Autorisations IAM Firebase

Les autorisations sont accordées aux membres de votre projet via rôles. Un rôle est un ensemble d'autorisations. Lorsque vous attribuez un rôle à un membre d'un projet, vous lui accordez toutes les autorisations contenues dans ce rôle.

Cette page décrit les actions activées par les autorisations que vous pouvez trouver listées dans un rôle compatible avec Firebase. Ces autorisations se répartissent en deux catégories:

• Autorisations IAM (Identity and Access Management) requises pour tous les rôles ou pour des actions spécifiques dans Firebase

• Autorisations IAM spécifiques au produit Firebase

Important: Si vous créez un rôle personnalisé, consultez les sections de cette page sur autorisations requises pour vous assurer d'inclure toutes les autorisations nécessaires dans votre rôle personnalisé.

Autorisations requises

Firebase IAM inclut les autorisations suivantes:

• Requis pour utiliser n'importe quel produit ou service Firebase.

• Requis pour effectuer certaines actions spécifiques au service Firebase.

• Obligatoire pour effectuer certaines actions de gestion Firebase.

Pour obtenir une liste générale et une description des autorisations spécifiques à un produit Firebase ou service, reportez-vous à la section appropriée dans Autorisations IAM spécifiques au produit Firebase.

Autorisations requises incluses dans tous les rôles

Les autorisations listées dans le tableau suivant sont requises pour utiliser un produit ou un service Firebase.

Ces autorisations sont automatiquement incluses Rôles prédéfinis Firebase :

Si vous créez un rôle personnalisé, vous devez inclure chacune des autorisations suivantes dans votre rôle personnalisé.

Autorisation	Description
firebase*. firebase.clients.get firebase.clients.list firebase.links.list firebase.projects.get	Accorde les autorisations nécessaires pour récupérer des informations sur le projet Firebase
resourcemanager.* resourcemanager.projects.get resourcemanager.projects.getIamPolicy resourcemanager.projects.list	Accorde les autorisations nécessaires pour récupérer les informations du projet Firebase
serviceusage.* apikeys.keys.get apikeys.keys.list apikeys.keys.lookup serviceusage.operations.get serviceusage.operations.list serviceusage.quotas.get serviceusage.services.get serviceusage.services.list	Accorde des autorisations pour vérifier l'état des API Google et exécuter des commandes CLI Firebase.

Autorisations requises pour les actions spécifiques au service Firebase

Les autorisations listées dans le tableau suivant sont requises pour effectuer certaines actions spécifiques au service Firebase.

Si nécessaire, ces autorisations sont automatiquement incluses dans chacune des Rôles prédéfinis Firebase :

Si vous créez rôle personnalisé, avis la liste d'actions suivante pour vous assurer d'inclure toutes les des autorisations dans votre rôle personnalisé.

Action	Autorisation requise
Accéder aux intégrations de projets Firebase avec des outils de collaboration (y compris Slack, Jira et PagerDuty)	firebaseextensions.configs.*
Afficher l'utilisation et les données analytiques de Stackdriver	monitoring.timeSeries.list
Exécuter CLI Firebase commandes Pour en savoir plus, consultez la documentation Google Cloud Accès à Runtime Configurator	runtimeconfig.*

Autorisations requises pour les actions spécifiques à la gestion Firebase

Les autorisations répertoriées dans le tableau suivant sont des autorisations supplémentaires qui : sont nécessaires pour effectuer des actions spécifiques à la gestion de Firebase.

Si vous créez rôle personnalisé, avis la liste suivante d'autorisations et d'actions associées pour vous assurer inclure toutes les autorisations nécessaires dans votre rôle personnalisé.

