תפקידים מוגדרים מראש ברמת המוצר ב-Firebase

התפקידים האלה מעניקים הרשאת קריאה/כתיבה מלאה או הרשאת קריאה בלבד למוצרי Firebase ספציפיים.

מקצים את התפקידים האלה לחברי הפרויקט באמצעות מסוף Google Cloud.

הערה: ההרשאות הבאות כלולות בכל התפקידים המוגדרים מראש ברמת המוצר ב-Firebase:
– firebase.clients.get
– firebase.clients.list
– firebase.projects.get
– resourcemanager.projects.get
– resourcemanager.projects.list

תפקידים ב-Firebase AI Logic

תפקיד	תיאור	הרשאות
Firebase AI Logic אדמין roles/firebasevertexai.admin	גישת קריאה/כתיבה מלאה למשאבי Firebase AI Logic	Firebase AI Logic הרשאות  אדמין firebasevertexai.configs.update firebasevertexai.configs.get
Firebase AI Logic צפייה roles/firebasevertexai.viewer	הרשאת קריאה בלבד למשאבים של Firebase AI Logic	Firebase AI Logic הרשאות צפייה   firebasevertexai.configs.get

תפקידים ב-Firebase App Check

תפקיד	תיאור	הרשאות
Firebase App Check אדמין roles/firebaseappcheck.admin	גישת קריאה/כתיבה מלאה למשאבי App Check	App Check הרשאות  אדמין firebaseappcheck.appAttestConfig.get firebaseappcheck.appAttestConfig.update firebaseappcheck.appCheckTokens.verify firebaseappcheck.debugTokens.get firebaseappcheck.debugTokens.update firebaseappcheck.deviceCheckConfig.get firebaseappcheck.deviceCheckConfig.update firebaseappcheck.playIntegrityConfig.get firebaseappcheck.playIntegrityConfig.update firebaseappcheck.recaptchaEnterpriseConfig.get firebaseappcheck.recaptchaEnterpriseConfig.update firebaseappcheck.recaptchaV3Config.get firebaseappcheck.recaptchaV3Config.update firebaseappcheck.safetyNetConfig.get firebaseappcheck.safetyNetConfig.update firebaseappcheck.services.get firebaseappcheck.services.update
Firebase App Check צפייה roles/firebaseappcheck.viewer	הרשאת קריאה בלבד למשאבים של App Check	App Check הרשאות צפייה   firebaseappcheck.appAttestConfig.get firebaseappcheck.debugTokens.get firebaseappcheck.deviceCheckConfig.get firebaseappcheck.playIntegrityConfig.get firebaseappcheck.recaptchaEnterpriseConfig.get firebaseappcheck.recaptchaV3Config.get firebaseappcheck.safetyNetConfig.get firebaseappcheck.services.get
Firebase App Check Token Verifier roles/firebaseappcheck.tokenVerifier	גישה ליכולות אימות הטוקנים של App Check	App Check Token Verifier  permissions firebaseappcheck.appCheckTokens.verify

תפקידים ב-Firebase App Distribution

תפקיד	תיאור	הרשאות
Firebase App Distribution אדמין roles/firebaseappdistro.admin	גישת קריאה/כתיבה מלאה למשאבי App Distribution	App Distribution הרשאות  אדמין firebaseappdistro.releases.list firebaseappdistro.releases.update firebaseappdistro.testers.list firebaseappdistro.testers.update firebaseappdistro.groups.list firebaseappdistro.groups.update
Firebase App Distribution צפייה roles/firebaseappdistro.viewer	הרשאת קריאה בלבד למשאבים של App Distribution	App Distribution הרשאות צפייה   firebaseappdistro.releases.list firebaseappdistro.testers.list firebaseappdistro.groups.list

תפקידים ב-Firebase App Hosting

הערה: הבעלים של הפרויקט צריך ליצור את הקצה העורפי App Hosting הראשון לפרויקט. אחרי ההגדרה הראשונית, App Hostingאדמינים יכולים גם ליצור ולנהל עוד שרתים עורפיים.

