שינויים בהרשאות שייכנסו לתוקף בשבוע שמתחיל ב-30 בספטמבר 2026

כדי לספק לכם גישה לתכונות חדשות וקיימות ושליטה סטנדרטית יותר, אנחנו מוסיפים הרשאות חדשות לתפקידים המוגדרים מראש שמפורטים בטבלה הבאה. השינויים האלה ייכנסו לתוקף ב-30 בספטמבר 2026.

שירות פרטים
פלטפורמת הסוכנים של Gemini Enterprise

ההרשאות הבאות יתווספו לתפקיד "צפייה ב-Vertex AI"‏ (roles/aiplatform.viewer):

aiplatform.endpoints.explain
aiplatform.endpoints.getIamPolicy
aiplatform.entityTypes.getIamPolicy
aiplatform.entityTypes.readFeatureValues
aiplatform.entityTypes.streamingReadFeatureValues
aiplatform.featureGroups.getIamPolicy
aiplatform.featureOnlineStores.getIamPolicy
aiplatform.featureViews.getIamPolicy
aiplatform.featurestores.batchReadFeatureValues
aiplatform.featurestores.getIamPolicy
aiplatform.featurestores.readFeatures
aiplatform.humanInTheLoops.queryAnnotationStats
aiplatform.locations.evaluateInstances
aiplatform.migratableResources.search
aiplatform.notebookRuntimeTemplates.apply
aiplatform.notebookRuntimeTemplates.getIamPolicy

Apigee Connect

ההרשאה הבאה תתווסף לתפקיד 'אדמין של Apigee Connect' (roles/apigeeconnect.Admin):

apigeeconnect.endpoints.connect

App Hub

ההרשאות הבאות יתווספו לתפקיד 'עריכה ב-App Hub' (roles/apphub.editor):

apphub.applications.getIamPolicy
apphub.serviceProjectAttachments.create
apphub.serviceProjectAttachments.delete
apphub.serviceProjectAttachments.get
apphub.serviceProjectAttachments.list

App Hub

ההרשאות הבאות יתווספו לתפקיד "צפייה ב-App Hub"‏ (roles/apphub.viewer):

apphub.applications.getIamPolicy
apphub.serviceProjectAttachments.get
apphub.serviceProjectAttachments.list

Artifact Registry

ההרשאה הבאה תתווסף לתפקיד "אדמין של Artifact Registry"‏ (roles/artifactregistry.admin):

artifactregistry.repositories.createOnPush

Bare Metal Solution

ההרשאה הבאה תתווסף לתפקיד 'אדמין Bare Metal Solution' (roles/baremetalsolution.admin):

baremetalsolution.procurements.create

Bare Metal Solution

ההרשאה הבאה תתווסף לתפקיד העריכה של Bare Metal Solution‏ (roles/baremetalsolution.editor):

baremetalsolution.procurements.create

Batch

ההרשאה הבאה תתווסף לתפקיד "אדמין של Batch"‏ (roles/batch.admin):

batch.states.report

BigLake

ההרשאות הבאות יתווספו לתפקיד 'עריכה' ב-BigLake‏ (roles/biglake.editor):

biglake.databases.create
biglake.databases.delete
biglake.databases.get
biglake.databases.list
biglake.databases.update
biglake.locks.check
biglake.locks.create
biglake.locks.delete
biglake.locks.list
biglake.tables.lock

BigQuery Migration API

ההרשאה הבאה תתווסף לתפקיד 'עריכת תהליך העבודה להעברה' (roles/bigquerymigration.editor):

bigquerymigration.translation.translate

Bigtable

ההרשאות הבאות יתווספו לתפקיד Bigtable Viewer‏ (roles/bigtable.viewer):

bigtable.authorizedViews.getIamPolicy
bigtable.authorizedViews.listEffectiveTags
bigtable.authorizedViews.listTagBindings
bigtable.backups.getIamPolicy
bigtable.instances.getIamPolicy
bigtable.instances.ping
bigtable.logicalViews.getIamPolicy
bigtable.materializedViews.getIamPolicy
bigtable.schemaBundles.getIamPolicy
bigtable.tables.getIamPolicy

Certificate Manager

ההרשאות הבאות יתווספו לתפקיד "עריכה של Certificate Manager" (roles/certificatemanager.editor):

certificatemanager.certissuanceconfigs.delete
certificatemanager.certmapentries.delete
certificatemanager.certmaps.delete
certificatemanager.certs.delete
certificatemanager.dnsauthorizations.delete
certificatemanager.operations.cancel
certificatemanager.operations.delete
certificatemanager.trustconfigs.delete

Google Security Operations

ההרשאות הבאות יתווספו לתפקיד אדמין של Chronicle API ‏ (roles/chronicle.admin):

chronicle.federationGroups.create
chronicle.federationGroups.delete
chronicle.federationGroups.get
chronicle.federationGroups.list
chronicle.federationGroups.update

Google Security Operations

ההרשאות הבאות יתווספו לתפקיד 'עורך Chronicle API' (roles/chronicle.editor):

chronicle.calculatedFieldDefinitions.update
chronicle.collectors.create
chronicle.collectors.delete
chronicle.collectors.update
chronicle.connectors.delete
chronicle.connectors.get
chronicle.connectors.update
chronicle.customFields.update
chronicle.enrichmentControls.delete
chronicle.entitiesBlocklists.delete
chronicle.entitiesBlocklists.update
chronicle.errorNotificationConfigs.create
chronicle.errorNotificationConfigs.delete
chronicle.errorNotificationConfigs.update
chronicle.federationGroups.get
chronicle.federationGroups.list
chronicle.formDynamicParameters.update
chronicle.forwarders.create
chronicle.forwarders.delete
chronicle.forwarders.update
chronicle.instances.verifyNonce
chronicle.integrationActions.delete
chronicle.integrations.delete
chronicle.jobs.delete
chronicle.legacyCaseFederationPlatforms.delete
chronicle.legacyCaseFederationPlatforms.get
chronicle.legacyCaseFederationPlatforms.update
chronicle.logProcessingPipelines.associateStreams
chronicle.logProcessingPipelines.create
chronicle.logProcessingPipelines.delete
chronicle.logProcessingPipelines.dissociateStreams
chronicle.logProcessingPipelines.update
chronicle.moduleSettingsProperties.get
chronicle.rules.delete
chronicle.shareConfigs.get
chronicle.shareConfigs.update
chronicle.systemNotifications.get
chronicle.systemNotifications.update
chronicle.tenants.create
chronicle.tenants.list
chronicle.tenants.update

