הרשאות שנחסמות על ידי מדיניות לקביעת גבול הגישה לחשבונות משתמשים (PAB)

כשחשבונות משתמש מנסים לגשת למשאב שאין להם הרשאה לגשת אליו, כללי מדיניות של גבולות גישה לחשבונות משתמש מונעים מהם להשתמש בחלק מההרשאות של ניהול זהויות והרשאות גישה (IAM) כדי לגשת למשאב, אבל לא בכולן.

אם מדיניות לקביעת גבול הגישה לחשבונות משתמשים (PAB) חוסמת הרשאה, אז IAM אוכף את המדיניות הזו לגבי ההרשאה. במילים אחרות, מדיניות הדחייה מונעת מכל חשבון משתמש שלא עומד בדרישות לגשת למשאב באמצעות ההרשאה הזו.

אם מדיניות לקביעת גבול הגישה לחשבונות משתמשים לא חוסמת הרשאה, אז למדיניות לקביעת גבול הגישה לחשבונות משתמשים אין השפעה על היכולת של חשבונות משתמשים להשתמש בהרשאה.

מעת לעת, IAM מוסיף גרסאות חדשות של אכיפת מדיניות לקביעת גבול הגישה לחשבונות משתמשים (PAB) שיכולות לחסום הרשאות נוספות. כל גרסה חדשה יכולה גם לחסום את כל ההרשאות בגרסה הקודמת.

בדף הזה מפורטות ההרשאות שכל גרסת אכיפה יכולה לחסום.

מידע נוסף על מספרי הגרסאות של המדיניות לקביעת גבול הגישה לחשבונות משתמשים זמין במאמר סקירה כללית של המדיניות לקביעת גבול הגישה לחשבונות משתמשים.

גרסת ברירת המחדל לאכיפה

גרסת האכיפה שמוגדרת כברירת מחדל משמשת למדיניות הבאה לקביעת גבול הגישה לחשבונות משתמשים (PAB):

• מדיניות חדשה שלא מצוין בה מספר גרסה
• מדיניות שמשתמשת בערך latest לגרסה

גרסת ברירת המחדל הנוכחית לאכיפה היא 4.

גרסת האכיפה 4

כללי מדיניות עם גרסת אכיפה 4 יכולים לחסום את כל ההרשאות שמפורטות בגרסאות האכיפה הבאות:

• גרסת האכיפה 1
• גרסת האכיפה 2
• גרסת האכיפה 3

בנוסף, כללי מדיניות עם גרסת האכיפה 4 יכולים גם לחסום את כל ההרשאות שמפורטות בטבלה הבאה.

כל שורה מכילה את הפרטים הבאים:

• שם של שירות עם הרשאות שהמדיניות לקביעת גבול הגישה לחשבונות משתמשים (PAB) יכולה לחסום.

• ההרשאות לשירות הזה שהמדיניות לקביעת גבול הגישה לחשבונות משתמשים (PAB) יכולה לחסום.

  במקרים מסוימים, חלק משם ההרשאה מוחלף בתו כללי (*). הפורמט הזה מציין שמדיניות לקביעת גבול הגישה לחשבונות משתמשים (PAB) יכולה לחסום את כל ההרשאות שתואמות לדפוס הזה.

