Modifiche imminenti alle autorizzazioni per la settimana del 30 settembre 2026

Per offrirti un controllo e un accesso più standardizzati alle funzionalità nuove ed esistenti, stiamo aggiungendo nuove autorizzazioni ai ruoli predefiniti elencati nella tabella seguente. Queste modifiche entreranno in vigore il 30 settembre 2026.

Servizio Dettagli
Gemini Enterprise Agent Platform

Le seguenti autorizzazioni verranno aggiunte al ruolo Visualizzatore Vertex AI (roles/aiplatform.viewer):

aiplatform.endpoints.explain
aiplatform.endpoints.getIamPolicy
aiplatform.entityTypes.getIamPolicy
aiplatform.entityTypes.readFeatureValues
aiplatform.entityTypes.streamingReadFeatureValues
aiplatform.featureGroups.getIamPolicy
aiplatform.featureOnlineStores.getIamPolicy
aiplatform.featureViews.getIamPolicy
aiplatform.featurestores.batchReadFeatureValues
aiplatform.featurestores.getIamPolicy
aiplatform.featurestores.readFeatures
aiplatform.humanInTheLoops.queryAnnotationStats
aiplatform.locations.evaluateInstances
aiplatform.migratableResources.search
aiplatform.notebookRuntimeTemplates.apply
aiplatform.notebookRuntimeTemplates.getIamPolicy

Apigee Connect

La seguente autorizzazione verrà aggiunta al ruolo Amministratore di Apigee Connect (roles/apigeeconnect.Admin):

apigeeconnect.endpoints.connect

App Hub

Le seguenti autorizzazioni verranno aggiunte al ruolo Editor di App Hub (roles/apphub.editor):

apphub.applications.getIamPolicy
apphub.serviceProjectAttachments.create
apphub.serviceProjectAttachments.delete
apphub.serviceProjectAttachments.get
apphub.serviceProjectAttachments.list

App Hub

Le seguenti autorizzazioni verranno aggiunte al ruolo Visualizzatore App Hub (roles/apphub.viewer):

apphub.applications.getIamPolicy
apphub.serviceProjectAttachments.get
apphub.serviceProjectAttachments.list

Artifact Registry

La seguente autorizzazione verrà aggiunta al ruolo Amministratore Artifact Registry (roles/artifactregistry.admin):

artifactregistry.repositories.createOnPush

Bare Metal Solution

La seguente autorizzazione verrà aggiunta al ruolo Bare Metal Solution Admin (roles/baremetalsolution.admin):

baremetalsolution.procurements.create

Bare Metal Solution

La seguente autorizzazione verrà aggiunta al ruolo Editor Bare Metal Solution (roles/baremetalsolution.editor):

baremetalsolution.procurements.create

Batch

La seguente autorizzazione verrà aggiunta al ruolo Amministratore batch (roles/batch.admin):

batch.states.report

BigLake

Le seguenti autorizzazioni verranno aggiunte al ruolo BigLake Editor (roles/biglake.editor):

biglake.databases.create
biglake.databases.delete
biglake.databases.get
biglake.databases.list
biglake.databases.update
biglake.locks.check
biglake.locks.create
biglake.locks.delete
biglake.locks.list
biglake.tables.lock

API BigQuery Migration

La seguente autorizzazione verrà aggiunta al ruolo Editor MigrationWorkflow (roles/bigquerymigration.editor):

bigquerymigration.translation.translate

Bigtable

Le seguenti autorizzazioni verranno aggiunte al ruolo Visualizzatore Bigtable (roles/bigtable.viewer):

bigtable.authorizedViews.getIamPolicy
bigtable.authorizedViews.listEffectiveTags
bigtable.authorizedViews.listTagBindings
bigtable.backups.getIamPolicy
bigtable.instances.getIamPolicy
bigtable.instances.ping
bigtable.logicalViews.getIamPolicy
bigtable.materializedViews.getIamPolicy
bigtable.schemaBundles.getIamPolicy
bigtable.tables.getIamPolicy

Certificate Manager

Le seguenti autorizzazioni verranno aggiunte al ruolo Editor di Certificate Manager (roles/certificatemanager.editor):

certificatemanager.certissuanceconfigs.delete
certificatemanager.certmapentries.delete
certificatemanager.certmaps.delete
certificatemanager.certs.delete
certificatemanager.dnsauthorizations.delete
certificatemanager.operations.cancel
certificatemanager.operations.delete
certificatemanager.trustconfigs.delete

Google Security Operations

Le seguenti autorizzazioni verranno aggiunte al ruolo Chronicle API Admin (roles/chronicle.admin):

chronicle.federationGroups.create
chronicle.federationGroups.delete
chronicle.federationGroups.get
chronicle.federationGroups.list
chronicle.federationGroups.update

Google Security Operations

Le seguenti autorizzazioni verranno aggiunte al ruolo Editor API Chronicle (roles/chronicle.editor):

chronicle.calculatedFieldDefinitions.update
chronicle.collectors.create
chronicle.collectors.delete
chronicle.collectors.update
chronicle.connectors.delete
chronicle.connectors.get
chronicle.connectors.update
chronicle.customFields.update
chronicle.enrichmentControls.delete
chronicle.entitiesBlocklists.delete
chronicle.entitiesBlocklists.update
chronicle.errorNotificationConfigs.create
chronicle.errorNotificationConfigs.delete
chronicle.errorNotificationConfigs.update
chronicle.federationGroups.get
chronicle.federationGroups.list
chronicle.formDynamicParameters.update
chronicle.forwarders.create
chronicle.forwarders.delete
chronicle.forwarders.update
chronicle.instances.verifyNonce
chronicle.integrationActions.delete
chronicle.integrations.delete
chronicle.jobs.delete
chronicle.legacyCaseFederationPlatforms.delete
chronicle.legacyCaseFederationPlatforms.get
chronicle.legacyCaseFederationPlatforms.update
chronicle.logProcessingPipelines.associateStreams
chronicle.logProcessingPipelines.create
chronicle.logProcessingPipelines.delete
chronicle.logProcessingPipelines.dissociateStreams
chronicle.logProcessingPipelines.update
chronicle.moduleSettingsProperties.get
chronicle.rules.delete
chronicle.shareConfigs.get
chronicle.shareConfigs.update
chronicle.systemNotifications.get
chronicle.systemNotifications.update
chronicle.tenants.create
chronicle.tenants.list
chronicle.tenants.update

