שליטה בגישה למסוף הניהול של ה-appliance באמצעות IAM

בדף הזה מפורטים התפקידים וההרשאות ב-IAM שנדרשים ל-Google Cloud Backup and DR. כשמוסיפים חשבונות משתמשים חדשים לפרויקט, אפשר להשתמש במדיניות ניהול הזהויות והרשאות הגישה (IAM) כדי להקצות לחשבון המשתמש תפקיד אחד או יותר ב-IAM. כל תפקיד ב-IAM מכיל הרשאות שמעניקות לחשבונות המשתמשים גישה לביצוע פעולות ספציפיות במשאבים ספציפיים. רשימה של הרשאות IAM שרלוונטיות ל-Backup and DR מופיעה במאמר הרשאות IAM ל-Backup and DR.

איך IAM שולט בגישה

אם חשבון ראשי – משתמש, קבוצה או חשבון שירות – קורא ל- Google Cloud API, לחשבון הראשי הזה צריכות להיות הרשאות ה-IAM המתאימות לשימוש במשאב. כדי לתת לחשבון משתמש את ההרשאות הנדרשות, מקצים לו תפקיד ב-IAM. מידע נוסף על חשבונות משתמשים ב-IAM

סוגי תפקידים ב-IAM

ל-Backup and DR יש תפקידים מוגדרים מראש שהם חבילות של הרשאות שאפשר להקצות לישויות שונות. המשתמשים יכולים גם להגדיר תפקידים בהתאמה אישית, שיכולים לכלול שילוב של הרשאות ספציפיות כדי להעניק גישה לביצוע תהליך עבודה או פעולה ספציפיים ב-Backup and DR.

הרשאות IAM

הרשאות מאפשרות למשתמשים לבצע פעולות ספציפיות על משאבים ספציפיים. אפשר לקבץ אותם כדי ליצור תפקידים. כל הרשאה מתייחסת לפעולה ספציפית שהמשתמש יכול לבצע או לגישה שיש לו.

הרשאות ברמת הפרויקט לעומת הרשאות ברמת המשאב

אפשר להעניק הרשאות ברמת הפרויקט או ברמת המשאב. לדוגמה, אדמין של Backup and DR יכול לבחור להעניק הרשאות מסוימות רק ברמה של קטגוריית אחסון, ולא ברמה של הפרויקט כולו, בהתאם למדיניות שלו. להקצאת תפקידים ברמת המשאב אין השפעה על התפקידים הקיימים שהוקצו ברמת הפרויקט, ולהפך.

תפקידים מוגדרים מראש ב-IAM ל-Backup and DR

ל-Backup and DR יש קבוצה של תפקידי IAM מוגדרים מראש שמתוארים בדף הזה. אפשר גם ליצור תפקידים בהתאמה אישית שכוללים קבוצות משנה של הרשאות שמתאימות בדיוק לצרכים שלכם.

בטבלה הבאה מתוארים התפקידים של IAM שמשויכים ל-Backup and DR, ופירוט של ההרשאות שכלולות בכל תפקיד. תיאור של כל הרשאה מופיע בקטע הרשאות IAM ל-Backup and DR.