שירות	הרשאות	חריגים
BigQuery sharing	analyticshub.googleapis.com/dataExchanges.*	ללא
BigQuery	bigquery.googleapis.com/capacityCommitments.* bigquery.googleapis.com/datasources.* bigquery.googleapis.com/readsessions.* bigquery.googleapis.com/reservations.* bigquery.googleapis.com/transfers.*	ללא
Cloud Deploy	clouddeploy.googleapis.com/*.*	ללא
Filestore	file.googleapis.com/*.*	ללא
Network Connectivity Center	networkconnectivity.googleapis.com/groups.* networkconnectivity.googleapis.com/hubRouteTables.* networkconnectivity.googleapis.com/hubRoutes.* networkconnectivity.googleapis.com/hubs.* networkconnectivity.googleapis.com/internalRanges.* networkconnectivity.googleapis.com/policyBasedRoutes.* networkconnectivity.googleapis.com/regionalEndpoints.* networkconnectivity.googleapis.com/spokes.*	ללא
Certificate Authority Service	privateca.googleapis.com/*.*	ללא
ניהול זהויות והרשאות גישה	iam.googleapis.com/oauthClientCredentials.* iam.googleapis.com/oauthClients.* iam.googleapis.com/workforcePoolProviderKeys.* iam.googleapis.com/workforcePoolProviders.* iam.googleapis.com/workforcePoolSubjects.* iam.googleapis.com/workforcePools.* iam.googleapis.com/workloadIdentityPoolNamespaces.* iam.googleapis.com/workloadIdentityPoolProviderKeys.* iam.googleapis.com/workloadIdentityPoolProviders.* iam.googleapis.com/workloadIdentityPools.*	iam.googleapis.com/*.createPolicyBinding iam.googleapis.com/*.deletePolicyBinding iam.googleapis.com/*.searchPolicyBindings iam.googleapis.com/*.updatePolicyBinding
שידור חי	livestream.googleapis.com/*.*	ללא
Document AI	documentai.googleapis.com/*.*	ללא
Security Center Management API	securitycentermanagement.googleapis.com/*.*	ללא
Web Security Scanner	cloudsecurityscanner.googleapis.com/*.*	ללא
Security Command Center	securitycenter.googleapis.com/*.*	ללא
מכסות ב-Cloud	cloudquotas.googleapis.com/*.*	ללא
שירות המלצות	recommender.googleapis.com/*.*	ללא
‫AlloyDB ל-PostgreSQL	alloydb.googleapis.com/*.*	alloydb.googleapis.com/databases.*
App Hub	apphub.googleapis.com/*.*	ללא
Cloud Integrations	integrations.googleapis.com/*.*	integrations.googleapis.com/apigeeauthconfigs.* integrations.googleapis.com/apigeecertificates.* integrations.googleapis.com/apigeeintegrations.* integrations.googleapis.com/apigeeintegrationvers.* integrations.googleapis.com/apigeeproducts.* integrations.googleapis.com/apigeesfdcchannels.* integrations.googleapis.com/apigeesfdcinstances.* integrations.googleapis.com/apigeesuspensions.* integrations.googleapis.com/integrations.deploy integrations.googleapis.com/integrations.update integrations.googleapis.com/locations.* integrations.googleapis.com/securityauthconfigs.* integrations.googleapis.com/securityexecutions.* integrations.googleapis.com/securityintegrations.* integrations.googleapis.com/securityintegrationvers.delete integrations.googleapis.com/securityintegrationvers.deploy integrations.googleapis.com/securityintegrationvers.list integrations.googleapis.com/securityintegtemps.* integrations.googleapis.com/securityproducts.* integrations.googleapis.com/sfdcchannels.create integrations.googleapis.com/sfdcchannels.list integrations.googleapis.com/workflows.*
גיבוי ל-GKE	gkebackup.googleapis.com/*.*	ללא
Managed Service for Apache Airflow	composer.googleapis.com/*.*	ללא
Cloud Data Fusion	datafusion.googleapis.com/instances.* datafusion.googleapis.com/locations.* datafusion.googleapis.com/namespaces.getIamPolicy datafusion.googleapis.com/namespaces.list datafusion.googleapis.com/namespaces.setIamPolicy datafusion.googleapis.com/operations.*	ללא
Cloud Key Management Service	cloudkms.googleapis.com/*.*	cloudkms.googleapis.com/locations.get cloudkms.googleapis.com/locations.list