Google Security Operations

Le seguenti autorizzazioni verranno aggiunte al ruolo Visualizzatore API Chronicle (roles/chronicle.viewer):

chronicle.caseWallRecords.get
chronicle.connectorInstanceLogs.get
chronicle.connectorInstances.get
chronicle.connectorRevisions.get
chronicle.connectors.get
chronicle.customLists.get
chronicle.emailTemplates.get
chronicle.entitiesBlocklists.get
chronicle.federationGroups.get
chronicle.federationGroups.list
chronicle.instances.verifyNonce
chronicle.integrationActionRevisions.get
chronicle.integrationInstances.get
chronicle.integrationLogicalOperatorRevisions.get
chronicle.integrationLogicalOperators.get
chronicle.integrations.get
chronicle.jobInstanceLogs.get
chronicle.jobInstances.get
chronicle.jobRevisions.get
chronicle.jobs.get
chronicle.legacyCaseFederationPlatforms.get
chronicle.legacyPlaybooks.get
chronicle.managerRevisions.get
chronicle.managers.get
chronicle.moduleSettingsProperties.get
chronicle.notificationSettings.get
chronicle.remoteAgents.get
chronicle.shareConfigs.get
chronicle.systemNotifications.get
chronicle.tasks.get
chronicle.tenants.list
chronicle.transformerDefinitions.get
chronicle.transformerDefinitions.list
chronicle.transformerRevisions.get
chronicle.uniqueEntities.get
chronicle.userLocalizations.get
chronicle.userNotifications.get
chronicle.workdeskContacts.get
chronicle.workdeskLinks.get
chronicle.workdeskNotes.get

Cloud Asset Inventory

Le seguenti autorizzazioni verranno aggiunte al ruolo Visualizzatore di asset cloud (roles/cloudasset.viewer):

cloudasset.savedqueries.get
cloudasset.savedqueries.list

Talent Solution

Le seguenti autorizzazioni verranno aggiunte al ruolo Amministratore di Cloud Talent Solution (roles/cloudjobdiscovery.admin):

cloudjobdiscovery.companies.create
cloudjobdiscovery.companies.delete
cloudjobdiscovery.companies.get
cloudjobdiscovery.companies.list
cloudjobdiscovery.companies.update
cloudjobdiscovery.events.create
cloudjobdiscovery.jobs.create
cloudjobdiscovery.jobs.delete
cloudjobdiscovery.jobs.get
cloudjobdiscovery.jobs.search
cloudjobdiscovery.jobs.update
cloudjobdiscovery.profiles.create
cloudjobdiscovery.profiles.delete
cloudjobdiscovery.profiles.get
cloudjobdiscovery.profiles.search
cloudjobdiscovery.profiles.update
cloudjobdiscovery.tenants.create
cloudjobdiscovery.tenants.delete
cloudjobdiscovery.tenants.get
cloudjobdiscovery.tenants.update

Cloud Key Management Service

Le seguenti autorizzazioni verranno aggiunte al ruolo Amministratore Cloud KMS (roles/cloudkms.admin):

cloudkms.locations.generateRandomBytes
cloudkms.protectedResources.search

Cloud Key Management Service

Le seguenti autorizzazioni verranno aggiunte al ruolo Visualizzatore Cloud KMS (roles/cloudkms.viewer):

cloudkms.cryptoKeys.getIamPolicy
cloudkms.ekmConfigs.getIamPolicy
cloudkms.ekmConnections.getIamPolicy
cloudkms.ekmConnections.verifyConnectivity
cloudkms.importJobs.getIamPolicy
cloudkms.keyRings.getIamPolicy
cloudkms.keyRings.listEffectiveTags
cloudkms.keyRings.listTagBindings
cloudkms.locations.generateRandomBytes
cloudkms.projects.showEffectiveAutokeyConfig
cloudkms.projects.showEffectiveKajEnrollmentConfig
cloudkms.projects.showEffectiveKajPolicyConfig
cloudkms.protectedResources.search

Cloud SQL

Le seguenti autorizzazioni verranno aggiunte al ruolo Editor Cloud SQL (roles/cloudsql.editor):

cloudsql.instances.create
cloudsql.instances.createBackupDrBackup
cloudsql.instances.demoteMaster
cloudsql.instances.promoteReplica
cloudsql.instances.startReplica
cloudsql.instances.stopReplica
cloudsql.instances.updateBackupDrConfig
cloudsql.sslCerts.create
cloudsql.users.delete

Google Cloud Assistenza

Le seguenti autorizzazioni verranno aggiunte al ruolo Amministratore account di assistenza (roles/cloudsupport.admin):

cloudsupport.techCases.create
cloudsupport.techCases.escalate
cloudsupport.techCases.get
cloudsupport.techCases.list
cloudsupport.techCases.update

Google Cloud Assistenza

Al ruolo Support Account Viewer (roles/cloudsupport.viewer) verranno aggiunte le seguenti autorizzazioni:

cloudsupport.accounts.getIamPolicy
cloudsupport.operations.get
cloudsupport.techCases.get
cloudsupport.techCases.list

Connettori

La seguente autorizzazione verrà aggiunta al ruolo Connector Admin (roles/connectors.admin):

connectors.connections.listenEvent

Connettori

Al ruolo Visualizzatore connettore (roles/connectors.viewer) verranno aggiunte le seguenti autorizzazioni:

connectors.actions.list
connectors.entities.get
connectors.entities.list
connectors.entityTypes.list

Google Cloud Contact Center as a Service

La seguente autorizzazione verrà aggiunta al ruolo Amministratore Contact Center AI Platform (roles/contactcenteraiplatform.admin):

contactcenteraiplatform.locations.generateShifts

Google Cloud Contact Center as a Service

La seguente autorizzazione verrà aggiunta al ruolo Visualizzatore Contact Center AI Platform (roles/contactcenteraiplatform.viewer):

contactcenteraiplatform.contactCenters.queryQuota

Insight sulla customer experience

La seguente autorizzazione verrà aggiunta al ruolo Editor approfondimenti Contact Center AI (roles/contactcenterinsights.editor):

contactcenterinsights.authorizedViews.getIamPolicy

Insight sulla customer experience

La seguente autorizzazione verrà aggiunta al ruolo Visualizzatore Contact Center AI Insights (roles/contactcenterinsights.viewer):

contactcenterinsights.authorizedViews.getIamPolicy

Content Warehouse

Le seguenti autorizzazioni verranno aggiunte al ruolo Amministratore Content Warehouse (roles/contentwarehouse.admin):

contentwarehouse.links.create
contentwarehouse.links.delete
contentwarehouse.links.get
contentwarehouse.links.update

Insight sui database

Le seguenti autorizzazioni verranno aggiunte al ruolo Visualizzatore Database Insights (roles/databaseinsights.viewer):

databaseinsights.aggregatedEvents.query
databaseinsights.clusterEvents.query
databaseinsights.instanceEvents.query

Data Catalog

Le seguenti autorizzazioni verranno aggiunte al ruolo Visualizzatore Data Catalog (roles/datacatalog.viewer):

datacatalog.categories.getIamPolicy
datacatalog.taxonomies.getIamPolicy

Dataflow

Le seguenti autorizzazioni verranno aggiunte al ruolo Amministratore Dataflow (roles/dataflow.admin):

dataflow.shuffle.read
dataflow.shuffle.write
dataflow.streamingWorkItems.ImportState
dataflow.streamingWorkItems.commitWork
dataflow.streamingWorkItems.getData
dataflow.streamingWorkItems.getWork
dataflow.streamingWorkItems.getWorkerMetadata
dataflow.workItems.lease
dataflow.workItems.sendMessage
dataflow.workItems.update

