Quyền được cấp cho các thành viên trong dự án của bạn thông qua vai trò. Vai trò là một tập hợp các quyền. Khi chỉ định một vai trò cho một thành viên dự án, bạn sẽ cấp cho thành viên dự án đó tất cả các quyền có trong vai trò đó.
Firebase IAM hỗ trợ các loại vai trò sau:
Vai trò cơ bản: Các vai trò cơ bản như Chủ sở hữu, Người chỉnh sửa và Người xem (trước đây gọi là vai trò "nguyên thuỷ").
Vai trò được xác định trước: Các vai trò được tuyển chọn dành riêng cho Firebase, cho phép kiểm soát quyền truy cập chi tiết hơn so với các vai trò cơ bản. Firebase cung cấp:
Vai trò ở cấp Firebase: Vai trò cấp quyền đọc/ghi đầy đủ hoặc quyền chỉ đọc đối với tất cả các sản phẩm Firebase.
Vai trò theo danh mục sản phẩm: Các vai trò cấp toàn quyền đọc/ghi hoặc quyền chỉ có thể đọc đối với các nhóm sản phẩm. Các danh mục này được sắp xếp theo Google Analytics và danh mục sản phẩm chung.
Vai trò ở cấp sản phẩm: Các vai trò cấp quyền đọc/ghi đầy đủ hoặc quyền chỉ có thể đọc đối với một số sản phẩm Firebase.
Vai trò tuỳ chỉnh: Các vai trò được tuỳ chỉnh hoàn toàn mà bạn tạo để điều chỉnh một nhóm quyền nhằm đáp ứng các yêu cầu cụ thể của tổ chức.
Quản lý thành viên dự án và vai trò của họ
Xem thành viên dự án và vai trò của họ
Bạn có thể xem nhiều thành viên trong dự án và vai trò của họ trong thẻ- Bảng điều khiển Firebase chỉ liệt kê những thành viên dự án được chỉ định một vai trò cơ bản (Chủ sở hữu, Người chỉnh sửa, Người xem) hoặc một vai trò Firebase được xác định trước. Những thành viên dự án có tên trong thẻ này là những thành viên duy nhất của dự án có quyền truy cập vào dự án Firebase trong bảng điều khiển Firebase.
- Bảng điều khiển Firebase không liệt kê các thành viên dự án là tài khoản dịch vụ. Xem các thành viên dự án này trong trang IAM và Quản trị > IAM của bảng điều khiển Google Cloud.
Chỉ định vai trò cho thành viên dự án
Để quản lý(các) vai trò được chỉ định cho từng thành viên dự án, bạn phải là Chủ sở hữu của dự án Firebase (hoặc được chỉ định một vai trò có quyền resourcemanager.projects.setIamPolicy).
Sau đây là những nơi bạn có thể chỉ định và quản lý vai trò:
-
Bảng điều khiển Firebase cung cấp một cách đơn giản để chỉ định vai trò cho các thành viên dự án trong thẻ
Cài đặt > Người dùng và quyền. Bạn có thể chỉ định bất kỳ vai trò cơ bản nào (Chủ sở hữu, Người chỉnh sửa, Người xem), vai trò Quản trị viên/Người xem Firebase hoặc bất kỳ vai trò danh mục sản phẩm được xác định trước nào của Firebase. -
Bảng điều khiển Google Cloud cung cấp một bộ công cụ mở rộng để chỉ định vai trò cho các thành viên dự án trong IAM & Admin (IAM và Quản trị viên) trang IAM.
Bạn cũng có thể tạo và quản lý vai trò tuỳ chỉnh, cũng như cấp cho tài khoản dịch vụ quyền truy cập vào dự án của bạn.
Xin lưu ý rằng trong bảng điều khiển Google Cloud, thành viên dự án được gọi là thành viên chính.
Nếu Chủ sở hữu dự án của bạn không thể thực hiện các nhiệm vụ của Chủ sở hữu nữa (ví dụ: người đó đã rời khỏi công ty của bạn) và dự án của bạn không được quản lý thông qua một tổ chức Google Cloud (xem đoạn tiếp theo), thì bạn có thể liên hệ với Nhóm hỗ trợ Firebase và hỏi họ về cách yêu cầu quyền truy cập vào dự án Firebase.
Xin lưu ý rằng nếu một dự án Firebase thuộc một tổ chức Google Cloud, thì dự án đó có thể không có Chủ sở hữu. Nếu bạn không tìm được Chủ sở hữu cho dự án Firebase của mình, hãy liên hệ với người quản lý Google Cloud tổ chức của bạn để chỉ định Chủ sở hữu cho dự án.