บทบาทพื้นฐาน (เจ้าของ ผู้แก้ไข และผู้ดู) เป็นบทบาทพื้นฐานสำหรับ IAM และรวมสิทธิ์การเข้าถึงระดับต่างๆ สำหรับผลิตภัณฑ์และบริการทั้งหมดของ Firebase
ตารางต่อไปนี้จะสรุปสิทธิ์ที่รวมอยู่ในแต่ละบทบาท ดูข้อมูลเพิ่มเติมเกี่ยวกับบทบาทพื้นฐานในเอกสารประกอบของ Google Cloud
โปรดทราบว่าก่อนหน้านี้บทบาทพื้นฐานเรียกว่าบทบาท "ดั้งเดิม"
มอบหมายบทบาทเหล่านี้ให้กับสมาชิกโปรเจ็กต์โดยใช้คอนโซล Firebase หรือคอนโซล Google Cloud
| บทบาท | สิทธิ์ |
|---|---|
ผู้มีสิทธิ์ดูroles/viewer |
สิทธิ์สำหรับการดำเนินการแบบอ่านอย่างเดียว เช่น การดู (แต่ไม่แก้ไข) ทรัพยากรหรือข้อมูลที่มีอยู่ |
ผู้แก้ไขroles/editor |
สิทธิ์ทั้งหมดของบทบาทผู้ดู รวมถึงสิทธิ์สำหรับการดำเนินการที่แก้ไขสถานะ เช่น การเปลี่ยนแปลงทรัพยากรที่มีอยู่ |
เจ้าของroles/owner |
สิทธิ์ทั้งหมดของบทบาทผู้แก้ไข รวมถึงสิทธิ์สำหรับการดำเนินการต่อไปนี้
|
ความสำคัญของการมอบหมายบทบาทเจ้าของ
โปรเจ็กต์ Firebase ต้องมีเจ้าของเพื่อให้มั่นใจว่ามีการจัดการโปรเจ็กต์อย่างเหมาะสม
สมาชิกโปรเจ็กต์ที่มีบทบาทเจ้าของมักจะเป็นสมาชิกโปรเจ็กต์เพียงคนเดียวที่สามารถทำงานด้านการดูแลระบบหรือรับการแจ้งเตือนที่สำคัญได้
- สมาชิกโปรเจ็กต์ที่มีบทบาทเจ้าของมักจะเป็นสมาชิกเพียงคนเดียวที่สามารถดำเนินการด้านการดูแลระบบที่สำคัญได้ (เช่น การมอบหมายบทบาทและการจัดการพร็อพเพอร์ตี้ Google Analytics) และทีมสนับสนุนของ Firebase จะดำเนินการตามคำขอด้านการดูแลระบบจากเจ้าของโปรเจ็กต์ที่ได้รับการยืนยันแล้วเท่านั้น
- สมาชิกโปรเจ็กต์ที่มีบทบาทเป็นเจ้าของมักจะเป็นสมาชิกเพียงคนเดียวที่ (โดยค่าเริ่มต้น) ได้รับการแจ้งเตือนเกี่ยวกับการเปลี่ยนแปลงในโปรเจ็กต์หรือผลิตภัณฑ์ (เช่น การเปลี่ยนแปลงด้านการเรียกเก็บเงินและกฎหมาย การเลิกใช้งานฟีเจอร์ เป็นต้น) คุณสามารถเลือกปรับแต่ง "รายชื่อติดต่อที่จำเป็น" ของโปรเจ็กต์ได้หากต้องการให้สมาชิกโปรเจ็กต์ที่เฉพาะเจาะจงหรือสมาชิกเพิ่มเติมได้รับการแจ้งเตือน
หลังจากตั้งค่าเจ้าของโปรเจ็กต์ Firebase แล้ว คุณต้องอัปเดตการมอบหมายเหล่านั้นให้เป็นปัจจุบันอยู่เสมอ
โปรดทราบว่าหากโปรเจ็กต์ Firebase เป็นส่วนหนึ่งขององค์กร Google Cloud บุคคลที่จัดการองค์กร Google Cloud จะทำงานหลายอย่างที่เจ้าของทำได้ อย่างไรก็ตาม สำหรับงานหลายอย่างที่เฉพาะเจาะจงสำหรับเจ้าของ (เช่น การมอบหมายบทบาทหรือการจัดการพร็อพเพอร์ตี้ Google Analytics) ผู้ดูแลระบบอาจต้องมอบหมายบทบาทเจ้าของจริงให้ตนเองเพื่อทำงานเหล่านั้น