Dataform

Le seguenti autorizzazioni verranno aggiunte al ruolo Editor Dataform (roles/dataform.editor):

dataform.commentThreads.create
dataform.commentThreads.delete
dataform.commentThreads.update
dataform.comments.create
dataform.comments.delete
dataform.comments.update
dataform.config.update
dataform.folders.addContents
dataform.folders.create
dataform.folders.delete
dataform.folders.move
dataform.folders.update
dataform.operations.cancel
dataform.operations.delete
dataform.releaseConfigs.create
dataform.releaseConfigs.delete
dataform.releaseConfigs.update
dataform.repositories.commit
dataform.repositories.create
dataform.repositories.delete
dataform.repositories.move
dataform.repositories.scheduleRelease
dataform.repositories.scheduleWorkflow
dataform.repositories.update
dataform.teamFolders.create
dataform.teamFolders.delete
dataform.teamFolders.update
dataform.workflowConfigs.create
dataform.workflowConfigs.delete
dataform.workflowConfigs.update

API Data Lineage

Al ruolo Editor data lineage (roles/datalineage.editor) verranno aggiunte le seguenti autorizzazioni:

datalineage.processes.delete
datalineage.runs.delete

API Data Lineage

La seguente autorizzazione verrà aggiunta al ruolo Visualizzatore lignaggio dei dati (roles/datalineage.viewer):

datalineage.operations.get

Managed Service for Apache Spark

Le seguenti autorizzazioni verranno aggiunte al ruolo Amministratore Dataproc (roles/dataproc.admin):

dataproc.agents.create
dataproc.agents.delete
dataproc.agents.get
dataproc.agents.list
dataproc.agents.update
dataproc.tasks.lease
dataproc.tasks.listInvalidatedLeases
dataproc.tasks.reportStatus

Managed Service for Apache Spark

Le seguenti autorizzazioni verranno aggiunte al ruolo Editor Dataproc (roles/dataproc.editor):

dataproc.agents.create
dataproc.agents.delete
dataproc.agents.get
dataproc.agents.list
dataproc.agents.update
dataproc.autoscalingPolicies.getIamPolicy
dataproc.clusters.getIamPolicy
dataproc.jobs.getIamPolicy
dataproc.operations.getIamPolicy
dataproc.tasks.lease
dataproc.tasks.listInvalidatedLeases
dataproc.tasks.reportStatus
dataproc.workflowTemplates.getIamPolicy

Managed Service for Apache Spark

Le seguenti autorizzazioni verranno aggiunte al ruolo Visualizzatore Dataproc (roles/dataproc.viewer):

dataproc.agents.get
dataproc.agents.list
dataproc.autoscalingPolicies.getIamPolicy
dataproc.autoscalingPolicies.use
dataproc.clusters.getIamPolicy
dataproc.jobs.getIamPolicy
dataproc.operations.getIamPolicy
dataproc.tasks.listInvalidatedLeases
dataproc.workflowTemplates.getIamPolicy

Firestore

Le seguenti autorizzazioni verranno aggiunte al ruolo Cloud Datastore Viewer (roles/datastore.viewer):

datastore.backupSchedules.get
datastore.backupSchedules.list
datastore.backups.get
datastore.backups.list
datastore.databases.listEffectiveTags
datastore.databases.listTagBindings
datastore.keyVisualizerScans.get
datastore.keyVisualizerScans.list
datastore.operations.get
datastore.operations.list
datastore.userCreds.get
datastore.userCreds.list

Discovery Engine

Le seguenti autorizzazioni verranno aggiunte al ruolo Amministratore Discovery Engine (roles/discoveryengine.admin):

discoveryengine.accounts.create
discoveryengine.audioOverviews.create
discoveryengine.audioOverviews.delete
discoveryengine.audioOverviews.get
discoveryengine.audioOverviews.getIceConfig
discoveryengine.audioOverviews.sendSdpOffer
discoveryengine.notebooks.create
discoveryengine.notebooks.generateGuide
discoveryengine.notebooks.get
discoveryengine.notebooks.getAnalytics
discoveryengine.notebooks.getIamPolicy
discoveryengine.notebooks.interactSources
discoveryengine.notebooks.list
discoveryengine.notebooks.removeSelf
discoveryengine.notebooks.setIamPolicy
discoveryengine.notebooks.update
discoveryengine.notes.create
discoveryengine.notes.delete
discoveryengine.notes.get
discoveryengine.notes.update
discoveryengine.podcasts.create
discoveryengine.sources.checkFreshness
discoveryengine.sources.create
discoveryengine.sources.delete
discoveryengine.sources.generateDocumentGuide
discoveryengine.sources.get
discoveryengine.sources.refresh
discoveryengine.sources.update

Discovery Engine

Le seguenti autorizzazioni verranno aggiunte al ruolo Discovery Engine Editor (roles/discoveryengine.editor):

discoveryengine.accounts.create
discoveryengine.alertPolicies.create
discoveryengine.alertPolicies.update
discoveryengine.assistants.create
discoveryengine.assistants.delete
discoveryengine.assistants.update
discoveryengine.completionConfigs.update
discoveryengine.controls.create
discoveryengine.controls.delete
discoveryengine.controls.update
discoveryengine.dataConnectors.startConnectorRun
discoveryengine.dataConnectors.update
discoveryengine.dataStores.create
discoveryengine.dataStores.delete
discoveryengine.dataStores.enrollSolutions
discoveryengine.dataStores.update
discoveryengine.documentProcessingConfigs.update
discoveryengine.documents.purge
discoveryengine.engines.create
discoveryengine.engines.delete
discoveryengine.engines.getIamPolicy
discoveryengine.engines.update
discoveryengine.evaluations.create
discoveryengine.licenseConfigs.create
discoveryengine.licenseConfigs.update
discoveryengine.locations.estimateDataSize
discoveryengine.locations.exchangeAuthCredentials
discoveryengine.locations.getConnectorSource
discoveryengine.locations.listConnectorSources
discoveryengine.locations.setUpDataConnector
discoveryengine.notebooks.create
discoveryengine.podcasts.create
discoveryengine.projects.provision
discoveryengine.projects.reportConsentChange
discoveryengine.schemas.create
discoveryengine.schemas.delete
discoveryengine.schemas.update
discoveryengine.servingConfigs.create
discoveryengine.servingConfigs.delete
discoveryengine.servingConfigs.update
discoveryengine.siteSearchEngines.batchVerifyTargetSites
discoveryengine.siteSearchEngines.disableAdvancedSiteSearch
discoveryengine.siteSearchEngines.enableAdvancedSiteSearch
discoveryengine.siteSearchEngines.fetchDomainVerificationStatus
discoveryengine.siteSearchEngines.recrawlUris
discoveryengine.sitemaps.create
discoveryengine.sitemaps.delete
discoveryengine.sitemaps.fetch
discoveryengine.suggestionDenyListEntries.import
discoveryengine.suggestionDenyListEntries.purge
discoveryengine.targetSites.batchCreate
discoveryengine.targetSites.create
discoveryengine.targetSites.delete
discoveryengine.targetSites.update
discoveryengine.userEvents.purge
discoveryengine.userStores.batchUpdateUserLicenses
discoveryengine.userStores.listUserLicenses