אחסון ב-Firebase	firebasestorage.googleapis.com/*.*	ללא
תרגום	cloudtranslate.googleapis.com/*.*	cloudtranslate.googleapis.com/custommodels.* cloudtranslate.googleapis.com/translationmemories.*
תחנות עבודה בענן	workstations.googleapis.com/*.*	ללא
Confidential Computing	confidentialcomputing.googleapis.com/*.*	ללא
Google Cloud Contact Center as a Service	contactcenteraiplatform.googleapis.com/*.*	ללא
Database Migration Service	datamigration.googleapis.com/*.*	datamigration.googleapis.com/mappingrules.*
Dataform	dataform.googleapis.com/*.*	dataform.googleapis.com/comments.* dataform.googleapis.com/commentsnested.* dataform.googleapis.com/commentthreads.* dataform.googleapis.com/commentthreadsnested.*
Datastream	datastream.googleapis.com/*.*	ללא
‫Infrastructure Manager	config.googleapis.com/*.*	ללא
Parallelstore	parallelstore.googleapis.com/*.*	ללא
סימולטור מדיניות	policysimulator.googleapis.com/*.*	ללא
Secret Manager	secretmanager.googleapis.com/*.*	ללא
חיבור לרשת (VPC) מאפליקציית serverless	vpcaccess.googleapis.com/*.*	ללא
Service Usage	serviceusage.googleapis.com/*.*	ללא
מאגר משאבי ענן	cloudasset.googleapis.com/*.*	ללא
Kubernetes Metadata API	kubernetesmetadata.googleapis.com/*.*	ללא
ניהול השירות	servicemanagement.googleapis.com/consumers.getIamPolicy servicemanagement.googleapis.com/consumers.setIamPolicy servicemanagement.googleapis.com/services.create servicemanagement.googleapis.com/services.delete servicemanagement.googleapis.com/services.get servicemanagement.googleapis.com/services.getIamPolicy servicemanagement.googleapis.com/services.list servicemanagement.googleapis.com/services.setIamPolicy servicemanagement.googleapis.com/services.update	ללא
גיבוי ותוכנית התאוששות מאסון (DR)	backupdr.googleapis.com/backupPlanAssociations.create backupdr.googleapis.com/backupPlanAssociations.createForAlloydbCluster backupdr.googleapis.com/backupPlanAssociations.createForCloudSqlInstance backupdr.googleapis.com/backupPlanAssociations.createForComputeDisk backupdr.googleapis.com/backupPlanAssociations.createForComputeInstance backupdr.googleapis.com/backupPlanAssociations.deleteForAlloydbCluster backupdr.googleapis.com/backupPlanAssociations.deleteForCloudSqlInstance backupdr.googleapis.com/backupPlanAssociations.deleteForComputeDisk backupdr.googleapis.com/backupPlanAssociations.deleteForComputeInstance backupdr.googleapis.com/backupPlanAssociations.fetchForAlloydbCluster backupdr.googleapis.com/backupPlanAssociations.fetchForCloudSqlInstance backupdr.googleapis.com/backupPlanAssociations.fetchForComputeDisk backupdr.googleapis.com/backupPlanAssociations.fetchForComputeInstance backupdr.googleapis.com/backupPlanAssociations.getForAlloydbCluster backupdr.googleapis.com/backupPlanAssociations.getForCloudSqlInstance backupdr.googleapis.com/backupPlanAssociations.getForComputeDisk backupdr.googleapis.com/backupPlanAssociations.getForComputeInstance backupdr.googleapis.com/backupPlanAssociations.list backupdr.googleapis.com/backupPlanRevisions.* backupdr.googleapis.com/backupPlans.* backupdr.googleapis.com/backupVaults.* backupdr.googleapis.com/bvbackups.* backupdr.googleapis.com/bvdataSources.abandonBackup backupdr.googleapis.com/bvdataSources.fetchAccessToken backupdr.googleapis.com/bvdataSources.finalizeBackup backupdr.googleapis.com/bvdataSources.get backupdr.googleapis.com/bvdataSources.initiateBackup backupdr.googleapis.com/bvdataSources.list backupdr.googleapis.com/bvdataSources.remove backupdr.googleapis.com/bvdataSources.setInternalStatus backupdr.googleapis.com/bvdataSources.update backupdr.googleapis.com/compute.