תפקיד	תיאור	הרשאות
Firebase App Hosting Compute Runner roles/firebaseapphosting.computeRunner	נדרשת גישה מינימלית כדי ליצור ולהפעיל קצה עורפי של App Hosting. בדרך כלל מוענק לחשבונות שירות.	App Hosting הרשאות של Compute Runner   ‫firebaseapphosting.builds.update storage.objects.setRetention וגם את כל ההרשאות שכלולות בתפקידים הבאים: firebaseapphosting.viewer artifactregistry.createOnPushWriter logging.logWriter cloudtrace.agent monitoring.metricWriter storage.objectUser developerconnect.readTokenAccessor
Firebase App Hosting אדמין roles/firebaseapphosting.admin	גישת קריאה/כתיבה מלאה למשאבי App Hosting	App Hosting הרשאות  אדמין firebaseapphosting.backends.create firebaseapphosting.backends.delete firebaseapphosting.backends.get firebaseapphosting.backends.list firebaseapphosting.backends.update firebaseapphosting.builds.create firebaseapphosting.builds.delete firebaseapphosting.builds.get firebaseapphosting.builds.list firebaseapphosting.builds.update firebaseapphosting.domains.create firebaseapphosting.domains.delete firebaseapphosting.domains.get firebaseapphosting.domains.list firebaseapphosting.domains.update firebaseapphosting.locations.get firebaseapphosting.locations.list firebaseapphosting.operations.cancel firebaseapphosting.operations.delete firebaseapphosting.operations.get firebaseapphosting.operations.list firebaseapphosting.rollouts.create firebaseapphosting.rollouts.delete firebaseapphosting.rollouts.get firebaseapphosting.rollouts.list firebaseapphosting.rollouts.update firebaseapphosting.traffic.get firebaseapphosting.traffic.list firebaseapphosting.traffic.update
Firebase App Hosting צפייה roles/firebaseapphosting.viewer	הרשאת קריאה בלבד למשאבים של App Hosting	App Hosting הרשאות צפייה   firebaseapphosting.backends.get firebaseapphosting.backends.list firebaseapphosting.builds.get firebaseapphosting.builds.list firebaseapphosting.domains.get firebaseapphosting.domains.list firebaseapphosting.locations.get firebaseapphosting.locations.list firebaseapphosting.operations.list firebaseapphosting.operations.get firebaseapphosting.rollouts.get firebaseapphosting.rollouts.list firebaseapphosting.traffic.get firebaseapphosting.traffic.list
Firebase App Hosting מפתח roles/firebaseapphosting.developer	גישת קריאה/כתיבה מלאה למשאבי קצה עורפיים, גרסאות build וגרסאות. App Hosting	App Hosting הרשאות  למפתחים firebaseapphosting.backends.update firebaseapphosting.builds.create firebaseapphosting.builds.delete firebaseapphosting.builds.update firebaseapphosting.operations.delete firebaseapphosting.operations.cancel firebaseapphosting.rollouts.create firebaseapphosting.rollouts.delete firebaseapphosting.rollouts.update firebaseapphosting.traffic.update

תפקידים ב-Firebase Authentication

תפקיד	תיאור	הרשאות
Firebase Authentication אדמין roles/firebaseauth.admin	גישת קריאה/כתיבה מלאה למשאבי Authentication	Authentication הרשאות  אדמין firebaseauth.configs.create firebaseauth.configs.get firebaseauth.configs.getHashConfig firebaseauth.configs.getSecret firebaseauth.configs.update firebaseauth.users.create firebaseauth.users.createSession firebaseauth.users.delete firebaseauth.users.get firebaseauth.users.sendEmail firebaseauth.users.update
Firebase Authentication צפייה roles/firebaseauth.viewer	הרשאת קריאה בלבד למשאבים של Authentication	Authentication הרשאות צפייה   firebaseauth.configs.get firebaseauth.users.get