Discovery Engine

Le seguenti autorizzazioni verranno aggiunte al ruolo Discovery Engine Viewer (roles/discoveryengine.viewer):

discoveryengine.engines.getIamPolicy
discoveryengine.locations.getConnectorSource
discoveryengine.locations.listConnectorSources
discoveryengine.notebooks.list
discoveryengine.siteSearchEngines.fetchDomainVerificationStatus
discoveryengine.sitemaps.fetch

Cloud DNS

Le seguenti autorizzazioni verranno aggiunte al ruolo Amministratore DNS (roles/dns.admin):

dns.managedZones.setIamPolicy

Regole di sicurezza Firebase

Le seguenti autorizzazioni verranno aggiunte al ruolo Visualizzatore regole Firebase (roles/firebaserules.viewer):

firebaserules.releases.getExecutable
firebaserules.rulesets.test

GKE Hub

La seguente autorizzazione verrà aggiunta al ruolo Fleet Admin (in precedenza GKE Hub Admin) (roles/gkehub.admin):

gkehub.endpoints.connect

GKE Hub

La seguente autorizzazione verrà aggiunta al ruolo Visualizzatore parco risorse (in precedenza Visualizzatore GKE Hub) (roles/gkehub.viewer):

gkehub.scopes.getIamPolicy

Identity-Aware Proxy

Le seguenti autorizzazioni verranno aggiunte al ruolo Amministratore policy IAP (roles/iap.admin):

iap.projects.getSettings
iap.projects.updateSettings
iap.tunnelDestGroups.create
iap.tunnelDestGroups.delete
iap.tunnelDestGroups.get
iap.tunnelDestGroups.list
iap.tunnelDestGroups.remediate
iap.tunnelDestGroups.update
iap.tunnelinstances.remediate
iap.web.getSettings
iap.web.updateSettings
iap.webServiceVersions.getSettings
iap.webServiceVersions.remediate
iap.webServiceVersions.updateSettings
iap.webServices.getSettings
iap.webServices.updateSettings
iap.webTypes.getSettings
iap.webTypes.updateSettings

Cloud License Manager

Le seguenti autorizzazioni verranno aggiunte al ruolo Cloud License Manager Viewer (roles/licensemanager.viewer):

licensemanager.configurations.aggregateUsage
licensemanager.configurations.queryLicenseUsage

Cloud Logging

Le seguenti autorizzazioni verranno aggiunte al ruolo Visualizzatore log (roles/logging.viewer):

logging.buckets.listEffectiveTags
logging.buckets.listTagBindings
logging.notificationRules.get
logging.notificationRules.list
logging.settings.get
logging.views.getIamPolicy

Managed Service for Microsoft Active Directory

Le seguenti autorizzazioni verranno aggiunte al ruolo Visualizzatore di Google Cloud Managed Identities (roles/managedidentities.viewer):

managedidentities.domains.checkMigrationPermission
managedidentities.domains.validateTrust

Dataproc Metastore

Le seguenti autorizzazioni verranno aggiunte al ruolo Amministratore Dataproc Metastore (roles/metastore.admin):

metastore.databases.create
metastore.databases.delete
metastore.databases.get
metastore.databases.getIamPolicy
metastore.databases.list
metastore.databases.setIamPolicy
metastore.databases.update
metastore.services.mutateMetadata
metastore.services.queryMetadata
metastore.services.use
metastore.tables.create
metastore.tables.delete
metastore.tables.get
metastore.tables.getIamPolicy
metastore.tables.list
metastore.tables.setIamPolicy
metastore.tables.update

Dataproc Metastore

Le seguenti autorizzazioni verranno aggiunte al ruolo Editor Dataproc Metastore (roles/metastore.editor):

metastore.backups.getIamPolicy
metastore.databases.create
metastore.databases.delete
metastore.databases.get
metastore.databases.getIamPolicy
metastore.databases.list
metastore.databases.update
metastore.federations.getIamPolicy
metastore.federations.use
metastore.services.use
metastore.tables.create
metastore.tables.delete
metastore.tables.get
metastore.tables.getIamPolicy
metastore.tables.list
metastore.tables.update

AI Platform

Le seguenti autorizzazioni verranno aggiunte al ruolo AI Platform Viewer (roles/ml.viewer):

ml.jobs.getIamPolicy
ml.models.getIamPolicy

Model Armor

Le seguenti autorizzazioni verranno aggiunte al ruolo Model Armor Admin (roles/modelarmor.admin):

modelarmor.callouts.invoke
modelarmor.floorSettings.get
modelarmor.floorSettings.update

Model Armor

La seguente autorizzazione verrà aggiunta al ruolo Model Armor Viewer (roles/modelarmor.viewer):

modelarmor.floorSettings.get

Oracle Database @ Google Cloud

Le seguenti autorizzazioni verranno aggiunte al ruolo di visualizzatore Oracle Database@Google Cloud (roles/oracledatabase.viewer):

oracledatabase.dbSystemInitialStorageSizes.list
oracledatabase.dbVersions.list
oracledatabase.systemVersions.list

Pub/Sub

La seguente autorizzazione verrà aggiunta al ruolo Editor Pub/Sub (roles/pubsub.editor):

pubsub.schemas.getIamPolicy

Pub/Sub

La seguente autorizzazione verrà aggiunta al ruolo Visualizzatore Pub/Sub (roles/pubsub.viewer):

pubsub.schemas.getIamPolicy

Pub/Sub Lite

Le seguenti autorizzazioni verranno aggiunte al ruolo Pub/Sub Lite Viewer (roles/pubsublite.viewer):

pubsublite.locations.openKafkaStream

Google Cloud Fraud Defense

Le seguenti autorizzazioni verranno aggiunte al ruolo Amministratore reCAPTCHA Enterprise (roles/recaptchaenterprise.admin):

recaptchaenterprise.assessments.annotate
recaptchaenterprise.assessments.create
recaptchaenterprise.relatedaccountgroupmemberships.list
recaptchaenterprise.relatedaccountgroups.list

Google Cloud Fraud Defense

Al ruolo Visualizzatore reCAPTCHA Enterprise (roles/recaptchaenterprise.viewer) verranno aggiunte le seguenti autorizzazioni:

recaptchaenterprise.relatedaccountgroupmemberships.list
recaptchaenterprise.relatedaccountgroups.list

Motore per suggerimenti

Le seguenti autorizzazioni verranno aggiunte al ruolo Visualizzatore Recommender (roles/recommender.viewer):

recommender.costRecommendations.listAll
recommender.costRecommendations.summarizeAll

Memorystore for Redis

Le seguenti autorizzazioni verranno aggiunte al ruolo Editor Cloud Memorystore Redis (roles/redis.editor):

redis.backupCollections.create
redis.backupCollections.delete
redis.backups.create
redis.backups.delete
redis.backups.export
redis.clusters.connect
redis.clusters.create
redis.clusters.delete
redis.clusters.rescheduleMaintenance
redis.instances.create
redis.instances.delete
redis.instances.export
redis.instances.import
redis.instances.listEffectiveTags
redis.instances.listTagBindings
redis.instances.rescheduleMaintenance
redis.instances.updateAuth
redis.instances.upgrade

