Firebase IAM 权限

通过角色向项目成员授予权限。 一个角色对应一组权限。 为成员分配了某个角色，即为其授予该角色包含的所有权限。

本页面介绍了 Firebase 支持的角色中可能列出的权限所启用的操作。这些权限分为两类：

所需权限

Firebase IAM 包含以下权限：

如需查看任何给定 Firebase 产品或服务的权限的一般列表和说明，请参阅特定于 Firebase 产品的 IAM 权限中的相应部分。

所有角色都包含的必需权限

下表列出的权限是使用任何 Firebase 产品或服务所必需的。

这些权限自动包含在每个 Firebase 预定义角色中。

权限 说明
firebaseanalytics.resources.googleAnalyticsReadAndAnalyze 授予查看来自 Google Analytics（分析）的细分和数据的权限
授予检索 Firebase 项目信息的权限
授予检查 Google API 状态和运行 Firebase CLI 命令的权限

特定于 Firebase 服务的操作所需的权限

下表中列出的权限是执行某些特定于 Firebase 服务的操作所需的权限。

需要时，这些权限将自动包含在每个 Firebase 预定义角色中。

操作 所需权限
订阅来自 Firebase 服务的通知电子邮件和控制台内提醒 cloudnotifications.activities.list
访问与协作工具（包括 Slack、Jira 和 PagerDuty）集成的 Firebase 项目 firebaseextensions.configs.*
查看来自 StackDriver 的用量和分析数据 monitoring.timeSeries.list
运行 Firebase CLI 命令
如需了解详情，请参阅关于 Runtime Configurator 访问权限的 Google Cloud 文档。		 runtimeconfig.*

特定于 Firebase 管理的操作所需的权限

下表中列出的权限是执行某些特定于 Firebase 管理的操作所需的附加权限。

管理权限和相关操作 需要额外权限
firebase.billingPlans.update
更改 Firebase 项目的结算方案 resourcemanager.projects.createBillingAssignment
resourcemanager.projects.deleteBillingAssignment
firebase.clients.create
将 Firebase 应用添加到 Firebase 项目 clientauthconfig.clients.create
clientauthconfig.clients.get
clientauthconfig.clients.list
serviceusage.apikeys.create
serviceusage.apikeys.get
serviceusage.apikeys.list
serviceusage.apikeys.update
serviceusage.services.enable
firebase.clients.get
下载 Firebase 配置文件 clientauthconfig.clients.get
clientauthconfig.clients.list
firebase.projects.delete
删除 Firebase 项目 resourcemanager.projects.delete
firebase.projects.update
更改 Firebase 项目的名称 resourcemanager.projects.update
为 Android 应用添加 SHA 证书指纹 clientauthconfig.clients.create
移除 Android 应用的 SHA 证书指纹 clientauthconfig.clients.delete
更新 iOS 应用的 App Store ID 或团队 ID clientauthconfig.clients.get
clientauthconfig.clients.update

Firebase 产品专用 IAM 权限

下表列出了特定 Firebase 产品或服务的特定权限。您可以使用这些权限创建自定义角色。

Firebase 管理权限

请注意，以下某些管理权限需要额外权限才能执行特定操作。

权限名称 说明
firebase.billingPlans.get 检索项目当前的 Firebase 结算方案
firebase.billingPlans.update 更改项目当前的 Firebase 结算方案
firebase.clients.create 将新应用添加到项目中
firebase.clients.delete 从项目中删除现有应用
firebase.clients.get 在项目中检索应用的列表
firebase.links.create 创建指向 Google 系统的新链接
（Firebase 控制台>项目设置>集成）
firebase.links.delete 删除指向 Google 系统的链接
（Firebase 控制台>项目设置>集成）
firebase.links.list 检索指向 Google 系统的链接列表
（Firebase 控制台>项目设置>集成）
firebase.links.update 更新指向 Google 系统的现有链接
（Firebase 控制台 > 项目设置 > 集成）
firebase.projects.delete 删除现有项目
firebase.projects.get 检索项目的详细信息和 Firebase 资源
firebase.projects.list 检索 Firebase 项目的列表
firebase.projects.update 修改现有项目的特性