תפקידים ב-Firebase A/B Testing (בטא)

שימו לב: התפקידים האלה וההרשאות הספציפיות למוצרים שלהם הם גרסאות בטא. המשמעות היא שהפונקציונליות עשויה להשתנות באופן שלא תהיה תאימות לאחור, או שהתמיכה תהיה מוגבלת. גרסת בטא לא כפופה להסכם רמת שירות (SLA) או למדיניות הוצאה משימוש.
הזמינות של התכונה והתמיכה בתפקידי ה-IAM האלה ב-Firebase ימשיכו להשתפר ככל שהכלי יתפתח.

תפקיד	תיאור	הרשאות
Firebase A/B Testing אדמין roles/firebaseabt.admin (בטא)	גישת קריאה/כתיבה מלאה למשאבי A/B Testing	A/B Testing הרשאות  אדמין firebaseabt.experimentresults.get firebaseabt.experiments.create firebaseabt.experiments.delete firebaseabt.experiments.get firebaseabt.experiments.list firebaseabt.experiments.update firebaseabt.projectmetadata.get
‫Firebase A/B Testing Viewer roles/firebaseabt.viewer (בטא)	הרשאת קריאה בלבד למשאבים של A/B Testing	A/B Testing הרשאות צפייה   firebaseabt.experimentresults.get firebaseabt.experiments.get firebaseabt.experiments.list firebaseabt.projectmetadata.get

תפקידים ב-Cloud Firestore

אפשר למצוא תפקידים זמינים של Cloud Firestore בתיעוד של Google Cloud.

כדי לאפשר לחבר בפרויקט לערוך ולפרסם כללי אבטחה במסוף Firebase או לפרוס כללי אבטחה באמצעות Firebase CLI, אתם יכולים ליצור תפקיד בהתאמה אישית שכולל את ההרשאות firebaserules.* ולהקצות אותו לחבר בפרויקט.

תפקידים ב-Cloud Storage

אפשר למצוא תפקידים זמינים של Cloud Storage בתיעוד של Google Cloud.

כדי לאפשר לחבר בפרויקט לערוך ולפרסם כללי אבטחה במסוף Firebase או לפרוס כללי אבטחה באמצעות Firebase CLI, אתם יכולים ליצור תפקיד בהתאמה אישית שכולל את ההרשאות firebaserules.* ולהקצות אותו לחבר בפרויקט.

תפקידים ב-Cloud Functions for Firebase

אפשר למצוא תפקידים זמינים של Cloud Functions for Firebase בתיעוד של Google Cloud.

תפקידים בקמפיינים של Firebase Messaging

התפקידים האלה חלים על קמפיינים לFirebase Cloud Messaging ולFirebase In-App Messaging.

תפקיד	תיאור	הרשאות
אדמין של קמפיינים של Firebase Messaging roles/firebasemessagingcampaigns.admin	גישת קריאה/כתיבה מלאה למשאבי קמפיינים עבור Cloud Messaging ו-In-App Messaging	הרשאות אדמין של קמפיינים של העברת הודעות ב-Firebase   firebasemessagingcampaigns.campaigns.create firebasemessagingcampaigns.campaigns.delete firebasemessagingcampaigns.campaigns.get firebasemessagingcampaigns.campaigns.list firebasemessagingcampaigns.campaigns.update firebasemessagingcampaigns.campaigns.start firebasemessagingcampaigns.campaigns.stop
Firebase messaging campaigns Viewer roles/firebasemessagingcampaigns.viewer	הרשאת קריאה בלבד למשאבי הקמפיינים של עבור Cloud Messaging ו-In-App Messaging	הרשאות צפייה בקמפיינים של העברת הודעות ב-Firebase   firebasemessagingcampaigns.campaigns.get firebasemessagingcampaigns.campaigns.list