Google Security Operations

ההרשאות הבאות יתווספו לתפקיד "צפייה ב-Chronicle API"‏ (roles/chronicle.viewer):

chronicle.caseWallRecords.get
chronicle.connectorInstanceLogs.get
chronicle.connectorInstances.get
chronicle.connectorRevisions.get
chronicle.connectors.get
chronicle.customLists.get
chronicle.emailTemplates.get
chronicle.entitiesBlocklists.get
chronicle.federationGroups.get
chronicle.federationGroups.list
chronicle.instances.verifyNonce
chronicle.integrationActionRevisions.get
chronicle.integrationInstances.get
chronicle.integrationLogicalOperatorRevisions.get
chronicle.integrationLogicalOperators.get
chronicle.integrations.get
chronicle.jobInstanceLogs.get
chronicle.jobInstances.get
chronicle.jobRevisions.get
chronicle.jobs.get
chronicle.legacyCaseFederationPlatforms.get
chronicle.legacyPlaybooks.get
chronicle.managerRevisions.get
chronicle.managers.get
chronicle.moduleSettingsProperties.get
chronicle.notificationSettings.get
chronicle.remoteAgents.get
chronicle.shareConfigs.get
chronicle.systemNotifications.get
chronicle.tasks.get
chronicle.tenants.list
chronicle.transformerDefinitions.get
chronicle.transformerDefinitions.list
chronicle.transformerRevisions.get
chronicle.uniqueEntities.get
chronicle.userLocalizations.get
chronicle.userNotifications.get
chronicle.workdeskContacts.get
chronicle.workdeskLinks.get
chronicle.workdeskNotes.get

מאגר משאבי ענן

ההרשאות הבאות יתווספו לתפקיד "צפייה בנכסים ב-Cloud"‏ (roles/cloudasset.viewer):

cloudasset.savedqueries.get
cloudasset.savedqueries.list

Talent Solution

ההרשאות הבאות יתווספו לתפקיד האדמין של Cloud Talent Solution‏ (roles/cloudjobdiscovery.admin):

cloudjobdiscovery.companies.create
cloudjobdiscovery.companies.delete
cloudjobdiscovery.companies.get
cloudjobdiscovery.companies.list
cloudjobdiscovery.companies.update
cloudjobdiscovery.events.create
cloudjobdiscovery.jobs.create
cloudjobdiscovery.jobs.delete
cloudjobdiscovery.jobs.get
cloudjobdiscovery.jobs.search
cloudjobdiscovery.jobs.update
cloudjobdiscovery.profiles.create
cloudjobdiscovery.profiles.delete
cloudjobdiscovery.profiles.get
cloudjobdiscovery.profiles.search
cloudjobdiscovery.profiles.update
cloudjobdiscovery.tenants.create
cloudjobdiscovery.tenants.delete
cloudjobdiscovery.tenants.get
cloudjobdiscovery.tenants.update

Cloud Key Management Service

ההרשאות הבאות יתווספו לתפקיד Cloud KMS Admin (roles/cloudkms.admin):

cloudkms.locations.generateRandomBytes
cloudkms.protectedResources.search

Cloud Key Management Service

ההרשאות הבאות יתווספו לתפקיד "צפייה ב-Cloud KMS"‏ (roles/cloudkms.viewer):

cloudkms.cryptoKeys.getIamPolicy
cloudkms.ekmConfigs.getIamPolicy
cloudkms.ekmConnections.getIamPolicy
cloudkms.ekmConnections.verifyConnectivity
cloudkms.importJobs.getIamPolicy
cloudkms.keyRings.getIamPolicy
cloudkms.keyRings.listEffectiveTags
cloudkms.keyRings.listTagBindings
cloudkms.locations.generateRandomBytes
cloudkms.projects.showEffectiveAutokeyConfig
cloudkms.projects.showEffectiveKajEnrollmentConfig
cloudkms.projects.showEffectiveKajPolicyConfig
cloudkms.protectedResources.search

Cloud SQL

ההרשאות הבאות יתווספו לתפקיד 'עורך Cloud SQL' (roles/cloudsql.editor):

cloudsql.instances.create
cloudsql.instances.createBackupDrBackup
cloudsql.instances.demoteMaster
cloudsql.instances.promoteReplica
cloudsql.instances.startReplica
cloudsql.instances.stopReplica
cloudsql.instances.updateBackupDrConfig
cloudsql.sslCerts.create
cloudsql.users.delete

Google Cloud תמיכה

ההרשאות הבאות יתווספו לתפקיד 'Support Account Administrator' (roles/cloudsupport.admin):

cloudsupport.techCases.create
cloudsupport.techCases.escalate
cloudsupport.techCases.get
cloudsupport.techCases.list
cloudsupport.techCases.update

Google Cloud תמיכה

ההרשאות הבאות יתווספו לתפקיד "צפייה בחשבון תמיכה" (roles/cloudsupport.viewer):

cloudsupport.accounts.getIamPolicy
cloudsupport.operations.get
cloudsupport.techCases.get
cloudsupport.techCases.list

מחברים

ההרשאה הבאה תתווסף לתפקיד 'אדמין של מחבר' (roles/connectors.admin):

connectors.connections.listenEvent

מחברים

ההרשאות הבאות יתווספו לתפקיד "צפייה במחברים" (roles/connectors.viewer):

connectors.actions.list
connectors.entities.get
connectors.entities.list
connectors.entityTypes.list

Google Cloud Contact Center as a Service

ההרשאה הבאה תתווסף לתפקיד האדמין של Contact Center AI Platform‏ (roles/contactcenteraiplatform.admin):

contactcenteraiplatform.locations.generateShifts

Google Cloud Contact Center as a Service

ההרשאה הבאה תתווסף לתפקיד "צפייה ב-Contact Center AI Platform"‏ (roles/contactcenteraiplatform.viewer):

contactcenteraiplatform.contactCenters.queryQuota

תובנות לגבי חוויית הלקוח

ההרשאה הבאה תתווסף לתפקיד העריכה של Contact Center AI Insights‏ (roles/contactcenterinsights.editor):

contactcenterinsights.authorizedViews.getIamPolicy

תובנות לגבי חוויית הלקוח

ההרשאה הבאה תתווסף לתפקיד הצופה ב-Contact Center AI Insights ‏ (roles/contactcenterinsights.viewer):

contactcenterinsights.authorizedViews.getIamPolicy

מחסן תוכן

ההרשאות הבאות יתווספו לתפקיד "אדמין של Content Warehouse"‏ (roles/contentwarehouse.admin):

contentwarehouse.links.create
contentwarehouse.links.delete
contentwarehouse.links.get
contentwarehouse.links.update

Database Insights

ההרשאות הבאות יתווספו לתפקיד הצפייה ב-Database Insights‏ (roles/databaseinsights.viewer):

databaseinsights.aggregatedEvents.query
databaseinsights.clusterEvents.query
databaseinsights.instanceEvents.query

Data Catalog

ההרשאות הבאות יתווספו לתפקיד 'צפייה בקטלוג הנתונים' (roles/datacatalog.viewer):

datacatalog.categories.getIamPolicy
datacatalog.taxonomies.getIamPolicy

Dataflow

ההרשאות הבאות יתווספו לתפקיד 'אדמין Dataflow' (roles/dataflow.admin):

dataflow.shuffle.read
dataflow.shuffle.write
dataflow.streamingWorkItems.ImportState
dataflow.streamingWorkItems.commitWork
dataflow.streamingWorkItems.getData
dataflow.streamingWorkItems.getWork
dataflow.streamingWorkItems.getWorkerMetadata
dataflow.workItems.lease
dataflow.workItems.sendMessage
dataflow.workItems.update

