Bevorstehende Berechtigungsänderungen in der Woche vom 30. September 2026

Damit Sie standardisierter auf neue und vorhandene Funktionen zugreifen und diese besser steuern können, fügen wir den in der folgenden Tabelle aufgeführten vordefinierten Rollen neue Berechtigungen hinzu. Diese Änderungen treten am 30. September 2026 in Kraft.

Hinweis :Diese Änderungen waren ursprünglich für die Woche vom 29. März 2026 geplant, wurden aber auf die Woche vom 30. September 2026 verschoben.

Dienst	Details
Gemini Enterprise Agent Platform	Der Rolle „Vertex AI-Betrachter“ (roles/aiplatform.viewer) werden die folgenden Berechtigungen hinzugefügt: aiplatform.endpoints.explain aiplatform.endpoints.getIamPolicy aiplatform.entityTypes.getIamPolicy aiplatform.entityTypes.readFeatureValues aiplatform.entityTypes.streamingReadFeatureValues aiplatform.featureGroups.getIamPolicy aiplatform.featureOnlineStores.getIamPolicy aiplatform.featureViews.getIamPolicy aiplatform.featurestores.batchReadFeatureValues aiplatform.featurestores.getIamPolicy aiplatform.featurestores.readFeatures aiplatform.humanInTheLoops.queryAnnotationStats aiplatform.locations.evaluateInstances aiplatform.migratableResources.search aiplatform.notebookRuntimeTemplates.apply aiplatform.notebookRuntimeTemplates.getIamPolicy
Apigee Connect	Der Rolle „Apigee Connect-Administrator“ (roles/apigeeconnect.Admin) wird die folgende Berechtigung hinzugefügt: apigeeconnect.endpoints.connect
App Hub	Der Rolle „App Hub-Bearbeiter“ (roles/apphub.editor) werden die folgenden Berechtigungen hinzugefügt: apphub.applications.getIamPolicy apphub.serviceProjectAttachments.create apphub.serviceProjectAttachments.delete apphub.serviceProjectAttachments.get apphub.serviceProjectAttachments.list
App Hub	Der Rolle „App Hub Viewer“ (roles/apphub.viewer) werden die folgenden Berechtigungen hinzugefügt: apphub.applications.getIamPolicy apphub.serviceProjectAttachments.get apphub.serviceProjectAttachments.list
Artifact Registry	Der Rolle „Artifact Registry-Administrator“ (roles/artifactregistry.admin) wird die folgende Berechtigung hinzugefügt: artifactregistry.repositories.createOnPush
Bare-Metal-Lösung	Der Rolle „Administrator von Bare-Metal-Lösungen“ (roles/baremetalsolution.admin) wird die folgende Berechtigung hinzugefügt: baremetalsolution.procurements.create
Bare-Metal-Lösung	Der Rolle „Bearbeiter von Bare-Metal-Lösungen“ (roles/baremetalsolution.editor) wird die folgende Berechtigung hinzugefügt: baremetalsolution.procurements.create
Batch	Der Rolle „Batch Administrator“ (roles/batch.admin) wird die folgende Berechtigung hinzugefügt: batch.states.report
BigLake	Der Rolle „BigLake-Bearbeiter“ (roles/biglake.editor) werden die folgenden Berechtigungen hinzugefügt: biglake.databases.create biglake.databases.delete biglake.databases.get biglake.databases.list biglake.databases.update biglake.locks.check biglake.locks.create biglake.locks.delete biglake.locks.list biglake.tables.lock
BigQuery Migration API	Der Rolle „MigrationWorkflow-Bearbeiter“ (roles/bigquerymigration.editor) wird die folgende Berechtigung hinzugefügt: bigquerymigration.translation.translate
Bigtable	Der Rolle „Bigtable-Betrachter“ (roles/bigtable.viewer) werden die folgenden Berechtigungen hinzugefügt: bigtable.authorizedViews.getIamPolicy bigtable.authorizedViews.listEffectiveTags bigtable.authorizedViews.listTagBindings bigtable.backups.getIamPolicy bigtable.instances.getIamPolicy bigtable.instances.ping bigtable.logicalViews.getIamPolicy bigtable.materializedViews.getIamPolicy bigtable.schemaBundles.getIamPolicy bigtable.tables.getIamPolicy
Zertifikatmanager	Der Rolle „Zertifikatmanager-Editor“ (roles/certificatemanager.editor) werden die folgenden Berechtigungen hinzugefügt: certificatemanager.certissuanceconfigs.delete certificatemanager.certmapentries.delete certificatemanager.certmaps.delete certificatemanager.certs.delete certificatemanager.dnsauthorizations.delete certificatemanager.operations.cancel certificatemanager.operations.delete certificatemanager.trustconfigs.delete
Google Security Operations	Hinweis:Die Berechtigungsänderungen für diese Rolle wurden auf den 21. Oktober 2026 verschoben. Der Rolle „Chronicle API Admin“ (roles/chronicle.admin) werden die folgenden Berechtigungen hinzugefügt: chronicle.federationGroups.create chronicle.federationGroups.delete chronicle.federationGroups.get chronicle.federationGroups.list chronicle.federationGroups.update
Google Security Operations	Hinweis:Die Berechtigungsänderungen für diese Rolle wurden auf den 21. Oktober 2026 verschoben. Der Rolle „Chronicle API Editor“ (roles/chronicle.editor) werden die folgenden Berechtigungen hinzugefügt: chronicle.calculatedFieldDefinitions.update chronicle.collectors.create chronicle.collectors.delete chronicle.collectors.update chronicle.connectors.delete chronicle.connectors.get chronicle.connectors.update chronicle.customFields.update chronicle.enrichmentControls.delete chronicle.entitiesBlocklists.delete chronicle.entitiesBlocklists.update chronicle.errorNotificationConfigs.create chronicle.errorNotificationConfigs.delete chronicle.errorNotificationConfigs.update chronicle.federationGroups.get chronicle.federationGroups.list chronicle.formDynamicParameters.update chronicle.forwarders.create chronicle.forwarders.delete chronicle.forwarders.update chronicle.instances.verifyNonce chronicle.integrationActions.delete chronicle.integrations.delete chronicle.jobs.delete chronicle.legacyCaseFederationPlatforms.delete chronicle.legacyCaseFederationPlatforms.get chronicle.legacyCaseFederationPlatforms.update chronicle.logProcessingPipelines.associateStreams chronicle.logProcessingPipelines.create chronicle.logProcessingPipelines.delete chronicle.logProcessingPipelines.dissociateStreams chronicle.logProcessingPipelines.update chronicle.moduleSettingsProperties.get chronicle.rules.delete chronicle.shareConfigs.get chronicle.shareConfigs.update chronicle.systemNotifications.get chronicle.systemNotifications.update chronicle.tenants.create chronicle.tenants.list chronicle.tenants.update
