Próximas mudanças de permissão para a semana de 30 de setembro de 2026

Para oferecer um controle mais padronizado e acesso a recursos novos e atuais, estamos adicionando novas permissões aos papéis predefinidos listados na tabela a seguir. Essas mudanças vão entrar em vigor em 30 de setembro de 2026.

Observação: essas mudanças estavam programadas para a semana de 29 de março de 2026, mas foram adiadas para a semana de 30 de setembro de 2026.

Serviço	Detalhes
Gemini Enterprise Agent Platform	As seguintes permissões serão adicionadas ao papel de leitor da Vertex AI (roles/aiplatform.viewer): aiplatform.endpoints.explain aiplatform.endpoints.getIamPolicy aiplatform.entityTypes.getIamPolicy aiplatform.entityTypes.readFeatureValues aiplatform.entityTypes.streamingReadFeatureValues aiplatform.featureGroups.getIamPolicy aiplatform.featureOnlineStores.getIamPolicy aiplatform.featureViews.getIamPolicy aiplatform.featurestores.batchReadFeatureValues aiplatform.featurestores.getIamPolicy aiplatform.featurestores.readFeatures aiplatform.humanInTheLoops.queryAnnotationStats aiplatform.locations.evaluateInstances aiplatform.migratableResources.search aiplatform.notebookRuntimeTemplates.apply aiplatform.notebookRuntimeTemplates.getIamPolicy
Apigee Connect	A seguinte permissão será adicionada ao papel de administrador do Apigee Connect (roles/apigeeconnect.Admin): apigeeconnect.endpoints.connect
App Hub	As seguintes permissões serão adicionadas ao papel de editor da Central de aplicativos (roles/apphub.editor): apphub.applications.getIamPolicy apphub.serviceProjectAttachments.create apphub.serviceProjectAttachments.delete apphub.serviceProjectAttachments.get apphub.serviceProjectAttachments.list
App Hub	As seguintes permissões serão adicionadas ao papel de leitor do App Hub (roles/apphub.viewer): apphub.applications.getIamPolicy apphub.serviceProjectAttachments.get apphub.serviceProjectAttachments.list
Artifact Registry	A seguinte permissão será adicionada ao papel de administrador do Artifact Registry (roles/artifactregistry.admin): artifactregistry.repositories.createOnPush
Solução Bare Metal	A seguinte permissão será adicionada ao papel de administrador da Solução Bare Metal (roles/baremetalsolution.admin): baremetalsolution.procurements.create
Solução Bare Metal	A seguinte permissão será adicionada ao papel de editor da solução Bare Metal (roles/baremetalsolution.editor): baremetalsolution.procurements.create
Lote	A seguinte permissão será adicionada ao papel de administrador do Batch (roles/batch.admin): batch.states.report
BigLake	As seguintes permissões serão adicionadas ao papel de editor do BigLake (roles/biglake.editor): biglake.databases.create biglake.databases.delete biglake.databases.get biglake.databases.list biglake.databases.update biglake.locks.check biglake.locks.create biglake.locks.delete biglake.locks.list biglake.tables.lock
API BigQuery Migration	A seguinte permissão será adicionada ao papel de editor de MigrationWorkflow (roles/bigquerymigration.editor): bigquerymigration.translation.translate
Bigtable	As seguintes permissões serão adicionadas ao papel de leitor do Bigtable (roles/bigtable.viewer): bigtable.authorizedViews.getIamPolicy bigtable.authorizedViews.listEffectiveTags bigtable.authorizedViews.listTagBindings bigtable.backups.getIamPolicy bigtable.instances.getIamPolicy bigtable.instances.ping bigtable.logicalViews.getIamPolicy bigtable.materializedViews.getIamPolicy bigtable.schemaBundles.getIamPolicy bigtable.tables.getIamPolicy
Certificate Manager	As seguintes permissões serão adicionadas ao papel de editor do Certificate Manager (roles/certificatemanager.editor): certificatemanager.certissuanceconfigs.delete certificatemanager.certmapentries.delete certificatemanager.certmaps.delete certificatemanager.certs.delete certificatemanager.dnsauthorizations.delete certificatemanager.operations.cancel certificatemanager.operations.delete certificatemanager.trustconfigs.delete
Google Security Operations	Observação:as mudanças de permissão para essa função foram adiadas até 21 de outubro de 2026. As seguintes permissões serão adicionadas ao papel de administrador da API Chronicle (roles/chronicle.admin): chronicle.federationGroups.create chronicle.federationGroups.delete chronicle.federationGroups.get chronicle.federationGroups.list chronicle.federationGroups.update
Google Security Operations	Observação:as mudanças de permissão para essa função foram adiadas até 21 de outubro de 2026. As seguintes permissões serão adicionadas ao papel de editor da API Chronicle (roles/chronicle.editor): chronicle.calculatedFieldDefinitions.update chronicle.collectors.create chronicle.collectors.delete chronicle.collectors.update chronicle.connectors.delete chronicle.connectors.get chronicle.connectors.update chronicle.customFields.update chronicle.enrichmentControls.delete chronicle.entitiesBlocklists.delete chronicle.entitiesBlocklists.update chronicle.errorNotificationConfigs.create chronicle.errorNotificationConfigs.delete chronicle.errorNotificationConfigs.update chronicle.federationGroups.get chronicle.federationGroups.list chronicle.formDynamicParameters.update chronicle.forwarders.create chronicle.forwarders.delete chronicle.forwarders.update chronicle.instances.verifyNonce chronicle.integrationActions.delete chronicle.integrations.delete chronicle.jobs.delete chronicle.legacyCaseFederationPlatforms.delete chronicle.legacyCaseFederationPlatforms.get chronicle.legacyCaseFederationPlatforms.update chronicle.logProcessingPipelines.associateStreams chronicle.logProcessingPipelines.create chronicle.logProcessingPipelines.delete chronicle.logProcessingPipelines.dissociateStreams chronicle.logProcessingPipelines.update chronicle.moduleSettingsProperties.get chronicle.rules.delete chronicle.shareConfigs.get chronicle.shareConfigs.update chronicle.systemNotifications.get chronicle.systemNotifications.update chronicle.tenants.create chronicle.tenants.list chronicle.tenants.update
