Inhaber-, Bearbeiter- und Betrachterrollen

Einfache Rollen (Inhaber, Bearbeiter und Betrachter) sind grundlegende Rollen für IAM und umfassen verschiedene Zugriffsberechtigungen für alle Firebase-Produkte und ‑Dienste.

In der folgenden Tabelle sind die Berechtigungen der einzelnen Rollen zusammengefasst. Weitere Informationen zu einfachen Rollen finden Sie in der Google Cloud-Dokumentation.

Einfache Rollen wurden früher als „einfache Rollen“ bezeichnet.

Weisen Sie diese Rollen Projektmitgliedern über die Firebase-Konsole oder die Google Cloud-Konsole zu.

Rolle Berechtigungen
Betrachter
roles/viewer
Berechtigungen für schreibgeschützte Aktionen, z. B. das Anzeigen (aber nicht das Ändern) vorhandener Ressourcen oder Daten.
Bearbeiter
roles/editor
Alle Berechtigungen der Rolle „Betrachter“ sowie Berechtigungen für Aktionen, durch die der Status geändert wird, z. B. das Ändern vorhandener Ressourcen
Inhaber
roles/owner
Alle Berechtigungen der Rolle „Bearbeiter“ sowie Berechtigungen für die folgenden Aktionen:
  • Rollen und Berechtigungen für ein Projekt und alle Ressourcen innerhalb des Projekts verwalten
  • Abrechnung für ein Projekt einrichten
  • Projekte löschen oder wiederherstellen

Bedeutung der Rolle „Inhaber“

Damit ein Firebase-Projekt ordnungsgemäß verwaltet werden kann, muss es einen Inhaber haben.

Projektmitglieder mit der Rolle „Inhaber“ sind oft die einzigen Projektmitglieder, die administrative Aufgaben ausführen oder wichtige Benachrichtigungen erhalten können:

  • Projektmitglieder mit der Rolle „Inhaber“ sind oft die einzigen Mitglieder, die wichtige administrative Aktionen ausführen können, z. B. Rollen zuweisen und Google Analytics-Properties verwalten. Der Firebase-Support kann nur administrative Anfragen von nachgewiesenen Projektinhabern bearbeiten.
  • Projektmitglieder mit der Rolle „Inhaber“ sind oft die einzigen Mitglieder, die standardmäßig Benachrichtigungen über Änderungen am Projekt oder an den Produkten erhalten (z. B. Abrechnungs- und rechtliche Änderungen oder Einstellung von Funktionen). Optional können Sie die wichtigen Kontakte Ihres Projekts anpassen, wenn bestimmte oder zusätzliche Projektmitglieder Benachrichtigungen erhalten sollen.

Nachdem Sie die Inhaber für ein Firebase-Projekt eingerichtet haben, sollten Sie diese Zuweisungen auf dem neuesten Stand halten.

Wenn ein Firebase-Projekt zu einer Google Cloud-Organisation gehört, kann die Person, die Ihre Google Cloud-Organisation verwaltet, viele Aufgaben ausführen, die auch ein Inhaber ausführen kann. Für einige Inhaberaufgaben wie das Zuweisen von Rollen oder das Verwalten von Google Analytics-Properties muss sich der Administrator jedoch die Rolle „Inhaber“ zuweisen, um diese Aufgaben ausführen zu können.