Ruoli predefiniti a livello di prodotto Firebase

Questi ruoli concedono l'accesso completo in lettura/scrittura o in sola lettura a prodotti Firebase specifici.

Assegna questi ruoli ai membri del progetto utilizzando la console Google Cloud.

Nota:le seguenti autorizzazioni sono presenti in tutti i ruoli predefiniti a livello di prodotto Firebase:
- firebase.clients.get
- firebase.clients.list
- firebase.projects.get
- resourcemanager.projects.get
- resourcemanager.projects.list

Firebase AI Logic ruoli

Ruolo	Descrizione	Autorizzazioni
Firebase AI Logic Amministratore roles/firebasevertexai.admin	Accesso completo in lettura/scrittura alle risorse Firebase AI Logic	Firebase AI Logic Amministratore  autorizzazioni firebasevertexai.configs.update firebasevertexai.configs.get
Firebase AI Logic Visualizzatore roles/firebasevertexai.viewer	Accesso in sola lettura alle risorse Firebase AI Logic	Firebase AI Logic Visualizzatore   firebasevertexai.configs.get

Firebase App Check ruoli

Ruolo	Descrizione	Autorizzazioni
Firebase App Check Amministratore roles/firebaseappcheck.admin	Accesso completo in lettura/scrittura alle risorse App Check	App Check Amministratore  autorizzazioni firebaseappcheck.appAttestConfig.get firebaseappcheck.appAttestConfig.update firebaseappcheck.appCheckTokens.verify firebaseappcheck.debugTokens.get firebaseappcheck.debugTokens.update firebaseappcheck.deviceCheckConfig.get firebaseappcheck.deviceCheckConfig.update firebaseappcheck.playIntegrityConfig.get firebaseappcheck.playIntegrityConfig.update firebaseappcheck.recaptchaEnterpriseConfig.get firebaseappcheck.recaptchaEnterpriseConfig.update firebaseappcheck.recaptchaV3Config.get firebaseappcheck.recaptchaV3Config.update firebaseappcheck.safetyNetConfig.get firebaseappcheck.safetyNetConfig.update firebaseappcheck.services.get firebaseappcheck.services.update
Firebase App Check Visualizzatore roles/firebaseappcheck.viewer	Accesso in sola lettura alle risorse App Check	App Check Visualizzatore   firebaseappcheck.appAttestConfig.get firebaseappcheck.debugTokens.get firebaseappcheck.deviceCheckConfig.get firebaseappcheck.playIntegrityConfig.get firebaseappcheck.recaptchaEnterpriseConfig.get firebaseappcheck.recaptchaV3Config.get firebaseappcheck.safetyNetConfig.get firebaseappcheck.services.get
Firebase App Check Token Verifier roles/firebaseappcheck.tokenVerifier	Accesso alle funzionalità di verifica dei token per App Check	App Check Token Verifier  permissions firebaseappcheck.appCheckTokens.verify

Firebase App Distribution ruoli

Ruolo	Descrizione	Autorizzazioni
Firebase App Distribution Amministratore roles/firebaseappdistro.admin	Accesso completo in lettura/scrittura alle risorse App Distribution	App Distribution Amministratore  autorizzazioni firebaseappdistro.releases.list firebaseappdistro.releases.update firebaseappdistro.testers.list firebaseappdistro.testers.update firebaseappdistro.groups.list firebaseappdistro.groups.update
Firebase App Distribution Visualizzatore roles/firebaseappdistro.viewer	Accesso in sola lettura alle risorse App Distribution	App Distribution Visualizzatore   firebaseappdistro.releases.list firebaseappdistro.testers.list firebaseappdistro.groups.list

Firebase App Hosting ruoli

Nota: il proprietario di un progetto deve creare il primo backend App Hosting per un progetto. Dopo questa configurazione iniziale, App Hosting gli amministratori possono anche creare e gestire backend aggiuntivi.