Google Security Operations	Observação:as mudanças de permissão para essa função foram adiadas até 21 de outubro de 2026. As seguintes permissões serão adicionadas à função de leitor da API Chronicle (roles/chronicle.viewer): chronicle.caseWallRecords.get chronicle.connectorInstanceLogs.get chronicle.connectorInstances.get chronicle.connectorRevisions.get chronicle.connectors.get chronicle.customLists.get chronicle.emailTemplates.get chronicle.entitiesBlocklists.get chronicle.federationGroups.get chronicle.federationGroups.list chronicle.instances.verifyNonce chronicle.integrationActionRevisions.get chronicle.integrationInstances.get chronicle.integrationLogicalOperatorRevisions.get chronicle.integrationLogicalOperators.get chronicle.integrations.get chronicle.jobInstanceLogs.get chronicle.jobInstances.get chronicle.jobRevisions.get chronicle.jobs.get chronicle.legacyCaseFederationPlatforms.get chronicle.legacyPlaybooks.get chronicle.managerRevisions.get chronicle.managers.get chronicle.moduleSettingsProperties.get chronicle.notificationSettings.get chronicle.remoteAgents.get chronicle.shareConfigs.get chronicle.systemNotifications.get chronicle.tasks.get chronicle.tenants.list chronicle.transformerDefinitions.get chronicle.transformerDefinitions.list chronicle.transformerRevisions.get chronicle.uniqueEntities.get chronicle.userLocalizations.get chronicle.userNotifications.get chronicle.workdeskContacts.get chronicle.workdeskLinks.get chronicle.workdeskNotes.get
Inventário de recursos do Cloud	As seguintes permissões serão adicionadas ao papel Leitor de recursos do Cloud (roles/cloudasset.viewer): cloudasset.savedqueries.get cloudasset.savedqueries.list
Talent Solution	As seguintes permissões serão adicionadas ao papel de administrador da Cloud Talent Solution (roles/cloudjobdiscovery.admin): cloudjobdiscovery.companies.create cloudjobdiscovery.companies.delete cloudjobdiscovery.companies.get cloudjobdiscovery.companies.list cloudjobdiscovery.companies.update cloudjobdiscovery.events.create cloudjobdiscovery.jobs.create cloudjobdiscovery.jobs.delete cloudjobdiscovery.jobs.get cloudjobdiscovery.jobs.search cloudjobdiscovery.jobs.update cloudjobdiscovery.profiles.create cloudjobdiscovery.profiles.delete cloudjobdiscovery.profiles.get cloudjobdiscovery.profiles.search cloudjobdiscovery.profiles.update cloudjobdiscovery.tenants.create cloudjobdiscovery.tenants.delete cloudjobdiscovery.tenants.get cloudjobdiscovery.tenants.update
Cloud Key Management Service	As seguintes permissões serão adicionadas ao papel de administrador do Cloud KMS (roles/cloudkms.admin): cloudkms.locations.generateRandomBytes cloudkms.protectedResources.search
Cloud Key Management Service	As seguintes permissões serão adicionadas ao papel de Leitor do Cloud KMS (roles/cloudkms.viewer): cloudkms.cryptoKeys.getIamPolicy cloudkms.ekmConfigs.getIamPolicy cloudkms.ekmConnections.getIamPolicy cloudkms.ekmConnections.verifyConnectivity cloudkms.importJobs.getIamPolicy cloudkms.keyRings.getIamPolicy cloudkms.keyRings.listEffectiveTags cloudkms.keyRings.listTagBindings cloudkms.locations.generateRandomBytes cloudkms.projects.showEffectiveAutokeyConfig cloudkms.projects.showEffectiveKajEnrollmentConfig cloudkms.projects.showEffectiveKajPolicyConfig cloudkms.protectedResources.search
Cloud SQL	As seguintes permissões serão adicionadas ao papel de editor do Cloud SQL (roles/cloudsql.editor): cloudsql.instances.create cloudsql.instances.createBackupDrBackup cloudsql.instances.demoteMaster cloudsql.instances.promoteReplica cloudsql.instances.startReplica cloudsql.instances.stopReplica cloudsql.instances.updateBackupDrConfig cloudsql.sslCerts.create cloudsql.users.delete
Google Cloud Suporte	As seguintes permissões serão adicionadas ao papel de Administrador da conta de suporte (roles/cloudsupport.admin): cloudsupport.techCases.create cloudsupport.techCases.escalate cloudsupport.techCases.get cloudsupport.techCases.list cloudsupport.techCases.update
Google Cloud Suporte	As seguintes permissões serão adicionadas ao papel de visualizador de conta de suporte (roles/cloudsupport.viewer): cloudsupport.accounts.getIamPolicy cloudsupport.operations.get cloudsupport.techCases.get cloudsupport.techCases.list
Conectores	A seguinte permissão será adicionada ao papel de administrador de conectores (roles/connectors.admin): connectors.connections.listenEvent
Conectores	As seguintes permissões serão adicionadas ao papel de leitor de conector (roles/connectors.viewer): connectors.actions.list connectors.entities.get connectors.entities.list connectors.entityTypes.list
Central de atendimento como serviço do Google Cloud	A seguinte permissão será adicionada ao papel de administrador da Contact Center AI Platform (roles/contactcenteraiplatform.admin): contactcenteraiplatform.locations.generateShifts
Central de atendimento como serviço do Google Cloud	A seguinte permissão será adicionada ao papel Leitor da Contact Center AI Platform (roles/contactcenteraiplatform.viewer): contactcenteraiplatform.contactCenters.queryQuota
Customer Experience Insights	A seguinte permissão será adicionada à função de editor do Contact Center AI Insights (roles/contactcenterinsights.editor): contactcenterinsights.authorizedViews.getIamPolicy
Customer Experience Insights	A seguinte permissão será adicionada à função de leitor do Contact Center AI Insights (roles/contactcenterinsights.viewer): contactcenterinsights.authorizedViews.getIamPolicy
Armazenamento de conteúdo	As seguintes permissões serão adicionadas ao papel de administrador do Content Warehouse (roles/contentwarehouse.admin): contentwarehouse.links.create contentwarehouse.links.delete contentwarehouse.links.get contentwarehouse.links.update
Insights de bancos de dados	As seguintes permissões serão adicionadas ao papel de visualizador do Database Insights (roles/databaseinsights.viewer): databaseinsights.aggregatedEvents.query databaseinsights.clusterEvents.query databaseinsights.instanceEvents.query
Data Catalog	As seguintes permissões serão adicionadas ao papel de Leitor do Data Catalog (roles/datacatalog.viewer): datacatalog.categories.getIamPolicy datacatalog.taxonomies.getIamPolicy
Dataflow	As seguintes permissões serão adicionadas ao papel de administrador do Dataflow (roles/dataflow.admin): dataflow.shuffle.read dataflow.shuffle.write dataflow.streamingWorkItems.ImportState dataflow.streamingWorkItems.commitWork dataflow.streamingWorkItems.getData dataflow.streamingWorkItems.getWork dataflow.streamingWorkItems.getWorkerMetadata dataflow.workItems.lease dataflow.workItems.sendMessage dataflow.workItems.update