תפקידים ב-Firebase Cloud Messaging

בנוסף לתפקיד ב-API, יכול להיות שתצטרכו להקצות תפקיד מתאים בקמפיינים של העברת הודעות ב-Firebase.Firebase Cloud Messaging

תפקיד	תיאור	הרשאות
Firebase Cloud Messaging API Admin roles/firebasecloudmessaging.admin	גישת קריאה/כתיבה מלאה למשאבי Firebase Cloud Messaging API.	Firebase Cloud Messaging הרשאות של אדמין API   cloudmessaging.messages.create fcmdata.deliverydata.list resourcemanager.projects.get resourcemanager.projects.list

התפקידים הבאים Firebase Cloud Messaging יצאו משימוש. במקום זאת, צריך להשתמש בFirebase Cloud Messaging תפקיד מתאים ב-API ובתפקיד מתאים בקמפיינים של Firebase Messaging.

תפקיד	תיאור	הרשאות
Firebase Cloud Messaging אדמין roles/firebasenotifications.admin	גישת קריאה/כתיבה מלאה למשאבי Cloud Messaging	Cloud Messaging הרשאות  אדמין firebasenotifications.messages.create firebasenotifications.messages.delete firebasenotifications.messages.get firebasenotifications.messages.list firebasenotifications.messages.update
Firebase Cloud Messaging צפייה roles/firebasenotifications.viewer	הרשאת קריאה בלבד למשאבים של Cloud Messaging	Cloud Messaging הרשאות צפייה   firebasenotifications.messages.get firebasenotifications.messages.list

תפקידים ב-Firebase Crashlytics

תפקיד	תיאור	הרשאות
Firebase Crashlytics אדמין roles/firebasecrashlytics.admin	גישת קריאה/כתיבה מלאה למשאבי Crashlytics	Crashlytics הרשאות  אדמין firebasecrashlytics.config.get firebasecrashlytics.config.update firebasecrashlytics.data.get firebasecrashlytics.issues.get firebasecrashlytics.issues.list firebasecrashlytics.issues.update firebasecrashlytics.sessions.get
Firebase Crashlytics צפייה roles/firebasecrashlytics.viewer	הרשאת קריאה בלבד למשאבים של Crashlytics	Crashlytics הרשאות צפייה   firebasecrashlytics.config.get firebasecrashlytics.data.get firebasecrashlytics.issues.get firebasecrashlytics.issues.list firebasecrashlytics.sessions.get

תפקידים ב-Firebase Dynamic Links

תפקיד	תיאור	הרשאות
Firebase Dynamic Links אדמין roles/firebasedynamiclinks.admin	גישת קריאה/כתיבה מלאה למשאבי Dynamic Links	Dynamic Links הרשאות  אדמין firebasedynamiclinks.destinations.list firebasedynamiclinks.destinations.update firebasedynamiclinks.domains.create firebasedynamiclinks.domains.delete firebasedynamiclinks.domains.get firebasedynamiclinks.domains.list firebasedynamiclinks.domains.update firebasedynamiclinks.links.create firebasedynamiclinks.links.get firebasedynamiclinks.links.list firebasedynamiclinks.links.update firebasedynamiclinks.stats.get
Firebase Dynamic Links צפייה roles/firebasedynamiclinks.viewer	הרשאת קריאה בלבד למשאבים של Dynamic Links	Dynamic Links הרשאות צפייה   firebasedynamiclinks.destinations.list firebasedynamiclinks.domains.get firebasedynamiclinks.domains.list firebasedynamiclinks.links.get firebasedynamiclinks.links.list firebasedynamiclinks.stats.get

תפקידים ב-Firebase Extensions

שימו לב: התפקידים האלה וההרשאות הספציפיות למוצרים שלהם הם גרסאות בטא. המשמעות היא שהפונקציונליות עשויה להשתנות באופן שלא תהיה תאימות לאחור, או שהתמיכה תהיה מוגבלת. גרסת בטא לא כפופה להסכם רמת שירות (SLA) או למדיניות הוצאה משימוש.
הזמינות של התכונה והתמיכה בתפקידי ה-IAM האלה ב-Firebase ימשיכו להשתפר ככל שהכלי יתפתח.