Firebase 应用分发权限（Beta 版）

权限名称 说明
firebaseappdistro.releases.list 检索现有分发和邀请链接的列表
firebaseappdistro.releases.update 创建、删除和修改发行版
创建和删除邀请链接
firebaseappdistro.testers.list 在项目中检索现有测试人员的列表
firebaseappdistro.testers.update 在项目中创建和删除测试人员
firebaseappdistro.groups.list 在项目中检索现有测试人员群组的列表
firebaseappdistro.groups.update 在项目中创建和删除测试人员群组

Google Analytics（分析）权限

权限名称 说明
firebaseanalytics.resources.googleAnalyticsEdit 修改现有 Analytics（分析）数据，包括受众群体、用户属性、渠道、报告参数、转化和回传
有关详情，请参阅 Analytics（分析）帮助。
firebaseanalytics.resources.googleAnalyticsReadAndAnalyze 查看现有的 Analytics（分析）数据，包括报告和配置数据
在报告中操作数据（例如过滤器）
有关详情，请参阅 Analytics（分析）帮助。

Firebase 身份验证权限

权限名称 说明
firebaseauth.configs.create 创建 Firebase 身份验证配置
firebaseauth.configs.get 检索 Firebase 身份验证配置
firebaseauth.configs.getHashConfig 获取用户帐号的密码哈希配置和密码哈希
firebaseauth.configs.update 更新现有 Firebase 身份验证配置
firebaseauth.users.create 在 Firebase 身份验证中创建新用户
firebaseauth.users.createSession 为已登录用户创建会话 Cookie
firebaseauth.users.delete 删除 Firebase 身份验证中的现有用户
firebaseauth.users.get 检索现有 Firebase 身份验证用户列表
firebaseauth.users.sendEmail 向用户发送电子邮件
firebaseauth.users.update 更新 Firebase 身份验证中的现有用户

Firebase A/B 测试权限（Beta 版）

权限名称 说明
firebaseabt.experimentresults.get 检索实验结果
firebaseabt.experiments.create 创建新实验
firebaseabt.experiments.delete 删除现有实验
firebaseabt.experiments.get 检索现有实验的详细信息
firebaseabt.experiments.list 检索现有实验的列表
firebaseabt.experiments.update 更新现有实验
firebaseabt.projectmetadata.get 检索用于设置实验的分析元数据

Cloud Firestore 权限

如需查看 Cloud Firestore 权限的列表和说明，请参阅 Google Cloud 文档。

Cloud Storage 权限

如需查看 Cloud Storage 权限的列表和说明，请参阅 Google Cloud 文档。

Firebase 安全规则（Cloud Firestore 和 Cloud Storage）权限

权限名称 说明
firebaserules.releases.create 创建发行版
firebaserules.releases.delete 删除发行版
firebaserules.releases.get 检索发行版
firebaserules.releases.getExecutable 检索发行版的二进制可执行负载
firebaserules.releases.list 检索发行版的列表
firebaserules.releases.update 更新对发行版的规则集引用
firebaserules.rulesets.create 创建新的规则集
firebaserules.rulesets.delete 删除现有规则集
firebaserules.rulesets.get 检索有源的规则集
firebaserules.rulesets.list 查找规则集元数据（无源）
firebaserules.rulesets.test 测试源的正确性

Cloud Functions for Firebase 权限

如需查看 Cloud Functions 权限的列表和说明，请参阅 IAM 文档。

请注意，函数部署需要特定的权限配置，这些权限未包含在标准的 Firebase 预定义角色中。如需部署函数，请使用下列其中一个选项：

Firebase 云消息传递权限

权限名称 说明
cloudmessaging.messages.create 通过 FCM HTTP API 和 AdminSDK 发送通知和数据消息
firebasenotifications.messages.create 在通知编辑器中创建新消息
firebasenotifications.messages.delete 删除通知编辑器中的现有消息
firebasenotifications.messages.get 在通知编辑器中检索现有消息的详细信息
firebasenotifications.messages.list 在通知编辑器中检索现有消息的列表
firebasenotifications.messages.update 更新通知编辑器中的现有消息

