Control de acceso con la gestión de identidades y accesos

En esta página se describen los roles y permisos de Application Design Center. Para controlar el acceso al Centro de Diseño de Aplicaciones, usa Gestión de Identidades y Accesos (IAM) para asignar roles a usuarios, grupos y cuentas de servicio.

Roles predefinidos de Application Design Center

Para conceder acceso a Google Cloud recursos específicos e impedir el acceso no autorizado a otros recursos, asigna los roles predefinidos de App Design Center en la carpeta o el proyecto de gestión habilitados para la aplicación:

Usa los siguientes roles de gestión de identidades y accesos para gestionar espacios y plantillas de autor:

• Administrador de Application Design Center (roles/designcenter.admin)
• Usuario de Application Design Center (roles/designcenter.user)
• Visor de Application Design Center (roles/designcenter.viewer)

Usa los siguientes roles de gestión de identidades y accesos para crear configuraciones de aplicaciones y gestionar ciclos de vida de implementaciones:

• Administrador de aplicaciones (roles/designcenter.applicationAdmin)
• Editor de aplicaciones (roles/designcenter.applicationEditor)
• Visor de aplicaciones (roles/designcenter.applicationViewer)

El rol de administrador de Application Design Center incluye todos los permisos de los demás roles de Application Design Center.

Descripciones de los roles de Application Design Center

En la siguiente tabla se describen los roles del Centro de Diseño de Aplicaciones y sus responsabilidades habituales.

Role	Descripción	Purpose
Administrador de Application Design Center	Posibilidad de crear y gestionar todos los artefactos de App Design Center, así como de delegar el control de la aplicación en otros usuarios.	Gestionar todo el ciclo de vida de una aplicación. Normalmente, son los administradores de la plataforma, que suelen tener permisos administrativos y visibilidad total de la arquitectura integral.
Usuario de Application Design Center	Posibilidad de crear y actualizar plantillas de aplicaciones.	Para ampliar la capacidad de crear, actualizar o eliminar plantillas de aplicaciones y facilitar el trabajo de los administradores de la plataforma. Normalmente, un ingeniero de plataforma que necesita crear y gestionar plantillas de aplicaciones.
Lector de Application Design Center	Permiso para ver espacios, catálogos, plantillas, aplicaciones y sus atributos.	Para habilitar la visibilidad básica en espacios, catálogos y aplicaciones, así como en sus dependencias. Normalmente, la mayoría del personal de la organización. Para sacar el máximo partido, asigna este rol a todos los usuarios del Centro de diseño de aplicaciones.
Administrador de aplicaciones	Posibilidad de crear, gestionar y desplegar aplicaciones, así como de delegar el control de las aplicaciones en otros desarrolladores.	Para gestionar los borradores y las implementaciones de aplicaciones, así como la capacidad de adjuntar proyectos de servicio necesarios para almacenar recursos individuales. Normalmente, son administradores y desarrolladores responsables de la creación de aplicaciones.
Editor de aplicaciones	Capacidad para crear, gestionar y desplegar aplicaciones.	Para ampliar la capacidad de gestionar borradores e implementaciones y facilitar el trabajo de los administradores de aplicaciones. Normalmente, se trata de un operador de aplicaciones que conoce bien las implementaciones.
Visor de aplicaciones	Permiso para ver aplicaciones.	Para habilitar la visibilidad básica en plantillas y aplicaciones, así como en sus dependencias. Normalmente, la mayoría del personal de la organización. Para sacar el máximo partido, asigna este rol a todos los usuarios del Centro de Diseño de Aplicaciones.

Permisos de Application Design Center

En la siguiente tabla se indican los roles de IAM del Centro de Diseño de Aplicaciones y sus permisos.

Administrador de Application Design Center Usuario de Application Design Center Lector de Application Design Center Administrador de aplicaciones Editor de aplicaciones Lector de aplicaciones Borrar todo