תפקיד	תיאור	הרשאות
Firebase Extensions בעל תוכן דיגיטלי – אדמין של תוספים roles/firebaseextensionspublisher.extensionsAdmin (בטא)	העלאה, פרסום וצפייה בפרטים ובמדדים של Firebase Extensions	Firebase Extensions בעל תוכן דיגיטלי – הרשאות אדמין של תוספים   firebaseextensionspublisher.extensions.create firebaseextensionspublisher.extensions.delete firebaseextensionspublisher.extensions.get firebaseextensionspublisher.extensions.list
Firebase Extensions בעל תוכן דיגיטלי – כלי לצפייה בתוספים roles/firebaseextensionspublisher.extensionsViewer (בטא)	הצגת הפרטים והמדדים של Firebase Extensions שהועלו על ידי בעל התוכן הדיגיטלי הזה	Firebase Extensions בעל תוכן דיגיטלי – הרשאות  בכלי לבדיקת תוספים firebaseextensionspublisher.extensions.get firebaseextensionspublisher.extensions.list

תפקידים ב-Firebase Hosting

תפקיד	תיאור	הרשאות
Firebase Hosting אדמין roles/firebasehosting.admin	גישת קריאה/כתיבה מלאה למשאבי Hosting	Hosting הרשאות  אדמין firebasehosting.sites.create firebasehosting.sites.delete firebasehosting.sites.get firebasehosting.sites.list firebasehosting.sites.update
Firebase Hosting צפייה roles/firebasehosting.viewer	הרשאת קריאה בלבד למשאבים של Hosting	Hosting הרשאות צפייה   firebasehosting.sites.get firebasehosting.sites.list

חשוב: כדי לבצע פריסה באמצעות Firebase CLI, צריך להקצות לחבר בפרויקט גם את התפקיד 'בעל הרשאת צפייה במפתחות API' (roles/serviceusage.apiKeysViewer).

תפקידים ב-Firebase In-App Messaging (בטא)

שימו לב: התפקידים האלה וההרשאות הספציפיות למוצרים שלהם הם גרסאות בטא. המשמעות היא שהפונקציונליות עשויה להשתנות באופן שלא תהיה תאימות לאחור, או שהתמיכה תהיה מוגבלת. גרסת בטא לא כפופה להסכם רמת שירות (SLA) או למדיניות הוצאה משימוש.
הזמינות של התכונה והתמיכה בתפקידי ה-IAM האלה ב-Firebase ימשיכו להשתפר ככל שהכלי יתפתח.

התפקידים הבאים Firebase In-App Messaging יצאו משימוש. במקום זאת, צריך להשתמש בתפקיד מתאים בקמפיינים של Firebase Messaging.

תפקיד	תיאור	הרשאות
Firebase In-App Messaging אדמין roles/firebaseinappmessaging.admin (בטא)	גישת קריאה/כתיבה מלאה למשאבי In-App Messaging	In-App Messaging הרשאות  אדמין firebaseinappmessaging.campaigns.create firebaseinappmessaging.campaigns.delete firebaseinappmessaging.campaigns.get firebaseinappmessaging.campaigns.list firebaseinappmessaging.campaigns.update
‫Firebase In-App Messaging Viewer roles/firebaseinappmessaging.viewer (בטא)	הרשאת קריאה בלבד למשאבים של In-App Messaging	In-App Messaging הרשאות צפייה   firebaseinappmessaging.campaigns.get firebaseinappmessaging.campaigns.list

תפקידים ב-Firebase ML (בטא)

שימו לב: התפקידים האלה וההרשאות הספציפיות למוצרים שלהם הם גרסאות בטא. המשמעות היא שהפונקציונליות עשויה להשתנות באופן שלא תהיה תאימות לאחור, או שהתמיכה תהיה מוגבלת. גרסת בטא לא כפופה להסכם רמת שירות (SLA) או למדיניות הוצאה משימוש.
הזמינות של התכונה והתמיכה בתפקידי ה-IAM האלה ב-Firebase ימשיכו להשתפר ככל שהכלי יתפתח.