Autorisation de gestion et actions associées	Autorisation supplémentaire requise
firebase.billingPlans.update
Modifier le forfait d'un projet Firebase	resourcemanager.projects.createBillingAssignment resourcemanager.projects.deleteBillingAssignment
firebase.projects.delete
Supprimer un projet Firebase	resourcemanager.projects.delete
firebase.projects.update
Ajouter des ressources Firebase à un projet Google Cloud existant	resourcemanager.projects.get serviceusage.services.enable serviceusage.services.get
Modifier le nom d'un projet Firebase	resourcemanager.projects.update
Ajouter des empreintes de certificat SHA pour les applications Android	clientauthconfig.clients.create
Supprimer les empreintes de certificat SHA pour les applications Android	clientauthconfig.clients.delete
Mettre à jour l'ID App Store ou l'ID d'équipe pour les applications Apple	clientauthconfig.clients.get clientauthconfig.clients.update

Autorisations IAM spécifiques au produit Firebase

Les tableaux suivants répertorient les autorisations spécifiques à un projet Firebase produit ou service. Vous pouvez utiliser ces autorisations pour créer des rôles personnalisés.

Remarque : Les sections ci-dessous peuvent également inclure des options de configuration pour obtenir des autorisations spécifiques qui ne sont pas incluses dans les rôles prédéfinis Firebase.

Autorisations de gestion Firebase

Notez que certaines des autorisations de gestion suivantes nécessitent des autorisations supplémentaires pour certaines actions.

Nom de l'autorisation	Description
firebase.billingPlans.get	Récupérer la valeur actuelle Forfait Firebase pour un projet
firebase.billingPlans.update	Modifier la valeur actuelle Forfait Firebase pour un projet
firebase.clients.create	Ajouter des applications à un projet
firebase.clients.delete	Supprimer des applications existantes d'un projet
firebase.clients.get	Récupérer les informations et les configurations des applications d'un projet
firebase.clients.list	Récupérer la liste des applications d'un projet
firebase.clients.undelete	Annuler la suppression d'une application avant que ses données ne soient définitivement supprimées
firebase.clients.update	Mettre à jour les détails et les configurations des applications d'un projet
firebase.links.create	Créer des associations avec les systèmes Google (Console Firebase > Paramètres du projet > Intégrations)
firebase.links.delete	Supprimer les liens vers les systèmes Google (console Firebase > Paramètres du projet > Intégrations)
firebase.links.list	Récupérer une liste de liens vers les systèmes Google (Console Firebase > Paramètres du projet > Intégrations)
firebase.links.update	Mettre à jour les associations existantes aux systèmes Google (Console Firebase > Paramètres du projet > Intégrations)
firebase.playLinks.get	Récupérer les informations concernant une association à Google Play (Console Firebase > Paramètres du projet > Intégrations > Google Play)
firebase.playLinks.list	Récupérer une liste de liens vers Google Play (Console Firebase > Paramètres du projet > Intégrations > Google Play)
firebaseplayLinks.update.	Créer des associations et mettre à jour les associations existantes à Google Play (Console Firebase > Paramètres du projet > Intégrations > Google Play)
firebase.projects.delete	Supprimer des projets existants
firebase.projects.get	Récupérer des informations et des ressources Firebase pour un projet
firebase.projects.update	Modifier les attributs d'un projet existant Recevoir des alertes sur les produits et fonctionnalités Firebase applicables (en savoir plus)
firebaseinstallations.instances.delete.	Supprimer un ID d'installation Firebase et les données associées à cette installation (en savoir plus)

Autorisations "Google Analytics"

Les autorisations suivantes accordent l'accès à la propriété Analytics associée à le projet Firebase. Elles permettent aux membres du projet Firebase d'accéder Les données Analytics, y compris les audiences, les propriétés utilisateur, les entonnoirs, les rapports les conversions, etc.

Remarque : Dans Google Analytics, chaque membre du projet Firebase, en fonction de son autorisation firebaseanalytics.* la plus élevée, est mappé à un utilisateur associé disposant d'un rôle Analytics spécifique. Les administrateurs de Google Analytics peuvent modifier le rôle Analytics par défaut attribué à un utilisateur associé. Pour en savoir plus, consultez Accès utilisateur (rôles dans Analytics) dans l'aide de Analytics.

Remarque :Pour accorder les autorisations de firebaseanalytics.resources.googleAnalyticsAdditionalAccess ou firebaseanalytics.resources.googleAnalyticsRestrictedAccess au un membre du projet Firebase, vous devez créer et attribuer un rôle personnalisé.