Administrador del centro de diseño de aplicaciones ^beta (roles/designcenter.admin) Acceso completo a los recursos de Application Design Center.	apphub.applications.create apphub.applications.delete apphub.applications.get apphub.applications.list apphub.applications.update apphub.locations.* apphub.locations.get apphub.locations.list apphub.serviceProjectAttachments.list cloudbuild.builds.get cloudbuild.builds.list config.deployments.get config.deployments.getIamPolicy config.deployments.list config.locations.* config.locations.get config.locations.list config.operations.get config.operations.list config.previews.export config.previews.get config.previews.list config.resources.* config.resources.get config.resources.list config.revisions.get config.revisions.list config.terraformversions.* config.terraformversions.get config.terraformversions.list designcenter.* designcenter.applicationTemplateRevisions.delete designcenter.applicationTemplateRevisions.get designcenter.applicationTemplateRevisions.list designcenter.applicationTemplates.create designcenter.applicationTemplates.delete designcenter.applicationTemplates.get designcenter.applicationTemplates.list designcenter.applicationTemplates.update designcenter.applications.create designcenter.applications.delete designcenter.applications.get designcenter.applications.list designcenter.applications.update designcenter.catalogTemplateRevisions.create designcenter.catalogTemplateRevisions.delete designcenter.catalogTemplateRevisions.get designcenter.catalogTemplateRevisions.list designcenter.catalogTemplates.create designcenter.catalogTemplates.delete designcenter.catalogTemplates.get designcenter.catalogTemplates.list designcenter.catalogTemplates.update designcenter.catalogs.create designcenter.catalogs.delete designcenter.catalogs.get designcenter.catalogs.list designcenter.catalogs.update designcenter.components.create designcenter.components.delete designcenter.components.get designcenter.components.list designcenter.components.update designcenter.connections.create designcenter.connections.delete designcenter.connections.get designcenter.connections.list designcenter.connections.update designcenter.locations.get designcenter.locations.list designcenter.operations.cancel designcenter.operations.delete designcenter.operations.get designcenter.operations.list designcenter.sharedTemplateRevisions.get designcenter.sharedTemplateRevisions.list designcenter.sharedTemplates.get designcenter.sharedTemplates.list designcenter.shares.create designcenter.shares.delete designcenter.shares.get designcenter.shares.list designcenter.spaces.create designcenter.spaces.delete designcenter.spaces.get designcenter.spaces.getIamPolicy designcenter.spaces.list designcenter.spaces.setIamPolicy designcenter.spaces.update monitoring.timeSeries.create orgpolicy.policy.get resourcemanager.projects.get resourcemanager.projects.list storage.folders.* storage.folders.create storage.folders.delete storage.folders.get storage.folders.list storage.folders.rename storage.managedFolders.create storage.managedFolders.delete storage.managedFolders.get storage.managedFolders.list storage.multipartUploads.* storage.multipartUploads.abort storage.multipartUploads.create storage.multipartUploads.list storage.multipartUploads.listParts storage.objects.create storage.objects.createContext storage.objects.delete storage.objects.deleteContext storage.objects.get storage.objects.list storage.objects.move storage.objects.restore storage.objects.update storage.objects.updateContext
Usuario de Application Design Center ^beta (roles/designcenter.user) Acceso de solo lectura a los recursos de Application Design Center.	apphub.serviceProjectAttachments.list designcenter.applicationTemplateRevisions.* designcenter.applicationTemplateRevisions.delete designcenter.applicationTemplateRevisions.get designcenter.applicationTemplateRevisions.list designcenter.applicationTemplates.* designcenter.applicationTemplates.create designcenter.applicationTemplates.delete designcenter.applicationTemplates.get designcenter.applicationTemplates.list designcenter.applicationTemplates.update designcenter.applications.get designcenter.applications.list designcenter.catalogTemplateRevisions.get designcenter.catalogTemplateRevisions.list designcenter.catalogTemplates.get designcenter.catalogTemplates.list designcenter.catalogs.get designcenter.catalogs.list designcenter.components.* designcenter.components.create designcenter.components.delete designcenter.components.get designcenter.components.list designcenter.components.update designcenter.connections.* designcenter.connections.create designcenter.connections.delete designcenter.connections.get designcenter.connections.list designcenter.connections.update designcenter.locations.* designcenter.locations.get designcenter.locations.list designcenter.operations.get designcenter.operations.list designcenter.sharedTemplateRevisions.* designcenter.sharedTemplateRevisions.get designcenter.sharedTemplateRevisions.list designcenter.sharedTemplates.* designcenter.sharedTemplates.get designcenter.sharedTemplates.list designcenter.shares.get designcenter.shares.list designcenter.spaces.get designcenter.spaces.getIamPolicy designcenter.spaces.list monitoring.timeSeries.create orgpolicy.policy.get resourcemanager.projects.get resourcemanager.projects.list storage.folders.* storage.folders.create storage.folders.delete storage.folders.get storage.folders.list storage.folders.rename storage.managedFolders.create storage.managedFolders.delete storage.managedFolders.get storage.managedFolders.list storage.multipartUploads.* storage.multipartUploads.abort storage.multipartUploads.create storage.multipartUploads.list storage.multipartUploads.listParts storage.objects.create storage.objects.createContext storage.objects.delete storage.objects.deleteContext storage.objects.get storage.objects.list storage.objects.move storage.objects.restore storage.objects.update storage.objects.updateContext