Google Security Operations	Hinweis:Die Berechtigungsänderungen für diese Rolle wurden auf den 21. Oktober 2026 verschoben. Der Rolle „Chronicle API Viewer“ (roles/chronicle.viewer) werden die folgenden Berechtigungen hinzugefügt: chronicle.caseWallRecords.get chronicle.connectorInstanceLogs.get chronicle.connectorInstances.get chronicle.connectorRevisions.get chronicle.connectors.get chronicle.customLists.get chronicle.emailTemplates.get chronicle.entitiesBlocklists.get chronicle.federationGroups.get chronicle.federationGroups.list chronicle.instances.verifyNonce chronicle.integrationActionRevisions.get chronicle.integrationInstances.get chronicle.integrationLogicalOperatorRevisions.get chronicle.integrationLogicalOperators.get chronicle.integrations.get chronicle.jobInstanceLogs.get chronicle.jobInstances.get chronicle.jobRevisions.get chronicle.jobs.get chronicle.legacyCaseFederationPlatforms.get chronicle.legacyPlaybooks.get chronicle.managerRevisions.get chronicle.managers.get chronicle.moduleSettingsProperties.get chronicle.notificationSettings.get chronicle.remoteAgents.get chronicle.shareConfigs.get chronicle.systemNotifications.get chronicle.tasks.get chronicle.tenants.list chronicle.transformerDefinitions.get chronicle.transformerDefinitions.list chronicle.transformerRevisions.get chronicle.uniqueEntities.get chronicle.userLocalizations.get chronicle.userNotifications.get chronicle.workdeskContacts.get chronicle.workdeskLinks.get chronicle.workdeskNotes.get
Cloud Asset Inventory	Der Rolle „Cloud-Asset-Betrachter“ (roles/cloudasset.viewer) werden die folgenden Berechtigungen hinzugefügt: cloudasset.savedqueries.get cloudasset.savedqueries.list
Talent Solution	Der Rolle „Cloud Talent Solution Admin“ (roles/cloudjobdiscovery.admin) werden die folgenden Berechtigungen hinzugefügt: cloudjobdiscovery.companies.create cloudjobdiscovery.companies.delete cloudjobdiscovery.companies.get cloudjobdiscovery.companies.list cloudjobdiscovery.companies.update cloudjobdiscovery.events.create cloudjobdiscovery.jobs.create cloudjobdiscovery.jobs.delete cloudjobdiscovery.jobs.get cloudjobdiscovery.jobs.search cloudjobdiscovery.jobs.update cloudjobdiscovery.profiles.create cloudjobdiscovery.profiles.delete cloudjobdiscovery.profiles.get cloudjobdiscovery.profiles.search cloudjobdiscovery.profiles.update cloudjobdiscovery.tenants.create cloudjobdiscovery.tenants.delete cloudjobdiscovery.tenants.get cloudjobdiscovery.tenants.update
Cloud Key Management Service	Der Rolle „Cloud KMS-Administrator“ (roles/cloudkms.admin) werden die folgenden Berechtigungen hinzugefügt: cloudkms.locations.generateRandomBytes cloudkms.protectedResources.search
Cloud Key Management Service	Der Rolle „Cloud KMS-Betrachter“ (roles/cloudkms.viewer) werden die folgenden Berechtigungen hinzugefügt: cloudkms.cryptoKeys.getIamPolicy cloudkms.ekmConfigs.getIamPolicy cloudkms.ekmConnections.getIamPolicy cloudkms.ekmConnections.verifyConnectivity cloudkms.importJobs.getIamPolicy cloudkms.keyRings.getIamPolicy cloudkms.keyRings.listEffectiveTags cloudkms.keyRings.listTagBindings cloudkms.locations.generateRandomBytes cloudkms.projects.showEffectiveAutokeyConfig cloudkms.projects.showEffectiveKajEnrollmentConfig cloudkms.projects.showEffectiveKajPolicyConfig cloudkms.protectedResources.search
Cloud SQL	Der Rolle „Cloud SQL-Bearbeiter“ (roles/cloudsql.editor) werden die folgenden Berechtigungen hinzugefügt: cloudsql.instances.create cloudsql.instances.createBackupDrBackup cloudsql.instances.demoteMaster cloudsql.instances.promoteReplica cloudsql.instances.startReplica cloudsql.instances.stopReplica cloudsql.instances.updateBackupDrConfig cloudsql.sslCerts.create cloudsql.users.delete
Google Cloud Support	Der Rolle „Supportkontoadministrator“ (roles/cloudsupport.admin) werden die folgenden Berechtigungen hinzugefügt: cloudsupport.techCases.create cloudsupport.techCases.escalate cloudsupport.techCases.get cloudsupport.techCases.list cloudsupport.techCases.update
Google Cloud Support	Der Rolle „Supportkontobetrachter“ (roles/cloudsupport.viewer) werden die folgenden Berechtigungen hinzugefügt: cloudsupport.accounts.getIamPolicy cloudsupport.operations.get cloudsupport.techCases.get cloudsupport.techCases.list
Connectors	Der Rolle „Connector Admin“ (roles/connectors.admin) wird die folgende Berechtigung hinzugefügt: connectors.connections.listenEvent
Connectors	Der Rolle „Connector Viewer“ (roles/connectors.viewer) werden die folgenden Berechtigungen hinzugefügt: connectors.actions.list connectors.entities.get connectors.entities.list connectors.entityTypes.list
Google Cloud Contact Center as a Service	Der Rolle „Contact Center AI Platform-Administrator“ (roles/contactcenteraiplatform.admin) wird die folgende Berechtigung hinzugefügt: contactcenteraiplatform.locations.generateShifts
Google Cloud Contact Center as a Service	Der Rolle „Contact Center AI Platform-Betrachter“ (roles/contactcenteraiplatform.viewer) wird die folgende Berechtigung hinzugefügt: contactcenteraiplatform.contactCenters.queryQuota
Customer Experience Insights	Der Rolle „Contact Center AI Insights-Bearbeiter“ (roles/contactcenterinsights.editor) wird die folgende Berechtigung hinzugefügt: contactcenterinsights.authorizedViews.getIamPolicy
Customer Experience Insights	Der Rolle „Contact Center AI Insights-Betrachter“ (roles/contactcenterinsights.viewer) wird die folgende Berechtigung hinzugefügt: contactcenterinsights.authorizedViews.getIamPolicy
Content Warehouse	Der Rolle „Content Warehouse-Administrator“ (roles/contentwarehouse.admin) werden die folgenden Berechtigungen hinzugefügt: contentwarehouse.links.create contentwarehouse.links.delete contentwarehouse.links.get contentwarehouse.links.update
Datenbankstatistiken	Der Rolle „Database Insights-Betrachter“ (roles/databaseinsights.viewer) werden die folgenden Berechtigungen hinzugefügt: databaseinsights.aggregatedEvents.query databaseinsights.clusterEvents.query databaseinsights.instanceEvents.query
Data Catalog	Der Rolle „Data Catalog-Betrachter“ (roles/datacatalog.viewer) werden die folgenden Berechtigungen hinzugefügt: datacatalog.categories.getIamPolicy datacatalog.taxonomies.getIamPolicy
Dataflow	Der Rolle „Dataflow-Administrator“ (roles/dataflow.admin) werden die folgenden Berechtigungen hinzugefügt: dataflow.shuffle.read dataflow.shuffle.write dataflow.streamingWorkItems.ImportState dataflow.streamingWorkItems.commitWork dataflow.streamingWorkItems.getData dataflow.streamingWorkItems.getWork dataflow.streamingWorkItems.getWorkerMetadata dataflow.workItems.lease dataflow.workItems.sendMessage dataflow.workItems.update