Nom de l'autorisation	Description
firebaseanalytics.resources.googleAnalyticsEdit	Par défaut, ce rôle attribue le rôle Éditeur Analytics aux comptes associés Analytics propriété
firebaseanalytics.resources.googleAnalyticsAdditionalAccess	Par défaut, attribue le rôle Marketeur Analytics au compte associé Analytics propriété
firebaseanalytics.resources.googleAnalyticsReadAndAnalyze	Par défaut, ce rôle attribue le rôle Lecteur Analytics aux comptes associés Analytics propriété
firebaseanalytics.resources.googleAnalyticsRestrictedAccess	Par défaut, ce rôle attribue le rôle Lecteur Analytics aux comptes associés Propriété Analytics ne pouvant pas accéder aux données sur les revenus ni aux données de coût

Important :Si vous avez associé votre projet Firebase à une propriété Google Analytics 4 avant le 4 janvier 2023, les utilisateurs associés Firebase peuvent avoir des rôles différents et l'accès aux données dans Analytics, plus précisément que décrit dans le tableau ci-dessus. Données analytiques Les administrateurs peuvent vérifier et modifier les rôles et l'accès aux données à partir de l'interface utilisateur Analytics. (Administration > propriété associée > Gestion des accès à la propriété).

Autorisations "Firebase App Check"

Nom de l'autorisation	Description
firebaseappcheck.appAttestConfig.get	Récupérer la configuration App Attest d'une application
firebaseappcheck.appAttestConfig.update	Mettre à jour la configuration App Attest d'une application
firebaseappcheck.appCheckTokens.verify.	Valider App Check jetons émis pour un projet Firebase
firebaseappcheck.debugTokens.get	Récupérer les jetons de débogage d'une application
firebaseappcheck.debugTokens.update	Créer, mettre à jour ou supprimer les jetons de débogage d'une application
firebaseappcheck.deviceCheckConfig.get	Récupérer la configuration DeviceCheck d'une application
firebaseappcheck.deviceCheckConfig.update	Mettre à jour la configuration DeviceCheck d'une application
firebaseappcheck.playIntegrityConfig.get	Récupérer la configuration Play Integrity d'une appli
firebaseappcheck.playIntegrityConfig.update	Mettre à jour la configuration Play Integrity d'une appli
firebaseappcheck.recaptchaEnterpriseConfig.get	Récupérer la configuration reCAPTCHA Enterprise d'une application
firebaseappcheck.recaptchaEnterpriseConfig.update	Mettre à jour la configuration reCAPTCHA Enterprise d'une application
firebaseappcheck.recaptchaV3Config.get	Récupérer la configuration reCAPTCHA v3 d'une application
firebaseappcheck.recaptchaV3Config.update.	Mettre à jour la configuration reCAPTCHA v3 d'une application
firebaseappcheck.safetyNetConfig.get	Récupérer la configuration SafetyNet d'une application
firebaseappcheck.safetyNetConfig.update.	Mettre à jour la configuration SafetyNet d'une application
firebaseappcheck.services.get	Récupérer les configurations d'application du service d'un projet
firebaseappcheck.services.update.	Mettre à jour les configurations d'application des services d'un projet

Autorisations "Firebase App Distribution"

Nom de l'autorisation	Description
firebaseappdistro.releases.list	Récupérer la liste des distributions et des liens d'invitation existants
firebaseappdistro.releases.update.	Créer, supprimer et modifier des distributions Créer et supprimer des liens d'invitation
firebaseappdistro.testers.list	Récupérer la liste des testeurs existants d'un projet
firebaseappdistro.testers.update.	Créer et supprimer des testeurs dans un projet
firebaseappdistro.groups.list	Récupérer la liste des groupes de testeurs existants dans un projet
firebaseappdistro.groups.update.	Créer et supprimer des groupes de testeurs dans un projet

Autorisations "Firebase Authentication"