Ruolo	Descrizione	Autorizzazioni
Firebase App Hosting Compute Runner roles/firebaseapphosting.computeRunner	Accesso minimo richiesto per creare ed eseguire i backend App Hosting. In genere concessi ai service account.	App Hosting Compute Runner  permissions firebaseapphosting.builds.update storage.objects.setRetention Oltre a tutte le autorizzazioni incluse in questi ruoli: firebaseapphosting.viewer artifactregistry.createOnPushWriter logging.logWriter cloudtrace.agent monitoring.metricWriter storage.objectUser developerconnect.readTokenAccessor
Firebase App Hosting Amministratore roles/firebaseapphosting.admin	Accesso completo in lettura/scrittura alle risorse App Hosting	App Hosting Amministratore  autorizzazioni firebaseapphosting.backends.create firebaseapphosting.backends.delete firebaseapphosting.backends.get firebaseapphosting.backends.list firebaseapphosting.backends.update firebaseapphosting.builds.create firebaseapphosting.builds.delete firebaseapphosting.builds.get firebaseapphosting.builds.list firebaseapphosting.builds.update firebaseapphosting.domains.create firebaseapphosting.domains.delete firebaseapphosting.domains.get firebaseapphosting.domains.list firebaseapphosting.domains.update firebaseapphosting.locations.get firebaseapphosting.locations.list firebaseapphosting.operations.cancel firebaseapphosting.operations.delete firebaseapphosting.operations.get firebaseapphosting.operations.list firebaseapphosting.rollouts.create firebaseapphosting.rollouts.delete firebaseapphosting.rollouts.get firebaseapphosting.rollouts.list firebaseapphosting.rollouts.update firebaseapphosting.traffic.get firebaseapphosting.traffic.list firebaseapphosting.traffic.update
Visualizzatore Firebase App Hosting roles/firebaseapphosting.viewer	Accesso in sola lettura alle risorse App Hosting	App Hosting Visualizzatore   firebaseapphosting.backends.get firebaseapphosting.backends.list firebaseapphosting.builds.get firebaseapphosting.builds.list firebaseapphosting.domains.get firebaseapphosting.domains.list firebaseapphosting.locations.get firebaseapphosting.locations.list firebaseapphosting.operations.list firebaseapphosting.operations.get firebaseapphosting.rollouts.get firebaseapphosting.rollouts.list firebaseapphosting.traffic.get firebaseapphosting.traffic.list
Firebase App Hosting Sviluppatore roles/firebaseapphosting.developer	Accesso completo in lettura/scrittura ai backend, alle build e alle release di App Hosting.	App Hosting Sviluppatore  autorizzazioni firebaseapphosting.backends.update firebaseapphosting.builds.create firebaseapphosting.builds.delete firebaseapphosting.builds.update firebaseapphosting.operations.delete firebaseapphosting.operations.cancel firebaseapphosting.rollouts.create firebaseapphosting.rollouts.delete firebaseapphosting.rollouts.update firebaseapphosting.traffic.update

Firebase Authentication ruoli

Ruolo	Descrizione	Autorizzazioni
Firebase Authentication Amministratore roles/firebaseauth.admin	Accesso completo in lettura/scrittura alle risorse Authentication	Authentication Amministratore  autorizzazioni firebaseauth.configs.create firebaseauth.configs.get firebaseauth.configs.getHashConfig firebaseauth.configs.getSecret firebaseauth.configs.update firebaseauth.users.create firebaseauth.users.createSession firebaseauth.users.delete firebaseauth.users.get firebaseauth.users.sendEmail firebaseauth.users.update
Firebase Authentication Visualizzatore roles/firebaseauth.viewer	Accesso in sola lettura alle risorse Authentication	Authentication Visualizzatore   firebaseauth.configs.get firebaseauth.users.get

Ruoli Firebase A/B Testing (beta)

Attenzione:questi ruoli e le relative autorizzazioni specifiche per prodotto sono versioni beta. Ciò significa che la funzionalità potrebbe cambiare rendendola non compatibile con le versioni precedenti o avere supporto limitato. Una release beta non è soggetta a SLA (accordo sul livello del servizio) o norme sul ritiro.
La disponibilità e il supporto delle funzionalità per questi ruoli IAM Firebase continueranno a migliorare man mano che lo strumento matura.

