Role właściciela, edytującego i wyświetlającego

Role podstawowe (właściciel, edytujący i wyświetlający) to podstawowe role uprawnień IAM. Obejmują one różne poziomy uprawnień dostępu do wszystkich usług Firebase.

W tabeli poniżej znajdziesz podsumowanie uprawnień przypisanych do każdej roli. Więcej informacji o rolach podstawowych znajdziesz w dokumentacji Google Cloud.

Role podstawowe były wcześniej nazywane „podstawowymi”.

Przypisz te role uczestnikom projektu za pomocą konsoli Firebase lub konsoli Google Cloud.

Rola Uprawnienia
Przeglądający
roles/viewer		 Może wyświetlać zasoby i dane w trybie tylko do odczytu, ale nie może zmieniać istniejących zasobów ani danych.
Edytujący
roles/editor		 Ma wszystkie uprawnienia roli Wyświetlający oraz uprawnienia do wykonywania działań wprowadzających modyfikacje, takich jak zmiana istniejących zasobów.
Właściciel
roles/owner		 Ma wszystkie uprawnienia roli Edytujący oraz uprawnienia do wykonywania tych działań:
  • Zarządzanie rolami, uprawnieniami i wszystkimi zasobami w projekcie.
  • Konfigurowanie rozliczeń w projekcie.
  • usunąć projekt lub przywrócić jego poprzednią wersję.

Ważność przypisywania roli właściciela

Aby zapewnić prawidłowe zarządzanie projektem Firebase, musi on mieć właściciela.

Członkowie projektu z rolą właściciela są często jedynymi członkami projektu, którzy mogą wykonywać zadania administracyjne lub otrzymywać ważne powiadomienia:

  • Użytkownicy projektu z rolą właściciela są często jedynymi osobami, które mogą wykonywać ważne czynności administracyjne (np. przypisywać role i zarządzać usługami Google Analytics), a zespół pomocy Firebase może realizować tylko żądania administracyjne od właścicieli projektu, których tożsamość została potwierdzona.
  • Użytkownicy z rolą właściciela projektu są często jedynymi osobami, które (domyślnie) otrzymują powiadomienia o zmianach w projekcie lub usługach (np. o zmianach w płatnościach i warunkach prawnych oraz wycofywaniu funkcji). Opcjonalnie możesz spersonalizować „ważne kontakty” projektu, jeśli chcesz, aby powiadomienia otrzymywali konkretni lub dodatkowi członkowie projektu.

Po skonfigurowaniu właścicieli projektu Firebase ważne jest, aby te przypisania były aktualne.

Pamiętaj, że jeśli projekt Firebase należy do organizacji Google Cloud, osoba zarządzająca organizacją Google Cloud może wykonywać wiele zadań, które są dostępne dla właściciela. Jednak w przypadku niektórych zadań, które są dostępne tylko dla właściciela (np. przypisywania ról lub zarządzania właściwościami Google Analytics), administrator może potrzebować rzeczywistej roli właściciela, aby je wykonać.