Dataform	As seguintes permissões serão adicionadas ao papel de editor do Dataform (roles/dataform.editor): dataform.commentThreads.create dataform.commentThreads.delete dataform.commentThreads.update dataform.comments.create dataform.comments.delete dataform.comments.update dataform.config.update dataform.folders.addContents dataform.folders.create dataform.folders.delete dataform.folders.move dataform.folders.update dataform.operations.cancel dataform.operations.delete dataform.releaseConfigs.create dataform.releaseConfigs.delete dataform.releaseConfigs.update dataform.repositories.commit dataform.repositories.create dataform.repositories.delete dataform.repositories.move dataform.repositories.scheduleRelease dataform.repositories.scheduleWorkflow dataform.repositories.update dataform.teamFolders.create dataform.teamFolders.delete dataform.teamFolders.update dataform.workflowConfigs.create dataform.workflowConfigs.delete dataform.workflowConfigs.update
API Data Lineage	As seguintes permissões serão adicionadas ao papel de editor da linhagem de dados (roles/datalineage.editor): datalineage.processes.delete datalineage.runs.delete
API Data Lineage	A seguinte permissão será adicionada ao papel de Leitor da linhagem de dados (roles/datalineage.viewer): datalineage.operations.get
Serviço Gerenciado para Apache Spark	As seguintes permissões serão adicionadas ao papel de administrador do Dataproc (roles/dataproc.admin): dataproc.agents.create dataproc.agents.delete dataproc.agents.get dataproc.agents.list dataproc.agents.update dataproc.tasks.lease dataproc.tasks.listInvalidatedLeases dataproc.tasks.reportStatus
Serviço Gerenciado para Apache Spark	As seguintes permissões serão adicionadas ao papel de editor do Dataproc (roles/dataproc.editor): dataproc.agents.create dataproc.agents.delete dataproc.agents.get dataproc.agents.list dataproc.agents.update dataproc.autoscalingPolicies.getIamPolicy dataproc.clusters.getIamPolicy dataproc.jobs.getIamPolicy dataproc.operations.getIamPolicy dataproc.tasks.lease dataproc.tasks.listInvalidatedLeases dataproc.tasks.reportStatus dataproc.workflowTemplates.getIamPolicy
Serviço Gerenciado para Apache Spark	As seguintes permissões serão adicionadas ao papel de visualizador do Dataproc (roles/dataproc.viewer): dataproc.agents.get dataproc.agents.list dataproc.autoscalingPolicies.getIamPolicy dataproc.autoscalingPolicies.use dataproc.clusters.getIamPolicy dataproc.jobs.getIamPolicy dataproc.operations.getIamPolicy dataproc.tasks.listInvalidatedLeases dataproc.workflowTemplates.getIamPolicy
Firestore	As seguintes permissões serão adicionadas ao papel de leitor do Cloud Datastore (roles/datastore.viewer): datastore.backupSchedules.get datastore.backupSchedules.list datastore.backups.get datastore.backups.list datastore.databases.listEffectiveTags datastore.databases.listTagBindings datastore.keyVisualizerScans.get datastore.keyVisualizerScans.list datastore.operations.get datastore.operations.list datastore.userCreds.get datastore.userCreds.list
Discovery Engine	As seguintes permissões serão adicionadas à função de administrador do Discovery Engine (roles/discoveryengine.admin): discoveryengine.accounts.create discoveryengine.audioOverviews.create discoveryengine.audioOverviews.delete discoveryengine.audioOverviews.get discoveryengine.audioOverviews.getIceConfig discoveryengine.audioOverviews.sendSdpOffer discoveryengine.notebooks.create discoveryengine.notebooks.generateGuide discoveryengine.notebooks.get discoveryengine.notebooks.getAnalytics discoveryengine.notebooks.getIamPolicy discoveryengine.notebooks.interactSources discoveryengine.notebooks.list discoveryengine.notebooks.removeSelf discoveryengine.notebooks.setIamPolicy discoveryengine.notebooks.update discoveryengine.notes.create discoveryengine.notes.delete discoveryengine.notes.get discoveryengine.notes.update discoveryengine.podcasts.create discoveryengine.sources.checkFreshness discoveryengine.sources.create discoveryengine.sources.delete discoveryengine.sources.generateDocumentGuide discoveryengine.sources.get discoveryengine.sources.refresh discoveryengine.sources.update
Discovery Engine	As seguintes permissões serão adicionadas ao papel de editor do Discovery Engine (roles/discoveryengine.editor): discoveryengine.accounts.create discoveryengine.alertPolicies.create discoveryengine.alertPolicies.update discoveryengine.assistants.create discoveryengine.assistants.delete discoveryengine.assistants.update discoveryengine.completionConfigs.update discoveryengine.controls.create discoveryengine.controls.delete discoveryengine.controls.update discoveryengine.dataConnectors.startConnectorRun discoveryengine.dataConnectors.update discoveryengine.dataStores.create discoveryengine.dataStores.delete discoveryengine.dataStores.enrollSolutions discoveryengine.dataStores.update discoveryengine.documentProcessingConfigs.update discoveryengine.documents.purge discoveryengine.engines.create discoveryengine.engines.delete discoveryengine.engines.getIamPolicy discoveryengine.engines.update discoveryengine.evaluations.create discoveryengine.licenseConfigs.create discoveryengine.licenseConfigs.update discoveryengine.locations.estimateDataSize discoveryengine.locations.exchangeAuthCredentials discoveryengine.locations.getConnectorSource discoveryengine.locations.listConnectorSources discoveryengine.locations.setUpDataConnector discoveryengine.notebooks.create discoveryengine.podcasts.create discoveryengine.projects.provision discoveryengine.projects.reportConsentChange discoveryengine.schemas.create discoveryengine.schemas.delete discoveryengine.schemas.update discoveryengine.servingConfigs.create discoveryengine.servingConfigs.delete discoveryengine.servingConfigs.update discoveryengine.siteSearchEngines.batchVerifyTargetSites discoveryengine.siteSearchEngines.disableAdvancedSiteSearch discoveryengine.siteSearchEngines.enableAdvancedSiteSearch discoveryengine.siteSearchEngines.fetchDomainVerificationStatus discoveryengine.siteSearchEngines.recrawlUris discoveryengine.sitemaps.create discoveryengine.sitemaps.delete discoveryengine.sitemaps.fetch discoveryengine.suggestionDenyListEntries.import discoveryengine.suggestionDenyListEntries.purge discoveryengine.targetSites.batchCreate discoveryengine.targetSites.create discoveryengine.targetSites.delete discoveryengine.targetSites.update discoveryengine.userEvents.purge discoveryengine.userStores.batchUpdateUserLicenses discoveryengine.userStores.listUserLicenses