Route Optimization

La seguente autorizzazione verrà aggiunta al ruolo Visualizzatore ottimizzazione percorso (roles/routeoptimization.viewer):

routeoptimization.locations.use

API Security Center Management

La seguente autorizzazione verrà aggiunta al ruolo Security Center Management Viewer (roles/securitycentermanagement.viewer):

securitycentermanagement.securityCommandCenter.checkEligibility

API Security Posture

Le seguenti autorizzazioni verranno aggiunte al ruolo Security Posture Viewer (roles/securityposture.viewer):

securityposture.locations.get
securityposture.locations.list
securityposture.operations.list
securityposture.reports.get
securityposture.reports.list

Spanner

Le seguenti autorizzazioni verranno aggiunte al ruolo Visualizzatore Cloud Spanner (roles/spanner.viewer):

spanner.backupOperations.get
spanner.backupOperations.list
spanner.backupSchedules.get
spanner.backupSchedules.getIamPolicy
spanner.backupSchedules.list
spanner.backups.get
spanner.backups.getIamPolicy
spanner.backups.list
spanner.databaseOperations.get
spanner.databaseOperations.list
spanner.databaseRoles.list
spanner.databases.beginReadOnlyTransaction
spanner.databases.getDdl
spanner.databases.getIamPolicy
spanner.databases.useDataBoost
spanner.instanceConfigOperations.get
spanner.instanceConfigOperations.list
spanner.instanceOperations.get
spanner.instanceOperations.list
spanner.instancePartitionOperations.get
spanner.instancePartitionOperations.list
spanner.instances.getIamPolicy

Speaker ID

La seguente autorizzazione verrà aggiunta al ruolo Editor Speaker ID (roles/speakerid.editor):

speakerid.settings.get

Speaker ID

La seguente autorizzazione verrà aggiunta al ruolo Visualizzatore Speaker ID (roles/speakerid.viewer):

speakerid.settings.get

Speech-to-Text

La seguente autorizzazione verrà aggiunta al ruolo Cloud Speech Editor (roles/speech.editor):

speech.config.get

Visual Inspection AI

La seguente autorizzazione verrà aggiunta al ruolo Editor soluzione Visual Inspection AI (roles/visualinspection.editor):

visualinspection.locations.reportUsageMetrics

Log delle modifiche

Data Cambia
13 febbraio 2026 L'autorizzazione compute.disks.createSnapshot non verrà aggiunta al ruolo Visualizzatore Compute (roles/compute.viewer).
2 marzo 2026 L'autorizzazione redis.backups.export non verrà aggiunta al ruolo Visualizzatore Cloud Memorystore Redis (roles/redis.viewer).
2 marzo 2026

Le seguenti autorizzazioni non verranno aggiunte al ruolo Amministratore Cloud KMS (roles/cloudkms.admin):

  • cloudkms.cryptoKeyVersions.manageRawAesCbcKeys
  • cloudkms.cryptoKeyVersions.manageRawAesCtrKeys
  • cloudkms.cryptoKeyVersions.manageRawPKCS1Keys
  • cloudkms.cryptoKeyVersions.useToDecapsulate
  • cloudkms.cryptoKeyVersions.useToDecrypt
  • cloudkms.cryptoKeyVersions.useToEncrypt
  • cloudkms.cryptoKeyVersions.useToSign
  • cloudkms.cryptoKeyVersions.useToVerify
  • cloudkms.cryptoKeyVersions.viewPublicKey
23 marzo 2026 La data delle modifiche alle autorizzazioni è stata posticipata dal 29 marzo 2026 al 30 settembre 2026.
5 maggio 2026

L'autorizzazione cloudsql.instances.createBackupDrBackup non verrà aggiunta al ruolo Visualizzatore Cloud SQL (roles/cloudsql.viewer).

5 maggio 2026

L'autorizzazione aiplatform.endpoints.predict non verrà aggiunta al ruolo Visualizzatore Vertex AI (roles/aiplatform.viewer).

5 maggio 2026

Le seguenti autorizzazioni non verranno aggiunte al ruolo AI Platform Viewer (roles/ml.viewer):

  • ml.models.predict
  • ml.versions.predict
5 maggio 2026

Le seguenti autorizzazioni non verranno aggiunte al ruolo Visualizzatore dell'API Cloud Translation (roles/cloudtranslate.viewer):

  • cloudtranslate.adaptiveMtDatasets.predict
  • cloudtranslate.customModels.predict
  • cloudtranslate.generalModels.batchDocPredict
  • cloudtranslate.generalModels.batchPredict
  • cloudtranslate.generalModels.docPredict
  • cloudtranslate.generalModels.predict
  • cloudtranslate.glossaries.batchDocPredict
  • cloudtranslate.glossaries.batchPredict
  • cloudtranslate.glossaries.docPredict
  • cloudtranslate.glossaries.predict
  • cloudtranslate.languageDetectionModels.predict
5 maggio 2026

Le seguenti autorizzazioni non verranno aggiunte al ruolo Visualizzatore Compute (roles/compute.viewer):

  • compute.disks.useReadOnly
  • compute.healthChecks.useReadOnly
  • compute.httpHealthChecks.useReadOnly
  • compute.httpsHealthChecks.useReadOnly
  • compute.images.useReadOnly
  • compute.instanceTemplates.useReadOnly
  • compute.instances.useReadOnly
  • compute.instantSnapshots.useReadOnly
  • compute.machineImages.useReadOnly
  • compute.regionHealthChecks.useReadOnly
  • compute.resourcePolicies.useReadOnly
  • compute.snapshots.useReadOnly
5 maggio 2026

Le seguenti autorizzazioni non verranno aggiunte al ruolo Pub/Sub Viewer (roles/pubsub.viewer):

  • pubsub.schemas.attach
  • pubsub.snapshots.seek
5 maggio 2026

Le seguenti autorizzazioni non verranno aggiunte al ruolo Visualizzatore Discovery Engine (roles/discoveryengine.viewer):

  • discoveryengine.locations.exchangeAuthCredentials
  • discoveryengine.sessions.search
5 maggio 2026

L'autorizzazione gkehub.gateway.generateCredentials non verrà aggiunta ai seguenti ruoli:

  • Fleet Admin (in precedenza GKE Hub Admin) (roles/gkehub.admin)
  • Fleet Editor (in precedenza GKE Hub Editor) (roles/gkehub.editor)
  • Fleet Viewer (in precedenza GKE Hub Viewer) (roles/gkehub.viewer)
5 maggio 2026

L'autorizzazione chronicle.instances.permitFederationAccess non verrà aggiunta ai seguenti ruoli:

  • Chronicle API Admin (roles/chronicle.admin)
  • Chronicle API Editor (roles/chronicle.editor)
  • Chronicle API Viewer (roles/chronicle.viewer)
5 maggio 2026

L'autorizzazione dataplex.entries.getData non verrà aggiunta ai seguenti ruoli:

  • Editor Dataplex (roles/dataplex.editor)
  • Dataplex Viewer (roles/dataplex.viewer)
27 maggio 2026

L'autorizzazione cloudfunctions.functions.sourceCodeGet non verrà aggiunta al ruolo Visualizzatore Cloud Functions (roles/cloudfunctions.viewer).