Dataform	Der Rolle „Dataform-Bearbeiter“ (roles/dataform.editor) werden die folgenden Berechtigungen hinzugefügt: dataform.commentThreads.create dataform.commentThreads.delete dataform.commentThreads.update dataform.comments.create dataform.comments.delete dataform.comments.update dataform.config.update dataform.folders.addContents dataform.folders.create dataform.folders.delete dataform.folders.move dataform.folders.update dataform.operations.cancel dataform.operations.delete dataform.releaseConfigs.create dataform.releaseConfigs.delete dataform.releaseConfigs.update dataform.repositories.commit dataform.repositories.create dataform.repositories.delete dataform.repositories.move dataform.repositories.scheduleRelease dataform.repositories.scheduleWorkflow dataform.repositories.update dataform.teamFolders.create dataform.teamFolders.delete dataform.teamFolders.update dataform.workflowConfigs.create dataform.workflowConfigs.delete dataform.workflowConfigs.update
Data Lineage API	Der Rolle „Data Lineage Editor“ (roles/datalineage.editor) werden die folgenden Berechtigungen hinzugefügt: datalineage.processes.delete datalineage.runs.delete
Data Lineage API	Der Rolle „Data Lineage-Betrachter“ (roles/datalineage.viewer) wird die folgende Berechtigung hinzugefügt: datalineage.operations.get
Managed Service for Apache Spark	Der Rolle „Dataproc-Administrator“ (roles/dataproc.admin) werden die folgenden Berechtigungen hinzugefügt: dataproc.agents.create dataproc.agents.delete dataproc.agents.get dataproc.agents.list dataproc.agents.update dataproc.tasks.lease dataproc.tasks.listInvalidatedLeases dataproc.tasks.reportStatus
Managed Service for Apache Spark	Der Rolle „Dataproc-Bearbeiter“ (roles/dataproc.editor) werden die folgenden Berechtigungen hinzugefügt: dataproc.agents.create dataproc.agents.delete dataproc.agents.get dataproc.agents.list dataproc.agents.update dataproc.autoscalingPolicies.getIamPolicy dataproc.clusters.getIamPolicy dataproc.jobs.getIamPolicy dataproc.operations.getIamPolicy dataproc.tasks.lease dataproc.tasks.listInvalidatedLeases dataproc.tasks.reportStatus dataproc.workflowTemplates.getIamPolicy
Managed Service for Apache Spark	Der Rolle „Dataproc-Betrachter“ (roles/dataproc.viewer) werden die folgenden Berechtigungen hinzugefügt: dataproc.agents.get dataproc.agents.list dataproc.autoscalingPolicies.getIamPolicy dataproc.autoscalingPolicies.use dataproc.clusters.getIamPolicy dataproc.jobs.getIamPolicy dataproc.operations.getIamPolicy dataproc.tasks.listInvalidatedLeases dataproc.workflowTemplates.getIamPolicy
Firestore	Der Rolle „Cloud Datastore-Betrachter“ (roles/datastore.viewer) werden die folgenden Berechtigungen hinzugefügt: datastore.backupSchedules.get datastore.backupSchedules.list datastore.backups.get datastore.backups.list datastore.databases.listEffectiveTags datastore.databases.listTagBindings datastore.keyVisualizerScans.get datastore.keyVisualizerScans.list datastore.operations.get datastore.operations.list datastore.userCreds.get datastore.userCreds.list
Discovery Engine	Der Rolle „Discovery Engine-Administrator“ (roles/discoveryengine.admin) werden die folgenden Berechtigungen hinzugefügt: discoveryengine.accounts.create discoveryengine.audioOverviews.create discoveryengine.audioOverviews.delete discoveryengine.audioOverviews.get discoveryengine.audioOverviews.getIceConfig discoveryengine.audioOverviews.sendSdpOffer discoveryengine.notebooks.create discoveryengine.notebooks.generateGuide discoveryengine.notebooks.get discoveryengine.notebooks.getAnalytics discoveryengine.notebooks.getIamPolicy discoveryengine.notebooks.interactSources discoveryengine.notebooks.list discoveryengine.notebooks.removeSelf discoveryengine.notebooks.setIamPolicy discoveryengine.notebooks.update discoveryengine.notes.create discoveryengine.notes.delete discoveryengine.notes.get discoveryengine.notes.update discoveryengine.podcasts.create discoveryengine.sources.checkFreshness discoveryengine.sources.create discoveryengine.sources.delete discoveryengine.sources.generateDocumentGuide discoveryengine.sources.get discoveryengine.sources.refresh discoveryengine.sources.update
Discovery Engine	Der Rolle „Discovery Engine-Bearbeiter“ (roles/discoveryengine.editor) werden die folgenden Berechtigungen hinzugefügt: discoveryengine.accounts.create discoveryengine.alertPolicies.create discoveryengine.alertPolicies.update discoveryengine.assistants.create discoveryengine.assistants.delete discoveryengine.assistants.update discoveryengine.completionConfigs.update discoveryengine.controls.create discoveryengine.controls.delete discoveryengine.controls.update discoveryengine.dataConnectors.startConnectorRun discoveryengine.dataConnectors.update discoveryengine.dataStores.create discoveryengine.dataStores.delete discoveryengine.dataStores.enrollSolutions discoveryengine.dataStores.update discoveryengine.documentProcessingConfigs.update discoveryengine.documents.purge discoveryengine.engines.create discoveryengine.engines.delete discoveryengine.engines.getIamPolicy discoveryengine.engines.update discoveryengine.evaluations.create discoveryengine.licenseConfigs.create discoveryengine.licenseConfigs.update discoveryengine.locations.estimateDataSize discoveryengine.locations.exchangeAuthCredentials discoveryengine.locations.getConnectorSource discoveryengine.locations.listConnectorSources discoveryengine.locations.setUpDataConnector discoveryengine.notebooks.create discoveryengine.podcasts.create discoveryengine.projects.provision discoveryengine.projects.reportConsentChange discoveryengine.schemas.create discoveryengine.schemas.delete discoveryengine.schemas.update discoveryengine.servingConfigs.create discoveryengine.servingConfigs.delete discoveryengine.servingConfigs.update discoveryengine.siteSearchEngines.batchVerifyTargetSites discoveryengine.siteSearchEngines.disableAdvancedSiteSearch discoveryengine.siteSearchEngines.enableAdvancedSiteSearch discoveryengine.siteSearchEngines.fetchDomainVerificationStatus discoveryengine.siteSearchEngines.recrawlUris discoveryengine.sitemaps.create discoveryengine.sitemaps.delete discoveryengine.sitemaps.fetch discoveryengine.suggestionDenyListEntries.import discoveryengine.suggestionDenyListEntries.purge discoveryengine.targetSites.batchCreate discoveryengine.targetSites.create discoveryengine.targetSites.delete discoveryengine.targetSites.update discoveryengine.userEvents.purge discoveryengine.userStores.batchUpdateUserLicenses discoveryengine.userStores.listUserLicenses