Discovery Engine	As seguintes permissões serão adicionadas à função de visualizador do Discovery Engine (roles/discoveryengine.viewer): discoveryengine.engines.getIamPolicy discoveryengine.locations.getConnectorSource discoveryengine.locations.listConnectorSources discoveryengine.notebooks.list discoveryengine.siteSearchEngines.fetchDomainVerificationStatus discoveryengine.sitemaps.fetch
Cloud DNS	As seguintes permissões serão adicionadas ao papel de administrador do DNS (roles/dns.admin): dns.managedZones.setIamPolicy
Regras de segurança do Firebase	As seguintes permissões serão adicionadas à função Leitor de regras do Firebase (roles/firebaserules.viewer): firebaserules.releases.getExecutable firebaserules.rulesets.test
Hub do GKE	A seguinte permissão será adicionada à função de administrador da frota (antigo administrador do GKE Hub) (roles/gkehub.admin): gkehub.endpoints.connect
Hub do GKE	A seguinte permissão será adicionada ao papel de Leitor da frota (antigo Leitor do GKE Hub) (roles/gkehub.viewer): gkehub.scopes.getIamPolicy
Identity-Aware Proxy	As seguintes permissões serão adicionadas ao papel de administrador da política do IAP (roles/iap.admin): iap.projects.getSettings iap.projects.updateSettings iap.tunnelDestGroups.create iap.tunnelDestGroups.delete iap.tunnelDestGroups.get iap.tunnelDestGroups.list iap.tunnelDestGroups.remediate iap.tunnelDestGroups.update iap.tunnelinstances.remediate iap.web.getSettings iap.web.updateSettings iap.webServiceVersions.getSettings iap.webServiceVersions.remediate iap.webServiceVersions.updateSettings iap.webServices.getSettings iap.webServices.updateSettings iap.webTypes.getSettings iap.webTypes.updateSettings
Cloud License Manager	As seguintes permissões serão adicionadas ao papel de Leitor do Cloud License Manager (roles/licensemanager.viewer): licensemanager.configurations.aggregateUsage licensemanager.configurations.queryLicenseUsage
Cloud Logging	As seguintes permissões serão adicionadas ao papel de Leitor de registros (roles/logging.viewer): logging.buckets.listEffectiveTags logging.buckets.listTagBindings logging.notificationRules.get logging.notificationRules.list logging.settings.get logging.views.getIamPolicy
Serviço gerenciado para Microsoft Active Directory	As seguintes permissões serão adicionadas ao papel de leitor de identidades gerenciadas do Google Cloud (roles/managedidentities.viewer): managedidentities.domains.checkMigrationPermission managedidentities.domains.validateTrust
Dataproc Metastore	As seguintes permissões serão adicionadas ao papel de administrador do metastore do Dataproc (roles/metastore.admin): metastore.databases.create metastore.databases.delete metastore.databases.get metastore.databases.getIamPolicy metastore.databases.list metastore.databases.setIamPolicy metastore.databases.update metastore.services.mutateMetadata metastore.services.queryMetadata metastore.services.use metastore.tables.create metastore.tables.delete metastore.tables.get metastore.tables.getIamPolicy metastore.tables.list metastore.tables.setIamPolicy metastore.tables.update
Dataproc Metastore	As seguintes permissões serão adicionadas à função de editor do metastore do Dataproc (roles/metastore.editor): metastore.backups.getIamPolicy metastore.databases.create metastore.databases.delete metastore.databases.get metastore.databases.getIamPolicy metastore.databases.list metastore.databases.update metastore.federations.getIamPolicy metastore.federations.use metastore.services.use metastore.tables.create metastore.tables.delete metastore.tables.get metastore.tables.getIamPolicy metastore.tables.list metastore.tables.update
AI Platform	As seguintes permissões serão adicionadas à função de Leitor do AI Platform (roles/ml.viewer): ml.jobs.getIamPolicy ml.models.getIamPolicy
Model Armor	As seguintes permissões serão adicionadas ao papel de administrador do Model Armor (roles/modelarmor.admin): modelarmor.callouts.invoke modelarmor.floorSettings.get modelarmor.floorSettings.update
Model Armor	A seguinte permissão será adicionada ao papel Leitor do Model Armor (roles/modelarmor.viewer): modelarmor.floorSettings.get
Oracle Database@Google Cloud	As seguintes permissões serão adicionadas à função de leitor do Oracle Database@Google Cloud (roles/oracledatabase.viewer): oracledatabase.dbSystemInitialStorageSizes.list oracledatabase.dbVersions.list oracledatabase.systemVersions.list
Pub/Sub	A seguinte permissão será adicionada ao papel de editor do Pub/Sub (roles/pubsub.editor): pubsub.schemas.getIamPolicy
Pub/Sub	A seguinte permissão será adicionada ao papel de leitor do Pub/Sub (roles/pubsub.viewer): pubsub.schemas.getIamPolicy
Pub/Sub Lite	As seguintes permissões serão adicionadas ao papel de leitor do Pub/Sub Lite (roles/pubsublite.viewer): pubsublite.locations.openKafkaStream
Google Cloud Fraud Defense	As seguintes permissões serão adicionadas à função de administrador do reCAPTCHA Enterprise (roles/recaptchaenterprise.admin): recaptchaenterprise.assessments.annotate recaptchaenterprise.assessments.create recaptchaenterprise.relatedaccountgroupmemberships.list recaptchaenterprise.relatedaccountgroups.list
Google Cloud Fraud Defense	As seguintes permissões serão adicionadas à função de leitor do reCAPTCHA Enterprise (roles/recaptchaenterprise.viewer): recaptchaenterprise.relatedaccountgroupmemberships.list recaptchaenterprise.relatedaccountgroups.list
Recomendador	As seguintes permissões serão adicionadas ao papel de leitor do Recomendador (roles/recommender.viewer): recommender.costRecommendations.listAll recommender.costRecommendations.summarizeAll