Ruolo	Descrizione	Autorizzazioni
Firebase A/B Testing Amministratore roles/firebaseabt.admin (beta)	Accesso completo in lettura/scrittura alle risorse A/B Testing	A/B Testing Amministratore  autorizzazioni firebaseabt.experimentresults.get firebaseabt.experiments.create firebaseabt.experiments.delete firebaseabt.experiments.get firebaseabt.experiments.list firebaseabt.experiments.update firebaseabt.projectmetadata.get
Visualizzatore Firebase A/B Testing roles/firebaseabt.viewer (beta)	Accesso in sola lettura alle risorse A/B Testing	Autorizzazioni A/B Testing Visualizzatore   firebaseabt.experimentresults.get firebaseabt.experiments.get firebaseabt.experiments.list firebaseabt.projectmetadata.get

Cloud Firestore ruoli

Trova i ruoli Cloud Firestore disponibili nella documentazione di Google Cloud.

Per consentire a un membro del progetto di modificare e pubblicare regole di sicurezza nella console Firebase o di implementare regole di sicurezza tramite la CLI Firebase, puoi creare e assegnare un ruolo personalizzato che includa le autorizzazioni firebaserules.*.

Cloud Storage ruoli

Trova i ruoli Cloud Storage disponibili nella documentazione di Google Cloud.

Per consentire a un membro del progetto di modificare e pubblicare regole di sicurezza nella console Firebase o di implementare regole di sicurezza tramite la CLI Firebase, puoi creare e assegnare un ruolo personalizzato che includa le autorizzazioni firebaserules.*.

Cloud Functions for Firebase ruoli

Trova i ruoli Cloud Functions for Firebase disponibili nella documentazione di Google Cloud.

Ruoli delle campagne di Firebase Messaging

Questi ruoli si applicano alle campagne per Firebase Cloud Messaging e Firebase In-App Messaging.

Ruolo	Descrizione	Autorizzazioni
Amministratore delle campagne di messaggistica Firebase roles/firebasemessagingcampaigns.admin	Accesso completo in lettura/scrittura alle risorse delle campagne per Cloud Messaging e In-App Messaging	Autorizzazioni Amministratore campagne di Firebase Messaging firebasemessagingcampaigns.campaigns.create firebasemessagingcampaigns.campaigns.delete firebasemessagingcampaigns.campaigns.get firebasemessagingcampaigns.campaigns.list firebasemessagingcampaigns.campaigns.update firebasemessagingcampaigns.campaigns.start firebasemessagingcampaigns.campaigns.stop
Firebase messaging campaigns Viewer roles/firebasemessagingcampaigns.viewer	Accesso in sola lettura alle risorse delle campagne per Cloud Messaging e In-App Messaging	Autorizzazioni Visualizzatore campagne di Firebase Messaging firebasemessagingcampaigns.campaigns.get firebasemessagingcampaigns.campaigns.list

Firebase Cloud Messaging ruoli

I seguenti ruoli Firebase Cloud Messaging sono obsoleti. Utilizza invece un ruolo per le campagne di messaggistica Firebase appropriato.

Ruolo	Descrizione	Autorizzazioni
Firebase Cloud Messaging Amministratore roles/firebasenotifications.admin	Accesso completo in lettura/scrittura alle risorse Cloud Messaging	Cloud Messaging Amministratore  autorizzazioni firebasenotifications.messages.create firebasenotifications.messages.delete firebasenotifications.messages.get firebasenotifications.messages.list firebasenotifications.messages.update
Firebase Cloud Messaging Visualizzatore roles/firebasenotifications.viewer	Accesso in sola lettura alle risorse Cloud Messaging	Cloud Messaging Visualizzatore   firebasenotifications.messages.get firebasenotifications.messages.list

Firebase Crashlytics ruoli

Ruolo	Descrizione	Autorizzazioni
Firebase Crashlytics Amministratore roles/firebasecrashlytics.admin	Accesso completo in lettura/scrittura alle risorse Crashlytics	Crashlytics Amministratore  autorizzazioni firebasecrashlytics.config.get firebasecrashlytics.config.update firebasecrashlytics.data.get firebasecrashlytics.issues.get firebasecrashlytics.issues.list firebasecrashlytics.issues.update firebasecrashlytics.sessions.get
Firebase Crashlytics Visualizzatore roles/firebasecrashlytics.viewer	Accesso in sola lettura alle risorse Crashlytics	Crashlytics Visualizzatore   firebasecrashlytics.config.get firebasecrashlytics.data.get firebasecrashlytics.issues.get firebasecrashlytics.issues.list firebasecrashlytics.sessions.get

