un backend App Hosting.
firebaseapphosting.builds.list	Répertorie toutes les versions associées à un backend App Hosting dans un projet Firebase.
firebaseapphosting.builds.update	Modifiez la configuration d'une version App Hosting non finalisée existante.
firebaseapphosting.domains.create	Créez une association de domaine pour un backend App Hosting dans un projet Firebase.
firebaseapphosting.domains.delete	Supprimez une association de domaine d'un backend App Hosting.
firebaseapphosting.domains.get	Récupérer des informations sur un domaine spécifique associé à un site App Hosting.
firebaseapphosting.domains.list	Liste tous les domaines associés à App Hosting.
firebaseapphosting.domains.update	Modifiez les paramètres ou les configurations d'un domaine associé à un backend App Hosting.
firebaseapphosting.rollouts.create	Lancez un déploiement pour promouvoir une version existante vers la version actuellement diffusée pour ce backend App Hosting.
firebaseapphosting.rollouts.get	Récupérez des informations sur un déploiement App Hosting spécifique.
firebaseapphosting.rollouts.list	Répertorie tous les déploiements associés à un backend App Hosting.
firebaseapphosting.traffic.get	Récupérer la répartition du trafic et la règle de déploiement actuelles pour un site App Hosting.
firebaseapphosting.traffic.list	Identique à `firebaseapphosting.traffic.get`, avec la possibilité supplémentaire de récupérer une liste sur les backends pour lesquels vous disposez de cette autorisation.
firebaseapphosting.traffic.update	Modifiez la répartition du trafic et la stratégie de déploiement actuelles pour un backend App Hosting.

Autorisations "Cloud Firestore"

Pour obtenir la liste et la description des autorisations Cloud Firestore, consultez la documentation Google Cloud.

Autorisations "Cloud Storage"

Pour obtenir la liste et la description des autorisations Cloud Storage, consultez la documentation Google Cloud.

Autorisations liées aux règles de sécurité Firebase (Cloud Firestore et Cloud Storage)

Attention : Ces autorisations contrôlent l'accès aux règles de sécurité pour Cloud Storage et pour Cloud Firestore.
Pour connaître les autorisations qui contrôlent l'accès aux règles de sécurité pour Firebase Realtime Database, consultez les autorisations Realtime Database.

Nom de l'autorisation	Description
firebaserules.releases.create	Créer des versions
firebaserules.releases.delete	Supprimer des versions
firebaserules.releases.get	Récupérer des versions
firebaserules.releases.getExecutable	Récupérer les charges utiles exécutables binaires pour les versions
firebaserules.releases.list	Récupérer une liste de versions
firebaserules.releases.update	Mettre à jour les références au ruleset pour les versions
firebaserules.rulesets.create	Créer des ensembles de règles
firebaserules.rulesets.delete	Supprimer un ensemble de règles existant
firebaserules.rulesets.get	Récupérer les ensembles de règles avec la source
firebaserules.rulesets.list	Rechercher les métadonnées d'un ensemble de règles (aucune source)
firebaserules.rulesets.test	Tester l'exactitude des sources

Autorisations "Cloud Functions for Firebase"

Pour obtenir la liste et la description des autorisations Cloud Functions, consultez la documentation IAM.

Notez que le déploiement de fonctions nécessite une configuration spécifique des autorisations qui ne sont pas incluses dans les rôles prédéfinis Firebase standards. Pour déployer des fonctions, utilisez l'une des options suivantes :

• Déléguez le déploiement de fonctions à un propriétaire de projet.

  Si vous ne déployez que des fonctions non HTTP, un éditeur de projet peut déployer vos fonctions.

• Déléguez le déploiement des fonctions à un membre du projet qui dispose des deux rôles suivants :

  • Rôle Administrateur Cloud Functions (roles/cloudfunctions.admin)
  • Rôle Utilisateur du compte de service (roles/iam.serviceAccountUser)

  Un propriétaire de projet peut attribuer ces rôles à un membre du projet à l'aide de la console Google Cloud ou de gcloud CLI. Pour obtenir des instructions détaillées et en savoir plus sur les implications en termes de sécurité de cette configuration de rôle, consultez la documentation IAM.

Autorisations pour les campagnes Firebase Messaging

Ces autorisations s'appliquent aux campagnes Firebase Cloud Messaging et Firebase In-App Messaging.

