Autorisations des sections d’administration

Consultez les autorisations effectives utilisées pour afficher chaque section d’administration.

La fenêtre d’administration Cloud utilise vos autorisations effectives pour l’organisation d’équipe sélectionnée. Le tableau répertorie les autorisations exactes utilisées pour afficher chaque section. Une seule des autorisations d’une ligne permet d’accéder à cette section.

Autorisations d’accès aux sections

Section	L’une de ces autorisations
Overview	`admin.billing.read`, `iam.invitations.read`, `admin.billing.payment_methods.read`
Members	`iam.members.read`, `iam.members.manage`, `iam.members.roles.manage`, `iam.members.seats.manage`, `iam.invitations.read`, `iam.invitations.manage`
Groups	`iam.groups.read`, `iam.groups.manage`
Roles	`iam.roles.read`, `iam.roles.manage`, `iam.roles.assign`, `iam.permissions.manage`
Projects	`admin.projects.read`, `admin.projects.members.manage`, `admin.projects.groups.manage`, `admin.projects.owner.transfer`, `admin.projects.archive.manage`
Security	`admin.security.read`, `admin.security.policy.update`, `admin.security.sessions.revoke`, `admin.security.domains.manage`
Policies	`admin.policies.read`, `admin.policies.update`
Connections	`admin.connections.read`, `admin.connections.service_accounts.read`, `admin.connections.service_accounts.manage`, `admin.connections.keys.read`, `admin.connections.keys.manage`, `admin.connections.mcp.read`, `admin.connections.mcp.revoke`, `admin.connections.mcp.unblock`, `admin.connections.git.read`, `admin.connections.git.manage`
Usage	`admin.billing.usage.read`, `admin.billing.usage.export`
Billing	`admin.billing.read`, `admin.billing.payment_methods.read`, `admin.billing.payment_methods.delete`, `admin.billing.details.read`, `admin.billing.details.update`, `admin.billing.invoices.read`, `admin.billing.portal.create`
Audit	`iam.audit.read`, `admin.audit.settings.read`, `admin.audit.settings.manage`

Lecture et modification

La lecture des données et les modifications utilisent des contrôles d’autorisation distincts. Par exemple, iam.members.read permet de lire la liste des membres. Avec iam.permissions.manage, vous pouvez consulter Base permissions dans Roles.

Le service de comptes vérifie les autorisations de chaque requête et si l’opération demandée est activée pour l’organisation sélectionnée.

Gérer votre organisation dans la fenêtre d’administration