Firebase Dynamic Links ruoli

Ruolo	Descrizione	Autorizzazioni
Firebase Dynamic Links Amministratore roles/firebasedynamiclinks.admin	Accesso completo in lettura/scrittura alle risorse Dynamic Links	Dynamic Links Amministratore  autorizzazioni firebasedynamiclinks.destinations.list firebasedynamiclinks.destinations.update firebasedynamiclinks.domains.create firebasedynamiclinks.domains.delete firebasedynamiclinks.domains.get firebasedynamiclinks.domains.list firebasedynamiclinks.domains.update firebasedynamiclinks.links.create firebasedynamiclinks.links.get firebasedynamiclinks.links.list firebasedynamiclinks.links.update firebasedynamiclinks.stats.get
Firebase Dynamic Links Visualizzatore roles/firebasedynamiclinks.viewer	Accesso in sola lettura alle risorse Dynamic Links	Dynamic Links Visualizzatore   firebasedynamiclinks.destinations.list firebasedynamiclinks.domains.get firebasedynamiclinks.domains.list firebasedynamiclinks.links.get firebasedynamiclinks.links.list firebasedynamiclinks.stats.get

Firebase Extensions ruoli del publisher

Attenzione:questi ruoli e le relative autorizzazioni specifiche per prodotto sono versioni beta. Ciò significa che la funzionalità potrebbe cambiare rendendola non compatibile con le versioni precedenti o avere supporto limitato. Una release beta non è soggetta a SLA (accordo sul livello del servizio) o norme sul ritiro.
La disponibilità e il supporto delle funzionalità per questi ruoli IAM Firebase continueranno a migliorare man mano che lo strumento matura.

Ruolo	Descrizione	Autorizzazioni
Firebase Extensions Publisher - Extensions Admin roles/firebaseextensionspublisher.extensionsAdmin (beta)	Carica, pubblica e visualizza dettagli e metriche per Firebase Extensions	Firebase Extensions Publisher - Extensions Admin  permissions firebaseextensionspublisher.extensions.create firebaseextensionspublisher.extensions.delete firebaseextensionspublisher.extensions.get firebaseextensionspublisher.extensions.list
Firebase Extensions Publisher - Extensions Viewer roles/firebaseextensionspublisher.extensionsViewer (beta)	Visualizza dettagli e metriche per Firebase Extensions caricati da questo editore	Firebase Extensions Publisher - Extensions Viewer  permissions firebaseextensionspublisher.extensions.get firebaseextensionspublisher.extensions.list

Firebase Hosting ruoli

Ruolo	Descrizione	Autorizzazioni
Firebase Hosting Amministratore roles/firebasehosting.admin	Accesso completo in lettura/scrittura alle risorse Hosting	Hosting Amministratore  autorizzazioni firebasehosting.sites.create firebasehosting.sites.delete firebasehosting.sites.get firebasehosting.sites.list firebasehosting.sites.update
Firebase Hosting Visualizzatore roles/firebasehosting.viewer	Accesso in sola lettura alle risorse Hosting	Hosting Visualizzatore   firebasehosting.sites.get firebasehosting.sites.list

Importante: per il deployment tramite la CLI Firebase, a un membro del progetto deve essere assegnato anche il ruolo Visualizzatore chiavi API (roles/serviceusage.apiKeysViewer).

Ruoli Firebase In-App Messaging (beta)

Attenzione:questi ruoli e le relative autorizzazioni specifiche per prodotto sono versioni beta. Ciò significa che la funzionalità potrebbe cambiare rendendola non compatibile con le versioni precedenti o avere supporto limitato. Una release beta non è soggetta a SLA (accordo sul livello del servizio) o norme sul ritiro.
La disponibilità e il supporto delle funzionalità per questi ruoli IAM Firebase continueranno a migliorare man mano che lo strumento matura.

I seguenti ruoli Firebase In-App Messaging sono obsoleti. Utilizza invece un ruolo per le campagne di messaggistica Firebase appropriato.

