תפקידי IAM ל-Enterprise Knowledge Graph

בטבלה הבאה מתוארים התפקידים של ניהול זהויות והרשאות גישה (IAM) שמשויכים ל-Enterprise Knowledge Graph, ופירוט של ההרשאות שכלולות בכל תפקיד. אם לא צוין אחרת, אפשר להחיל את התפקידים האלה גם על פרויקטים שלמים וגם על מעבדים ספציפיים.

תפקיד תיאור הרשאות
אדמין של Enterprise Knowledge Graph (roles/enterpriseknowledgegraph.admin) מעניקה גישה מלאה לכל המשאבים ב-Enterprise Knowledge Graph. תפקיד: roles/enterpriseknowledgegraph.editor
עורך Enterprise Knowledge Graph (roles/enterpriseknowledgegraph.editor) מעניקה גישה לשימוש בכל המשאבים ב-Enterprise Knowledge Graph. תפקיד: roles/enterpriseknowledgegraph.viewer
enterpriseknowledgegraph.entityReconciliationJobs.create
enterpriseknowledgegraph.entityReconciliationJobs.cancel
enterpriseknowledgegraph.entityReconciliationJobs.delete
צפייה ב-Enterprise Knowledge Graph (roles/enterpriseknowledgegraph.viewer) מעניק גישה לצפייה בכל המשאבים ובמשימת התיאום של הישויות ב-Enterprise Knowledge Graph
הרשאות: cloudresourcemanager.projects.get
cloudresourcemanager.projects.list
enterpriseknowledgegraph.entityReconciliationJobs.get
enterpriseknowledgegraph.entityReconciliationJobs.list

תפקידים בסיסיים

התפקידים הבסיסיים הם תפקידים שהיו קיימים לפני IAM. לתפקידים הבסיסיים יש מאפיינים ייחודיים:

  • אפשר להקצות אותם רק לפרויקט שלם ולא לקטגוריות ספציפיות בתוך הפרויקט. כמו תפקידים אחרים שמקצים לפרויקט, הם חלים על כל הקטגוריות והאובייקטים שכלולים בפרויקט.

  • לתפקידים בסיסיים יש הרשאות נוספות בשירותים אחרים של Google Cloud, שלא מפורטות בקטע הזה. למידע כללי על ההרשאות שתפקידים בסיסיים נותנים, ראו תפקידים בסיסיים.

  • במקרים מסוימים, אפשר להשתמש בתפקידים בסיסיים כאילו הם קבוצות, וכך כל חשבון משתמש שיש לו את התפקיד הבסיסי מקבל גישה נוספת למשאבים מסוימים.

    • אפשר להשתמש בתפקיד בסיסי כאילו מדובר בקבוצה כשמקצים תפקידים לקטגוריות.

    • אפשר להשתמש בתפקיד בסיסי כאילו מדובר בקבוצה כשמגדירים רשימות ACL לאובייקטים.

    בקטע בנושא שינוי ההתנהגות תוכלו לקרוא על הרשאות הגישה הנוספות שחשבונות משתמשים עם תפקידים בסיסיים מקבלים בדרך כלל דרך ההתנהגות הזו.

המאמרים הבאים