Nom de l'autorisation	Description
firebasemessagingcampaigns.campaigns.create	Créer des campagnes
firebasemessagingcampaigns.campaigns.delete	Supprimer des campagnes existantes
firebasemessagingcampaigns.campaigns.get	Récupérer les détails des campagnes existantes
firebasemessagingcampaigns.campaigns.list	Récupérer la liste des campagnes existantes
firebasemessagingcampaigns.campaigns.update	Modifier des campagnes existantes
firebasemessagingcampaigns.campaigns.start	Démarrer des campagnes existantes
firebasemessagingcampaigns.campaigns.stop	Modifier des campagnes existantes

Autorisations "Firebase Cloud Messaging"

Nom de l'autorisation	Description
cloudmessaging.messages.create	Envoyer des notifications et des messages de données via l'API HTTP FCM et l'Admin SDK

Les autorisations Firebase Cloud Messaging suivantes sont obsolètes. Utilisez plutôt une autorisation firebasemessagingcampaigns.* appropriée.

Nom de l'autorisation	Description
firebasenotifications.messages.create	Créer des messages dans le compositeur de notifications
firebasenotifications.messages.delete	Supprimer des messages existants dans le compositeur de notifications
firebasenotifications.messages.get	Récupérer les détails des messages existants dans le compositeur de notifications
firebasenotifications.messages.list	Récupérer la liste des messages existants dans le compositeur de notifications
firebasenotifications.messages.update	Mettre à jour les messages existants dans le compositeur de notifications

Autorisations "Firebase Crashlytics"

Nom de l'autorisation	Description
firebasecrashlytics.config.get	Récupérer les paramètres de configuration Crashlytics
firebasecrashlytics.config.update	Mettre à jour les paramètres de configuration Crashlytics
firebasecrashlytics.data.get	Récupérer les métriques associées aux problèmes et aux sessions Crashlytics
firebasecrashlytics.issues.get	Récupérer des informations sur les problèmes Crashlytics, y compris les notes qui y sont associées
firebasecrashlytics.issues.list	Récupérer une liste des problèmes Crashlytics
firebasecrashlytics.issues.update	Ouvrir, fermer et ignorer des problèmes Crashlytics existants Mettre à jour les notes associées aux problèmes
firebasecrashlytics.sessions.get	Récupérer les détails des Crashlytics sessions de plantage

Nom de l'autorisation	Description
firebasecrash.issues.update	Obsolète. Utilisez plutôt une autorisation firebasecrashlytics.* appropriée. Mettez à jour les problèmes Crashlytics existants, créez des notes sur les problèmes et définissez des alertes de vitesse.
firebasecrash.reports.get	Obsolète. Utilisez plutôt une autorisation firebasecrashlytics.* appropriée. Récupérer les rapports Crashlytics existants

Autorisations "Firebase Dynamic Links"

Nom de l'autorisation	Description
firebasedynamiclinks.domains.create	Créer des domaines Dynamic Links
firebasedynamiclinks.domains.delete	Supprimer les domaines Dynamic Links existants
firebasedynamiclinks.domains.get	Récupérer les détails des domaines Dynamic Links existants
firebasedynamiclinks.domains.list	Récupérer la liste des domaines Dynamic Links existants
firebasedynamiclinks.domains.update	Mettre à jour les domaines Dynamic Links existants
firebasedynamiclinks.links.create	Créer un Dynamic Links
firebasedynamiclinks.links.get	Récupérer les détails des Dynamic Links existants
firebasedynamiclinks.links.list	Récupérez la liste des Dynamic Links existants.
firebasedynamiclinks.links.update	Mettre à jour un Dynamic Links existant
firebasedynamiclinks.stats.get	Récupérer les statistiques Dynamic Links
firebasedynamiclinks.destinations.list	Récupérer des destinations Dynamic Links existantes
firebasedynamiclinks.destinations.update	Mettre à jour les destinations Dynamic Links existantes

Firebase Extensions autorisations de publication

Nom de l'autorisation	Description
firebaseextensionspublisher.extensions.create	Importer de nouvelles versions d'une extension
firebaseextensionspublisher.extensions.delete	Supprimer ou abandonner des versions d'une extension
firebaseextensionspublisher.extensions.get	Récupérer les détails d'une version d'extension
firebaseextensionspublisher.extensions.list	Lister toutes les versions d'extension importées par ce projet d'éditeur

Autorisations "Firebase Hosting"

Les

rôles personnalisés ne peuvent actuellement pas être utilisés pour contrôler l'accès aux ressources Firebase Hosting. Pour accorder à un membre du projet l'accès à Hosting, vous pouvez lui attribuer l'un des rôles prédéfinis suivants (en fonction de ses besoins d'accès) :
Administrateur ou lecteur Firebase Develop ou Administrateur ou lecteur Firebase Hosting.