Nom de l'autorisation	Description
firebaseauth.configs.create	Créer la configuration Authentication
firebaseauth.configs.get	Récupérer la configuration Authentication
firebaseauth.configs.getHashConfig	Obtenir la configuration de hachage du mot de passe et le hachage du mot de passe des comptes utilisateur
firebaseauth.configs.getSecret	Récupérez le code secret du client dans la configuration Authentication.
firebaseauth.configs.update	Mettre à jour la configuration Authentication existante
firebaseauth.users.create	Créer des utilisateurs dans Authentication
firebaseauth.users.createSession	Créer un cookie de session pour un utilisateur connecté
firebaseauth.users.delete	Supprimer les utilisateurs existants de Authentication
firebaseauth.users.get	Récupérer la liste des utilisateurs Authentication existants
firebaseauth.users.sendEmail	Envoyer des e-mails aux utilisateurs
firebaseauth.users.update	Mettre à jour les utilisateurs existants de Authentication

Autorisations Firebase A/B Testing (bêta)

Attention :Ces autorisations spécifiques à un produit sont des versions bêta. Cela signifie que la fonctionnalité peut faire l'objet de modifications susceptibles d'affecter la compatibilité ascendante ou que assistance limitée. Une version bêta n'est sujette à aucun contrat de niveau de service ni aucun règlement relatif aux abandons.
Les fonctionnalités et la compatibilité de ces rôles IAM Firebase continueront d'être disponibles à améliorer à mesure que l'outil évolue.

Nom de l'autorisation	Description
firebaseabt.experimentresults.get	Récupérer les résultats d'un test
firebaseabt.experiments.create	Créer des tests
firebaseabt.experiments.delete	Supprimer des tests existants
firebaseabt.experiments.get	Récupérer les détails d'un test existant
firebaseabt.experiments.list	Récupérer une liste de tests existants
firebaseabt.experiments.update	Mettre à jour un test existant
firebaseabt.projectmetadad.get	Récupérer les métadonnées d'analyse pour configurer un test

Autorisations Firebase App Hosting (bêta)

Attention :Ces autorisations spécifiques à un produit sont des versions bêta. Cela signifie que la fonctionnalité peut faire l'objet de modifications susceptibles d'affecter la compatibilité ascendante ou que assistance limitée. Une version bêta n'est sujette à aucun contrat de niveau de service ni aucun règlement relatif aux abandons.
La disponibilité et la prise en charge de ces rôles IAM Firebase continueront de s'améliorer à mesure que l'outil évoluera.

Nom de l'autorisation	Description
firebaseapphosting.backends.create.	Créez un backend App Hosting pour un projet Firebase.
firebaseapphosting.backends.delete.	Supprimez un backend App Hosting existant d'un projet Firebase.
firebaseapphosting.backends.get.	Récupérez des informations sur un backend App Hosting spécifique dans un projet Firebase.
firebaseapphosting.backends.list	Répertoriez tous les backends App Hosting disponibles dans un projet Firebase.
firebaseapphosting.backends.update.	Modifier la configuration ou les paramètres d'un App Hosting existant backend.
firebaseapphosting.builds.create.	Lancer un nouveau processus de compilation pour un backend App Hosting dans un projet Firebase.
firebaseapphosting.builds.delete.	Supprimez les compilations existantes dans un backend App Hosting.
firebaseapphosting.builds.get.	Récupérez les détails d'un build existant dans un backend App Hosting.
firebaseapphosting.builds.list.	Répertorier tous les builds associés à un backend App Hosting dans un projet Firebase.
firebaseapphosting.builds.update.	Modifiez la configuration d'un build App Hosting existant non finalisé.
firebaseapphosting.domains.create.	Créer une association de domaine pour un App Hosting backend d'un projet Firebase.
firebaseapphosting.domains.delete.	Supprimer une association de domaine d'un backend App Hosting
firebaseapphosting.domains.get.	Récupérer des informations sur un domaine spécifique associé à une App Hosting site.
firebaseapphosting.domains.list.	Répertoriez tous les domaines associés à App Hosting.
firebaseapphosting.domains.update.	Modifiez les paramètres ou les configurations d'un domaine associé à un backend App Hosting.
firebaseapphosting.rollouts.create	Lancer un nouveau déploiement pour promouvoir un build existant sur le de diffusion pour ce backend App Hosting.
firebaseapphosting.rollouts.get.	Récupérez des informations sur un déploiement App Hosting spécifique.
firebaseapphosting.rollouts.list.	Répertorie tous les déploiements associés à un backend App Hosting.
firebaseapphosting.traffic.get.	Récupérer la règle actuelle de répartition du trafic et de déploiement pour une App Hosting site.
firebaseapphosting.traffic.list.	Fonction identique à "firebaseapphosting.traffic.get", avec la possibilité supplémentaire de récupérer une liste sur les backends pour lesquels vous disposez de cette autorisation.
firebaseapphosting.traffic.update	Modifiez la répartition actuelle du trafic et la stratégie de déploiement pour un backend App Hosting.

