IAM 角色和权限

注意：Document AI Warehouse 已弃用，2025 年 1 月 16 日之后将不再在 Google Cloud上提供。为确保数据安全，请将当前保存在 Document AI Warehouse 中的所有文档迁移到 Cloud Storage 等替代方案。 请在中止日期之前验证数据迁移是否已完成，以免丢失任何数据。如需了解详情，请参阅弃用。

预定义角色

下表介绍了与 Document AI Warehouse 相关联的 Identity and Access Management (IAM) 角色，并列出了每个角色中包含的权限。除非另有说明，否则这些角色既可以应用于整个项目，也可以应用于特定文档。

角色	权限
contentwarehouse.documentCreator	resourcemanager.projects.get resourcemanager.projects.list contentwarehouse.documentSchemas.get contentwarehouse.documentSchemas.list contentwarehouse.documents.create
contentwarehouse.documentViewer	resourcemanager.projects.get resourcemanager.projects.list contentwarehouse.documentSchemas.get contentwarehouse.documents.get contentwarehouse.documents.getIamPolicy
contentwarehouse.documentEditor	角色 contentwarehouse.documentViewer contentwarehouse.documents.update
contentwarehouse.documentAdmin	角色 contentwarehouse.documentEditor contentwarehouse.documents.create contentwarehouse.documents.delete contentwarehouse.documents.setIamPolicy
contentwarehouse.admin	角色 contentwarehouse.documentAdmin contentwarehouse.documentSchemas.create contentwarehouse.documentSchemas.delete contentwarehouse.ruleSets.create contentwarehouse.ruleSets.get contentwarehouse.ruleSets.list contentwarehouse.ruleSets.update contentwarehouse.ruleSets.delete

注意： 角色 roles/contentwarehouse.documentCreator 是父级角色。 在 Document AI Warehouse 当前的资源层次结构设置（组织 -> 文件夹 -> 项目 -> [位置] -> 文档）下，此角色将仅在项目级别应用，而不会在文档级别应用。所有其他角色均可在项目级层和文档级层应用。

基本角色

基本角色指在引入 IAM 之前就已存在的角色。这些角色具有独特的特征：

• 您只能针对整个项目授予基本角色，不能针对项目中的各个对象。
• 基本角色包含本部分中未介绍的其他 Google Cloud 服务的额外权限。如需查看有关基本角色授予的权限的一般性论述，请参阅基本角色。
• 某些情况下，您可以群组形式使用基本角色，这会导致具有基本角色的任何主账号获得某些资源的额外访问权限。

自定义角色

您可能希望定义自己的角色，其中包含您指定的组权限组。为此，IAM 提供了自定义角色。

注意： 如果您为项目选择文档级访问权限控制模式，则系统不支持自定义角色。