27 maggio 2026

L'autorizzazione logging.logEntries.download non verrà aggiunta al ruolo Visualizzatore log (roles/logging.viewer).

27 maggio 2026

Le seguenti autorizzazioni non verranno aggiunte al ruolo Storage Admin (roles/storage.admin):

  • storage.hmacKeys.create
  • storage.hmacKeys.delete
  • storage.hmacKeys.get
  • storage.hmacKeys.list
  • storage.hmacKeys.update
8 giugno 2026

L'autorizzazione aiplatform.entityTypes.exportFeatureValues non verrà aggiunta al ruolo Visualizzatore Vertex AI (roles/aiplatform.viewer).

8 giugno 2026

L'autorizzazione chronicle.contentPacks.export non verrà aggiunta al ruolo Visualizzatore API Chronicle (roles/chronicle.viewer).

8 giugno 2026

L'autorizzazione cloudtranslate.datasets.export non verrà aggiunta al ruolo Visualizzatore API Cloud Translation (roles/cloudtranslate.viewer).

8 giugno 2026

L'autorizzazione dataplex.entryGroups.export non verrà aggiunta al ruolo Visualizzatore Dataplex (roles/dataplex.viewer).

8 giugno 2026

L'autorizzazione logging.buckets.copyLogEntries non verrà aggiunta al ruolo Visualizzatore log (roles/logging.viewer).

30 giugno 2026

Le seguenti autorizzazioni non verranno aggiunte al ruolo Visualizzatore Bigtable (roles/bigtable.viewer):

  • bigtable.tables.readRows
  • bigtable.instances.executeQuery
30 giugno 2026

Le seguenti autorizzazioni non verranno aggiunte al ruolo Visualizzatore Dataplex (roles/dataplex.viewer):

  • dataplex.assets.readData
  • dataplex.datascans.getData
30 giugno 2026

L'autorizzazione spanner.databases.read non verrà aggiunta al ruolo Visualizzatore Cloud Spanner (roles/spanner.viewer).

30 giugno 2026

L'autorizzazione vpcaccess.connectors.use non verrà aggiunta al ruolo di accesso VPC serverless (roles/vpcaccess.viewer).

15 luglio 2026

Le seguenti autorizzazioni non verranno aggiunte al ruolo Visualizzatore Bigtable (roles/bigtable.viewer):

  • bigtable.authorizedViews.readRows
  • bigtable.backups.read
  • bigtable.logicalViews.readRows
  • bigtable.materializedViews.readRows
15 giugno 2026

Le seguenti autorizzazioni non verranno aggiunte al ruolo Visualizzatore Cloud Spanner (roles/spanner.viewer):

  • spanner.databases.partitionQuery
  • spanner.databases.partitionRead
  • spanner.databases.select
27 agosto 2026

L'autorizzazione aiplatform.memories.retrieve non verrà aggiunta al ruolo Visualizzatore Vertex AI (roles/aiplatform.viewer).

27 agosto 2026

L'autorizzazione bigtable.tables.sampleRowKeys non verrà aggiunta al ruolo Visualizzatore Bigtable (roles/bigtable.viewer).

27 agosto 2026

Le seguenti autorizzazioni non verranno aggiunte al ruolo Visualizzatore Pub/Sub Lite (roles/pubsublite.viewer):

  • pubsublite.subscriptions.subscribe
  • pubsublite.topics.computeHeadCursor
  • pubsublite.topics.computeMessageStats
  • pubsublite.topics.computeTimeCursor
  • pubsublite.topics.subscribe
27 agosto 2026

Le seguenti autorizzazioni non verranno aggiunte al ruolo Visualizzatore retail (roles/retail.viewer):

  • retail.models.pause
  • retail.models.resume
  • retail.models.tune
27 agosto 2026

Le seguenti autorizzazioni non verranno aggiunte al ruolo Visualizzatore Cloud Spanner (roles/spanner.viewer):

  • spanner.sessions.create
  • spanner.sessions.delete
  • spanner.sessions.get
  • spanner.sessions.list
1° settembre 2026

Le seguenti autorizzazioni non verranno aggiunte al ruolo Visualizzatore Bigtable (roles/bigtable.viewer):

  • bigtable.authorizedViews.sampleRowKeys
  • bigtable.keyvisualizer.get
  • bigtable.keyvisualizer.list
  • bigtable.materializedViews.sampleRowKeys
1° settembre 2026

Le seguenti autorizzazioni non verranno aggiunte al ruolo Amministratore Cloud KMS (roles/cloudkms.admin):

  • cloudkms.singleTenantHsmInstanceProposals.approve
  • cloudkms.singleTenantHsmInstanceProposals.create
  • cloudkms.singleTenantHsmInstanceProposals.execute
1° settembre 2026

Le seguenti autorizzazioni non verranno aggiunte al ruolo Amministratore policy IAP (roles/iap.admin):

  • iap.tunnelDestGroups.accessViaIAP
  • iap.tunnelInstances.accessViaIAP
1° settembre 2026

Le seguenti autorizzazioni non verranno aggiunte al ruolo Visualizzatore log (roles/logging.viewer):

  • logging.views.listLogs
  • logging.views.listResourceKeys
  • logging.views.listResourceValues
17 settembre 2026

Le seguenti autorizzazioni non verranno aggiunte al ruolo Amministratore backup e DR (roles/backupdr.admin):

  • backupdr.resourceBackupConfigs.get
  • backupdr.resourceBackupConfigs.list
17 settembre 2026

Le seguenti autorizzazioni non verranno aggiunte al ruolo Backup e DR Visualizzatore (roles/backupdr.viewer):

  • backupdr.resourceBackupConfigs.get
  • backupdr.resourceBackupConfigs.list
17 settembre 2026

Le seguenti autorizzazioni non verranno aggiunte al ruolo Amministratore API Chronicle (roles/chronicle.admin):

  • chronicle.instances.delete
  • chronicle.instances.soarThreatManager
  • chronicle.instances.soarVulnerabilityManager
  • chronicle.instances.undelete
17 settembre 2026

Le seguenti autorizzazioni non verranno aggiunte al ruolo Editor Cloud SQL (roles/cloudsql.editor):

  • cloudsql.backupRuns.delete
  • cloudsql.databases.delete
  • cloudsql.instances.clone
  • cloudsql.instances.delete
  • cloudsql.instances.executeSql
  • cloudsql.instances.import
  • cloudsql.instances.login
  • cloudsql.instances.resetSslConfig
  • cloudsql.instances.restoreBackup
  • cloudsql.sslCerts.delete
  • cloudsql.users.update
17 settembre 2026

L'autorizzazione cloudsql.schemas.view non verrà aggiunta al ruolo Visualizzatore Cloud SQL (roles/cloudsql.viewer).