Lector de Application Design Center ^beta (roles/designcenter.viewer) Acceso de solo lectura a los recursos de Application Design Center.	designcenter.applicationTemplateRevisions.get designcenter.applicationTemplateRevisions.list designcenter.applicationTemplates.get designcenter.applicationTemplates.list designcenter.applications.get designcenter.applications.list designcenter.catalogTemplateRevisions.get designcenter.catalogTemplateRevisions.list designcenter.catalogTemplates.get designcenter.catalogTemplates.list designcenter.catalogs.get designcenter.catalogs.list designcenter.components.get designcenter.components.list designcenter.connections.get designcenter.connections.list designcenter.locations.* designcenter.locations.get designcenter.locations.list designcenter.operations.get designcenter.operations.list designcenter.sharedTemplateRevisions.* designcenter.sharedTemplateRevisions.get designcenter.sharedTemplateRevisions.list designcenter.sharedTemplates.* designcenter.sharedTemplates.get designcenter.sharedTemplates.list designcenter.shares.get designcenter.shares.list designcenter.spaces.get designcenter.spaces.getIamPolicy designcenter.spaces.list resourcemanager.projects.get resourcemanager.projects.list storage.folders.get storage.folders.list storage.managedFolders.get storage.managedFolders.list storage.objects.get storage.objects.list
Administrador de aplicaciones ^Beta (roles/designcenter.applicationAdmin) Acceso de administrador a la aplicación.	apphub.applications.create apphub.applications.delete apphub.applications.get apphub.applications.list apphub.applications.update apphub.locations.* apphub.locations.get apphub.locations.list apphub.serviceProjectAttachments.list cloudbuild.builds.get cloudbuild.builds.list config.deployments.get config.deployments.getIamPolicy config.deployments.list config.locations.* config.locations.get config.locations.list config.operations.get config.operations.list config.previews.export config.previews.get config.previews.list config.resources.* config.resources.get config.resources.list config.revisions.get config.revisions.list config.terraformversions.* config.terraformversions.get config.terraformversions.list designcenter.applicationTemplateRevisions.get designcenter.applicationTemplateRevisions.list designcenter.applicationTemplates.get designcenter.applicationTemplates.list designcenter.applications.* designcenter.applications.create designcenter.applications.delete designcenter.applications.get designcenter.applications.list designcenter.applications.update designcenter.sharedTemplateRevisions.* designcenter.sharedTemplateRevisions.get designcenter.sharedTemplateRevisions.list designcenter.sharedTemplates.* designcenter.sharedTemplates.get designcenter.sharedTemplates.list designcenter.shares.get designcenter.shares.list designcenter.spaces.get designcenter.spaces.list resourcemanager.projects.get resourcemanager.projects.list
Editor de aplicaciones ^Beta (roles/designcenter.applicationEditor) Acceso de lectura y escritura a Application.	apphub.applications.create apphub.applications.delete apphub.applications.get apphub.applications.list apphub.applications.update apphub.locations.* apphub.locations.get apphub.locations.list apphub.serviceProjectAttachments.list cloudbuild.builds.get cloudbuild.builds.list config.deployments.get config.deployments.getIamPolicy config.deployments.list config.locations.* config.locations.get config.locations.list config.operations.get config.operations.list config.previews.export config.previews.get config.previews.list config.resources.* config.resources.get config.resources.list config.revisions.get config.revisions.list config.terraformversions.* config.terraformversions.get config.terraformversions.list designcenter.applicationTemplateRevisions.get designcenter.applicationTemplateRevisions.list designcenter.applicationTemplates.get designcenter.applicationTemplates.list designcenter.applications.* designcenter.applications.create designcenter.applications.delete designcenter.applications.get designcenter.applications.list designcenter.applications.update designcenter.sharedTemplateRevisions.* designcenter.sharedTemplateRevisions.get designcenter.sharedTemplateRevisions.list designcenter.sharedTemplates.* designcenter.sharedTemplates.get designcenter.sharedTemplates.list designcenter.shares.get designcenter.shares.list designcenter.spaces.get designcenter.spaces.list resourcemanager.projects.get resourcemanager.projects.list
Lector de aplicaciones ^beta (roles/designcenter.applicationViewer) Permite tener acceso de solo lectura a Application.	apphub.applications.get apphub.applications.list apphub.locations.* apphub.locations.get apphub.locations.list config.deployments.get config.deployments.getIamPolicy config.deployments.list config.locations.* config.locations.get config.locations.list config.operations.get config.operations.list config.previews.get config.previews.list config.resources.* config.resources.get config.resources.list config.revisions.get config.revisions.list config.terraformversions.* config.terraformversions.get config.terraformversions.list designcenter.applicationTemplateRevisions.get designcenter.applicationTemplateRevisions.list designcenter.applicationTemplates.get designcenter.applicationTemplates.list designcenter.applications.get designcenter.applications.list designcenter.sharedTemplateRevisions.* designcenter.sharedTemplateRevisions.get designcenter.sharedTemplateRevisions.list designcenter.sharedTemplates.* designcenter.sharedTemplates.get designcenter.sharedTemplates.list designcenter.shares.get designcenter.shares.list designcenter.spaces.get designcenter.spaces.list resourcemanager.projects.get resourcemanager.projects.list

Siguientes pasos

• Concede roles a tu cuenta de servicio.
• Gestionar y asignar espacios.