Dataform

ההרשאות הבאות יתווספו לתפקיד Dataform Editor (roles/dataform.editor):

dataform.commentThreads.create
dataform.commentThreads.delete
dataform.commentThreads.update
dataform.comments.create
dataform.comments.delete
dataform.comments.update
dataform.config.update
dataform.folders.addContents
dataform.folders.create
dataform.folders.delete
dataform.folders.move
dataform.folders.update
dataform.operations.cancel
dataform.operations.delete
dataform.releaseConfigs.create
dataform.releaseConfigs.delete
dataform.releaseConfigs.update
dataform.repositories.commit
dataform.repositories.create
dataform.repositories.delete
dataform.repositories.move
dataform.repositories.scheduleRelease
dataform.repositories.scheduleWorkflow
dataform.repositories.update
dataform.teamFolders.create
dataform.teamFolders.delete
dataform.teamFolders.update
dataform.workflowConfigs.create
dataform.workflowConfigs.delete
dataform.workflowConfigs.update

Data Lineage API

ההרשאות הבאות יתווספו לתפקיד "עריכת שושלת נתונים" (roles/datalineage.editor):

datalineage.processes.delete
datalineage.runs.delete

Data Lineage API

ההרשאה הבאה תתווסף לתפקיד "צפייה בשושלת נתונים" (roles/datalineage.viewer):

datalineage.operations.get

Managed Service for Apache Spark

ההרשאות הבאות יתווספו לתפקיד "אדמין Dataproc"‏ (roles/dataproc.admin):

dataproc.agents.create
dataproc.agents.delete
dataproc.agents.get
dataproc.agents.list
dataproc.agents.update
dataproc.tasks.lease
dataproc.tasks.listInvalidatedLeases
dataproc.tasks.reportStatus

Managed Service for Apache Spark

ההרשאות הבאות יתווספו לתפקיד "עריכה ב-Dataproc"‏ (roles/dataproc.editor):

dataproc.agents.create
dataproc.agents.delete
dataproc.agents.get
dataproc.agents.list
dataproc.agents.update
dataproc.autoscalingPolicies.getIamPolicy
dataproc.clusters.getIamPolicy
dataproc.jobs.getIamPolicy
dataproc.operations.getIamPolicy
dataproc.tasks.lease
dataproc.tasks.listInvalidatedLeases
dataproc.tasks.reportStatus
dataproc.workflowTemplates.getIamPolicy

Managed Service for Apache Spark

ההרשאות הבאות יתווספו לתפקיד "צפייה ב-Dataproc"‏ (roles/dataproc.viewer):

dataproc.agents.get
dataproc.agents.list
dataproc.autoscalingPolicies.getIamPolicy
dataproc.autoscalingPolicies.use
dataproc.clusters.getIamPolicy
dataproc.jobs.getIamPolicy
dataproc.operations.getIamPolicy
dataproc.tasks.listInvalidatedLeases
dataproc.workflowTemplates.getIamPolicy

Firestore

ההרשאות הבאות יתווספו לתפקיד Cloud Datastore Viewer‏ (roles/datastore.viewer):

datastore.backupSchedules.get
datastore.backupSchedules.list
datastore.backups.get
datastore.backups.list
datastore.databases.listEffectiveTags
datastore.databases.listTagBindings
datastore.keyVisualizerScans.get
datastore.keyVisualizerScans.list
datastore.operations.get
datastore.operations.list
datastore.userCreds.get
datastore.userCreds.list

Discovery Engine

ההרשאות הבאות יתווספו לתפקיד "אדמין ב-Discovery Engine"‏ (roles/discoveryengine.admin):

discoveryengine.accounts.create
discoveryengine.audioOverviews.create
discoveryengine.audioOverviews.delete
discoveryengine.audioOverviews.get
discoveryengine.audioOverviews.getIceConfig
discoveryengine.audioOverviews.sendSdpOffer
discoveryengine.notebooks.create
discoveryengine.notebooks.generateGuide
discoveryengine.notebooks.get
discoveryengine.notebooks.getAnalytics
discoveryengine.notebooks.getIamPolicy
discoveryengine.notebooks.interactSources
discoveryengine.notebooks.list
discoveryengine.notebooks.removeSelf
discoveryengine.notebooks.setIamPolicy
discoveryengine.notebooks.update
discoveryengine.notes.create
discoveryengine.notes.delete
discoveryengine.notes.get
discoveryengine.notes.update
discoveryengine.podcasts.create
discoveryengine.sources.checkFreshness
discoveryengine.sources.create
discoveryengine.sources.delete
discoveryengine.sources.generateDocumentGuide
discoveryengine.sources.get
discoveryengine.sources.refresh
discoveryengine.sources.update

Discovery Engine

ההרשאות הבאות יתווספו לתפקיד "עריכה ב-Discovery Engine"‏ (roles/discoveryengine.editor):

discoveryengine.accounts.create
discoveryengine.alertPolicies.create
discoveryengine.alertPolicies.update
discoveryengine.assistants.create
discoveryengine.assistants.delete
discoveryengine.assistants.update
discoveryengine.completionConfigs.update
discoveryengine.controls.create
discoveryengine.controls.delete
discoveryengine.controls.update
discoveryengine.dataConnectors.startConnectorRun
discoveryengine.dataConnectors.update
discoveryengine.dataStores.create
discoveryengine.dataStores.delete
discoveryengine.dataStores.enrollSolutions
discoveryengine.dataStores.update
discoveryengine.documentProcessingConfigs.update
discoveryengine.documents.purge
discoveryengine.engines.create
discoveryengine.engines.delete
discoveryengine.engines.getIamPolicy
discoveryengine.engines.update
discoveryengine.evaluations.create
discoveryengine.licenseConfigs.create
discoveryengine.licenseConfigs.update
discoveryengine.locations.estimateDataSize
discoveryengine.locations.exchangeAuthCredentials
discoveryengine.locations.getConnectorSource
discoveryengine.locations.listConnectorSources
discoveryengine.locations.setUpDataConnector
discoveryengine.notebooks.create
discoveryengine.podcasts.create
discoveryengine.projects.provision
discoveryengine.projects.reportConsentChange
discoveryengine.schemas.create
discoveryengine.schemas.delete
discoveryengine.schemas.update
discoveryengine.servingConfigs.create
discoveryengine.servingConfigs.delete
discoveryengine.servingConfigs.update
discoveryengine.siteSearchEngines.batchVerifyTargetSites
discoveryengine.siteSearchEngines.disableAdvancedSiteSearch
discoveryengine.siteSearchEngines.enableAdvancedSiteSearch
discoveryengine.siteSearchEngines.fetchDomainVerificationStatus
discoveryengine.siteSearchEngines.recrawlUris
discoveryengine.sitemaps.create
discoveryengine.sitemaps.delete
discoveryengine.sitemaps.fetch
discoveryengine.suggestionDenyListEntries.import
discoveryengine.suggestionDenyListEntries.purge
discoveryengine.targetSites.batchCreate
discoveryengine.targetSites.create
discoveryengine.targetSites.delete
discoveryengine.targetSites.update
discoveryengine.userEvents.purge
discoveryengine.userStores.batchUpdateUserLicenses
discoveryengine.userStores.listUserLicenses

Discovery Engine

ההרשאות הבאות יתווספו לתפקיד "צפייה ב-Discovery Engine"‏ (roles/discoveryengine.viewer):

discoveryengine.engines.getIamPolicy
discoveryengine.locations.getConnectorSource
discoveryengine.locations.listConnectorSources
discoveryengine.notebooks.list
discoveryengine.siteSearchEngines.fetchDomainVerificationStatus
discoveryengine.sitemaps.fetch