17 settembre 2026

Le seguenti autorizzazioni non verranno aggiunte al ruolo Discovery Engine Editor (roles/discoveryengine.editor):

  • discoveryengine.aclConfigs.update
  • discoveryengine.audioOverviews.create
  • discoveryengine.audioOverviews.delete
  • discoveryengine.audioOverviews.get
  • discoveryengine.audioOverviews.getIceConfig
  • discoveryengine.audioOverviews.sendSdpOffer
  • discoveryengine.cmekConfigs.update
  • discoveryengine.collections.delete
17 settembre 2026

Le seguenti autorizzazioni non verranno aggiunte al ruolo Visualizzatore Discovery Engine (roles/discoveryengine.viewer):

  • discoveryengine.audioOverviews.get
  • discoveryengine.audioOverviews.getIceConfig
  • discoveryengine.audioOverviews.sendSdpOffer
  • discoveryengine.licenseConfigs.get
  • discoveryengine.licenseConfigs.list
  • discoveryengine.locations.estimateDataSize
  • discoveryengine.notebooks.generateGuide
  • discoveryengine.notebooks.get
  • discoveryengine.notebooks.getAnalytics
  • discoveryengine.notebooks.getIamPolicy
  • discoveryengine.notebooks.interactSources
  • discoveryengine.notes.get
  • discoveryengine.sources.checkFreshness
  • discoveryengine.sources.generateDocumentGuide
  • discoveryengine.sources.get
  • discoveryengine.userStores.listUserLicenses
17 settembre 2026

Le seguenti autorizzazioni non verranno aggiunte al ruolo Fleet Admin (in precedenza GKE Hub Admin) (roles/gkehub.admin):

  • gkehub.gateway.delete
  • gkehub.gateway.get
  • gkehub.gateway.patch
  • gkehub.gateway.post
  • gkehub.gateway.put
  • gkehub.gateway.stream
17 settembre 2026

Le seguenti autorizzazioni non verranno aggiunte al ruolo Editor del parco risorse (in precedenza Editor GKE Hub) (roles/gkehub.editor):

  • gkehub.gateway.delete
  • gkehub.gateway.get
  • gkehub.gateway.patch
  • gkehub.gateway.post
  • gkehub.gateway.put
  • gkehub.gateway.stream
17 settembre 2026

L'autorizzazione gkehub.gateway.get non verrà aggiunta al ruolo Visualizzatore fleet (in precedenza Visualizzatore GKE Hub) (roles/gkehub.viewer).

17 settembre 2026

Le seguenti autorizzazioni non verranno aggiunte al ruolo Editor Cloud Memorystore Memcached (roles/memcache.editor):

  • memcache.instances.applySoftwareUpdate
  • memcache.instances.create
  • memcache.instances.delete
  • memcache.instances.rescheduleMaintenance
  • memcache.instances.upgrade
17 settembre 2026

Le seguenti autorizzazioni non verranno aggiunte al ruolo Visualizzatore Cloud Memorystore Memcached (roles/memcache.viewer):

  • memcache.instances.listEffectiveTags
  • memcache.instances.listTagBindings
17 settembre 2026

Le seguenti autorizzazioni non verranno aggiunte al ruolo Editor vendita al dettaglio (roles/retail.editor):

  • retail.attributesConfigs.batchRemoveCatalogAttributes
  • retail.attributesConfigs.removeCatalogAttribute
  • retail.products.purge
  • retail.products.setSponsorship
  • retail.userEvents.purge
  • retail.userEvents.rejoin
24 settembre 2026

Le seguenti autorizzazioni non verranno aggiunte al ruolo Amministratore di Analytics Hub (roles/analyticshub.admin):

  • analyticshub.dataExchanges.subscribe
  • analyticshub.listings.subscribe
24 settembre 2026

Le seguenti autorizzazioni non verranno aggiunte al ruolo Visualizzatore Analytics Hub (roles/analyticshub.viewer):

  • analyticshub.subscriptions.get
  • analyticshub.subscriptions.list
24 settembre 2026

L'autorizzazione cloudsql.users.create non verrà aggiunta al ruolo Editor Cloud SQL (roles/cloudsql.editor).

24 settembre 2026

Le seguenti autorizzazioni non verranno aggiunte al ruolo Visualizzatore cluster Kubernetes Engine (roles/container.clusterViewer):

  • container.clusters.listEffectiveTags
  • container.clusters.listTagBindings
  • container.pods.getLogs
  • container.selfSubjectAccessReviews.create
  • container.selfSubjectRulesReviews.create
  • container.volumeSnapshots.getStatus
24 settembre 2026

Le seguenti autorizzazioni non verranno aggiunte al ruolo Dataplex Administrator (roles/dataplex.admin):

  • dataplex.aspectTypes.create
  • dataplex.aspectTypes.delete
  • dataplex.aspectTypes.get
  • dataplex.aspectTypes.getIamPolicy
  • dataplex.aspectTypes.list
  • dataplex.aspectTypes.setIamPolicy
  • dataplex.aspectTypes.update
  • dataplex.aspectTypes.use
  • dataplex.assets.ownData
  • dataplex.assets.readData
  • dataplex.assets.writeData
  • dataplex.encryptionConfig.create
  • dataplex.encryptionConfig.delete
  • dataplex.encryptionConfig.get
  • dataplex.encryptionConfig.list
  • dataplex.encryptionConfig.update
  • dataplex.entries.create
  • dataplex.entries.delete
  • dataplex.entries.get
  • dataplex.entries.getData
  • dataplex.entries.list
  • dataplex.entries.update
  • dataplex.entryGroups.create
  • dataplex.entryGroups.delete
  • dataplex.entryGroups.get
  • dataplex.entryGroups.getIamPolicy
  • dataplex.entryGroups.list
  • dataplex.entryGroups.setIamPolicy
  • dataplex.entryGroups.update
  • dataplex.entryGroups.useContactsAspect
  • dataplex.entryGroups.useDataProfileAspect
  • dataplex.entryGroups.useDataQualityScorecardAspect
  • dataplex.entryGroups.useDescriptionsAspect
  • dataplex.entryGroups.useGenericAspect
  • dataplex.entryGroups.useGenericEntry
  • dataplex.entryGroups.useOverviewAspect
  • dataplex.entryGroups.useQueriesAspect
  • dataplex.entryGroups.useRefreshCadenceAspect
  • dataplex.entryGroups.useSchemaAspect
  • dataplex.entryGroups.useStorageAspect
  • dataplex.entryTypes.create
  • dataplex.entryTypes.delete
  • dataplex.entryTypes.get
  • dataplex.entryTypes.getIamPolicy
  • dataplex.entryTypes.list
  • dataplex.entryTypes.setIamPolicy
  • dataplex.entryTypes.update
  • dataplex.entryTypes.use
  • dataplex.projects.search
24 settembre 2026

Le seguenti autorizzazioni non verranno aggiunte al ruolo Editor Dataplex (roles/dataplex.editor):

