Ruoli e autorizzazioni di base

BigQuery supporta i ruoli di base IAM per l'accesso a livello di progetto.

Attenzione: evita di utilizzare i ruoli di base. Sono precedenti a IAM e concedono un accesso eccessivo e non uniforme. Utilizza ruoli IAM predefiniti invece.

Ruoli di base per i progetti

Per impostazione predefinita, la concessione dell'accesso a un progetto concede anche l'accesso ai set di dati al suo interno. È possibile eseguire l'override dell'accesso predefinito per ogni singolo set di dati. La tabella seguente descrive l'accesso concesso ai membri dei ruoli IAM di base.

Ruolo di base	Funzionalità
Viewer	Può avviare un job nel progetto. A seconda del tipo di job, sono necessari ruoli aggiuntivi per il set di dati. Può elencare e recuperare tutti i job e aggiornare quelli che ha avviato per il progetto Se crei un set di dati in un progetto che contiene visualizzatori, BigQuery concede a questi utenti il ruolo predefinito bigquery.dataViewer per il nuovo set di dati.
Editor	Uguale a Viewer, più: Può creare un nuovo set di dati nel progetto Se crei un set di dati in un progetto che contiene editor, BigQuery concede a questi utenti il ruolo predefinito bigquery.dataEditor per il nuovo set di dati.
Owner	Uguale a Editor, più: Può revocare o modificare qualsiasi ruolo del progetto Può elencare tutti i set di dati nel progetto Può eliminare qualsiasi set di dati nel progetto Può elencare e recuperare tutti i job eseguiti nel progetto, inclusi quelli eseguiti da altri utenti del progetto Se crei un set di dati, BigQuery concede a tutti i proprietari del progetto il ruolo predefinito bigquery.dataOwner per il nuovo set di dati. Eccezione:quando un utente esegue una query, viene creato un dataset anonimo per archiviare la tabella dei risultati memorizzati nella cache. Solo l'utente che esegue la query ha accesso OWNER al set di dati anonimo. Non confondere il ruolo di base OWNER con il ruolo IAM BigQuery Admin (roles/bigquery.admin). BigQuery Admin fornisce una serie di autorizzazioni che non vengono concesse dal ruolo di base OWNER. Se concedi l'accesso a livello di progetto a BigQuery, utilizza i ruoli IAM anziché i ruoli di base.

I ruoli di base per i progetti vengono concessi o revocati tramite la Google Cloud console. Quando viene creato un progetto, il ruolo Owner viene concesso all'utente che ha creato il progetto.

Per saperne di più su come concedere o revocare l'accesso per i ruoli del progetto, consulta Concessione, modifica e revoca dell'accesso alle risorse nella documentazione IAM.

Ruoli di base per i set di dati

I seguenti ruoli di base si applicano a livello di set di dati.

Ruolo per set di dati	Funzionalità
READER	Può leggere, interrogare, copiare o esportare tabelle nel set di dati. Può leggere le routine nel set di dati Può chiamare get sul set di dati Può chiamare get e list sulle tabelle del set di dati Può chiamare get e list sulle routine nel set di dati Può chiamare list sui dati delle tabelle nel set di dati Il ruolo BigQuery Data Viewer (roles/bigquery.dataViewer) predefinito IAM è mappato al ruolo di base READER BigQuery. Quando concedi il ruolo Visualizzatore dati BigQuery a un'entità a livello di set di dati, all'entità viene concesso l'accesso READER al set di dati.
WRITER	Uguale a READER, più: Può modificare o aggiungere dati nel set di dati Può chiamare insert, insertAll, update o delete sulle tabelle Può utilizzare le tabelle nel set di dati come destinazioni per i job di caricamento, copia o query Può chiamare insert, update, or delete on routines Il ruolo Editor dati BigQuery (roles/bigquery.dataEditor) IAM predefinito è mappato al ruolo di base BigQuery WRITER. Quando concedi il ruolo Editor dati BigQuery a un principal a livello di set di dati, al principal viene concesso l'accesso WRITER al set di dati.
OWNER	Uguale a WRITER, più: Può chiamare update sul set di dati Può chiamare delete sul set di dati Un set di dati deve avere almeno un'entità con il ruolo OWNER. Un utente con il ruolo OWNER non può rimuovere il proprio ruolo OWNER. Il ruolo IAM predefinito BigQuery Data Owner (roles/bigquery.dataOwner) è mappato al ruolo base BigQuery OWNER. Quando concedi il ruolo Proprietario dati BigQuery a un principal a livello di set di dati, al principal viene concesso l'accesso OWNERal set di dati.

Per saperne di più sull'assegnazione dei ruoli a livello di set di dati, consulta la pagina Controllare l'accesso ai set di dati.

Quando crei un nuovo set di dati, BigQuery aggiunge l'accesso predefinito al set di dati per le seguenti entità. I ruoli specificati durante la creazione del set di dati sovrascrivono i valori predefiniti.

Entità	Ruolo per set di dati
Tutti gli utenti con accesso Viewer al progetto	READER
Tutti gli utenti con accesso Editor al progetto	WRITER
Tutti gli utenti con accesso Owner al progetto, e il creatore del set di dati	OWNER Eccezione:quando un utente esegue una query, viene creato un dataset anonimo per archiviare la tabella dei risultati memorizzati nella cache. Solo l'utente che esegue la query riceve l'accesso OWNER al set di dati anonimo.