Role	Permissions
Backup and DR Admin (roles/backupdr.admin) Provides full access to all Backup and DR resources.	backupdr.backupPlanAssociations.* backupdr.backupPlanAssociations.createForAlloydbCluster backupdr.backupPlanAssociations.createForCloudSqlInstance backupdr.backupPlanAssociations.createForComputeDisk backupdr.backupPlanAssociations.createForComputeInstance backupdr.backupPlanAssociations.createForFilestoreInstance backupdr.backupPlanAssociations.deleteForAlloydbCluster backupdr.backupPlanAssociations.deleteForCloudSqlInstance backupdr.backupPlanAssociations.deleteForComputeDisk backupdr.backupPlanAssociations.deleteForComputeInstance backupdr.backupPlanAssociations.deleteForFilestoreInstance backupdr.backupPlanAssociations.fetchForAlloydbCluster backupdr.backupPlanAssociations.fetchForCloudSqlInstance backupdr.backupPlanAssociations.fetchForComputeDisk backupdr.backupPlanAssociations.fetchForComputeInstance backupdr.backupPlanAssociations.fetchForFilestoreInstance backupdr.backupPlanAssociations.getForAlloydbCluster backupdr.backupPlanAssociations.getForCloudSqlInstance backupdr.backupPlanAssociations.getForComputeDisk backupdr.backupPlanAssociations.getForComputeInstance backupdr.backupPlanAssociations.getForFilestoreInstance backupdr.backupPlanAssociations.list backupdr.backupPlanAssociations.triggerBackupForAlloydbCluster backupdr.backupPlanAssociations.triggerBackupForCloudSqlInstance backupdr.backupPlanAssociations.triggerBackupForComputeDisk backupdr.backupPlanAssociations.triggerBackupForComputeInstance backupdr.backupPlanAssociations.triggerBackupForFilestoreInstance backupdr.backupPlanAssociations.updateForAlloydbCluster backupdr.backupPlanAssociations.updateForCloudSqlInstance backupdr.backupPlanAssociations.updateForComputeDisk backupdr.backupPlanAssociations.updateForComputeInstance backupdr.backupPlanAssociations.updateForFilestoreInstance backupdr.backupPlanRevisions.* backupdr.backupPlanRevisions.get backupdr.backupPlanRevisions.list backupdr.backupPlans.* backupdr.backupPlans.create backupdr.backupPlans.delete backupdr.backupPlans.get backupdr.backupPlans.list backupdr.backupPlans.update backupdr.backupPlans.useForAlloydbCluster backupdr.backupPlans.useForCloudSqlInstance backupdr.backupPlans.useForComputeDisk backupdr.backupPlans.useForComputeInstance backupdr.backupPlans.useForFilestoreInstance backupdr.backupVaults.* backupdr.backupVaults.associate backupdr.backupVaults.create backupdr.backupVaults.createTagBinding backupdr.backupVaults.delete backupdr.backupVaults.deleteTagBinding backupdr.backupVaults.get backupdr.backupVaults.list backupdr.backupVaults.listEffectiveTags backupdr.backupVaults.listTagBindings backupdr.backupVaults.update backupdr.bvbackups.* backupdr.bvbackups.delete backupdr.bvbackups.fetchForCloudSqlInstance backupdr.bvbackups.fetchForComputeDisk backupdr.bvbackups.fetchForComputeInstance backupdr.bvbackups.get backupdr.bvbackups.list backupdr.bvbackups.restore backupdr.bvbackups.update backupdr.bvbackups.useReadOnlyForAlloydbCluster backupdr.bvbackups.useReadOnlyForCloudSqlInstance backupdr.bvbackups.useReadOnlyForFilestoreInstance backupdr.bvdataSources.* backupdr.bvdataSources.abandonBackup backupdr.bvdataSources.fetchAccessToken backupdr.bvdataSources.finalizeBackup backupdr.bvdataSources.get backupdr.bvdataSources.initiateBackup backupdr.bvdataSources.list backupdr.bvdataSources.remove backupdr.bvdataSources.setInternalStatus backupdr.bvdataSources.update backupdr.bvdataSources.useReadOnlyForAlloydbCluster backupdr.bvdataSources.useReadOnlyForCloudSqlInstance backupdr.compute.restoreFromBackupVault backupdr.dataSourceReferences.* backupdr.dataSourceReferences.fetchForAlloydbCluster backupdr.dataSourceReferences.fetchForCloudSqlInstance backupdr.dataSourceReferences.fetchForFilestoreInstance backupdr.dataSourceReferences.getForAlloydbCluster backupdr.dataSourceReferences.getForCloudSqlInstance backupdr.dataSourceReferences.getForFilestoreInstance backupdr.dataSourceReferences.list backupdr.locations.* backupdr.locations.get backupdr.locations.list backupdr.managementServers.* backupdr.managementServers.access backupdr.managementServers.accessSensitiveData backupdr.managementServers.assignBackupPlans backupdr.managementServers.backupAccess backupdr.managementServers.create backupdr.managementServers.createConnection backupdr.managementServers.createDynamicProtection backupdr.managementServers.createTagBinding backupdr.managementServers.delete backupdr.managementServers.deleteDynamicProtection backupdr.managementServers.deleteTagBinding backupdr.managementServers.get backupdr.managementServers.getDynamicProtection backupdr.managementServers.getIamPolicy backupdr.managementServers.list backupdr.managementServers.listDynamicProtection backupdr.managementServers.listEffectiveTags backupdr.managementServers.listTagBindings backupdr.managementServers.manageApplications backupdr.managementServers.manageBackupPlans backupdr.managementServers.manageBackupServers backupdr.managementServers.manageBackups backupdr.managementServers.manageClones backupdr.managementServers.manageExpiration backupdr.managementServers.manageHosts backupdr.managementServers.manageInternalACL backupdr.managementServers.manageJobs backupdr.managementServers.manageLiveClones backupdr.managementServers.manageMigrations backupdr.managementServers.manageMirroring backupdr.managementServers.manageMounts backupdr.managementServers.manageRestores backupdr.managementServers.manageSensitiveData backupdr.managementServers.manageStorage backupdr.managementServers.manageSystem backupdr.managementServers.manageWorkflows backupdr.managementServers.refreshWorkflows backupdr.managementServers.runWorkflows backupdr.managementServers.setIamPolicy backupdr.managementServers.testFailOvers backupdr.managementServers.viewBackupPlans backupdr.managementServers.viewBackupServers backupdr.managementServers.viewReports backupdr.managementServers.viewStorage backupdr.managementServers.viewSystem backupdr.managementServers.viewWorkflows backupdr.operations.* backupdr.operations.cancel backupdr.operations.delete backupdr.operations.get backupdr.operations.list backupdr.serviceConfig.initialize backupdr.trial.* backupdr.trial.end backupdr.trial.get backupdr.trial.subscribe cloudkms.keyHandles.* cloudkms.keyHandles.create cloudkms.keyHandles.get cloudkms.keyHandles.list cloudkms.operations.get cloudkms.projects.showEffectiveAutokeyConfig resourcemanager.projects.get resourcemanager.projects.list