Firebase Crashlytics 权限

权限名称 说明
firebasecrashlytics.config.get 检索 Crashlytics 配置设置
firebasecrashlytics.config.update 更新 Crashlytics 配置设置
firebasecrashlytics.data.get 检索与 Crashlytics 问题和会话相关的指标
firebasecrashlytics.issues.get 检索有关 Crashlytics 问题的详细信息，包括问题附加说明
firebasecrashlytics.issues.list 检索 Crashlytics 问题列表
firebasecrashlytics.issues.update 打开、关闭和忽略现有 Crashlytics 问题
更新问题所附说明
firebasecrashlytics.sessions.get 检索有关 Crashlytics 崩溃会话的详细信息
firebasecrashlytics.sessions.list 检索 Crashlytics 崩溃会话列表
权限名称 说明
firebasecrash.issues.update 更新现有 Crashlytics 问题，创建有关问题的备注，并设置疾速崩溃提醒
firebasecrash.reports.get 检索现有 Crashlytics 报告
权限名称 说明
firebasedynamiclinks.domains.create 创建新的动态链接网域
firebasedynamiclinks.domains.delete 删除现有动态链接网域
firebasedynamiclinks.domains.get 检索现有动态链接网域的详细信息
firebasedynamiclinks.domains.list 检索现有动态链接网域的列表
firebasedynamiclinks.domains.update 更新现有动态链接网域
firebasedynamiclinks.links.create 创建新的动态链接
firebasedynamiclinks.links.get 检索现有动态链接的详细信息
firebasedynamiclinks.links.list 检索现有动态链接的列表
firebasedynamiclinks.links.update 更新现有动态链接
firebasedynamiclinks.stats.get 检索动态链接统计信息
firebasedynamiclinks.destinations.list 检索现有动态链接目标网址
firebasedynamiclinks.destinations.update 更新现有动态链接目标网址

Firebase 托管权限

权限名称 说明
firebasehosting.sites.create 创建新的托管资源（版本和发行版）
firebasehosting.sites.delete 删除现有托管资源（版本）
firebasehosting.sites.get 检索现有托管资源（版本和发行版）的详细信息
firebasehosting.sites.list 检索托管资源（版本和发行版）列表
firebasehosting.sites.update 更新现有托管资源（版本和发行版）

Firebase 应用内消息传送权限（Beta 版）

权限名称 说明
firebaseinappmessaging.campaigns.create 创建新的广告系列
firebaseinappmessaging.campaigns.delete 删除现有广告系列
firebaseinappmessaging.campaigns.get 检索现有广告系列的详细信息
firebaseinappmessaging.campaigns.list 检索现有广告系列的列表
firebaseinappmessaging.campaigns.update 更新现有广告系列

Firebase ML 权限（Beta 版）

权限名称 说明
firebaseml.compressionjobs.create 创建新的压缩作业
firebaseml.compressionjobs.delete 删除现有压缩作业
firebaseml.compressionjobs.get 检索现有压缩作业的详细信息
firebaseml.compressionjobs.list 检索现有压缩作业的列表
firebaseml.compressionjobs.start 启动压缩作业
firebaseml.compressionjobs.update 更新现有压缩作业
firebaseml.models.create 创建新的机器学习模型
firebaseml.models.delete 删除现有机器学习模型
firebaseml.models.get 检索现有机器学习模型的详细信息
firebaseml.models.list 检索现有机器学习模型的列表
firebaseml.modelversions.create 创建新的模型版本
firebaseml.modelversions.get 检索现有模型版本的详细信息
firebaseml.modelversions.list 检索现有模型版本的列表
firebaseml.modelversions.update 更新现有模型版本

Firebase 性能监控权限

权限名称 说明
firebaseperformance.config.create 创建新的问题阈值配置
firebaseperformance.config.delete 删除现有问题阈值配置
firebaseperformance.config.update 修改现有问题阈值配置
firebaseperformance.data.get 查看所有性能数据和问题阈值的值