Autorisations "Cloud Firestore"

Pour obtenir la liste et la description des autorisations Cloud Firestore, consultez Documentation Google Cloud

Autorisations "Cloud Storage"

Pour obtenir la liste et la description des autorisations Cloud Storage, consultez Documentation Google Cloud

Autorisations pour les règles de sécurité Firebase (Cloud Firestore et Cloud Storage)

Attention : Ces autorisations contrôlent l'accès aux règles de sécurité pour Cloud Storage et pour Cloud Firestore.
Pour les autorisations qui contrôlent l'accès aux règles de sécurité pour Firebase Realtime Database, reportez-vous aux autorisations Realtime Database.

Nom de l'autorisation	Description
firebaserules.releases.create	Créer des versions
firebaserules.releases.delete	Supprimer les versions
firebaserules.releases.get	Récupérer les versions
firebaserules.releases.getExecutable	Récupérer les charges utiles exécutables binaires pour les versions
firebaserules.releases.list	Récupérer une liste de versions
firebaserules.releases.update	Mettre à jour les références d'ensemble de règles pour les versions
firebaserules.rulesets.create	Créer des jeux de règles
firebaserules.rulesets.delete	Supprimer un ensemble de règles existant
firebaserules.rulesets.get	Récupérer des règles avec la source
firebaserules.rulesets.list	Rechercher les métadonnées du jeu de règles (sans source)
firebaserules.rulesets.test	Tester l'exactitude des sources

Autorisations "Cloud Functions for Firebase"

Pour obtenir la liste et la description des autorisations Cloud Functions, consultez la documentation IAM.

Notez que le déploiement de fonctions nécessite une configuration spécifique des autorisations qui ne sont pas incluses dans les rôles prédéfinis Firebase standards. Pour déployer des fonctions, utilisez l'une des options suivantes :

• Déléguer le déploiement de fonctions à un projet Propriétaire :

  Si vous ne déployez que des fonctions autres que HTTP, un éditeur de projet peut déployer vos fonctions.

• Déléguer le déploiement de fonctions à un membre du projet disposant des deux rôles:

  • Rôle Administrateur Cloud Functions (roles/cloudfunctions.admin)
  • Rôle d'utilisateur du compte de service (roles/iam.serviceAccountUser)

  Un propriétaire de projet peut attribuer ces rôles à un membre du projet à l'aide de la console Google Cloud ou de gcloud CLI. Pour connaître la procédure détaillée et les implications sur la sécurité de cette configuration de rôle, consultez Documentation IAM

Autorisations pour les campagnes de messagerie Firebase

Ces autorisations s'appliquent aux campagnes pour Firebase Cloud Messaging et Firebase In-App Messaging

Nom de l'autorisation	Description
firebasemessagingcampaigns.campaigns.create	Créer des campagnes
firebasemessagingcampaigns.campaigns.delete	Supprimer des campagnes existantes
firebasemessagingcampaigns.campaigns.get	Récupérer les détails des campagnes existantes
firebasemessagingcampaigns.campaigns.list.	Récupérer une liste de campagnes existantes
firebasemessagingcampaigns.campaigns.update.	Mettre à jour les campagnes existantes
firebasemessagingcampaigns.campaigns.début	Lancer des campagnes existantes
firebasemessagingcampaigns.campaigns.stop	Mettre à jour les campagnes existantes

Autorisations "Firebase Cloud Messaging"

Nom de l'autorisation	Description
cloudmessaging.messages.create	Envoyer des notifications et des messages de données via l'API HTTP FCM et SDK Admin

Les autorisations Firebase Cloud Messaging suivantes sont obsolète. Utilisez un firebasemessagingcampaigns.* l'autorisation à la place.