Cloud DNS

ההרשאות הבאות יתווספו לתפקיד "אדמין DNS"‏ (roles/dns.admin):

dns.managedZones.setIamPolicy

כללי אבטחה של Firebase

ההרשאות הבאות יתווספו לתפקיד "צפייה בכללים של Firebase" (roles/firebaserules.viewer):

firebaserules.releases.getExecutable
firebaserules.rulesets.test

GKE Hub

ההרשאה הבאה תתווסף לתפקיד Fleet Admin (לשעבר GKE Hub Admin) ‏ (roles/gkehub.admin):

gkehub.endpoints.connect

GKE Hub

ההרשאה הבאה תתווסף לתפקיד 'צפייה ב-Fleet' (לשעבר 'צפייה ב-GKE Hub') (roles/gkehub.viewer):

gkehub.scopes.getIamPolicy

שרת proxy לאימות זהויות (IAP)

ההרשאות הבאות יתווספו לתפקיד "אדמין מדיניות IAP"‏ (roles/iap.admin):

iap.projects.getSettings
iap.projects.updateSettings
iap.tunnelDestGroups.create
iap.tunnelDestGroups.delete
iap.tunnelDestGroups.get
iap.tunnelDestGroups.list
iap.tunnelDestGroups.remediate
iap.tunnelDestGroups.update
iap.tunnelinstances.remediate
iap.web.getSettings
iap.web.updateSettings
iap.webServiceVersions.getSettings
iap.webServiceVersions.remediate
iap.webServiceVersions.updateSettings
iap.webServices.getSettings
iap.webServices.updateSettings
iap.webTypes.getSettings
iap.webTypes.updateSettings

Cloud License Manager

ההרשאות הבאות יתווספו לתפקיד 'צפייה ב-Cloud License Manager' (roles/licensemanager.viewer):

licensemanager.configurations.aggregateUsage
licensemanager.configurations.queryLicenseUsage

Cloud Logging

ההרשאות הבאות יתווספו לתפקיד "צפייה ביומנים" (roles/logging.viewer):

logging.buckets.listEffectiveTags
logging.buckets.listTagBindings
logging.notificationRules.get
logging.notificationRules.list
logging.settings.get
logging.views.getIamPolicy

שירות מנוהל ל-Microsoft Active Directory

ההרשאות הבאות יתווספו לתפקיד 'צפייה בזהויות מנוהלות ב-Google Cloud' (roles/managedidentities.viewer):

managedidentities.domains.checkMigrationPermission
managedidentities.domains.validateTrust

Dataproc Metastore

ההרשאות הבאות יתווספו לתפקיד "אדמין של Dataproc Metastore"‏ (roles/metastore.admin):

metastore.databases.create
metastore.databases.delete
metastore.databases.get
metastore.databases.getIamPolicy
metastore.databases.list
metastore.databases.setIamPolicy
metastore.databases.update
metastore.services.mutateMetadata
metastore.services.queryMetadata
metastore.services.use
metastore.tables.create
metastore.tables.delete
metastore.tables.get
metastore.tables.getIamPolicy
metastore.tables.list
metastore.tables.setIamPolicy
metastore.tables.update

Dataproc Metastore

ההרשאות הבאות יתווספו לתפקיד "עריכה ב-Dataproc Metastore" ‏ (roles/metastore.editor):

metastore.backups.getIamPolicy
metastore.databases.create
metastore.databases.delete
metastore.databases.get
metastore.databases.getIamPolicy
metastore.databases.list
metastore.databases.update
metastore.federations.getIamPolicy
metastore.federations.use
metastore.services.use
metastore.tables.create
metastore.tables.delete
metastore.tables.get
metastore.tables.getIamPolicy
metastore.tables.list
metastore.tables.update

‏AI Platform

ההרשאות הבאות יתווספו לתפקיד 'צפייה ב-AI Platform' (roles/ml.viewer):

ml.jobs.getIamPolicy
ml.models.getIamPolicy

הגנה מוגברת על המודל

ההרשאות הבאות יתווספו לתפקיד 'אדמין של Model Armor' (roles/modelarmor.admin):

modelarmor.callouts.invoke
modelarmor.floorSettings.get
modelarmor.floorSettings.update

הגנה מוגברת על המודל

ההרשאה הבאה תתווסף לתפקיד "צפייה ב-Model Armor"‏ (roles/modelarmor.viewer):

modelarmor.floorSettings.get

Oracle Database@Google Cloud

ההרשאות הבאות יתווספו לתפקיד הצופה ב-Oracle Database@Google Cloud‏ (roles/oracledatabase.viewer):

oracledatabase.dbSystemInitialStorageSizes.list
oracledatabase.dbVersions.list
oracledatabase.systemVersions.list

Pub/Sub

ההרשאה הבאה תתווסף לתפקיד 'עריכה ב-Pub/Sub' (roles/pubsub.editor):

pubsub.schemas.getIamPolicy

Pub/Sub

ההרשאה הבאה תתווסף לתפקיד 'צפייה ב-Pub/Sub' (roles/pubsub.viewer):

pubsub.schemas.getIamPolicy

Pub/Sub Lite

ההרשאות הבאות יתווספו לתפקיד "צפייה ב-Pub/Sub Lite"‏ (roles/pubsublite.viewer):

pubsublite.locations.openKafkaStream

Google Cloud Fraud Defense

ההרשאות הבאות יתווספו לתפקיד האדמין של reCAPTCHA Enterprise‏ (roles/recaptchaenterprise.admin):

recaptchaenterprise.assessments.annotate
recaptchaenterprise.assessments.create
recaptchaenterprise.relatedaccountgroupmemberships.list
recaptchaenterprise.relatedaccountgroups.list

Google Cloud Fraud Defense

ההרשאות הבאות יתווספו לתפקיד 'צפייה ב-reCAPTCHA Enterprise' (roles/recaptchaenterprise.viewer):

recaptchaenterprise.relatedaccountgroupmemberships.list
recaptchaenterprise.relatedaccountgroups.list

שירות המלצות

ההרשאות הבאות יתווספו לתפקיד "צפייה בהמלצות" (roles/recommender.viewer):

recommender.costRecommendations.listAll
recommender.costRecommendations.summarizeAll

Memorystore for Redis

ההרשאות הבאות יתווספו לתפקיד Cloud Memorystore Redis Editor (roles/redis.editor):

redis.backupCollections.create
redis.backupCollections.delete
redis.backups.create
redis.backups.delete
redis.backups.export
redis.clusters.connect
redis.clusters.create
redis.clusters.delete
redis.clusters.rescheduleMaintenance
redis.instances.create
redis.instances.delete
redis.instances.export
redis.instances.import
redis.instances.listEffectiveTags
redis.instances.listTagBindings
redis.instances.rescheduleMaintenance
redis.instances.updateAuth
redis.instances.upgrade

אופטימיזציה של מסלולים

ההרשאה הבאה תתווסף לתפקיד 'צפייה באופטימיזציה של מסלולים' (roles/routeoptimization.viewer):

routeoptimization.locations.use

Security Center Management API

ההרשאה הבאה תתווסף לתפקיד 'צפייה בניהול של Security Center' (roles/securitycentermanagement.viewer):

securitycentermanagement.securityCommandCenter.checkEligibility

Security Posture API

ההרשאות הבאות יתווספו לתפקיד "צפייה במצב האבטחה" (roles/securityposture.viewer):

securityposture.locations.get
securityposture.locations.list
securityposture.operations.list
securityposture.reports.get
securityposture.reports.list