Discovery Engine	Der Rolle „Discovery Engine-Betrachter“ (roles/discoveryengine.viewer) werden die folgenden Berechtigungen hinzugefügt: discoveryengine.engines.getIamPolicy discoveryengine.locations.getConnectorSource discoveryengine.locations.listConnectorSources discoveryengine.notebooks.list discoveryengine.siteSearchEngines.fetchDomainVerificationStatus discoveryengine.sitemaps.fetch
Cloud DNS	Der Rolle „DNS-Administrator“ (roles/dns.admin) werden die folgenden Berechtigungen hinzugefügt: dns.managedZones.setIamPolicy
Firebase-Sicherheitsregeln	Der Rolle „Betrachter für Firebase-Regeln“ (roles/firebaserules.viewer) werden die folgenden Berechtigungen hinzugefügt: firebaserules.releases.getExecutable firebaserules.rulesets.test
GKE Hub	Der Rolle „Fleet Admin“ (früher „GKE Hub Admin“) (roles/gkehub.admin) wird die folgende Berechtigung hinzugefügt: gkehub.endpoints.connect
GKE Hub	Die folgende Berechtigung wird der Rolle „Fleet Viewer“ (früher „GKE Hub Viewer“) (roles/gkehub.viewer) hinzugefügt: gkehub.scopes.getIamPolicy
Identity-Aware Proxy	Der Rolle „IAP Policy Admin“ (roles/iap.admin) werden die folgenden Berechtigungen hinzugefügt: iap.projects.getSettings iap.projects.updateSettings iap.tunnelDestGroups.create iap.tunnelDestGroups.delete iap.tunnelDestGroups.get iap.tunnelDestGroups.list iap.tunnelDestGroups.remediate iap.tunnelDestGroups.update iap.tunnelinstances.remediate iap.web.getSettings iap.web.updateSettings iap.webServiceVersions.getSettings iap.webServiceVersions.remediate iap.webServiceVersions.updateSettings iap.webServices.getSettings iap.webServices.updateSettings iap.webTypes.getSettings iap.webTypes.updateSettings
Cloud License Manager	Der Rolle „Cloud License Manager Viewer“ (roles/licensemanager.viewer) werden die folgenden Berechtigungen hinzugefügt: licensemanager.configurations.aggregateUsage licensemanager.configurations.queryLicenseUsage
Cloud Logging	Der Rolle „Log-Betrachter“ (roles/logging.viewer) werden die folgenden Berechtigungen hinzugefügt: logging.buckets.listEffectiveTags logging.buckets.listTagBindings logging.notificationRules.get logging.notificationRules.list logging.settings.get logging.views.getIamPolicy
Managed Service for Microsoft Active Directory	Der Rolle „Google Cloud Managed Identities-Betrachter“ (roles/managedidentities.viewer) werden die folgenden Berechtigungen hinzugefügt: managedidentities.domains.checkMigrationPermission managedidentities.domains.validateTrust
Dataproc Metastore	Der Rolle „Dataproc Metastore Admin“ (roles/metastore.admin) werden die folgenden Berechtigungen hinzugefügt: metastore.databases.create metastore.databases.delete metastore.databases.get metastore.databases.getIamPolicy metastore.databases.list metastore.databases.setIamPolicy metastore.databases.update metastore.services.mutateMetadata metastore.services.queryMetadata metastore.services.use metastore.tables.create metastore.tables.delete metastore.tables.get metastore.tables.getIamPolicy metastore.tables.list metastore.tables.setIamPolicy metastore.tables.update
Dataproc Metastore	Der Rolle „Dataproc Metastore-Bearbeiter“ (roles/metastore.editor) werden die folgenden Berechtigungen hinzugefügt: metastore.backups.getIamPolicy metastore.databases.create metastore.databases.delete metastore.databases.get metastore.databases.getIamPolicy metastore.databases.list metastore.databases.update metastore.federations.getIamPolicy metastore.federations.use metastore.services.use metastore.tables.create metastore.tables.delete metastore.tables.get metastore.tables.getIamPolicy metastore.tables.list metastore.tables.update
AI Platform	Der Rolle „AI Platform-Betrachter“ (roles/ml.viewer) werden die folgenden Berechtigungen hinzugefügt: ml.jobs.getIamPolicy ml.models.getIamPolicy
Model Armor	Der Rolle „Model Armor Admin“ (roles/modelarmor.admin) werden die folgenden Berechtigungen hinzugefügt: modelarmor.callouts.invoke modelarmor.floorSettings.get modelarmor.floorSettings.update
Model Armor	Der Rolle „Model Armor Viewer“ (roles/modelarmor.viewer) wird die folgende Berechtigung hinzugefügt: modelarmor.floorSettings.get
Oracle-Datenbank@Google Cloud	Der Rolle „Oracle Database@Google Cloud Viewer“ (roles/oracledatabase.viewer) werden die folgenden Berechtigungen hinzugefügt: oracledatabase.dbSystemInitialStorageSizes.list oracledatabase.dbVersions.list oracledatabase.systemVersions.list
Pub/Sub	Der Rolle „Pub/Sub-Bearbeiter“ (roles/pubsub.editor) wird die folgende Berechtigung hinzugefügt: pubsub.schemas.getIamPolicy
Pub/Sub	Der Rolle „Pub/Sub-Betrachter“ (roles/pubsub.viewer) wird die folgende Berechtigung hinzugefügt: pubsub.schemas.getIamPolicy
Pub/Sub Lite	Der Rolle „Pub/Sub Lite-Betrachter“ (roles/pubsublite.viewer) werden die folgenden Berechtigungen hinzugefügt: pubsublite.locations.openKafkaStream
Google Cloud Fraud Defense	Der Rolle „reCAPTCHA Enterprise-Administrator“ (roles/recaptchaenterprise.admin) werden die folgenden Berechtigungen hinzugefügt: recaptchaenterprise.assessments.annotate recaptchaenterprise.assessments.create recaptchaenterprise.relatedaccountgroupmemberships.list recaptchaenterprise.relatedaccountgroups.list
Google Cloud Fraud Defense	Der Rolle „reCAPTCHA Enterprise-Betrachter“ (roles/recaptchaenterprise.viewer) werden die folgenden Berechtigungen hinzugefügt: recaptchaenterprise.relatedaccountgroupmemberships.list recaptchaenterprise.relatedaccountgroups.list
Recommender	Der Rolle „Recommender-Betrachter“ (roles/recommender.viewer) werden die folgenden Berechtigungen hinzugefügt: recommender.costRecommendations.listAll recommender.costRecommendations.summarizeAll