Nom de l'autorisation	Description
firebasenotifications.messages.create	Créer des messages dans l'outil de création de notifications
firebasenotifications.messages.delete	Supprimer les messages existants dans l'outil de création de notifications
firebasenotifications.messages.get	Récupérer les détails des messages existants dans l'outil de création de notifications
firebasenotifications.messages.list	Récupérer une liste de messages existants dans l'outil de création de notifications
firebasenotifications.messages.update	Mettre à jour les messages existants dans l'outil de création de notifications

Autorisations "Firebase Crashlytics"

Nom de l'autorisation	Description
firebasecrashlytics.config.get	Récupérer les paramètres de configuration Crashlytics
firebasecrashlytics.config.update	Mettre à jour les paramètres de configuration Crashlytics
firebasecrashlytics.data.get	Récupérer les métriques associées à Crashlytics problèmes et sessions
firebasecrashlytics.issues.get	Récupérer les détails sur Crashlytics problèmes, y compris les notes jointes aux problèmes
firebasecrashlytics.issues.list	Récupérer une liste de Crashlytics problèmes
firebasecrashlytics.issues.update	Ouvrir, fermer et ignorer les problèmes Crashlytics existants Mettre à jour les notes associées aux problèmes
firebasecrashlytics.sessions.get	Récupérer les détails de Crashlytics sessions de plantage

Nom de l'autorisation	Description
firebasecrash.issues.update	Obsolète. Utilisez plutôt une autorisation firebasecrashlytics.* appropriée. Mettre à jour les problèmes Crashlytics existants, créer des notes sur les problèmes et définir des alertes de vitesse
firebasecrash.reports.get	Obsolète. Utilisez un Autorisation firebasecrashlytics.* à la place. Récupérer les rapports Crashlytics existants

Autorisations "Firebase Dynamic Links"

Nom de l'autorisation	Description
firebasedynamiclinks.domains.create	Créer des domaines Dynamic Links
firebasedynamiclinks.domains.delete	Supprimer les domaines Dynamic Links existants
firebasedynamiclinks.domains.get	Récupérez les détails des domaines Dynamic Links existants.
firebasedynamiclinks.domains.list	Récupérer la liste des domaines Dynamic Links existants
firebasedynamiclinks.domains.update	Mettre à jour les domaines Dynamic Links existants
firebasedynamiclinks.links.create	Créer un Dynamic Links
firebasedynamiclinks.links.get	Récupérer les détails des Dynamic Links existants
firebasedynamiclinks.links.list	Récupérer une liste de Dynamic Links existants
firebasedynamiclinks.links.update	Mettre à jour une Dynamic Links existante
firebasedynamiclinks.stats.get	Récupérer les statistiques Dynamic Links
firebasedynamiclinks.destinations.list	Récupérer les destinations Dynamic Links existantes
firebasedynamiclinks.destinations.update	Mettre à jour les destinations Dynamic Links existantes

Firebase Extensions autorisations de publication

Nom de l'autorisation	Description
firebaseextensionspublisher.extensions.create.	Importer de nouvelles versions d'une extension
firebaseextensionspublisher.extensions.delete.	Supprimer ou abandonner des versions d'une extension
firebaseextensionspublisher.extensions.get	Récupérer les détails d'une version d'extension
firebaseextensionspublisher.extensions.list	Répertorier toutes les versions d'extension importées par ce projet d'éditeur

Autorisations "Firebase Hosting"

Rôles personnalisés ne peut actuellement pas être utilisée pour contrôler l'accès à Firebase Hosting ressources. Pour accorder à un membre de projet l'accès à Hosting, vous pouvez lui attribuer l'un des rôles prédéfinis suivants (selon ses besoins d'accès) :
Administrateur ou lecteur de Firebase Develop ou Administrateur ou lecteur de Firebase Hosting.