Spanner

ההרשאות הבאות יתווספו לתפקיד "צפייה ב-Cloud Spanner"‏ (roles/spanner.viewer):

spanner.backupOperations.get
spanner.backupOperations.list
spanner.backupSchedules.get
spanner.backupSchedules.getIamPolicy
spanner.backupSchedules.list
spanner.backups.get
spanner.backups.getIamPolicy
spanner.backups.list
spanner.databaseOperations.get
spanner.databaseOperations.list
spanner.databaseRoles.list
spanner.databases.beginReadOnlyTransaction
spanner.databases.getDdl
spanner.databases.getIamPolicy
spanner.databases.useDataBoost
spanner.instanceConfigOperations.get
spanner.instanceConfigOperations.list
spanner.instanceOperations.get
spanner.instanceOperations.list
spanner.instancePartitionOperations.get
spanner.instancePartitionOperations.list
spanner.instances.getIamPolicy

Speaker ID

ההרשאה הבאה תתווסף לתפקיד "עריכת מזהה הדובר" (roles/speakerid.editor):

speakerid.settings.get

Speaker ID

ההרשאה הבאה תתווסף לתפקיד "צפייה במזהה הדובר" (roles/speakerid.viewer):

speakerid.settings.get

המרת דיבור לטקסט (STT)

ההרשאה הבאה תתווסף לתפקיד "עריכה ב-Cloud Speech"‏ (roles/speech.editor):

speech.config.get

AI לבדיקה חזותית

ההרשאה הבאה תתווסף לתפקיד 'עורך פתרון AI לבדיקה חזותית' (roles/visualinspection.editor):

visualinspection.locations.reportUsageMetrics

יומן שינויים

תאריך שינוי
‫13 בפברואר 2026 ההרשאה compute.disks.createSnapshot לא תתווסף לתפקיד "צפייה ב-Compute"‏ (roles/compute.viewer).
‫2 במרץ 2026 ההרשאה redis.backups.export לא תתווסף לתפקיד Cloud Memorystore Redis Viewer‏ (roles/redis.viewer).
‫2 במרץ 2026

ההרשאות הבאות לא יתווספו לתפקיד "אדמין של Cloud KMS" ‏(roles/cloudkms.admin):

  • cloudkms.cryptoKeyVersions.manageRawAesCbcKeys
  • cloudkms.cryptoKeyVersions.manageRawAesCtrKeys
  • cloudkms.cryptoKeyVersions.manageRawPKCS1Keys
  • cloudkms.cryptoKeyVersions.useToDecapsulate
  • cloudkms.cryptoKeyVersions.useToDecrypt
  • cloudkms.cryptoKeyVersions.useToEncrypt
  • cloudkms.cryptoKeyVersions.useToSign
  • cloudkms.cryptoKeyVersions.useToVerify
  • cloudkms.cryptoKeyVersions.viewPublicKey
‫23 במרץ 2026 התאריך שבו יחולו שינויי ההרשאות נדחה מ-29 במרץ 2026 ל-30 בספטמבר 2026.
‫5 במאי 2026

ההרשאה cloudsql.instances.createBackupDrBackup לא תתווסף לתפקיד Cloud SQL Viewer‏ (roles/cloudsql.viewer).

‫5 במאי 2026

ההרשאה aiplatform.endpoints.predict לא תתווסף לתפקיד "צפייה ב-Vertex AI"‏ (roles/aiplatform.viewer).

‫5 במאי 2026

ההרשאות הבאות לא יתווספו לתפקיד "צפייה בפלטפורמת AI" ‏(roles/ml.viewer):

  • ml.models.predict
  • ml.versions.predict
‫5 במאי 2026

ההרשאות הבאות לא יתווספו לתפקיד הצפייה ב-Cloud Translation API‏ (roles/cloudtranslate.viewer):

  • cloudtranslate.adaptiveMtDatasets.predict
  • cloudtranslate.customModels.predict
  • cloudtranslate.generalModels.batchDocPredict
  • cloudtranslate.generalModels.batchPredict
  • cloudtranslate.generalModels.docPredict
  • cloudtranslate.generalModels.predict
  • cloudtranslate.glossaries.batchDocPredict
  • cloudtranslate.glossaries.batchPredict
  • cloudtranslate.glossaries.docPredict
  • cloudtranslate.glossaries.predict
  • cloudtranslate.languageDetectionModels.predict
‫5 במאי 2026

ההרשאות הבאות לא יתווספו לתפקיד "צפייה ב-Compute" ‏(roles/compute.viewer):

  • compute.disks.useReadOnly
  • compute.healthChecks.useReadOnly
  • compute.httpHealthChecks.useReadOnly
  • compute.httpsHealthChecks.useReadOnly
  • compute.images.useReadOnly
  • compute.instanceTemplates.useReadOnly
  • compute.instances.useReadOnly
  • compute.instantSnapshots.useReadOnly
  • compute.machineImages.useReadOnly
  • compute.regionHealthChecks.useReadOnly
  • compute.resourcePolicies.useReadOnly
  • compute.snapshots.useReadOnly
‫5 במאי 2026

ההרשאות הבאות לא יתווספו לתפקיד "צפייה ב-Pub/Sub"‏ (roles/pubsub.viewer):

  • pubsub.schemas.attach
  • pubsub.snapshots.seek
‫5 במאי 2026

ההרשאות הבאות לא יתווספו לתפקיד 'צפייה ב-Discovery Engine' (roles/discoveryengine.viewer):

  • discoveryengine.locations.exchangeAuthCredentials
  • discoveryengine.sessions.search
‫5 במאי 2026

ההרשאה gkehub.gateway.generateCredentials לא תתווסף לתפקידים הבאים:

  • אדמין של Fleet (לשעבר אדמין של GKE Hub) (roles/gkehub.admin)
  • עריכת Fleet (לשעבר עריכת GKE Hub) (roles/gkehub.editor)
  • צפייה ב-Fleet (לשעבר GKE Hub Viewer) (roles/gkehub.viewer)
‫5 במאי 2026

ההרשאה chronicle.instances.permitFederationAccess לא תתווסף לתפקידים הבאים:

  • אדמין של Chronicle API‏ (roles/chronicle.admin)
  • עריכה ב-Chronicle API‏ (roles/chronicle.editor)
  • Chronicle API Viewer (roles/chronicle.viewer)
‫5 במאי 2026

ההרשאה dataplex.entries.getData לא תתווסף לתפקידים הבאים:

  • עריכה ב-Dataplex‏ (roles/dataplex.editor)
  • צפייה ב-Dataplex‏ (roles/dataplex.viewer)
‫27 במאי 2026

ההרשאה cloudfunctions.functions.sourceCodeGet לא תתווסף לתפקיד Cloud Functions Viewer‏ (roles/cloudfunctions.viewer).

‫27 במאי 2026

ההרשאה logging.logEntries.download לא תתווסף לתפקיד "צפייה ביומנים" (roles/logging.viewer).