תפקיד	תיאור	הרשאות
Firebase ML אדמין roles/firebaseml.admin (בטא)	גישת קריאה/כתיבה מלאה למשאבי Firebase ML	Firebase ML הרשאות  אדמין firebaseml.models.create firebaseml.models.get firebaseml.models.list firebaseml.models.update firebaseml.models.delete firebaseml.modelversions.create firebaseml.modelversions.get firebaseml.modelversions.list firebaseml.modelversions.update firebaseml.modelversions.delete firebaseml.compressionjobs.create firebaseml.compressionjobs.get firebaseml.compressionjobs.list firebaseml.compressionjobs.update firebaseml.compressionjobs.delete firebaseml.compressionjobs.start
‫Firebase ML Viewer roles/firebaseml.viewer (בטא)	הרשאת קריאה בלבד למשאבים של Firebase ML	Firebase ML הרשאות צפייה   firebaseml.models.get firebaseml.models.list firebaseml.modelversions.get firebaseml.modelversions.list firebaseml.compressionjobs.get firebaseml.compressionjobs.list

תפקידים ב-Firebase Performance Monitoring

תפקיד	תיאור	הרשאות
Firebase Performance Monitoring אדמין roles/firebaseperformance.admin	גישת קריאה/כתיבה מלאה למשאבי Performance Monitoring הגדרה וקבלת התראות של Performance Monitoring	Performance Monitoring הרשאות  אדמין firebaseperformance.config.create firebaseperformance.config.delete firebaseperformance.config.update firebaseperformance.data.get
Firebase Performance Monitoring צפייה roles/firebaseperformance.viewer	הרשאת קריאה בלבד למשאבים של Performance Monitoring	Performance Monitoring הרשאות צפייה   firebaseperformance.data.get

תפקידים ב-Firebase Realtime Database

תפקיד	תיאור	הרשאות
Firebase Realtime Database אדמין roles/firebasedatabase.admin	גישת קריאה/כתיבה מלאה למשאבי Realtime Database	Realtime Database הרשאות  אדמין firebasedatabase.instances.create firebasedatabase.instances.get firebasedatabase.instances.list firebasedatabase.instances.update
Firebase Realtime Database צפייה roles/firebasedatabase.viewer	הרשאת קריאה בלבד למשאבים של Realtime Database	Realtime Database הרשאות צפייה   firebasedatabase.instances.get firebasedatabase.instances.list

תפקידים ב-Firebase Remote Config

תפקיד	תיאור	הרשאות
Firebase Remote Config אדמין roles/cloudconfig.admin	גישת קריאה/כתיבה מלאה למשאבי Remote Config	Remote Config הרשאות  אדמין cloudconfig.configs.get cloudconfig.configs.update
Firebase Remote Config צפייה roles/cloudconfig.viewer	הרשאת קריאה בלבד למשאבים של Remote Config	Remote Config הרשאות צפייה   cloudconfig.configs.get

תפקידים ב-Firebase Test Lab

‫Firebase Test Lab דורש גישה לקטגוריות Cloud Storage, ולכן הוא דורש קבוצה ספציפית מאוד של הרשאות שלא כולן נכללות בתפקידים המוגדרים מראש של Firebase. כדי להעניק גישה ל-Test Lab, משתמשים באחד מהפתרונות שמתוארים בקטע Firebase Test Labהרשאות.