Nom de l'autorisation	Description
firebasehosting.sites.create	Créer un élément Hosting ressources pour un projet Firebase
firebasehosting.sites.delete	Supprimer l'existant Hosting ressources pour un projet Firebase
firebasehosting.sites.get	Récupérer les détails d'une Hosting ressources pour un projet Firebase
firebasehosting.sites.list	Récupérer une liste de Hosting ressources pour un projet Firebase
firebasehosting.sites.update	Mettre à jour Hosting ressources pour un projet Firebase

Autorisations Firebase In-App Messaging (bêta)

Attention :Ces autorisations spécifiques à un produit sont des versions bêta. Cela signifie que la fonctionnalité peut faire l'objet de modifications susceptibles d'affecter la compatibilité ascendante ou que assistance limitée. Une version bêta n'est sujette à aucun contrat de niveau de service ni aucun règlement relatif aux abandons.
Les fonctionnalités et la compatibilité de ces rôles IAM Firebase continueront d'être disponibles à améliorer à mesure que l'outil évolue.

Les autorisations Firebase In-App Messaging suivantes sont obsolète. Utilisez un firebasemessagingcampaigns.* l'autorisation à la place.

Nom de l'autorisation	Description
firebaseinappmessaging.campaigns.create	Créer des campagnes
firebaseinappmessaging.campaigns.delete	Supprimer des campagnes existantes
firebaseinappmessaging.campaigns.get	Récupérer les détails des campagnes existantes
firebaseinappmessaging.campaigns.list	Récupérez la liste des campagnes existantes.
firebaseinappmessaging.campaigns.update	Mettre à jour les campagnes existantes

Autorisations Firebase ML (bêta)

Attention :Ces autorisations spécifiques à un produit sont des versions bêta. Cela signifie que la fonctionnalité peut faire l'objet de modifications susceptibles d'affecter la compatibilité ascendante ou que assistance limitée. Une version bêta n'est sujette à aucun contrat de niveau de service ni aucun règlement relatif aux abandons.
Les fonctionnalités et la compatibilité de ces rôles IAM Firebase continueront d'être disponibles à améliorer à mesure que l'outil évolue.

Nom de l'autorisation	Description
firebaseml.models.create	Créer des modèles de ML
firebaseml.models.update	Mettre à jour des modèles de ML existants
firebaseml.models.delete	Supprimer des modèles de ML existants
firebaseml.models.get	Récupérer les détails des modèles de ML existants
firebaseml.models.list	Récupérer une liste de modèles de ML existants
firebaseml.modelversions.create	Créer des versions de modèle
firebaseml.modelversions.get	Récupérer les détails des versions de modèles existantes
firebaseml.modelversions.list	Récupérer la liste des versions de modèle existantes
firebaseml.modelversions.update	Mettre à jour les versions de modèle existantes

Autorisations "Firebase Performance Monitoring"

Nom de l'autorisation	Description
firebaseperformance.config.create	Créer des configurations de seuils de problèmes
firebaseperformance.config.delete	Supprimer les configurations de seuil de problème existantes
firebaseperformance.config.update	Modifier les configurations d'alerte et de seuil de problème existantes
firebaseperformance.data.get	Afficher toutes les données de performances et les valeurs des seuils de problèmes

Autorisations "Firebase Realtime Database"

Nom de l'autorisation	Description
firebasedatabase.instances.create	Créer des instances de base de données
firebasedatabase.instances.get	Récupérer les métadonnées des instances de base de données existantes Accès en lecture seule aux données d'une instance de base de données existante
firebasedatabase.instances.list	Récupérer la liste des instances de base de données existantes
firebasedatabase.instances.update	Accès complet en lecture et en écriture aux données des instances de base de données existantes Activer et désactiver des instances de base de données Récupérer et modifier les règles de sécurité des instances de base de données existantes
firebasedatabase.instances.disable	Désactiver les instances de base de données actives Les données existantes sont conservées, mais ne sont pas accessibles en lecture/écriture.
firebasedatabase.instances.reenable.	Réactiver les instances de base de données désactivées Les données existantes sont à nouveau accessibles en lecture/écriture.
firebasedatabase.instances.delete.	Supprimer les instances de base de données désactivées Les noms de bases de données supprimés ne peuvent pas être réutilisés. Les données d'une instance de base de données supprimée sont définitivement supprimées au bout de 20 jours.
firebasedatabase.instances.undelete.	Annuler la suppression d'une instance de base de données avant que ses données ne soient définitivement supprimées supprimé Les données d'une instance de base de données supprimée sont définitivement supprimées 20 jours après la suppression de l'instance.