‫27 במאי 2026

ההרשאות הבאות לא יתווספו לתפקיד "אדמין באחסון" (roles/storage.admin):

  • storage.hmacKeys.create
  • storage.hmacKeys.delete
  • storage.hmacKeys.get
  • storage.hmacKeys.list
  • storage.hmacKeys.update
‫8 ביוני 2026

ההרשאה aiplatform.entityTypes.exportFeatureValues לא תתווסף לתפקיד "צפייה ב-Vertex AI"‏ (roles/aiplatform.viewer).

‫8 ביוני 2026

ההרשאה chronicle.contentPacks.export לא תתווסף לתפקיד 'צפייה ב-Chronicle API' (roles/chronicle.viewer).

‫8 ביוני 2026

הרשאה cloudtranslate.datasets.export לא תתווסף לתפקיד הצופה ב-Cloud Translation API ‏ (roles/cloudtranslate.viewer).

‫8 ביוני 2026

ההרשאה dataplex.entryGroups.export לא תתווסף לתפקיד Dataplex Viewer ‏ (roles/dataplex.viewer).

‫8 ביוני 2026

ההרשאה logging.buckets.copyLogEntries לא תתווסף לתפקיד "צפייה ביומנים" (roles/logging.viewer).

‫30 ביוני 2026

ההרשאות הבאות לא יתווספו לתפקיד Bigtable Viewer‏ (roles/bigtable.viewer):

  • bigtable.tables.readRows
  • bigtable.instances.executeQuery
‫30 ביוני 2026

ההרשאות הבאות לא יתווספו לתפקיד "צפייה ב-Dataplex"‏ (roles/dataplex.viewer):

  • dataplex.assets.readData
  • dataplex.datascans.getData
‫30 ביוני 2026

ההרשאה spanner.databases.read לא תתווסף לתפקיד "צפייה ב-Cloud Spanner"‏ (roles/spanner.viewer).

‫30 ביוני 2026

ההרשאה vpcaccess.connectors.use לא תתווסף לתפקיד 'גישה לרשת (VPC) מאפליקציית serverless' (roles/vpcaccess.viewer).

‫15 ביולי 2026

ההרשאות הבאות לא יתווספו לתפקיד "צפייה ב-Bigtable"‏ (roles/bigtable.viewer):

  • bigtable.authorizedViews.readRows
  • bigtable.backups.read
  • bigtable.logicalViews.readRows
  • bigtable.materializedViews.readRows
‫15 ביוני 2026

ההרשאות הבאות לא יתווספו לתפקיד "צפייה ב-Cloud Spanner"‏ (roles/spanner.viewer):

  • spanner.databases.partitionQuery
  • spanner.databases.partitionRead
  • spanner.databases.select
‫27 באוגוסט 2026

ההרשאה aiplatform.memories.retrieve לא תתווסף לתפקיד Vertex AI Viewer (צפייה ב-Vertex AI) ‏(roles/aiplatform.viewer).

‫27 באוגוסט 2026

ההרשאה bigtable.tables.sampleRowKeys לא תתווסף לתפקיד Bigtable Viewer (צפייה ב-Bigtable) ‏(roles/bigtable.viewer).

‫27 באוגוסט 2026

ההרשאות הבאות לא יתווספו לתפקיד "צפייה ב-Pub/Sub Lite"‏ (roles/pubsublite.viewer):

  • pubsublite.subscriptions.subscribe
  • pubsublite.topics.computeHeadCursor
  • pubsublite.topics.computeMessageStats
  • pubsublite.topics.computeTimeCursor
  • pubsublite.topics.subscribe
‫27 באוגוסט 2026

ההרשאות הבאות לא יתווספו לתפקיד "צפייה ב-Retail‏" (roles/retail.viewer):

  • retail.models.pause
  • retail.models.resume
  • retail.models.tune
‫27 באוגוסט 2026

ההרשאות הבאות לא יתווספו לתפקיד "צפייה ב-Cloud Spanner"‏ (roles/spanner.viewer):

  • spanner.sessions.create
  • spanner.sessions.delete
  • spanner.sessions.get
  • spanner.sessions.list
‫1 בספטמבר 2026

ההרשאות הבאות לא יתווספו לתפקיד "צפייה ב-Bigtable"‏ (roles/bigtable.viewer):

  • bigtable.authorizedViews.sampleRowKeys
  • bigtable.keyvisualizer.get
  • bigtable.keyvisualizer.list
  • bigtable.materializedViews.sampleRowKeys
‫1 בספטמבר 2026

ההרשאות הבאות לא יתווספו לתפקיד אדמין של Cloud KMS‏ (roles/cloudkms.admin):

  • cloudkms.singleTenantHsmInstanceProposals.approve
  • cloudkms.singleTenantHsmInstanceProposals.create
  • cloudkms.singleTenantHsmInstanceProposals.execute
‫1 בספטמבר 2026

ההרשאות הבאות לא יתווספו לתפקיד "אדמין של מדיניות IAP"‏ (roles/iap.admin):

  • iap.tunnelDestGroups.accessViaIAP
  • iap.tunnelInstances.accessViaIAP
‫1 בספטמבר 2026

ההרשאות הבאות לא יתווספו לתפקיד 'מציג היומנים' (roles/logging.viewer):

  • logging.views.listLogs
  • logging.views.listResourceKeys
  • logging.views.listResourceValues
‫17 בספטמבר 2026

ההרשאות הבאות לא יתווספו לתפקיד "אדמין של Backup and DR"‏ (roles/backupdr.admin):

  • backupdr.resourceBackupConfigs.get
  • backupdr.resourceBackupConfigs.list
‫17 בספטמבר 2026

ההרשאות הבאות לא יתווספו לתפקיד "צפייה ב-Backup and DR" ‏ (roles/backupdr.viewer):

  • backupdr.resourceBackupConfigs.get
  • backupdr.resourceBackupConfigs.list
‫17 בספטמבר 2026

ההרשאות הבאות לא יתווספו לתפקיד אדמין של Chronicle API‏ (roles/chronicle.admin):

  • chronicle.instances.delete
  • chronicle.instances.soarThreatManager
  • chronicle.instances.soarVulnerabilityManager
  • chronicle.instances.undelete
‫17 בספטמבר 2026

ההרשאות הבאות לא יתווספו לתפקיד "עריכת Cloud SQL" ‏ (roles/cloudsql.editor):

  • cloudsql.backupRuns.delete
  • cloudsql.databases.delete
  • cloudsql.instances.clone
  • cloudsql.instances.delete
  • cloudsql.instances.executeSql
  • cloudsql.instances.import
  • cloudsql.instances.login
  • cloudsql.instances.resetSslConfig
  • cloudsql.instances.restoreBackup
  • cloudsql.sslCerts.delete
  • cloudsql.users.update
‫17 בספטמבר 2026

ההרשאה cloudsql.schemas.view לא תתווסף לתפקיד "צפייה ב-Cloud SQL"‏ (roles/cloudsql.viewer).