Backupdr Editor (roles/backupdr.editor) Editor role for backupdr	backupdr.backupPlanAssociations.* backupdr.backupPlanAssociations.createForAlloydbCluster backupdr.backupPlanAssociations.createForCloudSqlInstance backupdr.backupPlanAssociations.createForComputeDisk backupdr.backupPlanAssociations.createForComputeInstance backupdr.backupPlanAssociations.createForFilestoreInstance backupdr.backupPlanAssociations.deleteForAlloydbCluster backupdr.backupPlanAssociations.deleteForCloudSqlInstance backupdr.backupPlanAssociations.deleteForComputeDisk backupdr.backupPlanAssociations.deleteForComputeInstance backupdr.backupPlanAssociations.deleteForFilestoreInstance backupdr.backupPlanAssociations.fetchForAlloydbCluster backupdr.backupPlanAssociations.fetchForCloudSqlInstance backupdr.backupPlanAssociations.fetchForComputeDisk backupdr.backupPlanAssociations.fetchForComputeInstance backupdr.backupPlanAssociations.fetchForFilestoreInstance backupdr.backupPlanAssociations.getForAlloydbCluster backupdr.backupPlanAssociations.getForCloudSqlInstance backupdr.backupPlanAssociations.getForComputeDisk backupdr.backupPlanAssociations.getForComputeInstance backupdr.backupPlanAssociations.getForFilestoreInstance backupdr.backupPlanAssociations.list backupdr.backupPlanAssociations.triggerBackupForAlloydbCluster backupdr.backupPlanAssociations.triggerBackupForCloudSqlInstance backupdr.backupPlanAssociations.triggerBackupForComputeDisk backupdr.backupPlanAssociations.triggerBackupForComputeInstance backupdr.backupPlanAssociations.triggerBackupForFilestoreInstance backupdr.backupPlanAssociations.updateForAlloydbCluster backupdr.backupPlanAssociations.updateForCloudSqlInstance backupdr.backupPlanAssociations.updateForComputeDisk backupdr.backupPlanAssociations.updateForComputeInstance backupdr.backupPlanAssociations.updateForFilestoreInstance backupdr.backupPlanRevisions.* backupdr.backupPlanRevisions.get backupdr.backupPlanRevisions.list backupdr.backupPlans.* backupdr.backupPlans.create backupdr.backupPlans.delete backupdr.backupPlans.get backupdr.backupPlans.list backupdr.backupPlans.update backupdr.backupPlans.useForAlloydbCluster backupdr.backupPlans.useForCloudSqlInstance backupdr.backupPlans.useForComputeDisk backupdr.backupPlans.useForComputeInstance backupdr.backupPlans.useForFilestoreInstance backupdr.backupVaults.associate backupdr.backupVaults.create backupdr.backupVaults.delete backupdr.backupVaults.get backupdr.backupVaults.list backupdr.backupVaults.listEffectiveTags backupdr.backupVaults.listTagBindings backupdr.backupVaults.update backupdr.bvbackups.* backupdr.bvbackups.delete backupdr.bvbackups.fetchForCloudSqlInstance backupdr.bvbackups.fetchForComputeDisk backupdr.bvbackups.fetchForComputeInstance backupdr.bvbackups.get backupdr.bvbackups.list backupdr.bvbackups.restore backupdr.bvbackups.update backupdr.bvbackups.useReadOnlyForAlloydbCluster backupdr.bvbackups.useReadOnlyForCloudSqlInstance backupdr.bvbackups.useReadOnlyForFilestoreInstance backupdr.bvdataSources.* backupdr.bvdataSources.abandonBackup backupdr.bvdataSources.fetchAccessToken backupdr.bvdataSources.finalizeBackup backupdr.bvdataSources.get backupdr.bvdataSources.initiateBackup backupdr.bvdataSources.list backupdr.bvdataSources.remove backupdr.bvdataSources.setInternalStatus backupdr.bvdataSources.update backupdr.bvdataSources.useReadOnlyForAlloydbCluster backupdr.bvdataSources.useReadOnlyForCloudSqlInstance backupdr.compute.restoreFromBackupVault backupdr.dataSourceReferences.* backupdr.dataSourceReferences.fetchForAlloydbCluster backupdr.dataSourceReferences.fetchForCloudSqlInstance backupdr.dataSourceReferences.fetchForFilestoreInstance backupdr.dataSourceReferences.getForAlloydbCluster backupdr.dataSourceReferences.getForCloudSqlInstance backupdr.dataSourceReferences.getForFilestoreInstance backupdr.dataSourceReferences.list backupdr.locations.* backupdr.locations.get backupdr.locations.list backupdr.managementServers.access backupdr.managementServers.accessSensitiveData backupdr.managementServers.assignBackupPlans backupdr.managementServers.backupAccess backupdr.managementServers.create backupdr.managementServers.createConnection backupdr.managementServers.createDynamicProtection backupdr.managementServers.delete backupdr.managementServers.deleteDynamicProtection backupdr.managementServers.get backupdr.managementServers.getDynamicProtection backupdr.managementServers.getIamPolicy backupdr.managementServers.list backupdr.managementServers.listDynamicProtection backupdr.managementServers.listEffectiveTags backupdr.managementServers.listTagBindings backupdr.managementServers.manageApplications backupdr.managementServers.manageBackupPlans backupdr.managementServers.manageBackupServers backupdr.managementServers.manageBackups backupdr.managementServers.manageClones backupdr.managementServers.manageExpiration backupdr.managementServers.manageHosts backupdr.managementServers.manageInternalACL backupdr.managementServers.manageJobs backupdr.managementServers.manageLiveClones backupdr.managementServers.manageMigrations backupdr.managementServers.manageMirroring backupdr.managementServers.manageMounts backupdr.managementServers.manageRestores backupdr.managementServers.manageStorage backupdr.managementServers.manageSystem backupdr.managementServers.manageWorkflows backupdr.managementServers.refreshWorkflows backupdr.managementServers.runWorkflows backupdr.managementServers.testFailOvers backupdr.managementServers.viewBackupPlans backupdr.managementServers.viewBackupServers backupdr.managementServers.viewReports backupdr.managementServers.viewStorage backupdr.managementServers.viewSystem backupdr.managementServers.viewWorkflows backupdr.operations.* backupdr.operations.cancel backupdr.operations.delete backupdr.operations.get backupdr.operations.list backupdr.serviceConfig.initialize backupdr.trial.* backupdr.trial.end backupdr.trial.get backupdr.trial.subscribe resourcemanager.projects.get resourcemanager.projects.list
Backup and DR Viewer (roles/backupdr.viewer) Provides read-only access to all Backup and DR resources.	backupdr.backupPlanAssociations.fetchForAlloydbCluster backupdr.backupPlanAssociations.fetchForCloudSqlInstance backupdr.backupPlanAssociations.fetchForComputeDisk backupdr.backupPlanAssociations.fetchForComputeInstance backupdr.backupPlanAssociations.fetchForFilestoreInstance backupdr.backupPlanAssociations.getForAlloydbCluster backupdr.backupPlanAssociations.getForCloudSqlInstance backupdr.backupPlanAssociations.getForComputeDisk backupdr.backupPlanAssociations.getForComputeInstance backupdr.backupPlanAssociations.getForFilestoreInstance backupdr.backupPlanAssociations.list backupdr.backupPlanRevisions.* backupdr.backupPlanRevisions.get backupdr.backupPlanRevisions.list backupdr.backupPlans.get backupdr.backupPlans.list backupdr.backupVaults.get backupdr.backupVaults.list backupdr.backupVaults.listEffectiveTags backupdr.backupVaults.listTagBindings backupdr.bvbackups.fetchForCloudSqlInstance backupdr.bvbackups.fetchForComputeDisk backupdr.bvbackups.fetchForComputeInstance backupdr.bvbackups.get backupdr.bvbackups.list backupdr.bvdataSources.get backupdr.bvdataSources.list backupdr.dataSourceReferences.* backupdr.dataSourceReferences.fetchForAlloydbCluster backupdr.dataSourceReferences.fetchForCloudSqlInstance backupdr.dataSourceReferences.fetchForFilestoreInstance backupdr.dataSourceReferences.getForAlloydbCluster backupdr.dataSourceReferences.getForCloudSqlInstance backupdr.dataSourceReferences.getForFilestoreInstance backupdr.dataSourceReferences.list backupdr.locations.* backupdr.locations.get backupdr.locations.list backupdr.managementServers.access backupdr.managementServers.backupAccess backupdr.managementServers.get backupdr.managementServers.getDynamicProtection backupdr.managementServers.getIamPolicy backupdr.managementServers.list backupdr.managementServers.listDynamicProtection backupdr.managementServers.listEffectiveTags backupdr.managementServers.listTagBindings backupdr.managementServers.viewBackupPlans backupdr.managementServers.viewBackupServers backupdr.managementServers.viewReports backupdr.managementServers.viewStorage backupdr.managementServers.viewSystem backupdr.managementServers.viewWorkflows backupdr.operations.get backupdr.operations.list backupdr.trial.get resourcemanager.projects.get resourcemanager.projects.list