Autorisations "Firebase Remote Config"

Nom de l'autorisation	Description
cloudconfig.configs.get	Récupérer les données Remote Config
cloudconfig.configs.update	Mettre à jour les données Remote Config

Autorisations "Firebase Test Lab"

Test Lab a besoin d'accéder aux buckets Cloud Storage. Il nécessite donc un des autorisations qui ne sont pas toutes incluses Rôles prédéfinis Firebase : Pour accorder l'accès à Test Lab, utilisez l'une des options suivantes :

• Pour les tests démarrés à partir de la console Firebase

  • Testez votre application dans un projet Firebase distinct dédié.

  • Ajoutez les membres qui ont besoin d'un accès Test Lab, puis attribuez-leur d'anciens rôles de projet à l'aide de la console Firebase.

    • Pour autoriser un membre à exécuter des tests avec Test Lab, attribuez un projet Editor ou supérieur.
    • Pour autoriser un membre à afficher les résultats des tests dans Test Lab, attribuez le projet Lecteur ou supérieur

• Pour les tests démarrés à partir de la CLI gcloud, de l'API Testing ou des appareils gérés par Gradle lorsque vous utilisez votre propre bucket Cloud Storage

  • Attribuez une paire de rôles prédéfinis (qui accordent l'ensemble requis d'autorisations) à l'aide du Console Google Cloud.

    • Pour autoriser un membre à exécuter des tests avec Test Lab, attribuez les deux:

      • Administrateur Firebase Test Lab (roles/cloudtestservice.testAdmin)
      • Lecteur Firebase Analytics (roles/firebase.analyticsViewer)

    • Pour autoriser un membre à afficher les résultats des tests dans Test Lab, attribuez-lui les deux :

      • Lecteur Firebase Test Lab (roles/cloudtestservice.testViewer)
      • Lecteur Firebase Analytics (roles/firebase.analyticsViewer)

Attention : Les membres auxquels ces rôles prédéfinis sont attribués peuvent accéder à tous les buckets Cloud Storage associés au projet Firebase, y compris potentiellement aux données client.

Nom de l'autorisation	Description
cloudtestservice.environmentcatalog.get	Récupérer le catalogue des environnements de test compatibles pour un projet
cloudtestservice.matrices.create	Requête d'exécution d'une matrice de tests selon les spécifications données
cloudtestservice.matrices.get	Récupérer l'état d'une matrice de test
cloudtestservice.matrices.update	Mettre à jour une matrice de test inachevée
cloudtoolresults.executions.list	Récupérer une liste d'exécutions pour un historique
cloudtoolresults.executions.get	Récupérer une exécution existante
cloudtoolresults.executions.create	Créer une exécution
cloudtoolresults.executions.update	Mettre à jour une exécution existante
cloudtoolresults.histories.list	Récupérer une liste d'historiques
cloudtoolresults.histories.get	Récupérer un historique existant
cloudtoolresults.histories.create	Créer un historique
cloudtoolresults.settings.create	Créer des paramètres de résultats d'outils
cloudtoolresults.settings.get	Récupérer les paramètres existants de résultats d'outils
cloudtoolresults.settings.update	Mettre à jour les paramètres de résultats de l'outil
cloudtoolresults.steps.list	Récupérer la liste des étapes d'une exécution
cloudtoolresults.steps.get	Récupérer une étape existante
cloudtoolresults.steps.create	Créer une étape
cloudtoolresults.steps.update	Mettre à jour une étape existante

Intégrations avec autorisations de services externes

Nom de l'autorisation	Description
firebaseextensions.configs.create	Créer des configurations d'extension pour les services externes (Console Firebase > Paramètres du projet > Intégrations)
firebaseextensions.configs.delete	Supprimer les configurations d'extension existantes pour les services externes (Console Firebase > Paramètres du projet > Intégrations)
firebaseextensions.configs.list	Récupérez la liste des configurations d'extension pour les services externes. (console Firebase > Paramètres du projet > Intégrations)
firebaseextensions.configs.update	Mettre à jour les configurations d'extension existantes pour les services externes (Console Firebase > Paramètres du projet > Intégrations)