Memorystore for Redis	Der Rolle „Cloud Memorystore Redis Editor“ (roles/redis.editor) werden die folgenden Berechtigungen hinzugefügt: redis.backupCollections.create redis.backupCollections.delete redis.backups.create redis.backups.delete redis.backups.export redis.clusters.connect redis.clusters.create redis.clusters.delete redis.clusters.rescheduleMaintenance redis.instances.create redis.instances.delete redis.instances.export redis.instances.import redis.instances.listEffectiveTags redis.instances.listTagBindings redis.instances.rescheduleMaintenance redis.instances.updateAuth redis.instances.upgrade
Route Optimization	Der Rolle „Route Optimization Viewer“ (roles/routeoptimization.viewer) wird die folgende Berechtigung hinzugefügt: routeoptimization.locations.use
Security Center Management API	Der Rolle „Security Center Management Viewer“ (roles/securitycentermanagement.viewer) wird die folgende Berechtigung hinzugefügt: securitycentermanagement.securityCommandCenter.checkEligibility
Security Posture API	Der Rolle „Betrachter des Sicherheitsstatus“ (roles/securityposture.viewer) werden die folgenden Berechtigungen hinzugefügt: securityposture.locations.get securityposture.locations.list securityposture.operations.list securityposture.reports.get securityposture.reports.list
Spanner	Der Rolle „Cloud Spanner-Betrachter“ (roles/spanner.viewer) werden die folgenden Berechtigungen hinzugefügt: spanner.backupOperations.get spanner.backupOperations.list spanner.backupSchedules.get spanner.backupSchedules.getIamPolicy spanner.backupSchedules.list spanner.backups.get spanner.backups.getIamPolicy spanner.backups.list spanner.databaseOperations.get spanner.databaseOperations.list spanner.databaseRoles.list spanner.databases.beginReadOnlyTransaction spanner.databases.getDdl spanner.databases.getIamPolicy spanner.databases.useDataBoost spanner.instanceConfigOperations.get spanner.instanceConfigOperations.list spanner.instanceOperations.get spanner.instanceOperations.list spanner.instancePartitionOperations.get spanner.instancePartitionOperations.list spanner.instances.getIamPolicy
Speaker ID	Der Rolle „Speaker ID-Bearbeiter“ (roles/speakerid.editor) wird die folgende Berechtigung hinzugefügt: speakerid.settings.get
Speaker ID	Der Rolle „Speaker ID-Betrachter“ (roles/speakerid.viewer) wird die folgende Berechtigung hinzugefügt: speakerid.settings.get
Speech-to-Text	Der Rolle „Cloud Speech-Bearbeiter“ (roles/speech.editor) wird die folgende Berechtigung hinzugefügt: speech.config.get
Visual Inspection AI	Der Rolle „Visual Inspection AI-Lösungsbearbeiter“ (roles/visualinspection.editor) wird die folgende Berechtigung hinzugefügt: visualinspection.locations.reportUsageMetrics

Änderungsprotokoll

Datum	Ändern
13. Februar 2026	Die Berechtigung compute.disks.createSnapshot wird der Rolle „Compute-Betrachter“ (roles/compute.viewer) nicht hinzugefügt.
2. März 2026	Die Berechtigung redis.backups.export wird der Rolle „Cloud Memorystore Redis-Betrachter“ (roles/redis.viewer) nicht hinzugefügt.
2. März 2026	Die folgenden Berechtigungen werden der Rolle „Cloud KMS Admin“ (roles/cloudkms.admin) nicht hinzugefügt: cloudkms.cryptoKeyVersions.manageRawAesCbcKeys cloudkms.cryptoKeyVersions.manageRawAesCtrKeys cloudkms.cryptoKeyVersions.manageRawPKCS1Keys cloudkms.cryptoKeyVersions.useToDecapsulate cloudkms.cryptoKeyVersions.useToDecrypt cloudkms.cryptoKeyVersions.useToEncrypt cloudkms.cryptoKeyVersions.useToSign cloudkms.cryptoKeyVersions.useToVerify cloudkms.cryptoKeyVersions.viewPublicKey
23. März 2026	Das Datum für die Berechtigungsänderungen wurde vom 29. März 2026 auf den 30. September 2026 verschoben.
5. Mai 2026	Die Berechtigung cloudsql.instances.createBackupDrBackup wird der Rolle „Cloud SQL-Betrachter“ (roles/cloudsql.viewer) nicht hinzugefügt.
5. Mai 2026	Die Berechtigung aiplatform.endpoints.predict wird der Rolle „Vertex AI-Betrachter“ (roles/aiplatform.viewer) nicht hinzugefügt.
5. Mai 2026	Die folgenden Berechtigungen werden der Rolle „AI Platform-Betrachter“ (roles/ml.viewer) nicht hinzugefügt: ml.models.predict ml.versions.predict
5. Mai 2026	Die folgenden Berechtigungen werden der Rolle „Cloud Translation API-Betrachter“ (roles/cloudtranslate.viewer) nicht hinzugefügt: cloudtranslate.adaptiveMtDatasets.predict cloudtranslate.customModels.predict cloudtranslate.generalModels.batchDocPredict cloudtranslate.generalModels.batchPredict cloudtranslate.generalModels.docPredict cloudtranslate.generalModels.predict cloudtranslate.glossaries.batchDocPredict cloudtranslate.glossaries.batchPredict cloudtranslate.glossaries.docPredict cloudtranslate.glossaries.predict cloudtranslate.languageDetectionModels.predict
5. Mai 2026	Die folgenden Berechtigungen werden der Rolle „Compute-Betrachter“ (roles/compute.viewer) nicht hinzugefügt: compute.disks.useReadOnly compute.healthChecks.useReadOnly compute.httpHealthChecks.useReadOnly compute.httpsHealthChecks.useReadOnly compute.images.useReadOnly compute.instanceTemplates.useReadOnly compute.instances.useReadOnly compute.instantSnapshots.useReadOnly compute.machineImages.useReadOnly compute.regionHealthChecks.useReadOnly compute.resourcePolicies.useReadOnly compute.snapshots.useReadOnly
5. Mai 2026	Die folgenden Berechtigungen werden der Rolle „Pub/Sub-Betrachter“ (roles/pubsub.viewer) nicht hinzugefügt: pubsub.schemas.attach pubsub.snapshots.seek
5. Mai 2026	Die folgenden Berechtigungen werden der Rolle „Discovery Engine-Betrachter“ (roles/discoveryengine.viewer) nicht hinzugefügt: discoveryengine.locations.exchangeAuthCredentials discoveryengine.sessions.search
5. Mai 2026	Die Berechtigung gkehub.gateway.generateCredentials wird den folgenden Rollen nicht hinzugefügt: Fleet Admin (früher GKE Hub Admin) (roles/gkehub.admin) Fleet Editor (früher GKE Hub Editor) (roles/gkehub.editor) Fleet Viewer (früher GKE Hub Viewer) (roles/gkehub.viewer)
5. Mai 2026	Die Berechtigung chronicle.instances.permitFederationAccess wird den folgenden Rollen nicht hinzugefügt: Chronicle API-Administrator (roles/chronicle.admin) Chronicle API Editor (roles/chronicle.editor) Chronicle API Viewer (roles/chronicle.viewer)
5. Mai 2026	Die Berechtigung dataplex.entries.getData wird den folgenden Rollen nicht hinzugefügt: Dataplex-Bearbeiter (roles/dataplex.editor) Dataplex-Betrachter (roles/dataplex.viewer)
27. Mai 2026	Die Berechtigung cloudfunctions.functions.sourceCodeGet wird der Rolle „Cloud Functions-Betrachter“ (roles/cloudfunctions.viewer) nicht hinzugefügt.