‫17 בספטמבר 2026

ההרשאות הבאות לא יתווספו לתפקיד "עריכה ב-Discovery Engine"‏ (roles/discoveryengine.editor):

  • discoveryengine.aclConfigs.update
  • discoveryengine.audioOverviews.create
  • discoveryengine.audioOverviews.delete
  • discoveryengine.audioOverviews.get
  • discoveryengine.audioOverviews.getIceConfig
  • discoveryengine.audioOverviews.sendSdpOffer
  • discoveryengine.cmekConfigs.update
  • discoveryengine.collections.delete
‫17 בספטמבר 2026

ההרשאות הבאות לא יתווספו לתפקיד 'צפייה ב-Discovery Engine' (roles/discoveryengine.viewer):

  • discoveryengine.audioOverviews.get
  • discoveryengine.audioOverviews.getIceConfig
  • discoveryengine.audioOverviews.sendSdpOffer
  • discoveryengine.licenseConfigs.get
  • discoveryengine.licenseConfigs.list
  • discoveryengine.locations.estimateDataSize
  • discoveryengine.notebooks.generateGuide
  • discoveryengine.notebooks.get
  • discoveryengine.notebooks.getAnalytics
  • discoveryengine.notebooks.getIamPolicy
  • discoveryengine.notebooks.interactSources
  • discoveryengine.notes.get
  • discoveryengine.sources.checkFreshness
  • discoveryengine.sources.generateDocumentGuide
  • discoveryengine.sources.get
  • discoveryengine.userStores.listUserLicenses
‫17 בספטמבר 2026

ההרשאות הבאות לא יתווספו לתפקיד "אדמין של Fleet" (לשעבר "אדמין של GKE Hub")‏ (roles/gkehub.admin):

  • gkehub.gateway.delete
  • gkehub.gateway.get
  • gkehub.gateway.patch
  • gkehub.gateway.post
  • gkehub.gateway.put
  • gkehub.gateway.stream
‫17 בספטמבר 2026

ההרשאות הבאות לא יתווספו לתפקיד 'עריכה ב-Fleet' (לשעבר 'עריכה ב-GKE Hub') (roles/gkehub.editor):

  • gkehub.gateway.delete
  • gkehub.gateway.get
  • gkehub.gateway.patch
  • gkehub.gateway.post
  • gkehub.gateway.put
  • gkehub.gateway.stream
‫17 בספטמבר 2026

ההרשאה gkehub.gateway.get לא תתווסף לתפקיד "צפייה ב-Fleet" (לשעבר "צפייה ב-GKE Hub") (roles/gkehub.viewer).

‫17 בספטמבר 2026

ההרשאות הבאות לא יתווספו לתפקיד 'עריכה של Cloud Memorystore Memcached' (roles/memcache.editor):

  • memcache.instances.applySoftwareUpdate
  • memcache.instances.create
  • memcache.instances.delete
  • memcache.instances.rescheduleMaintenance
  • memcache.instances.upgrade
‫17 בספטמבר 2026

ההרשאות הבאות לא יתווספו לתפקיד "צפייה ב-Cloud Memorystore Memcached"‏ (roles/memcache.viewer):

  • memcache.instances.listEffectiveTags
  • memcache.instances.listTagBindings
‫17 בספטמבר 2026

ההרשאות הבאות לא יתווספו לתפקיד "עריכה בקמעונאות" (roles/retail.editor):

  • retail.attributesConfigs.batchRemoveCatalogAttributes
  • retail.attributesConfigs.removeCatalogAttribute
  • retail.products.purge
  • retail.products.setSponsorship
  • retail.userEvents.purge
  • retail.userEvents.rejoin
‫24 בספטמבר 2026

ההרשאות הבאות לא יתווספו לתפקיד "אדמין ב-Analytics Hub"‏ (roles/analyticshub.admin):

  • analyticshub.dataExchanges.subscribe
  • analyticshub.listings.subscribe
‫24 בספטמבר 2026

ההרשאות הבאות לא יתווספו לתפקיד "צפייה ב-Analytics Hub"‏ (roles/analyticshub.viewer):

  • analyticshub.subscriptions.get
  • analyticshub.subscriptions.list
‫24 בספטמבר 2026

ההרשאה cloudsql.users.create לא תתווסף לתפקיד "עריכה ב-Cloud SQL" (roles/cloudsql.editor).

‫24 בספטמבר 2026

ההרשאות הבאות לא יתווספו לתפקיד "צפייה באשכולות של Kubernetes Engine" (roles/container.clusterViewer):

  • container.clusters.listEffectiveTags
  • container.clusters.listTagBindings
  • container.pods.getLogs
  • container.selfSubjectAccessReviews.create
  • container.selfSubjectRulesReviews.create
  • container.volumeSnapshots.getStatus
‫24 בספטמבר 2026

ההרשאות הבאות לא יתווספו לתפקיד 'אדמין Dataplex' (roles/dataplex.admin):

  • dataplex.aspectTypes.create
  • dataplex.aspectTypes.delete
  • dataplex.aspectTypes.get
  • dataplex.aspectTypes.getIamPolicy
  • dataplex.aspectTypes.list
  • dataplex.aspectTypes.setIamPolicy
  • dataplex.aspectTypes.update
  • dataplex.aspectTypes.use
  • dataplex.assets.ownData
  • dataplex.assets.readData
  • dataplex.assets.writeData
  • dataplex.encryptionConfig.create
  • dataplex.encryptionConfig.delete
  • dataplex.encryptionConfig.get
  • dataplex.encryptionConfig.list
  • dataplex.encryptionConfig.update
  • dataplex.entries.create
  • dataplex.entries.delete
  • dataplex.entries.get
  • dataplex.entries.getData
  • dataplex.entries.list
  • dataplex.entries.update
  • dataplex.entryGroups.create
  • dataplex.entryGroups.delete
  • dataplex.entryGroups.get
  • dataplex.entryGroups.getIamPolicy
  • dataplex.entryGroups.list
  • dataplex.entryGroups.setIamPolicy
  • dataplex.entryGroups.update
  • dataplex.entryGroups.useContactsAspect
  • dataplex.entryGroups.useDataProfileAspect
  • dataplex.entryGroups.useDataQualityScorecardAspect
  • dataplex.entryGroups.useDescriptionsAspect
  • dataplex.entryGroups.useGenericAspect
  • dataplex.entryGroups.useGenericEntry
  • dataplex.entryGroups.useOverviewAspect
  • dataplex.entryGroups.useQueriesAspect
  • dataplex.entryGroups.useRefreshCadenceAspect
  • dataplex.entryGroups.useSchemaAspect
  • dataplex.entryGroups.useStorageAspect
  • dataplex.entryTypes.create
  • dataplex.entryTypes.delete
  • dataplex.entryTypes.get
  • dataplex.entryTypes.getIamPolicy
  • dataplex.entryTypes.list
  • dataplex.entryTypes.setIamPolicy
  • dataplex.entryTypes.update
  • dataplex.entryTypes.use
  • dataplex.projects.search
‫24 בספטמבר 2026

ההרשאות הבאות לא יתווספו לתפקיד "עריכה ב-Dataplex"‏ (roles/dataplex.editor):