* backupdr.googleapis.com/dataSourceReferences.fetchForAlloydbCluster backupdr.googleapis.com/dataSourceReferences.fetchForCloudSqlInstance backupdr.googleapis.com/dataSourceReferences.fetchForFilestoreInstance backupdr.googleapis.com/dataSourceReferences.list backupdr.googleapis.com/locations.* backupdr.googleapis.com/managementServers.create backupdr.googleapis.com/managementServers.createConnection backupdr.googleapis.com/managementServers.delete backupdr.googleapis.com/managementServers.get backupdr.googleapis.com/managementServers.getIamPolicy backupdr.googleapis.com/managementServers.list backupdr.googleapis.com/managementServers.setIamPolicy backupdr.googleapis.com/managementServers.update backupdr.googleapis.com/operations.* backupdr.googleapis.com/serviceConfig.*	backupdr.googleapis.com/bvbackups.useReadOnlyForAlloydbCluster backupdr.googleapis.com/bvbackups.useReadOnlyForCloudSqlInstance backupdr.googleapis.com/bvbackups.useReadOnlyForFilestoreInstance
Sensitive Data Protection	dlp.googleapis.com/charts.* dlp.googleapis.com/columnDataProfiles.* dlp.googleapis.com/connections.* dlp.googleapis.com/deidentifyTemplates.* dlp.googleapis.com/estimates.* dlp.googleapis.com/fileStoreProfiles.* dlp.googleapis.com/inspecttemplates.* dlp.googleapis.com/jobTriggers.* dlp.googleapis.com/jobs.* dlp.googleapis.com/projectDataProfiles.* dlp.googleapis.com/storedInfoTypes.* dlp.googleapis.com/subscriptions.* dlp.googleapis.com/tableDataProfiles.*	ללא
Secure Source Manager	securesourcemanager.googleapis.com/branchRules.* securesourcemanager.googleapis.com/hooks.* securesourcemanager.googleapis.com/instances.access securesourcemanager.googleapis.com/instances.create securesourcemanager.googleapis.com/instances.delete securesourcemanager.googleapis.com/instances.get securesourcemanager.googleapis.com/instances.getIamPolicy securesourcemanager.googleapis.com/instances.linkDeveloperConnect securesourcemanager.googleapis.com/instances.list securesourcemanager.googleapis.com/instances.setIamPolicy securesourcemanager.googleapis.com/issuecomments.* securesourcemanager.googleapis.com/issues.* securesourcemanager.googleapis.com/locations.* securesourcemanager.googleapis.com/operations.* securesourcemanager.googleapis.com/prcomments.* securesourcemanager.googleapis.com/pullRequests.* securesourcemanager.googleapis.com/repositories.create securesourcemanager.googleapis.com/repositories.delete securesourcemanager.googleapis.com/repositories.fetch securesourcemanager.googleapis.com/repositories.get securesourcemanager.googleapis.com/repositories.getIamPolicy securesourcemanager.googleapis.com/repositories.list securesourcemanager.googleapis.com/repositories.setIamPolicy securesourcemanager.googleapis.com/repositories.update	ללא
מחברים	connectors.googleapis.com/*.*	connectors.googleapis.com/connections.executeSqlQuery connectors.googleapis.com/connections.generateOpenAPISpec connectors.googleapis.com/connections.listenEvent
Dataproc Metastore	metastore.googleapis.com/backups.* metastore.googleapis.com/databases.delete metastore.googleapis.com/databases.getIamPolicy metastore.googleapis.com/databases.setIamPolicy metastore.googleapis.com/databases.update metastore.googleapis.com/federations.* metastore.googleapis.com/imports.* metastore.googleapis.com/locations.* metastore.googleapis.com/operations.* metastore.googleapis.com/services.* metastore.googleapis.com/tables.delete metastore.googleapis.com/tables.getIamPolicy metastore.googleapis.com/tables.setIamPolicy metastore.googleapis.com/tables.update	metastore.googleapis.com/federations.use metastore.googleapis.com/services.use