27. Mai 2026	Die Berechtigung logging.logEntries.download wird der Rolle „Logs Viewer“ (roles/logging.viewer) nicht hinzugefügt.
27. Mai 2026	Die folgenden Berechtigungen werden der Rolle „Storage-Administrator“ (roles/storage.admin) nicht hinzugefügt: storage.hmacKeys.create storage.hmacKeys.delete storage.hmacKeys.get storage.hmacKeys.list storage.hmacKeys.update
8. Juni 2026	Die Berechtigung aiplatform.entityTypes.exportFeatureValues wird der Rolle „Vertex AI-Betrachter“ (roles/aiplatform.viewer) nicht hinzugefügt.
8. Juni 2026	Die Berechtigung chronicle.contentPacks.export wird nicht der Rolle „Chronicle API Viewer“ (roles/chronicle.viewer) hinzugefügt.
8. Juni 2026	Die Berechtigung cloudtranslate.datasets.export wird der Rolle „Cloud Translation API Viewer“ (roles/cloudtranslate.viewer) nicht hinzugefügt.
8. Juni 2026	Die Berechtigung dataplex.entryGroups.export wird nicht der Rolle „Dataplex Viewer“ (roles/dataplex.viewer) hinzugefügt.
8. Juni 2026	Die Berechtigung logging.buckets.copyLogEntries wird der Rolle „Logs Viewer“ (roles/logging.viewer) nicht hinzugefügt.
30. Juni 2026	Die folgenden Berechtigungen werden der Rolle „Bigtable-Betrachter“ (roles/bigtable.viewer) nicht hinzugefügt: bigtable.tables.readRows bigtable.instances.executeQuery
30. Juni 2026	Die folgenden Berechtigungen werden der Rolle „Dataplex Viewer“ (roles/dataplex.viewer) nicht hinzugefügt: dataplex.assets.readData dataplex.datascans.getData
30. Juni 2026	Die Berechtigung spanner.databases.read wird der Rolle „Cloud Spanner-Betrachter“ (roles/spanner.viewer) nicht hinzugefügt.
30. Juni 2026	Die Berechtigung vpcaccess.connectors.use wird der Rolle „Serverloser VPC-Zugriff“ (roles/vpcaccess.viewer) nicht hinzugefügt.
15. Juli 2026	Die folgenden Berechtigungen werden der Rolle Bigtable-Betrachter“ (roles/bigtable.viewer) nicht hinzugefügt: bigtable.authorizedViews.readRows bigtable.backups.read bigtable.logicalViews.readRows bigtable.materializedViews.readRows
15. Juni 2026	Die folgenden Berechtigungen werden der Rolle „Cloud Spanner-Betrachter“ (roles/spanner.viewer) nicht hinzugefügt: spanner.databases.partitionQuery spanner.databases.partitionRead spanner.databases.select
27. August 2026	Die Berechtigung aiplatform.memories.retrieve wird der Rolle „Vertex AI-Betrachter“ (roles/aiplatform.viewer) nicht hinzugefügt.
27. August 2026	Die Berechtigung bigtable.tables.sampleRowKeys wird der Rolle Bigtable-Betrachter“ (roles/bigtable.viewer) nicht hinzugefügt.
27. August 2026	Die folgenden Berechtigungen werden der Rolle „Pub/Sub Lite-Betrachter“ (roles/pubsublite.viewer) nicht hinzugefügt: pubsublite.subscriptions.subscribe pubsublite.topics.computeHeadCursor pubsublite.topics.computeMessageStats pubsublite.topics.computeTimeCursor pubsublite.topics.subscribe
27. August 2026	Die folgenden Berechtigungen werden der Rolle „Retail Viewer“ (roles/retail.viewer) nicht hinzugefügt: retail.models.pause retail.models.resume retail.models.tune
27. August 2026	Die folgenden Berechtigungen werden der Rolle „Cloud Spanner-Betrachter“ (roles/spanner.viewer) nicht hinzugefügt: spanner.sessions.create spanner.sessions.delete spanner.sessions.get spanner.sessions.list
1. September 2026	Die folgenden Berechtigungen werden der Rolle Bigtable-Betrachter“ (roles/bigtable.viewer) nicht hinzugefügt: bigtable.authorizedViews.sampleRowKeys bigtable.keyvisualizer.get bigtable.keyvisualizer.list bigtable.materializedViews.sampleRowKeys
1. September 2026	Die folgenden Berechtigungen werden der Rolle „Cloud KMS Admin“ (roles/cloudkms.admin) nicht hinzugefügt: cloudkms.singleTenantHsmInstanceProposals.approve cloudkms.singleTenantHsmInstanceProposals.create cloudkms.singleTenantHsmInstanceProposals.execute
1. September 2026	Die folgenden Berechtigungen werden der Rolle „IAP-Richtlinienadministrator“ (roles/iap.admin) nicht hinzugefügt: iap.tunnelDestGroups.accessViaIAP iap.tunnelInstances.accessViaIAP
1. September 2026	Die folgenden Berechtigungen werden der Rolle „Logs Viewer“ (roles/logging.viewer) nicht hinzugefügt: logging.views.listLogs logging.views.listResourceKeys logging.views.listResourceValues
17. September 2026	Die folgenden Berechtigungen werden der Rolle „Backup und DR-Administrator“ (roles/backupdr.admin) nicht hinzugefügt: backupdr.resourceBackupConfigs.get backupdr.resourceBackupConfigs.list
17. September 2026	Die folgenden Berechtigungen werden der Rolle „Backup und DR Viewer“ (roles/backupdr.viewer) nicht hinzugefügt: backupdr.resourceBackupConfigs.get backupdr.resourceBackupConfigs.list
17. September 2026	Die folgenden Berechtigungen werden der Rolle „Chronicle API Admin“ (roles/chronicle.admin) nicht hinzugefügt: chronicle.instances.delete chronicle.instances.soarThreatManager chronicle.instances.soarVulnerabilityManager chronicle.instances.undelete
17. September 2026	Die folgenden Berechtigungen werden der Rolle „Cloud SQL-Bearbeiter“ (roles/cloudsql.editor) nicht hinzugefügt: cloudsql.backupRuns.delete cloudsql.databases.delete cloudsql.instances.clone cloudsql.instances.delete cloudsql.instances.executeSql cloudsql.instances.import cloudsql.instances.login cloudsql.instances.resetSslConfig cloudsql.instances.restoreBackup cloudsql.sslCerts.delete cloudsql.users.update
17. September 2026	Die Berechtigung cloudsql.schemas.view wird der Rolle „Cloud SQL-Betrachter“ (roles/cloudsql.viewer) nicht hinzugefügt.