Memorystore for Redis	As seguintes permissões serão adicionadas à função de editor do Cloud Memorystore para Redis (roles/redis.editor): redis.backupCollections.create redis.backupCollections.delete redis.backups.create redis.backups.delete redis.backups.export redis.clusters.connect redis.clusters.create redis.clusters.delete redis.clusters.rescheduleMaintenance redis.instances.create redis.instances.delete redis.instances.export redis.instances.import redis.instances.listEffectiveTags redis.instances.listTagBindings redis.instances.rescheduleMaintenance redis.instances.updateAuth redis.instances.upgrade
Route Optimization	A seguinte permissão será adicionada ao papel Leitor de otimização de rotas (roles/routeoptimization.viewer): routeoptimization.locations.use
API Security Center Management	A seguinte permissão será adicionada ao papel de leitor de gerenciamento da Central de segurança (roles/securitycentermanagement.viewer): securitycentermanagement.securityCommandCenter.checkEligibility
API Security Posture	As seguintes permissões serão adicionadas ao papel Leitor de postura de segurança (roles/securityposture.viewer): securityposture.locations.get securityposture.locations.list securityposture.operations.list securityposture.reports.get securityposture.reports.list
Spanner	As seguintes permissões serão adicionadas ao papel Leitor do Cloud Spanner (roles/spanner.viewer): spanner.backupOperations.get spanner.backupOperations.list spanner.backupSchedules.get spanner.backupSchedules.getIamPolicy spanner.backupSchedules.list spanner.backups.get spanner.backups.getIamPolicy spanner.backups.list spanner.databaseOperations.get spanner.databaseOperations.list spanner.databaseRoles.list spanner.databases.beginReadOnlyTransaction spanner.databases.getDdl spanner.databases.getIamPolicy spanner.databases.useDataBoost spanner.instanceConfigOperations.get spanner.instanceConfigOperations.list spanner.instanceOperations.get spanner.instanceOperations.list spanner.instancePartitionOperations.get spanner.instancePartitionOperations.list spanner.instances.getIamPolicy
Speaker ID	A seguinte permissão será adicionada ao papel de editor do Speaker ID (roles/speakerid.editor): speakerid.settings.get
Speaker ID	A seguinte permissão será adicionada ao papel Leitor do Speaker ID (roles/speakerid.viewer): speakerid.settings.get
Speech-to-Text	A seguinte permissão será adicionada ao papel de editor do Cloud Speech (roles/speech.editor): speech.config.get
Visual Inspection AI	A seguinte permissão será adicionada ao papel de Editor de soluções do Visual Inspection AI (roles/visualinspection.editor): visualinspection.locations.reportUsageMetrics

Registro de alterações

Data	Mudar
13 de fevereiro de 2026	A permissão compute.disks.createSnapshot não será adicionada ao papel Leitor do Compute (roles/compute.viewer).
2 de março de 2026	A permissão redis.backups.export não será adicionada à função Leitor do Cloud Memorystore para Redis (roles/redis.viewer).
2 de março de 2026	As seguintes permissões não serão adicionadas ao papel de administrador do Cloud KMS (roles/cloudkms.admin): cloudkms.cryptoKeyVersions.manageRawAesCbcKeys cloudkms.cryptoKeyVersions.manageRawAesCtrKeys cloudkms.cryptoKeyVersions.manageRawPKCS1Keys cloudkms.cryptoKeyVersions.useToDecapsulate cloudkms.cryptoKeyVersions.useToDecrypt cloudkms.cryptoKeyVersions.useToEncrypt cloudkms.cryptoKeyVersions.useToSign cloudkms.cryptoKeyVersions.useToVerify cloudkms.cryptoKeyVersions.viewPublicKey
March 23, 2026	A data das mudanças de permissão foi adiada de 29 de março de 2026 para 30 de setembro de 2026.
5 de maio de 2026	A permissão cloudsql.instances.createBackupDrBackup não será adicionada ao papel de visualizador do Cloud SQL (roles/cloudsql.viewer).
5 de maio de 2026	A permissão aiplatform.endpoints.predict não será adicionada ao papel de leitor da Vertex AI (roles/aiplatform.viewer).
5 de maio de 2026	As permissões a seguir não serão adicionadas à função de leitor do AI Platform (roles/ml.viewer): ml.models.predict ml.versions.predict
5 de maio de 2026	As seguintes permissões não serão adicionadas à função de leitor da API Cloud Translation (roles/cloudtranslate.viewer): cloudtranslate.adaptiveMtDatasets.predict cloudtranslate.customModels.predict cloudtranslate.generalModels.batchDocPredict cloudtranslate.generalModels.batchPredict cloudtranslate.generalModels.docPredict cloudtranslate.generalModels.predict cloudtranslate.glossaries.batchDocPredict cloudtranslate.glossaries.batchPredict cloudtranslate.glossaries.docPredict cloudtranslate.glossaries.predict cloudtranslate.languageDetectionModels.predict
5 de maio de 2026	As permissões a seguir não serão adicionadas ao papel de Leitor do Compute (roles/compute.viewer): compute.disks.useReadOnly compute.healthChecks.useReadOnly compute.httpHealthChecks.useReadOnly compute.httpsHealthChecks.useReadOnly compute.images.useReadOnly compute.instanceTemplates.useReadOnly compute.instances.useReadOnly compute.instantSnapshots.useReadOnly compute.machineImages.useReadOnly compute.regionHealthChecks.useReadOnly compute.resourcePolicies.useReadOnly compute.snapshots.useReadOnly
5 de maio de 2026	As seguintes permissões não serão adicionadas ao papel de Leitor do Pub/Sub (roles/pubsub.viewer): pubsub.schemas.attach pubsub.snapshots.seek
5 de maio de 2026	As seguintes permissões não serão adicionadas à função de leitor do Discovery Engine (roles/discoveryengine.viewer): discoveryengine.locations.exchangeAuthCredentials discoveryengine.sessions.search
5 de maio de 2026	A permissão gkehub.gateway.generateCredentials não será adicionada aos seguintes papéis: Administrador da frota (antigo Administrador do GKE Hub) (roles/gkehub.admin) Editor da frota (antigo Editor do GKE Hub) (roles/gkehub.editor) Leitor da frota (antigo Leitor do GKE Hub) (roles/gkehub.viewer)
5 de maio de 2026	A permissão chronicle.instances.permitFederationAccess não será adicionada aos seguintes papéis: Administrador da API Chronicle (roles/chronicle.admin) Editor da API Chronicle (roles/chronicle.editor) Leitor da API Chronicle (roles/chronicle.viewer)
5 de maio de 2026	A permissão dataplex.entries.getData não será adicionada aos seguintes papéis: Editor do Dataplex (roles/dataplex.editor) Leitor do Dataplex (roles/dataplex.viewer)
27 de maio de 2026	A permissão cloudfunctions.functions.sourceCodeGet não será adicionada ao papel de Leitor do Cloud Functions (roles/cloudfunctions.viewer).