Backup and DR AlloyDB Operator (roles/backupdr.alloydbOperator) Allows a Backup and DR service account to discover and backup AlloyDB clusters.	alloydb.operations.get
Backup and DR Backup Config Viewer (roles/backupdr.backupConfigViewer) Provides read access to resource backup config. Resource backup config has the metadata of a Google Cloud resource that can be backed up, along with its backup configurations.	backupdr.locations.list backupdr.resourceBackupConfigs.* backupdr.resourceBackupConfigs.fetch backupdr.resourceBackupConfigs.get backupdr.resourceBackupConfigs.list
Backup and DR Backup User (roles/backupdr.backupUser) Allows the user to apply existing backup plans. This role cannot create backup plans or restore from a backup.	backupdr.backupPlanAssociations.* backupdr.backupPlanAssociations.createForAlloydbCluster backupdr.backupPlanAssociations.createForCloudSqlInstance backupdr.backupPlanAssociations.createForComputeDisk backupdr.backupPlanAssociations.createForComputeInstance backupdr.backupPlanAssociations.createForFilestoreInstance backupdr.backupPlanAssociations.deleteForAlloydbCluster backupdr.backupPlanAssociations.deleteForCloudSqlInstance backupdr.backupPlanAssociations.deleteForComputeDisk backupdr.backupPlanAssociations.deleteForComputeInstance backupdr.backupPlanAssociations.deleteForFilestoreInstance backupdr.backupPlanAssociations.fetchForAlloydbCluster backupdr.backupPlanAssociations.fetchForCloudSqlInstance backupdr.backupPlanAssociations.fetchForComputeDisk backupdr.backupPlanAssociations.fetchForComputeInstance backupdr.backupPlanAssociations.fetchForFilestoreInstance backupdr.backupPlanAssociations.getForAlloydbCluster backupdr.backupPlanAssociations.getForCloudSqlInstance backupdr.backupPlanAssociations.getForComputeDisk backupdr.backupPlanAssociations.getForComputeInstance backupdr.backupPlanAssociations.getForFilestoreInstance backupdr.backupPlanAssociations.list backupdr.backupPlanAssociations.triggerBackupForAlloydbCluster backupdr.backupPlanAssociations.triggerBackupForCloudSqlInstance backupdr.backupPlanAssociations.triggerBackupForComputeDisk backupdr.backupPlanAssociations.triggerBackupForComputeInstance backupdr.backupPlanAssociations.triggerBackupForFilestoreInstance backupdr.backupPlanAssociations.updateForAlloydbCluster backupdr.backupPlanAssociations.updateForCloudSqlInstance backupdr.backupPlanAssociations.updateForComputeDisk backupdr.backupPlanAssociations.updateForComputeInstance backupdr.backupPlanAssociations.updateForFilestoreInstance backupdr.backupPlanRevisions.* backupdr.backupPlanRevisions.get backupdr.backupPlanRevisions.list backupdr.backupPlans.get backupdr.backupPlans.list backupdr.backupPlans.useForAlloydbCluster backupdr.backupPlans.useForCloudSqlInstance backupdr.backupPlans.useForComputeDisk backupdr.backupPlans.useForComputeInstance backupdr.backupPlans.useForFilestoreInstance backupdr.backupVaults.get backupdr.backupVaults.list backupdr.bvbackups.fetchForCloudSqlInstance backupdr.bvbackups.fetchForComputeDisk backupdr.bvbackups.fetchForComputeInstance backupdr.bvbackups.get backupdr.bvbackups.list backupdr.bvdataSources.get backupdr.bvdataSources.list backupdr.dataSourceReferences.* backupdr.dataSourceReferences.fetchForAlloydbCluster backupdr.dataSourceReferences.fetchForCloudSqlInstance backupdr.dataSourceReferences.fetchForFilestoreInstance backupdr.dataSourceReferences.getForAlloydbCluster backupdr.dataSourceReferences.getForCloudSqlInstance backupdr.dataSourceReferences.getForFilestoreInstance backupdr.dataSourceReferences.list backupdr.locations.* backupdr.locations.get backupdr.locations.list backupdr.managementServers.access backupdr.managementServers.assignBackupPlans backupdr.managementServers.createDynamicProtection backupdr.managementServers.deleteDynamicProtection backupdr.managementServers.get backupdr.managementServers.getDynamicProtection backupdr.managementServers.list backupdr.managementServers.listDynamicProtection backupdr.managementServers.listEffectiveTags backupdr.managementServers.listTagBindings backupdr.managementServers.manageApplications backupdr.managementServers.manageBackups backupdr.managementServers.manageHosts backupdr.managementServers.viewBackupPlans backupdr.managementServers.viewReports backupdr.managementServers.viewStorage backupdr.managementServers.viewSystem backupdr.operations.get backupdr.operations.list resourcemanager.projects.get resourcemanager.projects.list
Backup and DR Backup Vault Accessor (roles/backupdr.backupvaultAccessor) Allows the Backup Appliance permissions to create and manage backups in a backup vault.	backupdr.backupVaults.get backupdr.backupVaults.list backupdr.bvbackups.delete backupdr.bvbackups.get backupdr.bvbackups.list backupdr.bvbackups.update backupdr.bvdataSources.abandonBackup backupdr.bvdataSources.fetchAccessToken backupdr.bvdataSources.finalizeBackup backupdr.bvdataSources.get backupdr.bvdataSources.initiateBackup backupdr.bvdataSources.list backupdr.bvdataSources.remove backupdr.bvdataSources.setInternalStatus backupdr.bvdataSources.update backupdr.operations.* backupdr.operations.cancel backupdr.operations.delete backupdr.operations.get backupdr.operations.list
Backup and DR Backup Vault Admin (roles/backupdr.backupvaultAdmin) Allows the Backup Appliance full administrative control of backup vault resources.	backupdr.backupVaults.* backupdr.backupVaults.associate backupdr.backupVaults.create backupdr.backupVaults.createTagBinding backupdr.backupVaults.delete backupdr.backupVaults.deleteTagBinding backupdr.backupVaults.get backupdr.backupVaults.list backupdr.backupVaults.listEffectiveTags backupdr.backupVaults.listTagBindings backupdr.backupVaults.update backupdr.bvbackups.delete backupdr.bvbackups.get backupdr.bvbackups.list backupdr.bvbackups.restore backupdr.bvbackups.update backupdr.bvdataSources.get backupdr.bvdataSources.list backupdr.bvdataSources.update backupdr.compute.restoreFromBackupVault backupdr.locations.* backupdr.locations.get backupdr.locations.list backupdr.operations.* backupdr.operations.cancel backupdr.operations.delete backupdr.operations.get backupdr.operations.list