  • dataplex.aspectTypes.create
  • dataplex.aspectTypes.delete
  • dataplex.aspectTypes.get
  • dataplex.aspectTypes.getIamPolicy
  • dataplex.aspectTypes.list
  • dataplex.aspectTypes.update
  • dataplex.aspectTypes.use
  • dataplex.assets.readData
  • dataplex.assets.writeData
  • dataplex.content.create
  • dataplex.content.update
  • dataplex.datascans.getData
  • dataplex.encryptionConfig.create
  • dataplex.encryptionConfig.delete
  • dataplex.encryptionConfig.get
  • dataplex.encryptionConfig.list
  • dataplex.encryptionConfig.update
  • dataplex.entities.create
  • dataplex.entities.delete
  • dataplex.entities.get
  • dataplex.entities.list
  • dataplex.entities.update
  • dataplex.entries.create
  • dataplex.entries.delete
  • dataplex.entries.get
  • dataplex.entries.link
  • dataplex.entries.list
  • dataplex.entries.update
  • dataplex.entryGroups.create
  • dataplex.entryGroups.delete
  • dataplex.entryGroups.export
  • dataplex.entryGroups.get
  • dataplex.entryGroups.getIamPolicy
  • dataplex.entryGroups.import
  • dataplex.entryGroups.list
  • dataplex.entryGroups.update
  • dataplex.entryGroups.useContactsAspect
  • dataplex.entryGroups.useDataProfileAspect
  • dataplex.entryGroups.useDataQualityScorecardAspect
  • dataplex.entryGroups.useDefinitionEntryLink
  • dataplex.entryGroups.useDescriptionsAspect
  • dataplex.entryGroups.useGenericAspect
  • dataplex.entryGroups.useGenericEntry
  • dataplex.entryGroups.useOverviewAspect
  • dataplex.entryGroups.useQueriesAspect
  • dataplex.entryGroups.useRefreshCadenceAspect
  • dataplex.entryGroups.useRelatedEntryLink
  • dataplex.entryGroups.useSchemaAspect
  • dataplex.entryGroups.useStorageAspect
  • dataplex.entryGroups.useSynonymEntryLink
  • dataplex.entryLinks.create
  • dataplex.entryLinks.delete
  • dataplex.entryLinks.get
  • dataplex.entryLinks.reference
  • dataplex.entryTypes.create
  • dataplex.entryTypes.delete
  • dataplex.entryTypes.get
  • dataplex.entryTypes.getIamPolicy
  • dataplex.entryTypes.list
  • dataplex.entryTypes.update
  • dataplex.entryTypes.use
  • dataplex.environments.execute
  • dataplex.glossaries.create
  • dataplex.glossaries.delete
  • dataplex.glossaries.get
  • dataplex.glossaries.getIamPolicy
  • dataplex.glossaries.import
  • dataplex.glossaries.list
  • dataplex.glossaries.update
  • dataplex.glossaryCategories.create
  • dataplex.glossaryCategories.delete
  • dataplex.glossaryCategories.get
  • dataplex.glossaryCategories.list
  • dataplex.glossaryCategories.update
  • dataplex.glossaryTerms.create
  • dataplex.glossaryTerms.delete
  • dataplex.glossaryTerms.get
  • dataplex.glossaryTerms.list
  • dataplex.glossaryTerms.update
  • dataplex.glossaryTerms.use
  • dataplex.locations.get
  • dataplex.locations.list
  • dataplex.metadataJobs.cancel
  • dataplex.metadataJobs.create
  • dataplex.metadataJobs.get
  • dataplex.metadataJobs.list
  • dataplex.partitions.create
  • dataplex.partitions.delete
  • dataplex.partitions.get
  • dataplex.partitions.list
  • dataplex.partitions.update
  • dataplex.projects.search
‫24 בספטמבר 2026

ההרשאות הבאות לא יתווספו לתפקיד "צפייה ב-Dataplex"‏ (roles/dataplex.viewer):

  • dataplex.aspectTypes.get
  • dataplex.aspectTypes.getIamPolicy
  • dataplex.aspectTypes.list
  • dataplex.encryptionConfig.get
  • dataplex.encryptionConfig.list
  • dataplex.entities.get
  • dataplex.entities.list
  • dataplex.entries.get
  • dataplex.entries.list
  • dataplex.entryGroups.get
  • dataplex.entryGroups.getIamPolicy
  • dataplex.entryGroups.list
  • dataplex.entryLinks.get
  • dataplex.entryTypes.get
  • dataplex.entryTypes.getIamPolicy
  • dataplex.entryTypes.list
  • dataplex.glossaries.get
  • dataplex.glossaries.getIamPolicy
  • dataplex.glossaries.list
  • dataplex.glossaryCategories.get
  • dataplex.glossaryCategories.list
  • dataplex.glossaryTerms.get
  • dataplex.glossaryTerms.list
  • dataplex.locations.get
  • dataplex.locations.list
  • dataplex.metadataJobs.get
  • dataplex.metadataJobs.list
  • dataplex.partitions.get
  • dataplex.partitions.list
  • dataplex.projects.search
‫24 בספטמבר 2026

ההרשאות הבאות לא יתווספו לתפקיד "עריכה ב-Discovery Engine"‏ (roles/discoveryengine.editor):

  • discoveryengine.notebooks.generateGuide
  • discoveryengine.notebooks.get
  • discoveryengine.notebooks.getAnalytics
  • discoveryengine.notebooks.getIamPolicy
  • discoveryengine.notebooks.interactSources
  • discoveryengine.notebooks.list
  • discoveryengine.notebooks.removeSelf
  • discoveryengine.notebooks.update
  • discoveryengine.notes.create
  • discoveryengine.notes.delete
  • discoveryengine.notes.get
  • discoveryengine.notes.update
  • discoveryengine.sources.checkFreshness
  • discoveryengine.sources.create
  • discoveryengine.sources.delete
  • discoveryengine.sources.generateDocumentGuide
  • discoveryengine.sources.get
  • discoveryengine.sources.refresh
  • discoveryengine.sources.update
‫24 בספטמבר 2026

ההרשאה redis.instances.getAuthString לא תתווסף לתפקיד Cloud Memorystore Redis Editor ‏ (roles/redis.editor).

‫24 בספטמבר 2026

ההרשאות הבאות לא יתווספו לתפקיד "צפייה ב-Retail‏" (roles/retail.viewer):

  • retail.merchantControls.creatorGet
  • retail.merchantControls.creatorList
‫25 בספטמבר 2026

ההרשאות הבאות לא יתווספו לתפקיד 'Billing Account Administrator' (roles/billing.admin):

  • billing.costRecommendations.listScoped
  • billing.resourceCosts.get
  • billing.resourcebudgets.read
  • billing.resourcebudgets.write
‫25 בספטמבר 2026

ההרשאות הבאות לא יתווספו לתפקיד 'Billing Account Viewer' (roles/billing.viewer):

  • billing.costRecommendations.listScoped
  • billing.resourceCosts.get
  • billing.resourcebudgets.read
‫25 בספטמבר 2026

ההרשאות הבאות לא יתווספו לתפקיד 'עריכת שושלת נתונים' (roles/datalineage.editor):

  • datalineage.configs.get
  • datalineage.configs.update
‫25 בספטמבר 2026

ההרשאות הבאות לא יתווספו לתפקיד "צפייה בשושלת נתונים" (roles/datalineage.viewer):

  • datalineage.configs.get
  • datalineage.configs.update
‫25 בספטמבר 2026

השינויים בהרשאות של התפקידים הבאים נדחו עד 21 באוקטובר 2026:

  • אדמין של Chronicle API‏ (roles/chronicle.admin)
  • עריכה ב-Chronicle API‏ (roles/chronicle.editor)
  • צפייה ב-Chronicle API‏ (roles/chronicle.viewer)