Permisos de las secciones de administración

Consulte los permisos efectivos que se utilizan para mostrar cada sección de administración.

La ventana de administración de Cloud utiliza sus permisos efectivos para la organización de equipo seleccionada. La tabla enumera los permisos exactos que se utilizan para mostrar cada sección. Cualquiera de los permisos de una fila permite acceder a esa sección.

Permisos de acceso a las secciones

Sección	Cualquiera de estos permisos
Overview	`admin.billing.read`, `iam.invitations.read`, `admin.billing.payment_methods.read`
Members	`iam.members.read`, `iam.members.manage`, `iam.members.roles.manage`, `iam.members.seats.manage`, `iam.invitations.read`, `iam.invitations.manage`
Groups	`iam.groups.read`, `iam.groups.manage`
Roles	`iam.roles.read`, `iam.roles.manage`, `iam.roles.assign`, `iam.permissions.manage`
Projects	`admin.projects.read`, `admin.projects.members.manage`, `admin.projects.groups.manage`, `admin.projects.owner.transfer`, `admin.projects.archive.manage`
Security	`admin.security.read`, `admin.security.policy.update`, `admin.security.sessions.revoke`, `admin.security.domains.manage`
Policies	`admin.policies.read`, `admin.policies.update`
Connections	`admin.connections.read`, `admin.connections.service_accounts.read`, `admin.connections.service_accounts.manage`, `admin.connections.keys.read`, `admin.connections.keys.manage`, `admin.connections.mcp.read`, `admin.connections.mcp.revoke`, `admin.connections.mcp.unblock`, `admin.connections.git.read`, `admin.connections.git.manage`
Usage	`admin.billing.usage.read`, `admin.billing.usage.export`
Billing	`admin.billing.read`, `admin.billing.payment_methods.read`, `admin.billing.payment_methods.delete`, `admin.billing.details.read`, `admin.billing.details.update`, `admin.billing.invoices.read`, `admin.billing.portal.create`
Audit	`iam.audit.read`, `admin.audit.settings.read`, `admin.audit.settings.manage`

Lectura y cambios

La lectura de datos y los cambios utilizan comprobaciones de permisos independientes. Por ejemplo, iam.members.read permite leer la lista de miembros. Con iam.permissions.manage, puede consultar Base permissions en Roles.

El servicio de cuentas comprueba los permisos de cada solicitud y si la operación solicitada está habilitada para la organización seleccionada.

Administrar su organización en la ventana de administración