Backup and DR Backup Vault Lister (roles/backupdr.backupvaultLister) Allows the Backup Appliance permission to list backup vaults in a given project.	backupdr.backupVaults.list
Backup and DR Backup Vault Viewer (roles/backupdr.backupvaultViewer) Allows read-only permissions to access backup vault resources and backups.	backupdr.backupVaults.get backupdr.backupVaults.list backupdr.bvbackups.get backupdr.bvbackups.list backupdr.bvdataSources.get backupdr.bvdataSources.list backupdr.operations.get backupdr.operations.list
Backup and DR Cloud SQL Operator (roles/backupdr.cloudSqlOperator) Allows a Backup and DR service account to discover and backup Cloud SQL instances.	cloudsql.instances.createBackupDrBackup cloudsql.instances.get
Backup and DR Cloud Storage Operator (roles/backupdr.cloudStorageOperator) Allows a Backup and DR service account to store and manage data (backups or metadata) in Cloud Storage.	storage.buckets.create storage.buckets.get storage.objects.create storage.objects.delete storage.objects.get storage.objects.list
Backup and DR Compute Engine Operator (roles/backupdr.computeEngineOperator) Allows a Backup and DR service account to discover, back up, and restore Compute Engine VM instances.	backupdr.managementServers.createConnection compute.addresses.list compute.addresses.use compute.addresses.useInternal compute.diskTypes.* compute.diskTypes.get compute.diskTypes.list compute.disks.create compute.disks.createSnapshot compute.disks.delete compute.disks.get compute.disks.list compute.disks.setLabels compute.disks.use compute.disks.useReadOnly compute.firewalls.list compute.globalOperations.get compute.images.create compute.images.delete compute.images.get compute.images.useReadOnly compute.instances.attachDisk compute.instances.create compute.instances.createTagBinding compute.instances.delete compute.instances.detachDisk compute.instances.get compute.instances.list compute.instances.listEffectiveTags compute.instances.pscInterfaceCreate compute.instances.setDeletionProtection compute.instances.setLabels compute.instances.setMetadata compute.instances.setServiceAccount compute.instances.setTags compute.instances.start compute.instances.stop compute.instances.updateDisplayDevice compute.instances.useReadOnly compute.machineTypes.* compute.machineTypes.get compute.machineTypes.list compute.networks.list compute.nodeGroups.get compute.nodeGroups.list compute.nodeTemplates.get compute.projects.get compute.regionOperations.get compute.regions.* compute.regions.get compute.regions.list compute.resourcePolicies.use compute.snapshots.create compute.snapshots.delete compute.snapshots.get compute.snapshots.setLabels compute.snapshots.useReadOnly compute.subnetworks.list compute.subnetworks.use compute.subnetworks.useExternalIp compute.zoneOperations.get compute.zones.list iam.serviceAccounts.actAs iam.serviceAccounts.get iam.serviceAccounts.list resourcemanager.projects.get resourcemanager.projects.list
Backup and DR Disk Operator (roles/backupdr.diskOperator) Allows a Backup and DR service account to store and manage data (backups or metadata) in Disk.	compute.disks.create compute.disks.createSnapshot compute.disks.createTagBinding compute.disks.get compute.disks.list compute.disks.setLabels compute.disks.useReadOnly compute.regionOperations.get compute.resourcePolicies.use compute.snapshots.setLabels compute.snapshots.useReadOnly compute.storagePools.use compute.zoneOperations.get
Backup and DR Filestore Operator ^Beta (roles/backupdr.filestoreOperator) Allows a Backup and DR service account to discover and backup Filestore instances.	file.backups.create file.instances.createCrossProjectBackup file.instances.get
Backup and DR Management Server Accessor (roles/backupdr.managementServerAccessor) Grants the Backup and DR management server access role to Backup Appliances.	backupdr.managementServers.createConnection
Backup and DR Mount User (roles/backupdr.mountUser) Allows the user to mount from a backup. This role cannot create a backup plan or restore from a backup.	backupdr.locations.* backupdr.locations.get backupdr.locations.list backupdr.managementServers.access backupdr.managementServers.get backupdr.managementServers.getDynamicProtection backupdr.managementServers.list backupdr.managementServers.listDynamicProtection backupdr.managementServers.listEffectiveTags backupdr.managementServers.listTagBindings backupdr.managementServers.manageApplications backupdr.managementServers.manageClones backupdr.managementServers.manageHosts backupdr.managementServers.manageLiveClones backupdr.managementServers.manageMirroring backupdr.managementServers.manageMounts backupdr.managementServers.manageWorkflows backupdr.managementServers.refreshWorkflows backupdr.managementServers.runWorkflows backupdr.managementServers.viewBackupPlans backupdr.managementServers.viewReports backupdr.managementServers.viewStorage backupdr.managementServers.viewSystem backupdr.managementServers.viewWorkflows backupdr.operations.get backupdr.operations.list resourcemanager.projects.get resourcemanager.projects.list
Backup and DR Restore User (roles/backupdr.restoreUser) Allows the user to restore or mount from a backup. This role cannot create a backup plan.	backupdr.backupVaults.get backupdr.backupVaults.list backupdr.bvbackups.fetchForCloudSqlInstance backupdr.bvbackups.fetchForComputeDisk backupdr.bvbackups.fetchForComputeInstance backupdr.bvbackups.get backupdr.bvbackups.list backupdr.bvbackups.restore backupdr.bvbackups.useReadOnlyForAlloydbCluster backupdr.bvbackups.useReadOnlyForCloudSqlInstance backupdr.bvbackups.useReadOnlyForFilestoreInstance backupdr.bvdataSources.get backupdr.bvdataSources.list backupdr.bvdataSources.useReadOnlyForAlloydbCluster backupdr.bvdataSources.useReadOnlyForCloudSqlInstance backupdr.compute.restoreFromBackupVault backupdr.dataSourceReferences.* backupdr.dataSourceReferences.fetchForAlloydbCluster backupdr.dataSourceReferences.fetchForCloudSqlInstance backupdr.dataSourceReferences.fetchForFilestoreInstance backupdr.dataSourceReferences.getForAlloydbCluster backupdr.dataSourceReferences.getForCloudSqlInstance backupdr.dataSourceReferences.getForFilestoreInstance backupdr.dataSourceReferences.list backupdr.locations.* backupdr.locations.get backupdr.locations.list backupdr.managementServers.access backupdr.managementServers.get backupdr.managementServers.getDynamicProtection backupdr.managementServers.list backupdr.managementServers.listDynamicProtection backupdr.managementServers.listEffectiveTags backupdr.managementServers.listTagBindings backupdr.managementServers.manageApplications backupdr.managementServers.manageClones backupdr.managementServers.manageHosts backupdr.managementServers.manageLiveClones backupdr.managementServers.manageMigrations backupdr.managementServers.manageMirroring backupdr.managementServers.manageMounts backupdr.managementServers.manageRestores backupdr.managementServers.manageWorkflows backupdr.managementServers.refreshWorkflows backupdr.managementServers.runWorkflows backupdr.managementServers.testFailOvers backupdr.managementServers.viewBackupPlans backupdr.managementServers.viewReports backupdr.managementServers.viewStorage backupdr.managementServers.viewSystem backupdr.managementServers.viewWorkflows backupdr.operations.get backupdr.operations.list resourcemanager.projects.get resourcemanager.projects.list