Ruolo	Descrizione	Autorizzazioni
Firebase In-App Messaging Amministratore roles/firebaseinappmessaging.admin (beta)	Accesso completo in lettura/scrittura alle risorse In-App Messaging	In-App Messaging Amministratore  autorizzazioni firebaseinappmessaging.campaigns.create firebaseinappmessaging.campaigns.delete firebaseinappmessaging.campaigns.get firebaseinappmessaging.campaigns.list firebaseinappmessaging.campaigns.update
Visualizzatore Firebase In-App Messaging roles/firebaseinappmessaging.viewer (beta)	Accesso in sola lettura alle risorse In-App Messaging	In-App Messaging Visualizzatore   firebaseinappmessaging.campaigns.get firebaseinappmessaging.campaigns.list

Ruoli Firebase ML (beta)

Attenzione:questi ruoli e le relative autorizzazioni specifiche per prodotto sono versioni beta. Ciò significa che la funzionalità potrebbe cambiare rendendola non compatibile con le versioni precedenti o avere supporto limitato. Una release beta non è soggetta a SLA (accordo sul livello del servizio) o norme sul ritiro.
La disponibilità e il supporto delle funzionalità per questi ruoli IAM Firebase continueranno a migliorare man mano che lo strumento matura.

Ruolo	Descrizione	Autorizzazioni
Firebase ML Amministratore roles/firebaseml.admin (beta)	Accesso completo in lettura/scrittura alle risorse Firebase ML	Firebase ML Amministratore  autorizzazioni firebaseml.models.create firebaseml.models.get firebaseml.models.list firebaseml.models.update firebaseml.models.delete firebaseml.modelversions.create firebaseml.modelversions.get firebaseml.modelversions.list firebaseml.modelversions.update firebaseml.modelversions.delete firebaseml.compressionjobs.create firebaseml.compressionjobs.get firebaseml.compressionjobs.list firebaseml.compressionjobs.update firebaseml.compressionjobs.delete firebaseml.compressionjobs.start
Visualizzatore Firebase ML roles/firebaseml.viewer (beta)	Accesso in sola lettura alle risorse Firebase ML	Firebase ML Visualizzatore   firebaseml.models.get firebaseml.models.list firebaseml.modelversions.get firebaseml.modelversions.list firebaseml.compressionjobs.get firebaseml.compressionjobs.list

Firebase Performance Monitoring ruoli

Ruolo	Descrizione	Autorizzazioni
Firebase Performance Monitoring Amministratore roles/firebaseperformance.admin	Accesso completo in lettura/scrittura alle risorse Performance Monitoring Configura e ricevi avvisi Performance Monitoring	Performance Monitoring Amministratore  autorizzazioni firebaseperformance.config.create firebaseperformance.config.delete firebaseperformance.config.update firebaseperformance.data.get
Firebase Performance Monitoring Visualizzatore roles/firebaseperformance.viewer	Accesso in sola lettura alle risorse Performance Monitoring	Performance Monitoring Visualizzatore   firebaseperformance.data.get

Firebase Realtime Database ruoli

Ruolo	Descrizione	Autorizzazioni
Firebase Realtime Database Amministratore roles/firebasedatabase.admin	Accesso completo in lettura/scrittura alle risorse Realtime Database	Realtime Database Amministratore  autorizzazioni firebasedatabase.instances.create firebasedatabase.instances.get firebasedatabase.instances.list firebasedatabase.instances.update
Firebase Realtime Database Visualizzatore roles/firebasedatabase.viewer	Accesso in sola lettura alle risorse Realtime Database	Realtime Database Visualizzatore   firebasedatabase.instances.get firebasedatabase.instances.list

Firebase Remote Config ruoli

Ruolo	Descrizione	Autorizzazioni
Firebase Remote Config Amministratore roles/cloudconfig.admin	Accesso completo in lettura/scrittura alle risorse Remote Config	Remote Config Amministratore  autorizzazioni cloudconfig.configs.get cloudconfig.configs.update
Firebase Remote Config Visualizzatore roles/cloudconfig.viewer	Accesso in sola lettura alle risorse Remote Config	Remote Config Visualizzatore   cloudconfig.configs.get

Firebase Test Lab ruoli

Firebase Test Lab richiede l'accesso ai bucket Cloud Storage, pertanto richiede un insieme molto specifico di autorizzazioni che non sono tutte incluse nei ruoli predefiniti standard di Firebase. Per concedere l'accesso a Test Lab, utilizza una delle soluzioni descritte nella sezione Autorizzazioni Firebase Test Lab.