  • dataplex.aspectTypes.create
  • dataplex.aspectTypes.delete
  • dataplex.aspectTypes.get
  • dataplex.aspectTypes.getIamPolicy
  • dataplex.aspectTypes.list
  • dataplex.aspectTypes.update
  • dataplex.aspectTypes.use
  • dataplex.assets.readData
  • dataplex.assets.writeData
  • dataplex.content.create
  • dataplex.content.update
  • dataplex.datascans.getData
  • dataplex.encryptionConfig.create
  • dataplex.encryptionConfig.delete
  • dataplex.encryptionConfig.get
  • dataplex.encryptionConfig.list
  • dataplex.encryptionConfig.update
  • dataplex.entities.create
  • dataplex.entities.delete
  • dataplex.entities.get
  • dataplex.entities.list
  • dataplex.entities.update
  • dataplex.entries.create
  • dataplex.entries.delete
  • dataplex.entries.get
  • dataplex.entries.link
  • dataplex.entries.list
  • dataplex.entries.update
  • dataplex.entryGroups.create
  • dataplex.entryGroups.delete
  • dataplex.entryGroups.export
  • dataplex.entryGroups.get
  • dataplex.entryGroups.getIamPolicy
  • dataplex.entryGroups.import
  • dataplex.entryGroups.list
  • dataplex.entryGroups.update
  • dataplex.entryGroups.useContactsAspect
  • dataplex.entryGroups.useDataProfileAspect
  • dataplex.entryGroups.useDataQualityScorecardAspect
  • dataplex.entryGroups.useDefinitionEntryLink
  • dataplex.entryGroups.useDescriptionsAspect
  • dataplex.entryGroups.useGenericAspect
  • dataplex.entryGroups.useGenericEntry
  • dataplex.entryGroups.useOverviewAspect
  • dataplex.entryGroups.useQueriesAspect
  • dataplex.entryGroups.useRefreshCadenceAspect
  • dataplex.entryGroups.useRelatedEntryLink
  • dataplex.entryGroups.useSchemaAspect
  • dataplex.entryGroups.useStorageAspect
  • dataplex.entryGroups.useSynonymEntryLink
  • dataplex.entryLinks.create
  • dataplex.entryLinks.delete
  • dataplex.entryLinks.get
  • dataplex.entryLinks.reference
  • dataplex.entryTypes.create
  • dataplex.entryTypes.delete
  • dataplex.entryTypes.get
  • dataplex.entryTypes.getIamPolicy
  • dataplex.entryTypes.list
  • dataplex.entryTypes.update
  • dataplex.entryTypes.use
  • dataplex.environments.execute
  • dataplex.glossaries.create
  • dataplex.glossaries.delete
  • dataplex.glossaries.get
  • dataplex.glossaries.getIamPolicy
  • dataplex.glossaries.import
  • dataplex.glossaries.list
  • dataplex.glossaries.update
  • dataplex.glossaryCategories.create
  • dataplex.glossaryCategories.delete
  • dataplex.glossaryCategories.get
  • dataplex.glossaryCategories.list
  • dataplex.glossaryCategories.update
  • dataplex.glossaryTerms.create
  • dataplex.glossaryTerms.delete
  • dataplex.glossaryTerms.get
  • dataplex.glossaryTerms.list
  • dataplex.glossaryTerms.update
  • dataplex.glossaryTerms.use
  • dataplex.locations.get
  • dataplex.locations.list
  • dataplex.metadataJobs.cancel
  • dataplex.metadataJobs.create
  • dataplex.metadataJobs.get
  • dataplex.metadataJobs.list
  • dataplex.partitions.create
  • dataplex.partitions.delete
  • dataplex.partitions.get
  • dataplex.partitions.list
  • dataplex.partitions.update
  • dataplex.projects.search
24 settembre 2026

Le seguenti autorizzazioni non verranno aggiunte al ruolo Visualizzatore Dataplex (roles/dataplex.viewer):

  • dataplex.aspectTypes.get
  • dataplex.aspectTypes.getIamPolicy
  • dataplex.aspectTypes.list
  • dataplex.encryptionConfig.get
  • dataplex.encryptionConfig.list
  • dataplex.entities.get
  • dataplex.entities.list
  • dataplex.entries.get
  • dataplex.entries.list
  • dataplex.entryGroups.get
  • dataplex.entryGroups.getIamPolicy
  • dataplex.entryGroups.list
  • dataplex.entryLinks.get
  • dataplex.entryTypes.get
  • dataplex.entryTypes.getIamPolicy
  • dataplex.entryTypes.list
  • dataplex.glossaries.get
  • dataplex.glossaries.getIamPolicy
  • dataplex.glossaries.list
  • dataplex.glossaryCategories.get
  • dataplex.glossaryCategories.list
  • dataplex.glossaryTerms.get
  • dataplex.glossaryTerms.list
  • dataplex.locations.get
  • dataplex.locations.list
  • dataplex.metadataJobs.get
  • dataplex.metadataJobs.list
  • dataplex.partitions.get
  • dataplex.partitions.list
  • dataplex.projects.search
24 settembre 2026

Le seguenti autorizzazioni non verranno aggiunte al ruolo Discovery Engine Editor (roles/discoveryengine.editor):

  • discoveryengine.notebooks.generateGuide
  • discoveryengine.notebooks.get
  • discoveryengine.notebooks.getAnalytics
  • discoveryengine.notebooks.getIamPolicy
  • discoveryengine.notebooks.interactSources
  • discoveryengine.notebooks.list
  • discoveryengine.notebooks.removeSelf
  • discoveryengine.notebooks.update
  • discoveryengine.notes.create
  • discoveryengine.notes.delete
  • discoveryengine.notes.get
  • discoveryengine.notes.update
  • discoveryengine.sources.checkFreshness
  • discoveryengine.sources.create
  • discoveryengine.sources.delete
  • discoveryengine.sources.generateDocumentGuide
  • discoveryengine.sources.get
  • discoveryengine.sources.refresh
  • discoveryengine.sources.update
24 settembre 2026

L'autorizzazione redis.instances.getAuthString non verrà aggiunta al ruolo Editor Cloud Memorystore Redis (roles/redis.editor).

24 settembre 2026

Le seguenti autorizzazioni non verranno aggiunte al ruolo Visualizzatore retail (roles/retail.viewer):

  • retail.merchantControls.creatorGet
  • retail.merchantControls.creatorList
25 settembre 2026

Le seguenti autorizzazioni non verranno aggiunte al ruolo Amministratore account di fatturazione (roles/billing.admin):

  • billing.costRecommendations.listScoped
  • billing.resourceCosts.get
  • billing.resourcebudgets.read
  • billing.resourcebudgets.write
25 settembre 2026

Le seguenti autorizzazioni non verranno aggiunte al ruolo Visualizzatore account di fatturazione (roles/billing.viewer):

  • billing.costRecommendations.listScoped
  • billing.resourceCosts.get
  • billing.resourcebudgets.read
25 settembre 2026

Le seguenti autorizzazioni non verranno aggiunte al ruolo Editor lignaggio dei dati (roles/datalineage.editor):

  • datalineage.configs.get
  • datalineage.configs.update
25 settembre 2026

Le seguenti autorizzazioni non verranno aggiunte al ruolo Visualizzatore della derivazione dei dati (roles/datalineage.viewer):

  • datalineage.configs.get
  • datalineage.configs.update
25 settembre 2026

Le modifiche alle autorizzazioni per i seguenti ruoli sono state posticipate al 21 ottobre 2026:

  • Chronicle API Admin (roles/chronicle.admin)
  • Chronicle API Editor (roles/chronicle.editor)
  • Chronicle API Viewer (roles/chronicle.viewer)