Berechtigungen für Admin-Bereiche

Schlagen Sie die effektiven Berechtigungen nach, anhand derer die einzelnen Admin-Bereiche angezeigt werden.

Das Cloud-Admin-Fenster verwendet Ihre effektiven Berechtigungen für die ausgewählte Teamorganisation. Die Tabelle enthält die genauen Berechtigungen, anhand derer die einzelnen Bereiche angezeigt werden. Eine beliebige Berechtigung in einer Zeile erlaubt den Zugang zu diesem Bereich.

Berechtigungen für den Zugang zu Bereichen

Bereich	Eine dieser Berechtigungen
Overview	`admin.billing.read`, `iam.invitations.read`, `admin.billing.payment_methods.read`
Members	`iam.members.read`, `iam.members.manage`, `iam.members.roles.manage`, `iam.members.seats.manage`, `iam.invitations.read`, `iam.invitations.manage`
Groups	`iam.groups.read`, `iam.groups.manage`
Roles	`iam.roles.read`, `iam.roles.manage`, `iam.roles.assign`, `iam.permissions.manage`
Projects	`admin.projects.read`, `admin.projects.members.manage`, `admin.projects.groups.manage`, `admin.projects.owner.transfer`, `admin.projects.archive.manage`
Security	`admin.security.read`, `admin.security.policy.update`, `admin.security.sessions.revoke`, `admin.security.domains.manage`
Policies	`admin.policies.read`, `admin.policies.update`
Connections	`admin.connections.read`, `admin.connections.service_accounts.read`, `admin.connections.service_accounts.manage`, `admin.connections.keys.read`, `admin.connections.keys.manage`, `admin.connections.mcp.read`, `admin.connections.mcp.revoke`, `admin.connections.mcp.unblock`, `admin.connections.git.read`, `admin.connections.git.manage`
Usage	`admin.billing.usage.read`, `admin.billing.usage.export`
Billing	`admin.billing.read`, `admin.billing.payment_methods.read`, `admin.billing.payment_methods.delete`, `admin.billing.details.read`, `admin.billing.details.update`, `admin.billing.invoices.read`, `admin.billing.portal.create`
Audit	`iam.audit.read`, `admin.audit.settings.read`, `admin.audit.settings.manage`

Lesen und Ändern

Für das Lesen von Daten und das Vornehmen von Änderungen gelten getrennte Berechtigungsprüfungen. Beispielsweise erlaubt iam.members.read das Lesen der Mitgliederliste. Mit iam.permissions.manage können Sie Folgendes lesen: Base permissions unter Roles.

Der Kontodienst prüft die Berechtigungen jeder Anfrage und ob die angeforderte Aktion für die ausgewählte Organisation aktiviert ist.

Ihre Organisation im Admin-Fenster verwalten