27 de maio de 2026	A permissão logging.logEntries.download não será adicionada ao papel Visualizador de registros (roles/logging.viewer).
27 de maio de 2026	As seguintes permissões não serão adicionadas ao papel de administrador do Storage (roles/storage.admin): storage.hmacKeys.create storage.hmacKeys.delete storage.hmacKeys.get storage.hmacKeys.list storage.hmacKeys.update
8 de junho de 2026	A permissão aiplatform.entityTypes.exportFeatureValues não será adicionada ao papel de leitor da Vertex AI (roles/aiplatform.viewer).
8 de junho de 2026	A permissão chronicle.contentPacks.export não será adicionada à função Leitor da API Chronicle (roles/chronicle.viewer).
8 de junho de 2026	A permissão cloudtranslate.datasets.export não será adicionada à função de leitor da API Cloud Translation (roles/cloudtranslate.viewer).
8 de junho de 2026	A permissão dataplex.entryGroups.export não será adicionada à função de leitor do Dataplex (roles/dataplex.viewer).
8 de junho de 2026	A permissão logging.buckets.copyLogEntries não será adicionada ao papel Visualizador de registros (roles/logging.viewer).
30 de junho de 2026	As seguintes permissões não serão adicionadas ao papel de leitor do BigTable (roles/bigtable.viewer): bigtable.tables.readRows bigtable.instances.executeQuery
30 de junho de 2026	As seguintes permissões não serão adicionadas à função de leitor do Dataplex (roles/dataplex.viewer): dataplex.assets.readData dataplex.datascans.getData
30 de junho de 2026	A permissão spanner.databases.read não será adicionada ao papel de leitor do Cloud Spanner (roles/spanner.viewer).
30 de junho de 2026	A permissão vpcaccess.connectors.use não será adicionada ao papel de acesso VPC sem servidor (roles/vpcaccess.viewer).
15 de julho de 2026	As seguintes permissões não serão adicionadas ao papel de Leitor do Bigtable (roles/bigtable.viewer): bigtable.authorizedViews.readRows bigtable.backups.read bigtable.logicalViews.readRows bigtable.materializedViews.readRows
15 de junho de 2026	As seguintes permissões não serão adicionadas à função Leitor do Cloud Spanner (roles/spanner.viewer): spanner.databases.partitionQuery spanner.databases.partitionRead spanner.databases.select
27 de agosto de 2026	A permissão aiplatform.memories.retrieve não será adicionada ao papel de leitor da Vertex AI (roles/aiplatform.viewer).
27 de agosto de 2026	A permissão bigtable.tables.sampleRowKeys não será adicionada ao papel Leitor do Bigtable (roles/bigtable.viewer).
27 de agosto de 2026	As seguintes permissões não serão adicionadas ao papel de leitor do Pub/Sub Lite (roles/pubsublite.viewer): pubsublite.subscriptions.subscribe pubsublite.topics.computeHeadCursor pubsublite.topics.computeMessageStats pubsublite.topics.computeTimeCursor pubsublite.topics.subscribe
27 de agosto de 2026	As seguintes permissões não serão adicionadas ao papel Leitor do varejo (roles/retail.viewer): retail.models.pause retail.models.resume retail.models.tune
27 de agosto de 2026	As seguintes permissões não serão adicionadas à função Leitor do Cloud Spanner (roles/spanner.viewer): spanner.sessions.create spanner.sessions.delete spanner.sessions.get spanner.sessions.list
1º de setembro de 2026	As seguintes permissões não serão adicionadas ao papel de Leitor do Bigtable (roles/bigtable.viewer): bigtable.authorizedViews.sampleRowKeys bigtable.keyvisualizer.get bigtable.keyvisualizer.list bigtable.materializedViews.sampleRowKeys
1º de setembro de 2026	As seguintes permissões não serão adicionadas ao papel de administrador do Cloud KMS (roles/cloudkms.admin): cloudkms.singleTenantHsmInstanceProposals.approve cloudkms.singleTenantHsmInstanceProposals.create cloudkms.singleTenantHsmInstanceProposals.execute
1º de setembro de 2026	As seguintes permissões não serão adicionadas ao papel de administrador de políticas do IAP (roles/iap.admin): iap.tunnelDestGroups.accessViaIAP iap.tunnelInstances.accessViaIAP
1º de setembro de 2026	As seguintes permissões não serão adicionadas ao papel de visualizador de registros (roles/logging.viewer): logging.views.listLogs logging.views.listResourceKeys logging.views.listResourceValues
17 de setembro de 2026	As seguintes permissões não serão adicionadas ao papel de administrador do Backup e DR (roles/backupdr.admin): backupdr.resourceBackupConfigs.get backupdr.resourceBackupConfigs.list
17 de setembro de 2026	As seguintes permissões não serão adicionadas ao papel de leitor do Backup e DR (roles/backupdr.viewer): backupdr.resourceBackupConfigs.get backupdr.resourceBackupConfigs.list
17 de setembro de 2026	As seguintes permissões não serão adicionadas ao papel de administrador da API Chronicle (roles/chronicle.admin): chronicle.instances.delete chronicle.instances.soarThreatManager chronicle.instances.soarVulnerabilityManager chronicle.instances.undelete
17 de setembro de 2026	As seguintes permissões não serão adicionadas ao papel de editor do Cloud SQL (roles/cloudsql.editor): cloudsql.backupRuns.delete cloudsql.databases.delete cloudsql.instances.clone cloudsql.instances.delete cloudsql.instances.executeSql cloudsql.instances.import cloudsql.instances.login cloudsql.instances.resetSslConfig cloudsql.instances.restoreBackup cloudsql.sslCerts.delete cloudsql.users.update
17 de setembro de 2026	A permissão cloudsql.schemas.view não será adicionada ao papel de visualizador do Cloud SQL (roles/cloudsql.viewer).
