Permissões das seções de administração

Consulte as permissões efetivas usadas para exibir cada seção de administração.

A janela de administração do Cloud usa suas permissões efetivas para a organização de equipe selecionada. A tabela lista as permissões exatas usadas para exibir cada seção. Qualquer uma das permissões de uma linha permite entrar nessa seção.

Permissões de entrada nas seções

Seção	Qualquer uma destas permissões
Overview	`admin.billing.read`, `iam.invitations.read`, `admin.billing.payment_methods.read`
Members	`iam.members.read`, `iam.members.manage`, `iam.members.roles.manage`, `iam.members.seats.manage`, `iam.invitations.read`, `iam.invitations.manage`
Groups	`iam.groups.read`, `iam.groups.manage`
Roles	`iam.roles.read`, `iam.roles.manage`, `iam.roles.assign`, `iam.permissions.manage`
Projects	`admin.projects.read`, `admin.projects.members.manage`, `admin.projects.groups.manage`, `admin.projects.owner.transfer`, `admin.projects.archive.manage`
Security	`admin.security.read`, `admin.security.policy.update`, `admin.security.sessions.revoke`, `admin.security.domains.manage`
Policies	`admin.policies.read`, `admin.policies.update`
Connections	`admin.connections.read`, `admin.connections.service_accounts.read`, `admin.connections.service_accounts.manage`, `admin.connections.keys.read`, `admin.connections.keys.manage`, `admin.connections.mcp.read`, `admin.connections.mcp.revoke`, `admin.connections.mcp.unblock`, `admin.connections.git.read`, `admin.connections.git.manage`
Usage	`admin.billing.usage.read`, `admin.billing.usage.export`
Billing	`admin.billing.read`, `admin.billing.payment_methods.read`, `admin.billing.payment_methods.delete`, `admin.billing.details.read`, `admin.billing.details.update`, `admin.billing.invoices.read`, `admin.billing.portal.create`
Audit	`iam.audit.read`, `admin.audit.settings.read`, `admin.audit.settings.manage`

Leitura e alteração

A leitura de dados e a realização de alterações usam verificações de permissão separadas. Por exemplo, iam.members.read permite ler a lista de membros. Com a permissão iam.permissions.manage, você pode consultar Base permissions em Roles.

O serviço de contas verifica as permissões de cada solicitação e se a operação solicitada está habilitada para a organização selecionada.

Gerencie sua organização na janela de administração