גרסת האכיפה 3

כללי מדיניות עם גרסת אכיפה 3 יכולים לחסום את כל ההרשאות שמפורטות בגרסאות האכיפה הבאות:

• גרסת האכיפה 1
• גרסת האכיפה 2

בנוסף, כללי מדיניות עם גרסת האכיפה 3 יכולים גם לחסום את כל ההרשאות שמפורטות בטבלה הבאה.

כל שורה מכילה את הפרטים הבאים:

• שם של שירות עם הרשאות שהמדיניות לקביעת גבול הגישה לחשבונות משתמשים (PAB) יכולה לחסום.

• ההרשאות לשירות הזה שהמדיניות לקביעת גבול הגישה לחשבונות משתמשים (PAB) יכולה לחסום.

  במקרים מסוימים, חלק משם ההרשאה מוחלף בתו כללי (*). הפורמט הזה מציין שמדיניות לקביעת גבול הגישה לחשבונות משתמשים (PAB) יכולה לחסום את כל ההרשאות שתואמות לדפוס הזה.

שירות	הרשאות	חריגים
אנשי קשר חיוניים	essentialcontacts.googleapis.com/contacts.*	ללא
ניהול זהויות והרשאות גישה	iam.googleapis.com/denypolicies.* iam.googleapis.com/roles.* iam.googleapis.com/serviceAccountKeys.* iam.googleapis.com/serviceAccounts.*	iam.googleapis.com/serviceAccounts.createTagBinding iam.googleapis.com/serviceAccounts.deleteTagBinding iam.googleapis.com/serviceAccounts.getCertificateAs iam.googleapis.com/serviceAccounts.listEffectiveTags iam.googleapis.com/serviceAccounts.listTagBindings
Managed Service for Apache Spark	dataproc.googleapis.com/autoscalingPolicies.* dataproc.googleapis.com/batches.* dataproc.googleapis.com/clusters.* dataproc.googleapis.com/jobs.* dataproc.googleapis.com/operations.* dataproc.googleapis.com/sessionTemplates.* dataproc.googleapis.com/sessions.* dataproc.googleapis.com/workflowTemplates.*	ללא
ניהול השירות	servicemanagement.googleapis.com/services.check servicemanagement.googleapis.com/services.report	ללא
Bigtable	bigtable.googleapis.com/*.*	ללא
Cloud Bigtable Admin API	bigtableadmin.googleapis.com/*.*	ללא
Cloud SQL	cloudsql.googleapis.com/*.*	ללא
Network Services	networkservices.googleapis.com/endpointPolicies.* networkservices.googleapis.com/gateways.* networkservices.googleapis.com/grpcRoutes.* networkservices.googleapis.com/httpRoutes.* networkservices.googleapis.com/httpfilters.* networkservices.googleapis.com/meshes.* networkservices.googleapis.com/route_views.* networkservices.googleapis.com/serviceBindings.* networkservices.googleapis.com/serviceLbPolicies.* networkservices.googleapis.com/tcpRoutes.* networkservices.googleapis.com/tlsRoutes.*	ללא
Cloud Service Mesh	trafficdirector.googleapis.com/*.*	ללא
Network Management API	networkmanagement.googleapis.com/*.*	ללא
Compute Engine	compute.googleapis.com/addresses.* compute.googleapis.com/backendBuckets.* compute.googleapis.com/backendServices.* compute.googleapis.com/externalVpnGateways.* compute.googleapis.com/firewallPolicies.* compute.googleapis.com/firewalls.* compute.googleapis.com/forwardingRules.* compute.googleapis.com/globalAddresses.* compute.googleapis.com/globalForwardingRules.* compute.googleapis.com/healthChecks.* compute.googleapis.com/httpHealthChecks.* compute.googleapis.com/httpsHealthChecks.* compute.googleapis.com/interconnectAttachments.* compute.googleapis.com/interconnectLocations.* compute.googleapis.com/interconnectRemoteLocations.* compute.googleapis.com/interconnects.* compute.googleapis.com/networks.* compute.googleapis.com/packetMirrorings.* compute.googleapis.com/publicAdvertisedPrefixes.* compute.googleapis.com/publicDelegatedPrefixes.* compute.googleapis.com/regionBackendServices.* compute.googleapis.com/regionFirewallPolicies.* compute.googleapis.com/regionHealthChecks.* compute.googleapis.com/regionSslPolicies.* compute.googleapis.com/regionTargetHttpProxies.