Backup and DR User (roles/backupdr.user) Provides access to management console. Granular Backup and DR permissions depend on ACL configuration provided by Backup and DR admin within the management console.	backupdr.backupPlanAssociations.createForComputeInstance backupdr.backupPlanAssociations.deleteForComputeInstance backupdr.backupPlanAssociations.updateForComputeInstance backupdr.managementServers.access backupdr.managementServers.backupAccess backupdr.managementServers.get backupdr.managementServers.getDynamicProtection backupdr.managementServers.getIamPolicy backupdr.managementServers.list backupdr.managementServers.listDynamicProtection backupdr.managementServers.listEffectiveTags backupdr.managementServers.listTagBindings backupdr.managementServers.viewBackupPlans backupdr.managementServers.viewBackupServers backupdr.managementServers.viewReports backupdr.managementServers.viewStorage backupdr.managementServers.viewSystem backupdr.managementServers.viewWorkflows backupdr.operations.get backupdr.operations.list backupdr.trial.get resourcemanager.projects.get resourcemanager.projects.list
Backup and DR User V2 (roles/backupdr.userv2) Provides full access to Backup and DR resources except deploying and managing backup infrastructure, expiring backups, changing data sensitivity and configuring on-premises billing.	backupdr.backupPlanAssociations.* backupdr.backupPlanAssociations.createForAlloydbCluster backupdr.backupPlanAssociations.createForCloudSqlInstance backupdr.backupPlanAssociations.createForComputeDisk backupdr.backupPlanAssociations.createForComputeInstance backupdr.backupPlanAssociations.createForFilestoreInstance backupdr.backupPlanAssociations.deleteForAlloydbCluster backupdr.backupPlanAssociations.deleteForCloudSqlInstance backupdr.backupPlanAssociations.deleteForComputeDisk backupdr.backupPlanAssociations.deleteForComputeInstance backupdr.backupPlanAssociations.deleteForFilestoreInstance backupdr.backupPlanAssociations.fetchForAlloydbCluster backupdr.backupPlanAssociations.fetchForCloudSqlInstance backupdr.backupPlanAssociations.fetchForComputeDisk backupdr.backupPlanAssociations.fetchForComputeInstance backupdr.backupPlanAssociations.fetchForFilestoreInstance backupdr.backupPlanAssociations.getForAlloydbCluster backupdr.backupPlanAssociations.getForCloudSqlInstance backupdr.backupPlanAssociations.getForComputeDisk backupdr.backupPlanAssociations.getForComputeInstance backupdr.backupPlanAssociations.getForFilestoreInstance backupdr.backupPlanAssociations.list backupdr.backupPlanAssociations.triggerBackupForAlloydbCluster backupdr.backupPlanAssociations.triggerBackupForCloudSqlInstance backupdr.backupPlanAssociations.triggerBackupForComputeDisk backupdr.backupPlanAssociations.triggerBackupForComputeInstance backupdr.backupPlanAssociations.triggerBackupForFilestoreInstance backupdr.backupPlanAssociations.updateForAlloydbCluster backupdr.backupPlanAssociations.updateForCloudSqlInstance backupdr.backupPlanAssociations.updateForComputeDisk backupdr.backupPlanAssociations.updateForComputeInstance backupdr.backupPlanAssociations.updateForFilestoreInstance backupdr.backupPlanRevisions.* backupdr.backupPlanRevisions.get backupdr.backupPlanRevisions.list backupdr.backupPlans.* backupdr.backupPlans.create backupdr.backupPlans.delete backupdr.backupPlans.get backupdr.backupPlans.list backupdr.backupPlans.update backupdr.backupPlans.useForAlloydbCluster backupdr.backupPlans.useForCloudSqlInstance backupdr.backupPlans.useForComputeDisk backupdr.backupPlans.useForComputeInstance backupdr.backupPlans.useForFilestoreInstance backupdr.backupVaults.associate backupdr.backupVaults.get backupdr.backupVaults.list backupdr.backupVaults.listEffectiveTags backupdr.backupVaults.listTagBindings backupdr.bvbackups.fetchForCloudSqlInstance backupdr.bvbackups.fetchForComputeDisk backupdr.bvbackups.fetchForComputeInstance backupdr.bvbackups.get backupdr.bvbackups.list backupdr.bvbackups.restore backupdr.bvbackups.useReadOnlyForAlloydbCluster backupdr.bvbackups.useReadOnlyForCloudSqlInstance backupdr.bvbackups.useReadOnlyForFilestoreInstance backupdr.bvdataSources.get backupdr.bvdataSources.list backupdr.bvdataSources.useReadOnlyForAlloydbCluster backupdr.bvdataSources.useReadOnlyForCloudSqlInstance backupdr.compute.restoreFromBackupVault backupdr.dataSourceReferences.* backupdr.dataSourceReferences.fetchForAlloydbCluster backupdr.dataSourceReferences.fetchForCloudSqlInstance backupdr.dataSourceReferences.fetchForFilestoreInstance backupdr.dataSourceReferences.getForAlloydbCluster backupdr.dataSourceReferences.getForCloudSqlInstance backupdr.dataSourceReferences.getForFilestoreInstance backupdr.dataSourceReferences.list backupdr.locations.* backupdr.locations.get backupdr.locations.list backupdr.managementServers.access backupdr.managementServers.assignBackupPlans backupdr.managementServers.backupAccess backupdr.managementServers.createDynamicProtection backupdr.managementServers.deleteDynamicProtection backupdr.managementServers.get backupdr.managementServers.getDynamicProtection backupdr.managementServers.getIamPolicy backupdr.managementServers.list backupdr.managementServers.listDynamicProtection backupdr.managementServers.listEffectiveTags backupdr.managementServers.listTagBindings backupdr.managementServers.manageApplications backupdr.managementServers.manageBackupPlans backupdr.managementServers.manageBackups backupdr.managementServers.manageClones backupdr.managementServers.manageHosts backupdr.managementServers.manageJobs backupdr.managementServers.manageLiveClones backupdr.managementServers.manageMigrations backupdr.managementServers.manageMirroring backupdr.managementServers.manageMounts backupdr.managementServers.manageRestores backupdr.managementServers.manageWorkflows backupdr.managementServers.refreshWorkflows backupdr.managementServers.runWorkflows backupdr.managementServers.testFailOvers backupdr.managementServers.viewBackupPlans backupdr.managementServers.viewBackupServers backupdr.managementServers.viewReports backupdr.managementServers.viewStorage backupdr.managementServers.viewSystem backupdr.managementServers.viewWorkflows backupdr.operations.get backupdr.operations.list backupdr.trial.get resourcemanager.projects.get resourcemanager.projects.list