17. September 2026	Die folgenden Berechtigungen werden der Rolle „Discovery Engine-Bearbeiter“ (roles/discoveryengine.editor) nicht hinzugefügt: discoveryengine.aclConfigs.update discoveryengine.audioOverviews.create discoveryengine.audioOverviews.delete discoveryengine.audioOverviews.get discoveryengine.audioOverviews.getIceConfig discoveryengine.audioOverviews.sendSdpOffer discoveryengine.cmekConfigs.update discoveryengine.collections.delete
17. September 2026	Die folgenden Berechtigungen werden der Rolle „Discovery Engine-Betrachter“ (roles/discoveryengine.viewer) nicht hinzugefügt: discoveryengine.audioOverviews.get discoveryengine.audioOverviews.getIceConfig discoveryengine.audioOverviews.sendSdpOffer discoveryengine.licenseConfigs.get discoveryengine.licenseConfigs.list discoveryengine.locations.estimateDataSize discoveryengine.notebooks.generateGuide discoveryengine.notebooks.get discoveryengine.notebooks.getAnalytics discoveryengine.notebooks.getIamPolicy discoveryengine.notebooks.interactSources discoveryengine.notes.get discoveryengine.sources.checkFreshness discoveryengine.sources.generateDocumentGuide discoveryengine.sources.get discoveryengine.userStores.listUserLicenses
17. September 2026	Die folgenden Berechtigungen werden der Rolle „Fleet Admin“ (früher „GKE Hub Admin“) (roles/gkehub.admin) nicht hinzugefügt: gkehub.gateway.delete gkehub.gateway.get gkehub.gateway.patch gkehub.gateway.post gkehub.gateway.put gkehub.gateway.stream
17. September 2026	Die folgenden Berechtigungen werden der Rolle „Fleet Editor“ (früher „GKE Hub Editor“) (roles/gkehub.editor) nicht hinzugefügt: gkehub.gateway.delete gkehub.gateway.get gkehub.gateway.patch gkehub.gateway.post gkehub.gateway.put gkehub.gateway.stream
17. September 2026	Die Berechtigung gkehub.gateway.get wird nicht der Rolle „Fleet Viewer“ (früher „GKE Hub Viewer“) (roles/gkehub.viewer) hinzugefügt.
17. September 2026	Der Rolle „Cloud Memorystore for Memcached-Bearbeiter“ (roles/memcache.editor) werden die folgenden Berechtigungen nicht hinzugefügt: memcache.instances.applySoftwareUpdate memcache.instances.create memcache.instances.delete memcache.instances.rescheduleMaintenance memcache.instances.upgrade
17. September 2026	Die folgenden Berechtigungen werden der Rolle „Cloud Memorystore Memcached-Betrachter“ (roles/memcache.viewer) nicht hinzugefügt: memcache.instances.listEffectiveTags memcache.instances.listTagBindings
17. September 2026	Die folgenden Berechtigungen werden der Rolle „Retail-Bearbeiter“ (roles/retail.editor) nicht hinzugefügt: retail.attributesConfigs.batchRemoveCatalogAttributes retail.attributesConfigs.removeCatalogAttribute retail.products.purge retail.products.setSponsorship retail.userEvents.purge retail.userEvents.rejoin
24. September 2026	Die folgenden Berechtigungen werden der Rolle „Analytics Hub-Administrator“ (roles/analyticshub.admin) nicht hinzugefügt: analyticshub.dataExchanges.subscribe analyticshub.listings.subscribe
24. September 2026	Die folgenden Berechtigungen werden der Rolle „Analytics Hub Viewer“ (roles/analyticshub.viewer) nicht hinzugefügt: analyticshub.subscriptions.get analyticshub.subscriptions.list
24. September 2026	Die Berechtigung cloudsql.users.create wird der Rolle „Cloud SQL-Bearbeiter“ (roles/cloudsql.editor) nicht hinzugefügt.
24. September 2026	Die folgenden Berechtigungen werden der Rolle „Kubernetes Engine-Clusterbetrachter“ (roles/container.clusterViewer) nicht hinzugefügt: container.clusters.listEffectiveTags container.clusters.listTagBindings container.pods.getLogs container.selfSubjectAccessReviews.create container.selfSubjectRulesReviews.create container.volumeSnapshots.getStatus
24. September 2026	Die folgenden Berechtigungen werden der Rolle „Dataplex Administrator“ (roles/dataplex.admin) nicht hinzugefügt: dataplex.aspectTypes.create dataplex.aspectTypes.delete dataplex.aspectTypes.get dataplex.aspectTypes.getIamPolicy dataplex.aspectTypes.list dataplex.aspectTypes.setIamPolicy dataplex.aspectTypes.update dataplex.aspectTypes.use dataplex.assets.ownData dataplex.assets.readData dataplex.assets.writeData dataplex.encryptionConfig.create dataplex.encryptionConfig.delete dataplex.encryptionConfig.get dataplex.encryptionConfig.list dataplex.encryptionConfig.update dataplex.entries.create dataplex.entries.delete dataplex.entries.get dataplex.entries.getData dataplex.entries.list dataplex.entries.update dataplex.entryGroups.create dataplex.entryGroups.delete dataplex.entryGroups.get dataplex.entryGroups.getIamPolicy dataplex.entryGroups.list dataplex.entryGroups.setIamPolicy dataplex.entryGroups.update dataplex.entryGroups.useContactsAspect dataplex.entryGroups.useDataProfileAspect dataplex.entryGroups.useDataQualityScorecardAspect dataplex.entryGroups.useDescriptionsAspect dataplex.entryGroups.useGenericAspect dataplex.entryGroups.useGenericEntry dataplex.entryGroups.useOverviewAspect dataplex.entryGroups.useQueriesAspect dataplex.entryGroups.useRefreshCadenceAspect dataplex.entryGroups.useSchemaAspect dataplex.entryGroups.useStorageAspect dataplex.entryTypes.create dataplex.entryTypes.delete dataplex.entryTypes.get dataplex.entryTypes.getIamPolicy dataplex.entryTypes.list dataplex.entryTypes.setIamPolicy dataplex.entryTypes.update dataplex.entryTypes.use dataplex.projects.search