* compute.googleapis.com/regionTargetTcpProxies.* compute.googleapis.com/regionUrlMaps.* compute.googleapis.com/routes.* compute.googleapis.com/sslPolicies.* compute.googleapis.com/subnetworks.* compute.googleapis.com/targetGrpcProxies.* compute.googleapis.com/targetHttpProxies.* compute.googleapis.com/targetHttpsProxies.* compute.googleapis.com/targetInstances.* compute.googleapis.com/targetPools.* compute.googleapis.com/targetSslProxies.* compute.googleapis.com/targetTcpProxies.* compute.googleapis.com/targetVpnGateways.* compute.googleapis.com/urlMaps.* compute.googleapis.com/vpnGateways.*	ללא
Artifact Registry	artifactregistry.googleapis.com/*.*	ללא
Pub/Sub	pubsub.googleapis.com/*.*	ללא
Workflows	workflows.googleapis.com/*.*	ללא
Google Distributed Cloud	gkeonprem.googleapis.com/*.*	ללא
מפתחות API	apikeys.googleapis.com/apikeys.* הערה: ב-IAM API v1, ההרשאות האלה נקראות serviceusage.apiKeys.*. apikeys.googleapis.com/keys.*	ללא
Cloud DNS	dns.googleapis.com/*.*	ללא
Firestore	datastore.googleapis.com/backupSchedules.* datastore.googleapis.com/backups.delete datastore.googleapis.com/backups.get datastore.googleapis.com/backups.list datastore.googleapis.com/databases.* datastore.googleapis.com/entities.* datastore.googleapis.com/indexes.* datastore.googleapis.com/locations.* datastore.googleapis.com/operations.* datastore.googleapis.com/userCreds.*	ללא
Cloud Key Management Service	cloudkms.googleapis.com/autokeyConfigs.* cloudkms.googleapis.com/cryptoKeyVersions.create cloudkms.googleapis.com/cryptoKeyVersions.destroy cloudkms.googleapis.com/cryptoKeyVersions.get cloudkms.googleapis.com/cryptoKeyVersions.list cloudkms.googleapis.com/cryptoKeyVersions.restore cloudkms.googleapis.com/cryptoKeyVersions.update cloudkms.googleapis.com/cryptoKeyVersions.useToDecrypt cloudkms.googleapis.com/cryptoKeyVersions.useToEncrypt cloudkms.googleapis.com/cryptoKeyVersions.useToSign cloudkms.googleapis.com/cryptoKeyVersions.useToVerify cloudkms.googleapis.com/cryptoKeyVersions.viewPublicKey cloudkms.googleapis.com/ekmConfigs.* cloudkms.googleapis.com/importJobs.* cloudkms.googleapis.com/keyHandles.* cloudkms.googleapis.com/keyRings.*	cloudkms.googleapis.com/importJobs.useToImport
Organization Policy Service	orgpolicy.googleapis.com/*.*	ללא
Knowledge Catalog	dataplex.googleapis.com/aspectTypes.* dataplex.googleapis.com/datascans.* dataplex.googleapis.com/entries.* dataplex.googleapis.com/entryGroups.create dataplex.googleapis.com/entryGroups.delete dataplex.googleapis.com/entryGroups.get dataplex.googleapis.com/entryGroups.getIamPolicy dataplex.googleapis.com/entryGroups.import dataplex.googleapis.com/entryGroups.list dataplex.googleapis.com/entryGroups.setIamPolicy dataplex.googleapis.com/entryGroups.update dataplex.googleapis.com/entryGroups.useContactsAspect dataplex.googleapis.com/entryGroups.useGenericAspect dataplex.googleapis.com/entryGroups.useGenericEntry dataplex.googleapis.com/entryGroups.useOverviewAspect dataplex.googleapis.com/entryGroups.useSchemaAspect dataplex.googleapis.com/entryTypes.* dataplex.googleapis.com/metadataJobs.*	ללא
Data Lineage API	datalineage.googleapis.com/events.* datalineage.googleapis.com/locations.* datalineage.googleapis.com/operations.* datalineage.googleapis.com/processes.* datalineage.googleapis.com/runs.*	ללא
GKE Hub	gkehub.googleapis.com/fleets.*	ללא
פונקציות Cloud Run	cloudfunctions.googleapis.com/*.*	ללא
Spanner	spanner.googleapis.com/*.*	ללא
Google Kubernetes Engine	container.googleapis.com/*.*	ללא