Service agent roles

Service agent roles should only be granted to service agents.

Role

Permissions

Backup and DR Service Agent (roles/backupdr.serviceAgent) Grants the Backup and DR Service access to protect Compute Engine instances. Warning: Do not grant service agent roles to any principals except service agents.

alloydb.operations.get backupdr.backupPlanAssociations.createForComputeDisk backupdr.backupPlanAssociations.createForComputeInstance backupdr.backupPlanAssociations.deleteForComputeDisk backupdr.backupPlanAssociations.deleteForComputeInstance backupdr.backupPlanAssociations.updateForComputeDisk backupdr.backupPlanAssociations.updateForComputeInstance backupdr.operations.get cloudsql.instances.createBackupDrBackup cloudsql.instances.get compute.addresses.list compute.addresses.use compute.addresses.useInternal compute.diskTypes.* compute.diskTypes.get compute.diskTypes.list compute.disks.create compute.disks.createSnapshot compute.disks.createTagBinding compute.disks.delete compute.disks.get compute.disks.list compute.disks.setLabels compute.disks.use compute.disks.useReadOnly compute.firewalls.list compute.globalOperations.get compute.images.create compute.images.delete compute.images.get compute.images.useReadOnly compute.instances.attachDisk compute.instances.create compute.instances.createTagBinding compute.instances.delete compute.instances.detachDisk compute.instances.get compute.instances.list compute.instances.listEffectiveTags compute.instances.pscInterfaceCreate compute.instances.setDeletionProtection compute.instances.setLabels compute.instances.setMetadata compute.instances.setServiceAccount compute.instances.setTags compute.instances.start compute.instances.stop compute.instances.updateDisplayDevice compute.instances.useReadOnly compute.machineTypes.* compute.machineTypes.get compute.machineTypes.list compute.networks.list compute.nodeGroups.get compute.nodeGroups.list compute.nodeTemplates.get compute.projects.get compute.regionOperations.get compute.regions.* compute.regions.get compute.regions.list compute.resourcePolicies.use compute.snapshots.create compute.snapshots.delete compute.snapshots.get compute.snapshots.setLabels compute.snapshots.useReadOnly compute.storagePools.use compute.subnetworks.list compute.subnetworks.use compute.subnetworks.useExternalIp compute.zoneOperations.get compute.zones.list file.backups.create file.instances.createCrossProjectBackup file.instances.get file.operations.get iam.serviceAccounts.actAs iam.serviceAccounts.get iam.serviceAccounts.list netapp.operations.get netapp.volumes.createCrossProjectBackup netapp.volumes.get resourcemanager.projects.get resourcemanager.projects.list

תפקידים בסיסיים

תפקידים בסיסיים הם תפקידים ברמת הפרויקט שקדמו ל-IAM. פרטים נוספים זמינים במאמר בנושא תפקידים בסיסיים.

למרות ש-Backup and DR תומך בתפקידים הבסיסיים הבאים, מומלץ להשתמש באחד מהתפקידים המוגדרים מראש בכל הזדמנות. תפקידים בסיסיים כוללים הרשאות רחבות שחלות על כל המשאבים שלכם Google Cloud . לעומת זאת, תפקידים מוגדרים מראש ב-Backup and DR כוללים הרשאות מפורטות שחלות רק על Backup and DR.