24. September 2026	Die folgenden Berechtigungen werden der Rolle „Dataplex Editor“ (roles/dataplex.editor) nicht hinzugefügt: dataplex.aspectTypes.create dataplex.aspectTypes.delete dataplex.aspectTypes.get dataplex.aspectTypes.getIamPolicy dataplex.aspectTypes.list dataplex.aspectTypes.update dataplex.aspectTypes.use dataplex.assets.readData dataplex.assets.writeData dataplex.content.create dataplex.content.update dataplex.datascans.getData dataplex.encryptionConfig.create dataplex.encryptionConfig.delete dataplex.encryptionConfig.get dataplex.encryptionConfig.list dataplex.encryptionConfig.update dataplex.entities.create dataplex.entities.delete dataplex.entities.get dataplex.entities.list dataplex.entities.update dataplex.entries.create dataplex.entries.delete dataplex.entries.get dataplex.entries.link dataplex.entries.list dataplex.entries.update dataplex.entryGroups.create dataplex.entryGroups.delete dataplex.entryGroups.export dataplex.entryGroups.get dataplex.entryGroups.getIamPolicy dataplex.entryGroups.import dataplex.entryGroups.list dataplex.entryGroups.update dataplex.entryGroups.useContactsAspect dataplex.entryGroups.useDataProfileAspect dataplex.entryGroups.useDataQualityScorecardAspect dataplex.entryGroups.useDefinitionEntryLink dataplex.entryGroups.useDescriptionsAspect dataplex.entryGroups.useGenericAspect dataplex.entryGroups.useGenericEntry dataplex.entryGroups.useOverviewAspect dataplex.entryGroups.useQueriesAspect dataplex.entryGroups.useRefreshCadenceAspect dataplex.entryGroups.useRelatedEntryLink dataplex.entryGroups.useSchemaAspect dataplex.entryGroups.useStorageAspect dataplex.entryGroups.useSynonymEntryLink dataplex.entryLinks.create dataplex.entryLinks.delete dataplex.entryLinks.get dataplex.entryLinks.reference dataplex.entryTypes.create dataplex.entryTypes.delete dataplex.entryTypes.get dataplex.entryTypes.getIamPolicy dataplex.entryTypes.list dataplex.entryTypes.update dataplex.entryTypes.use dataplex.environments.execute dataplex.glossaries.create dataplex.glossaries.delete dataplex.glossaries.get dataplex.glossaries.getIamPolicy dataplex.glossaries.import dataplex.glossaries.list dataplex.glossaries.update dataplex.glossaryCategories.create dataplex.glossaryCategories.delete dataplex.glossaryCategories.get dataplex.glossaryCategories.list dataplex.glossaryCategories.update dataplex.glossaryTerms.create dataplex.glossaryTerms.delete dataplex.glossaryTerms.get dataplex.glossaryTerms.list dataplex.glossaryTerms.update dataplex.glossaryTerms.use dataplex.locations.get dataplex.locations.list dataplex.metadataJobs.cancel dataplex.metadataJobs.create dataplex.metadataJobs.get dataplex.metadataJobs.list dataplex.partitions.create dataplex.partitions.delete dataplex.partitions.get dataplex.partitions.list dataplex.partitions.update dataplex.projects.search
24. September 2026	Die folgenden Berechtigungen werden der Rolle „Dataplex Viewer“ (roles/dataplex.viewer) nicht hinzugefügt: dataplex.aspectTypes.get dataplex.aspectTypes.getIamPolicy dataplex.aspectTypes.list dataplex.encryptionConfig.get dataplex.encryptionConfig.list dataplex.entities.get dataplex.entities.list dataplex.entries.get dataplex.entries.list dataplex.entryGroups.get dataplex.entryGroups.getIamPolicy dataplex.entryGroups.list dataplex.entryLinks.get dataplex.entryTypes.get dataplex.entryTypes.getIamPolicy dataplex.entryTypes.list dataplex.glossaries.get dataplex.glossaries.getIamPolicy dataplex.glossaries.list dataplex.glossaryCategories.get dataplex.glossaryCategories.list dataplex.glossaryTerms.get dataplex.glossaryTerms.list dataplex.locations.get dataplex.locations.list dataplex.metadataJobs.get dataplex.metadataJobs.list dataplex.partitions.get dataplex.partitions.list dataplex.projects.search
24. September 2026	Die folgenden Berechtigungen werden der Rolle „Discovery Engine-Bearbeiter“ (roles/discoveryengine.editor) nicht hinzugefügt: discoveryengine.notebooks.generateGuide discoveryengine.notebooks.get discoveryengine.notebooks.getAnalytics discoveryengine.notebooks.getIamPolicy discoveryengine.notebooks.interactSources discoveryengine.notebooks.list discoveryengine.notebooks.removeSelf discoveryengine.notebooks.update discoveryengine.notes.create discoveryengine.notes.delete discoveryengine.notes.get discoveryengine.notes.update discoveryengine.sources.checkFreshness discoveryengine.sources.create discoveryengine.sources.delete discoveryengine.sources.generateDocumentGuide discoveryengine.sources.get discoveryengine.sources.refresh discoveryengine.sources.update
24. September 2026	Die Berechtigung redis.instances.getAuthString wird der Rolle „Cloud Memorystore Redis Editor“ (roles/redis.editor) nicht hinzugefügt.
24. September 2026	Die folgenden Berechtigungen werden der Rolle „Retail Viewer“ (roles/retail.viewer) nicht hinzugefügt: retail.merchantControls.creatorGet retail.merchantControls.creatorList
25. September 2026	Die folgenden Berechtigungen werden der Rolle Rechnungskontoadministrator“ (roles/billing.admin) nicht hinzugefügt: billing.costRecommendations.listScoped billing.resourceCosts.get billing.resourcebudgets.read billing.resourcebudgets.write
25. September 2026	Die folgenden Berechtigungen werden der Rolle „Billing Account Viewer“ (roles/billing.viewer) nicht hinzugefügt: billing.costRecommendations.listScoped billing.resourceCosts.get billing.resourcebudgets.read
25. September 2026	Die folgenden Berechtigungen werden der Rolle „Data Lineage-Bearbeiter“ (roles/datalineage.editor) nicht hinzugefügt: datalineage.configs.get datalineage.configs.update
25. September 2026	Die folgenden Berechtigungen werden der Rolle „Data Lineage-Betrachter“ (roles/datalineage.viewer) nicht hinzugefügt: datalineage.configs.get datalineage.configs.update
25. September 2026	Die Berechtigungsänderungen für die folgenden Rollen wurden auf den 21. Oktober 2026 verschoben: Chronicle API-Administrator (roles/chronicle.admin) Chronicle API Editor (roles/chronicle.editor) Chronicle API Viewer (roles/chronicle.viewer)