Nom de l'autorisation	Description
firebasehosting.sites.create	Créer des Hosting ressources pour un projet Firebase
firebasehosting.sites.delete	Supprimer les ressources Hosting existantes pour un projet Firebase
firebasehosting.sites.get	Récupérez les détails des ressources Hosting existantes pour un projet Firebase.
firebasehosting.sites.list	Récupérer la liste des ressources Hosting pour un projet Firebase
firebasehosting.sites.update	Mettre à jour les ressources Hosting existantes pour un projet Firebase

Autorisations Firebase In-App Messaging (bêta)

Attention : Ces autorisations spécifiques aux produits sont des versions bêta. Cela signifie que la fonctionnalité peut faire l'objet de modifications susceptibles d'affecter la compatibilité ascendante ou bénéficier d'une assistance limitée. Une version bêta n'est soumise à aucun contrat de niveau de service ni aucune règle d'obsolescence.
La disponibilité des fonctionnalités et l'assistance pour ces rôles IAM Firebase continueront de s'améliorer à mesure que l'outil évoluera.

Les autorisations Firebase In-App Messaging suivantes sont obsolètes. Utilisez plutôt une autorisation firebasemessagingcampaigns.* appropriée.

Nom de l'autorisation	Description
firebaseinappmessaging.campaigns.create	Créer des campagnes
firebaseinappmessaging.campaigns.delete	Supprimer des campagnes existantes
firebaseinappmessaging.campaigns.get	Récupérer les détails des campagnes existantes
firebaseinappmessaging.campaigns.list	Récupérer la liste des campagnes existantes
firebaseinappmessaging.campaigns.update	Modifier des campagnes existantes

Autorisations Firebase ML (bêta)

Attention : Ces autorisations spécifiques aux produits sont des versions bêta. Cela signifie que la fonctionnalité peut faire l'objet de modifications susceptibles d'affecter la compatibilité ascendante ou bénéficier d'une assistance limitée. Une version bêta n'est soumise à aucun contrat de niveau de service ni aucune règle d'obsolescence.
La disponibilité des fonctionnalités et l'assistance pour ces rôles IAM Firebase continueront de s'améliorer à mesure que l'outil évoluera.

Nom de l'autorisation	Description
firebaseml.models.create	Créer des modèles de ML
firebaseml.models.update	Mettre à jour les modèles de ML existants
firebaseml.models.delete	Supprimer des modèles de ML existants
firebaseml.models.get	Récupérer les détails des modèles de ML existants
firebaseml.models.list	Récupérer la liste des modèles de ML existants
firebaseml.modelversions.create	Créer des versions de modèle
firebaseml.modelversions.get	Récupérer les détails des versions de modèle existantes
firebaseml.modelversions.list	Récupérer la liste des versions de modèle existantes
firebaseml.modelversions.update	Mettre à jour les versions de modèle existantes

Autorisations "Firebase Performance Monitoring"

Nom de l'autorisation	Description
firebaseperformance.config.create	Créer des configurations de seuil de problème
firebaseperformance.config.delete	Supprimer les configurations de seuils de problèmes existantes
firebaseperformance.config.update	Modifier les configurations de seuil d'alerte et de problème existantes
firebaseperformance.data.get	Afficher toutes les données de performances et les valeurs seuils des problèmes

Autorisations "Firebase Realtime Database"

Nom de l'autorisation	Description
firebasedatabase.instances.create	Créer des instances de base de données
firebasedatabase.instances.get	Récupérer les métadonnées des instances de base de données existantes Accès en lecture seule aux données d'une instance de base de données existante
firebasedatabase.instances.list	Récupérer la liste des instances de base de données existantes
firebasedatabase.instances.update	Accès complet en lecture et en écriture aux données des instances de base de données existantes Activer et désactiver les instances de base de données Récupérer et modifier les règles de sécurité des instances de base de données existantes
firebasedatabase.instances.disable	Désactiver les instances de base de données actives Les données existantes sont conservées, mais ne sont pas accessibles en lecture/écriture.
firebasedatabase.instances.reenable	Réactiver les instances de base de données désactivées Les données existantes sont à nouveau accessibles en lecture/écriture.
firebasedatabase.instances.delete	Supprimer les instances de base de données désactivées Les noms de bases de données supprimées ne peuvent pas être réutilisés. Les données d'une instance de base de données supprimée sont définitivement effacées au bout de 20 jours.
firebasedatabase.instances.undelete	Récupérer une instance de base de données supprimée avant que ses données ne soient définitivement effacées Les données d'une instance de base de données supprimée sont définitivement effacées 20 jours après la suppression de l'instance.