תפקיד בסיסי ב-IAM	תיאור
עריכה (roles/editor)	גישה מלאה לכל המשאבים של Backup and DR.
בעלים (roles/owner)	גישה מלאה לכל המשאבים של Backup and DR.

הרשאות IAM ל-Backup and DR

בטבלה הבאה מפורטות ההרשאות של IAM שמשויכות ל-Backup and DR. הרשאות ה-IAM מקובצות לתפקידים, ואפשר להקצות תפקידים למשתמשים ולקבוצות.

בטבלה הבאה מפורט תיאור של כל הרשאה ב-Backup and DR.

שם ההרשאה	תיאור
backupdr.managementServers.manageClones	ההרשאה מאפשרת ליצור ולנהל שיבוטים מגיבויים.
backupdr.managementServers.manageLiveClones	ההרשאות מאפשרות ליצור ולנהל שיבוטים של שידורים חיים מגיבויים.
backupdr.managementServers.manageMounts	ההרשאה מאפשרת ליצור ולנהל נקודות הרכבה פעילות מגיבויים.
backupdr.managementServers.manageRestores	ההרשאות שנדרשות לשחזור מגיבויים.
backupdr.managementServers.manageBackups	ההרשאה מאפשרת לבצע פעולות גיבוי: גיבוי עכשיו.
backupdr.managementServers.viewSystem	גישה לצפייה בהגדרות של מכשיר לגיבוי או לשחזור.
backupdr.managementServers.manageSystem	ההרשאה מאפשרת להגדיר מכשירי גיבוי ושחזור ולדווח על ניהול.
backupdr.managementServers.viewStorage	מתן גישה לצפייה בהגדרות של מאגרי אחסון ודיסקים.
backupdr.managementServers.manageStorage	ההרשאה מאפשרת להוסיף, לשנות, להסיר ולצפות במאגרי אחסון ובמאגרי דיסקים.
backupdr.managementServers.viewBackupPlans	ההרשאה מאפשרת גישה לצפייה בתוכניות גיבוי – תבניות גיבוי ופרופילים של משאבים.
backupdr.managementServers.assignBackupPlans	ההרשאה מאפשרת להקצות תוכניות גיבוי שהוגדרו מראש – תבניות גיבוי ופרופילי משאבים – לאפליקציות או לעומסי עבודה.
backupdr.managementServers.manageBackupPlans	ההרשאה הזו מאפשרת ליצור, לשנות, למחוק, להציג ולהקצות תוכניות גיבוי – תבניות גיבוי ופרופילים של משאבים.
backupdr.managementServers.testFailOvers	ההרשאה מאפשרת לבצע פעולות של מעבר לגיבוי במקרה של כשל בבדיקה ומחיקה של מעבר לגיבוי במקרה של כשל בבדיקה בגיבוי StreamSnap מרוחק.
backupdr.managementServers.viewWorkflows	מתן גישה לצפייה בגיבויים של תהליכי עבודה ב-Backup and DR שמבצעים אוטומציה של הגישה להעתקת נתונים ב-Backup and DR.
backupdr.managementServers.runWorkflows	ההרשאה מאפשרת להפעיל תהליכי עבודה מוגדרים מראש של Backup and DR, שמבצעים אוטומטית גישה להעתקת נתונים ב-Backup and DR.
backupdr.managementServers.refreshWorkflows	הכלי מקבל הרשאות לרענן שיבוט שנוצר על ידי גיבוי של Backup and DR. תהליך העבודה הזה מאפשר גישה אוטומטית להעתקת נתונים ב-Backup and DR.
backupdr.managementServers.manageWorkflows	ההרשאה מאפשרת להוסיף, לשנות, להסיר, להפעיל ולצפות בתהליך העבודה של Backup and DR שמבצע אוטומציה של הגישה להעתקת נתונים ב-Backup and DR.
backupdr.managementServers.manageMirroring	ההרשאות מאפשרות לבצע פעולות של מעבר לגיבוי, סנכרון חוזר, ניקוי, חזרה מגיבוי, בדיקת מעבר לגיבוי ומחיקת בדיקת מעבר לגיבוי בגיבוי StreamSnap מרוחק.
backupdr.managementServers.manageHosts	ההרשאה מאפשרת להוסיף, לשנות, להסיר ולצפות במארחים – מכונות פיזיות ווירטואליות
backupdr.managementServers.manageApplications	ההרשאה מאפשרת לנהל את כל ההיבטים של האפליקציות, כולל קבוצות לוגיות וקבוצות עקביות, להפעיל גיבויים לפי דרישה ולייצא תבניות.
backupdr.managementServers.manageSensitiveData	מספק הרשאות שנדרשות כדי לסמן אפליקציות וגיבויים כנתונים רגישים או לא רגישים.
backupdr.managementServers.accessSensitiveData	ההרשאה הזו מאפשרת גישה לאפליקציות ולגיבויים שמסומנים כרגישים.
ההרשאות שנדרשות להפעלת ממשקי API של שרת הגיבוי דרך מסוף ניהול הציוד.
backupdr.managementServers.manageExpiration	ההרשאות שנדרשות כדי להגדיר תאריך תפוגה לגיבויים.
מספק גישה למסוף הניהול של המכשיר ולממשקי API שמשויכים אליו.
backupdr.managementServers.onpremUsageUpload	מספק גישה לכל נקודות הקצה שנדרשות להעלאת נתוני השימוש למתאם מקומי.
backupdr.managementServers.viewReports	גישה למרכז הדוחות כדי להריץ דוחות ולצפות בתוצאות או להוריד אותן.
backupdr.managementServers.manageJobs	ההרשאה מאפשרת לבטל עבודות ולשנות את העדיפות שלהן.
backupdr.managementServers.manageMigrations	ההרשאה מאפשרת לנהל את ההעברה של נתונים שמוצמדים כשלב סופי בפעולת שחזור או שיבוט.

הרשאות שנדרשות לשימוש ב-CMEK

למידע על ההרשאות שנדרשות לשימוש ב-CMEK, אפשר לעיין במאמר מפתחות הצפנה בניהול הלקוח (CMEK).