Firebase 预测权限

权限名称 说明
firebasepredictions.predictions.create 创建新的预测
firebasepredictions.predictions.delete 删除现有预测
firebasepredictions.predictions.list 检索现有预测的列表
firebasepredictions.predictions.update 更新现有预测

Firebase 实时数据库权限

权限名称 说明
firebasedatabase.instances.create 创建新的数据库实例
firebasedatabase.instances.get 对数据库中的数据的只读权限
firebasedatabase.instances.list 检索现有数据库实例的列表
firebasedatabase.instances.update 更新现有数据库实例
启用和停用数据库实例
对数据库中的数据进行写入
检索和修改数据库的安全规则
检索和修改数据库的 Cloud Functions 触发器

Firebase 远程配置权限

权限名称 说明
cloudconfig.configs.get 检索远程配置数据
cloudconfig.configs.update 更新远程配置数据

Firebase 测试实验室权限

测试实验室需要具有对 Cloud Storage 存储分区的访问权限，因此需要特定的权限配置，而这些权限并非全部包含在标准 Firebase 预定义角色中。 若要授予对测试实验室的访问权限，请使用下列某个选项：

  • 对于从 Firebase 控制台启动的测试

    • 在单独的专用 Firebase 项目中测试您的应用。

    • 添加需要测试实验室访问权限的成员，然后使用 Firebase 控制台向他们分配常规项目角色。

      • 若要允许成员使用测试实验室运行测试，请分配项目 Editor 或权限更高的角色。
      • 若要允许成员在测试实验室中查看测试结果，请分配项目 查看者 或权限更高的角色。

  • 对于在使用您自己的 Cloud Storage 存储分区时从 gcloud CLI 或 Testing API 启动的测试

    • 使用 Google Cloud Console 分配一对预定义角色（两者共同授予所需的权限集）。

      • 若要允许成员使用测试实验室运行测试，请同时分配以下两个角色：

        • Firebase Test Lab Admin (roles/cloudtestservice.testAdmin)
        • Firebase Analytics Viewer (roles/firebase.analyticsViewer)

      • 若要允许成员在测试实验室中查看测试结果，请同时分配以下两个角色：

        • Firebase Test Lab Viewer (roles/cloudtestservice.testViewer)
        • Firebase Analytics Viewer (roles/firebase.analyticsViewer)
权限名称 说明
cloudtestservice.environmentcatalog.get 为项目检索支持的测试环境目录
cloudtestservice.matrices.create 请求根据给定规范运行测试矩阵
cloudtestservice.matrices.get 检查测试矩阵的状态
cloudtestservice.matrices.update 更新未完成的测试矩阵
cloudtoolresults.executions.list 检索某个历史记录的作业列表
cloudtoolresults.executions.get 检索现有作业
cloudtoolresults.executions.create 创建新的作业
cloudtoolresults.executions.update 更新现有作业
cloudtoolresults.histories.list 检索历史记录列表
cloudtoolresults.histories.get 检索现有历史记录
cloudtoolresults.histories.create 创建新的历史记录
cloudtoolresults.settings.create 创建新的工具结果设置
cloudtoolresults.settings.get 检索现有工具结果设置
cloudtoolresults.settings.update 更新工具结果设置
cloudtoolresults.steps.list 检索作业的步骤列表
cloudtoolresults.steps.get 检索现有步骤
cloudtoolresults.steps.create 创建新步骤
cloudtoolresults.steps.update 更新现有步骤

与外部服务权限集成

权限名称 说明
firebaseextensions.configs.create 为外部服务创建新的扩展程序配置
（Firebase 控制台>项目设置>集成）
firebaseextensions.configs.delete 删除外部服务的现有扩展程序配置
（Firebase 控制台>项目设置>集成）
firebaseextensions.configs.list 检索外部服务的扩展程序配置列表
（Firebase 控制台>项目设置>集成）
firebaseextensions.configs.update 删除外部服务的现有扩展程序配置
（Firebase 控制台>项目设置>集成）