Autorisations "Firebase Remote Config"

Nom de l'autorisation	Description
cloudconfig.configs.get	Récupérer les données Remote Config
cloudconfig.configs.update	Mettre à jour les données Remote Config

Autorisations "Firebase Test Lab"

Test Lab nécessite d'accéder aux buckets Cloud Storage. Il requiert donc une configuration spécifique des autorisations, qui ne sont pas toutes incluses dans les rôles prédéfinis Firebase standards. Pour accorder l'accès à Test Lab, utilisez l'une des options suivantes :

• Pour les tests lancés depuis la console Firebase

  • Testez votre application dans un projet Firebase distinct.

  • Ajoutez les membres qui ont besoin d'accéder à Test Lab, puis attribuez-leur des rôles de projet hérités à l'aide de la console Firebase.

    • Pour autoriser un membre à exécuter des tests avec Test Lab, attribuez-lui le rôle Éditeur ou un rôle supérieur dans le projet.
    • Pour permettre à un membre d'afficher les résultats des tests dans Test Lab, attribuez-lui le rôle Lecteur ou un rôle supérieur.

• Pour les tests lancés à partir de la gcloud CLI, de l'API Testing ou des appareils gérés par Gradle lorsque vous utilisez votre propre bucket Cloud Storage

  • Attribuez une paire de rôles prédéfinis (qui accordent ensemble l'ensemble d'autorisations requis) à l'aide de la console Google Cloud.

    • Pour autoriser un membre à exécuter des tests avec Test Lab, attribuez-lui les deux rôles suivants :

      • Administrateur Firebase Test Lab (roles/cloudtestservice.testAdmin)
      • Lecteur Firebase Analytics (roles/firebase.analyticsViewer)

    • Pour autoriser un membre à afficher les résultats des tests dans Test Lab, attribuez-lui les deux rôles suivants :

      • Lecteur Firebase Test Lab (roles/cloudtestservice.testViewer)
      • Lecteur Firebase Analytics (roles/firebase.analyticsViewer)

Attention : Les membres auxquels ces rôles prédéfinis sont attribués peuvent accéder à tous les buckets Cloud Storage associés au projet Firebase, y compris potentiellement aux données client.

Nom de l'autorisation	Description
cloudtestservice.environmentcatalog.get	Récupérer le catalogue des environnements de test compatibles pour un projet
cloudtestservice.matrices.create	Demande d'exécution d'une matrice de tests selon les spécifications fournies
cloudtestservice.matrices.get	Récupérer l'état d'une matrice de test
cloudtestservice.matrices.update	Mettre à jour une matrice de test inachevée
cloudtoolresults.executions.list	Récupérer la liste des exécutions pour un historique
cloudtoolresults.executions.get	Récupérer une exécution existante
cloudtoolresults.executions.create	Créer une exécution
cloudtoolresults.executions.update	Mettre à jour une exécution existante
cloudtoolresults.histories.list	Récupérer une liste d'historiques
cloudtoolresults.histories.get	Récupérer un historique existant
cloudtoolresults.histories.create	Créer un historique
cloudtoolresults.settings.create	Créer des paramètres de résultats d'outil
cloudtoolresults.settings.get	Récupérer les paramètres de résultats d'outil existants
cloudtoolresults.settings.update	Modifier les paramètres de résultats d'outil
cloudtoolresults.steps.list	Récupérer la liste des étapes d'une exécution
cloudtoolresults.steps.get	Récupérer une étape existante
cloudtoolresults.steps.create	Créer une étape
cloudtoolresults.steps.update	Modifier un pas existant

Autorisations d'intégration à des services externes

Nom de l'autorisation	Description
firebaseextensions.configs.create	Créez des configurations d'extension pour les services externes. (console Firebase > Paramètres du projet > Intégrations)
firebaseextensions.configs.delete	Supprimez les configurations d'extension existantes pour les services externes. (console Firebase > Paramètres du projet > Intégrations)
firebaseextensions.configs.list	Récupérer la liste des configurations d'extension pour les services externes (console Firebase > Paramètres du projet > Intégrations)
firebaseextensions.configs.update	Mettez à jour les configurations d'extension existantes pour les services externes. (console Firebase > Paramètres du projet > Intégrations)