17 de setembro de 2026	As seguintes permissões não serão adicionadas ao papel de editor do Discovery Engine (roles/discoveryengine.editor): discoveryengine.aclConfigs.update discoveryengine.audioOverviews.create discoveryengine.audioOverviews.delete discoveryengine.audioOverviews.get discoveryengine.audioOverviews.getIceConfig discoveryengine.audioOverviews.sendSdpOffer discoveryengine.cmekConfigs.update discoveryengine.collections.delete
17 de setembro de 2026	As seguintes permissões não serão adicionadas à função de leitor do Discovery Engine (roles/discoveryengine.viewer): discoveryengine.audioOverviews.get discoveryengine.audioOverviews.getIceConfig discoveryengine.audioOverviews.sendSdpOffer discoveryengine.licenseConfigs.get discoveryengine.licenseConfigs.list discoveryengine.locations.estimateDataSize discoveryengine.notebooks.generateGuide discoveryengine.notebooks.get discoveryengine.notebooks.getAnalytics discoveryengine.notebooks.getIamPolicy discoveryengine.notebooks.interactSources discoveryengine.notes.get discoveryengine.sources.checkFreshness discoveryengine.sources.generateDocumentGuide discoveryengine.sources.get discoveryengine.userStores.listUserLicenses
17 de setembro de 2026	As seguintes permissões não serão adicionadas ao papel de administrador da frota (antigo administrador do GKE Hub) (roles/gkehub.admin): gkehub.gateway.delete gkehub.gateway.get gkehub.gateway.patch gkehub.gateway.post gkehub.gateway.put gkehub.gateway.stream
17 de setembro de 2026	As seguintes permissões não serão adicionadas ao papel de editor da frota (antigo editor do GKE Hub) (roles/gkehub.editor): gkehub.gateway.delete gkehub.gateway.get gkehub.gateway.patch gkehub.gateway.post gkehub.gateway.put gkehub.gateway.stream
17 de setembro de 2026	A permissão gkehub.gateway.get não será adicionada ao papel de Leitor da frota (antigo Leitor do GKE Hub) (roles/gkehub.viewer).
17 de setembro de 2026	As seguintes permissões não serão adicionadas ao papel de editor do Cloud Memorystore Memcached (roles/memcache.editor): memcache.instances.applySoftwareUpdate memcache.instances.create memcache.instances.delete memcache.instances.rescheduleMaintenance memcache.instances.upgrade
17 de setembro de 2026	As seguintes permissões não serão adicionadas ao papel de visualizador do Cloud Memorystore Memcached (roles/memcache.viewer): memcache.instances.listEffectiveTags memcache.instances.listTagBindings
17 de setembro de 2026	As seguintes permissões não serão adicionadas ao papel de editor do varejo (roles/retail.editor): retail.attributesConfigs.batchRemoveCatalogAttributes retail.attributesConfigs.removeCatalogAttribute retail.products.purge retail.products.setSponsorship retail.userEvents.purge retail.userEvents.rejoin
24 de setembro de 2026	As seguintes permissões não serão adicionadas ao papel de administrador do Analytics Hub (roles/analyticshub.admin): analyticshub.dataExchanges.subscribe analyticshub.listings.subscribe
24 de setembro de 2026	As seguintes permissões não serão adicionadas ao papel de leitor do Analytics Hub (roles/analyticshub.viewer): analyticshub.subscriptions.get analyticshub.subscriptions.list
24 de setembro de 2026	A permissão cloudsql.users.create não será adicionada ao papel de editor do Cloud SQL (roles/cloudsql.editor).
24 de setembro de 2026	As seguintes permissões não serão adicionadas ao papel de leitor de cluster do Kubernetes Engine (roles/container.clusterViewer): container.clusters.listEffectiveTags container.clusters.listTagBindings container.pods.getLogs container.selfSubjectAccessReviews.create container.selfSubjectRulesReviews.create container.volumeSnapshots.getStatus
24 de setembro de 2026	As seguintes permissões não serão adicionadas à função de administrador do Dataplex (roles/dataplex.admin): dataplex.aspectTypes.create dataplex.aspectTypes.delete dataplex.aspectTypes.get dataplex.aspectTypes.getIamPolicy dataplex.aspectTypes.list dataplex.aspectTypes.setIamPolicy dataplex.aspectTypes.update dataplex.aspectTypes.use dataplex.assets.ownData dataplex.assets.readData dataplex.assets.writeData dataplex.encryptionConfig.create dataplex.encryptionConfig.delete dataplex.encryptionConfig.get dataplex.encryptionConfig.list dataplex.encryptionConfig.update dataplex.entries.create dataplex.entries.delete dataplex.entries.get dataplex.entries.getData dataplex.entries.list dataplex.entries.update dataplex.entryGroups.create dataplex.entryGroups.delete dataplex.entryGroups.get dataplex.entryGroups.getIamPolicy dataplex.entryGroups.list dataplex.entryGroups.setIamPolicy dataplex.entryGroups.update dataplex.entryGroups.useContactsAspect dataplex.entryGroups.useDataProfileAspect dataplex.entryGroups.useDataQualityScorecardAspect dataplex.entryGroups.useDescriptionsAspect dataplex.entryGroups.useGenericAspect dataplex.entryGroups.useGenericEntry dataplex.entryGroups.useOverviewAspect dataplex.entryGroups.useQueriesAspect dataplex.entryGroups.useRefreshCadenceAspect dataplex.entryGroups.useSchemaAspect dataplex.entryGroups.useStorageAspect dataplex.entryTypes.create dataplex.entryTypes.delete dataplex.entryTypes.get dataplex.entryTypes.getIamPolicy dataplex.entryTypes.list dataplex.entryTypes.setIamPolicy dataplex.entryTypes.update dataplex.entryTypes.use dataplex.projects.search