גרסת האכיפה 2

כללי מדיניות עם גרסת אכיפה 2 יכולים לחסום את כל ההרשאות שמפורטות בגרסת אכיפה 1. בנוסף, כללי מדיניות עם גרסת האכיפה 2 יכולים גם לחסום את כל ההרשאות שמפורטות בטבלה הבאה.

כל שורה מכילה את הפרטים הבאים:

• שם של שירות עם הרשאות שהמדיניות לקביעת גבול הגישה לחשבונות משתמשים (PAB) יכולה לחסום.

• ההרשאות לשירות הזה שהמדיניות לקביעת גבול הגישה לחשבונות משתמשים (PAB) יכולה לחסום.

  במקרים מסוימים, חלק משם ההרשאה מוחלף בתו כללי (*). הפורמט הזה מציין שמדיניות לקביעת גבול הגישה לחשבונות משתמשים (PAB) יכולה לחסום את כל ההרשאות שתואמות לדפוס הזה.

שירות	הרשאות	חריגים
Access Context Manager	accesscontextmanager.googleapis.com/*	ללא
Artifact Analysis	containeranalysis.googleapis.com/*	ללא
BigQuery	bigquery.googleapis.com/rowAccessPolicies.* bigquery.googleapis.com/datasets.* bigquery.googleapis.com/jobs.* bigquery.googleapis.com/models.* bigquery.googleapis.com/routines.* bigquery.googleapis.com/tables.*	ללא
מדיניות נתונים ב-BigQuery	bigquerydatapolicy.googleapis.com/*	ללא
שירות העברת נתונים ל-BigQuery	bigquerydatatransfer.googleapis.com/transfers.*	ללא
Chrome Enterprise Premium	beyondcorp.googleapis.com/*	ללא
מאגר משאבי ענן	cloudasset.googleapis.com/*	ללא
חיוב ב-Cloud	billing.googleapis.com/budgets.*	ללא
Cloud Build	cloudbuild.googleapis.com/*	ללא
Cloud Monitoring	monitoring.googleapis.com/*	monitoring.googleapis.com/metricsScopes.link monitoring.googleapis.com/timeSeries.list
Cloud Service Mesh	meshconfig.googleapis.com/*	ללא
Cloud Storage	storage.googleapis.com/bucketOperations.* storage.googleapis.com/buckets.* storage.googleapis.com/managedFolders.* storage.googleapis.com/multipartUploads.* storage.googleapis.com/folders.* storage.googleapis.com/hmacKeys.* storage.googleapis.com/objects.*	ללא
Cloud Trace	cloudtrace.googleapis.com/*	ללא
Compute Engine	compute.googleapis.com/networkAttachments.* compute.googleapis.com/networkEdgeSecurityServices.* compute.googleapis.com/regionSecurityPolicies.* compute.googleapis.com/securityPolicies.* compute.googleapis.com/serviceAttachments.* compute.googleapis.com/routers.*	ללא
כללי אבטחה של Firebase	firebaserules.googleapis.com/*	ללא
GKE Multi-cloud	gkemulticloud.googleapis.com/*	ללא
שרת proxy לאימות זהויות (IAP)	iap.googleapis.com/*	ללא
Memorystore for Redis	redis.googleapis.com/*	ללא
Network Management API	networkmanagement.googleapis.com/*	ללא
Network Services	networkservices.googleapis.com/edgeCacheKeysets.* networkservices.googleapis.com/edgeCacheOrigins.* networkservices.googleapis.com/edgeCacheServices.*	ללא
reCAPTCHA	recaptchaenterprise.googleapis.com/*	ללא
מנהל המשאבים	cloudresourcemanager.googleapis.com/*	cloudresourcemanager.googleapis.com/*.createPolicyBinding cloudresourcemanager.googleapis.com/*.deletePolicyBinding cloudresourcemanager.googleapis.com/*.searchPolicyBindings cloudresourcemanager.googleapis.com/*.updatePolicyBinding
Video Stitcher API	videostitcher.googleapis.com/*	ללא

גרסת האכיפה 1

בטבלה הבאה מפורטות ההרשאות שכללי מדיניות לקביעת גבול הגישה לחשבונות משתמשים (PAB) עם גרסת אכיפה 1 יכולים לחסום.

כל שורה מכילה את הפרטים הבאים:

• שם של שירות עם הרשאות שהמדיניות לקביעת גבול הגישה לחשבונות משתמשים (PAB) יכולה לחסום.

• ההרשאות לשירות הזה שהמדיניות לקביעת גבול הגישה לחשבונות משתמשים (PAB) יכולה לחסום.

  במקרים מסוימים, חלק משם ההרשאה מוחלף בתו כללי (*). הפורמט הזה מציין שמדיניות לקביעת גבול הגישה לחשבונות משתמשים (PAB) יכולה לחסום את כל ההרשאות שתואמות לדפוס הזה.

• ההרשאות לשירות שבקרת גישה לישויות מורשות (PAB) לא יכולה לחסום, גם אם ההרשאות האלה תואמות לאחת מתבניות ההרשאות הנתמכות.

שירות	הרשאות	חריגים
Access Approval	accessapproval.googleapis.com/requests.list accessapproval.googleapis.com/serviceaccounts.get accessapproval.googleapis.com/settings.*	ללא
Access Context Manager	accesscontextmanager.googleapis.com/*	accesscontextmanager.googleapis.com/gcpUserAccessBindings.*
BigQuery	bigquery.googleapis.com/datasets.create bigquery.googleapis.com/datasets.delete bigquery.googleapis.com/datasets.get bigquery.googleapis.com/datasets.setIamPolicy bigquery.googleapis.com/datasets.update bigquery.googleapis.com/jobs.create bigquery.googleapis.com/jobs.delete bigquery.googleapis.com/jobs.list bigquery.googleapis.com/jobs.get bigquery.googleapis.com/models.create bigquery.googleapis.com/models.delete bigquery.googleapis.com/models.list bigquery.googleapis.com/models.updateMetadata bigquery.googleapis.com/routines.create bigquery.googleapis.com/routines.delete bigquery.googleapis.com/routines.list bigquery.googleapis.com/routines.update	ללא
Binary Authorization	binaryauthorization.googleapis.com/*	ללא
Cloud Logging	logging.googleapis.com/logEntries.create logging.googleapis.com/logMetrics.*	ללא
Cloud Run	run.googleapis.com/authorizeddomains.* run.googleapis.com/configurations.get run.googleapis.com/configurations.list run.googleapis.com/domainmappings.* run.googleapis.com/services.create run.googleapis.com/services.delete run.googleapis.com/services.get run.googleapis.com/services.list run.googleapis.com/services.update run.googleapis.com/executions.* run.googleapis.com/jobs.create run.googleapis.com/jobs.delete run.googleapis.com/jobs.get run.googleapis.com/jobs.list run.googleapis.com/jobs.run run.googleapis.com/revisions.* run.googleapis.com/routes.get run.googleapis.com/routes.list run.googleapis.com/tasks.*	ללא
Cloud Storage	storage.googleapis.com/buckets.get storage.googleapis.com/buckets.getIamPolicy storage.googleapis.com/buckets.list storage.googleapis.com/buckets.setIamPolicy storage.googleapis.com/buckets.update storage.googleapis.com/hmacKeys.update storage.googleapis.com/objects.delete storage.googleapis.com/objects.get storage.googleapis.com/objects.setRetention	ללא
Dataflow	dataflow.googleapis.com/messages.list dataflow.googleapis.com/metrics.get dataflow.googleapis.com/snapshots.list dataflow.googleapis.com/workItems.* dataflow.googleapis.com/jobs.*	dataflow.googleapis.com/jobs.snapshot
Firestore	datastore.googleapis.com/databases.create datastore.googleapis.com/databases.delete datastore.googleapis.com/databases.get datastore.googleapis.com/databases.getMetadata datastore.googleapis.com/databases.list	ללא
כללי אבטחה של Firebase	firebaserules.googleapis.com/*	ללא
GKE Hub	gkehub.googleapis.com/membershipbindings.* gkehub.googleapis.com/rbacrolebindings.* gkehub.googleapis.com/features.* gkehub.googleapis.com/fleet.create gkehub.googleapis.com/fleet.get gkehub.googleapis.com/fleet.patch gkehub.googleapis.com/locations.* gkehub.googleapis.com/memberships.* gkehub.googleapis.com/scopes.*	gkehub.googleapis.com/*.createTagBinding gkehub.googleapis.com/*.deleteTagBinding gkehub.googleapis.com/*.listEffectiveTags gkehub.googleapis.com/*.listTagBindings
Pub/Sub	pubsub.googleapis.com/*	pubsub.googleapis.com/*.getIamPolicy pubsub.googleapis.com/*.setIamPolicy pubsub.googleapis.com/schemas.delete pubsub.googleapis.com/schemas.validate pubsub.googleapis.com/subscriptions.consume
Memorystore for Redis	redis.googleapis.com/instances.create redis.googleapis.com/instances.delete redis.googleapis.com/instances.failover redis.googleapis.com/instances.get redis.googleapis.com/instances.getAuthString redis.googleapis.com/instances.list redis.googleapis.com/instances.update redis.googleapis.com/instances.upgrade	ללא
פלטפורמת הסוכנים של Gemini Enterprise	aiplatform.googleapis.com/*	aiplatform.googleapis.com/operations.*