24 de setembro de 2026	As seguintes permissões não serão adicionadas à função de editor do Dataplex (roles/dataplex.editor): dataplex.aspectTypes.create dataplex.aspectTypes.delete dataplex.aspectTypes.get dataplex.aspectTypes.getIamPolicy dataplex.aspectTypes.list dataplex.aspectTypes.update dataplex.aspectTypes.use dataplex.assets.readData dataplex.assets.writeData dataplex.content.create dataplex.content.update dataplex.datascans.getData dataplex.encryptionConfig.create dataplex.encryptionConfig.delete dataplex.encryptionConfig.get dataplex.encryptionConfig.list dataplex.encryptionConfig.update dataplex.entities.create dataplex.entities.delete dataplex.entities.get dataplex.entities.list dataplex.entities.update dataplex.entries.create dataplex.entries.delete dataplex.entries.get dataplex.entries.link dataplex.entries.list dataplex.entries.update dataplex.entryGroups.create dataplex.entryGroups.delete dataplex.entryGroups.export dataplex.entryGroups.get dataplex.entryGroups.getIamPolicy dataplex.entryGroups.import dataplex.entryGroups.list dataplex.entryGroups.update dataplex.entryGroups.useContactsAspect dataplex.entryGroups.useDataProfileAspect dataplex.entryGroups.useDataQualityScorecardAspect dataplex.entryGroups.useDefinitionEntryLink dataplex.entryGroups.useDescriptionsAspect dataplex.entryGroups.useGenericAspect dataplex.entryGroups.useGenericEntry dataplex.entryGroups.useOverviewAspect dataplex.entryGroups.useQueriesAspect dataplex.entryGroups.useRefreshCadenceAspect dataplex.entryGroups.useRelatedEntryLink dataplex.entryGroups.useSchemaAspect dataplex.entryGroups.useStorageAspect dataplex.entryGroups.useSynonymEntryLink dataplex.entryLinks.create dataplex.entryLinks.delete dataplex.entryLinks.get dataplex.entryLinks.reference dataplex.entryTypes.create dataplex.entryTypes.delete dataplex.entryTypes.get dataplex.entryTypes.getIamPolicy dataplex.entryTypes.list dataplex.entryTypes.update dataplex.entryTypes.use dataplex.environments.execute dataplex.glossaries.create dataplex.glossaries.delete dataplex.glossaries.get dataplex.glossaries.getIamPolicy dataplex.glossaries.import dataplex.glossaries.list dataplex.glossaries.update dataplex.glossaryCategories.create dataplex.glossaryCategories.delete dataplex.glossaryCategories.get dataplex.glossaryCategories.list dataplex.glossaryCategories.update dataplex.glossaryTerms.create dataplex.glossaryTerms.delete dataplex.glossaryTerms.get dataplex.glossaryTerms.list dataplex.glossaryTerms.update dataplex.glossaryTerms.use dataplex.locations.get dataplex.locations.list dataplex.metadataJobs.cancel dataplex.metadataJobs.create dataplex.metadataJobs.get dataplex.metadataJobs.list dataplex.partitions.create dataplex.partitions.delete dataplex.partitions.get dataplex.partitions.list dataplex.partitions.update dataplex.projects.search
24 de setembro de 2026	As seguintes permissões não serão adicionadas à função de leitor do Dataplex (roles/dataplex.viewer): dataplex.aspectTypes.get dataplex.aspectTypes.getIamPolicy dataplex.aspectTypes.list dataplex.encryptionConfig.get dataplex.encryptionConfig.list dataplex.entities.get dataplex.entities.list dataplex.entries.get dataplex.entries.list dataplex.entryGroups.get dataplex.entryGroups.getIamPolicy dataplex.entryGroups.list dataplex.entryLinks.get dataplex.entryTypes.get dataplex.entryTypes.getIamPolicy dataplex.entryTypes.list dataplex.glossaries.get dataplex.glossaries.getIamPolicy dataplex.glossaries.list dataplex.glossaryCategories.get dataplex.glossaryCategories.list dataplex.glossaryTerms.get dataplex.glossaryTerms.list dataplex.locations.get dataplex.locations.list dataplex.metadataJobs.get dataplex.metadataJobs.list dataplex.partitions.get dataplex.partitions.list dataplex.projects.search
24 de setembro de 2026	As seguintes permissões não serão adicionadas ao papel de editor do Discovery Engine (roles/discoveryengine.editor): discoveryengine.notebooks.generateGuide discoveryengine.notebooks.get discoveryengine.notebooks.getAnalytics discoveryengine.notebooks.getIamPolicy discoveryengine.notebooks.interactSources discoveryengine.notebooks.list discoveryengine.notebooks.removeSelf discoveryengine.notebooks.update discoveryengine.notes.create discoveryengine.notes.delete discoveryengine.notes.get discoveryengine.notes.update discoveryengine.sources.checkFreshness discoveryengine.sources.create discoveryengine.sources.delete discoveryengine.sources.generateDocumentGuide discoveryengine.sources.get discoveryengine.sources.refresh discoveryengine.sources.update
24 de setembro de 2026	A permissão redis.instances.getAuthString não será adicionada ao papel de editor do Redis do Cloud Memorystore (roles/redis.editor).
24 de setembro de 2026	As seguintes permissões não serão adicionadas ao papel Leitor do varejo (roles/retail.viewer): retail.merchantControls.creatorGet retail.merchantControls.creatorList
25 de setembro de 2026	As permissões a seguir não serão adicionadas ao papel de Administrador da conta de faturamento (roles/billing.admin): billing.costRecommendations.listScoped billing.resourceCosts.get billing.resourcebudgets.read billing.resourcebudgets.write
25 de setembro de 2026	As seguintes permissões não serão adicionadas ao papel de Leitor da conta de faturamento (roles/billing.viewer): billing.costRecommendations.listScoped billing.resourceCosts.get billing.resourcebudgets.read
25 de setembro de 2026	As seguintes permissões não serão adicionadas ao papel de editor da linhagem de dados (roles/datalineage.editor): datalineage.configs.get datalineage.configs.update
25 de setembro de 2026	As permissões a seguir não serão adicionadas ao papel de leitor da linhagem de dados (roles/datalineage.viewer): datalineage.configs.get datalineage.configs.update
25 de setembro de 2026	As mudanças de permissão para as seguintes funções foram adiadas para 21 de outubro de 2026: Administrador da API Chronicle (roles/chronicle.admin) Editor da API Chronicle (roles/chronicle.editor) Leitor da API Chronicle (roles/chronicle.viewer)