Control de acceso con la gestión de identidades y accesos

Uso del servicio utiliza Gestión de Identidades y Accesos (IAM) para controlar el acceso a los servicios. En esta página se explican los roles y permisos de gestión de identidades y accesos relacionados con Uso de Servicio, así como cómo usarlos para controlar el acceso.

Modelo de recurso

En el caso de Uso de Servicio, hay tres recursos relevantes:

1. El servicio que estás usando.

2. El proyecto desde el que estás usando el servicio.

3. La operación u operación de larga duración devuelta por determinados métodos.

Cada método de uso del servicio requiere un permiso en uno o varios de estos recursos.

Permisos de gestión de identidades y accesos

En la siguiente tabla se muestran los permisos necesarios para cada método de la API Service Usage. También puedes encontrar esta información en la referencia de la API.

Método	Permisos obligatorios
services.batchEnable	En el proyecto: serviceusage.services.enable En los servicios: servicemanagement.services.bind
services.enable	En el proyecto: serviceusage.services.enable En el servicio: servicemanagement.services.bind
services.disable	En el proyecto: serviceusage.services.disable
services.get	En el proyecto: serviceusage.services.get
services.list	En el proyecto: serviceusage.services.list
services.consumerQuotaMetrics.list services.consumerQuotaMetrics.get services.consumerQuotaMetrics.limits.get services.consumerQuotaMetrics.limits.consumerOverrides.list services.consumerQuotaMetrics.limits.adminOverrides.list services.consumerQuotaMetrics.limits.producerOverrides.list	En el proyecto: serviceusage.quota.get En el servicio: servicemanagement.services.bind
services.consumerQuotaMetrics.consumerOverrides.create services.consumerQuotaMetrics.consumerOverrides.patch services.consumerQuotaMetrics.consumerOverrides.delete services.adminQuotaMetrics.adminOverrides.create services.adminQuotaMetrics.adminOverrides.patch services.adminQuotaMetrics.adminOverrides.delete	En el proyecto: serviceusage.quota.update En el servicio: servicemanagement.services.bind
Para usar un proyecto con fines de cuota y facturación. Para obtener más información, consulta Parámetros del sistema.	En el proyecto: serviceusage.services.use

Roles de gestión de identidades y accesos

Con la gestión de identidades y accesos, puedes conceder permisos a los usuarios asignándoles un rol. En las siguientes tablas se muestran los roles básicos y predefinidos de gestión de identidades y accesos, así como los permisos relacionados con el uso del servicio que incluyen esos roles.

Para obtener más información sobre los roles, consulta el artículo Descripción de los roles.

Roles básicos

Nombre	Título	Permisos
roles/viewer	Lector	serviceusage.services.get serviceusage.services.list serviceusage.quotas.get
roles/editor roles/owner	Editor Propietario	serviceusage.services.get serviceusage.services.list serviceusage.services.disable serviceusage.services.enable serviceusage.services.use serviceusage.quotas.get serviceusage.quotas.update

Funciones predefinidas

Rol	Permisos
Administrador de claves de API (roles/serviceusage.apiKeysAdmin) Capacidad para crear, eliminar, actualizar, obtener y mostrar las claves de API de los proyectos.	apikeys.* apikeys.keys.create apikeys.keys.delete apikeys.keys.get apikeys.keys.getKeyString apikeys.keys.list apikeys.keys.lookup apikeys.keys.undelete apikeys.keys.update orgpolicy.policy.get serviceusage.apiKeys.* serviceusage.apiKeys.regenerate serviceusage.apiKeys.revert serviceusage.operations.get
Lector de claves de API (roles/serviceusage.apiKeysViewer) Capacidad para obtener y mostrar las claves de API de los proyectos.	apikeys.keys.get apikeys.keys.getKeyString apikeys.keys.list apikeys.keys.lookup
Administrador del uso del servicio (roles/serviceusage.serviceUsageAdmin) Permiso para habilitar, inhabilitar e inspeccionar estados de servicio, además de inspeccionar operaciones y consumir cuotas y facturación en un proyecto de consumidor.	monitoring.timeSeries.list serviceusage.consumerpolicy.* serviceusage.consumerpolicy.analyze serviceusage.consumerpolicy.get serviceusage.consumerpolicy.update serviceusage.effectivepolicy.get serviceusage.groups.* serviceusage.groups.list serviceusage.groups.listExpandedMembers serviceusage.groups.listMembers serviceusage.operations.get serviceusage.quotas.* serviceusage.quotas.get serviceusage.quotas.update serviceusage.services.* serviceusage.services.disable serviceusage.services.enable serviceusage.services.get serviceusage.services.list serviceusage.services.use serviceusage.values.test
Consumidor del uso del servicio (roles/serviceusage.serviceUsageConsumer) Permiso para inspeccionar estados de servicios y sus operaciones, así como para consumir la cuota y la facturación de un proyecto del consumidor.	monitoring.timeSeries.list serviceusage.consumerpolicy.analyze serviceusage.consumerpolicy.get serviceusage.effectivepolicy.get serviceusage.groups.* serviceusage.groups.list serviceusage.groups.listExpandedMembers serviceusage.groups.listMembers serviceusage.operations.get serviceusage.quotas.get serviceusage.services.get serviceusage.services.list serviceusage.services.use serviceusage.values.test
Lector de uso de servicio (roles/serviceusage.serviceUsageViewer) Permiso para inspeccionar los estados de servicios y las operaciones de un proyecto del consumidor.	monitoring.timeSeries.list serviceusage.consumerpolicy.analyze serviceusage.consumerpolicy.get serviceusage.effectivepolicy.get serviceusage.groups.* serviceusage.groups.list serviceusage.groups.listExpandedMembers serviceusage.groups.listMembers serviceusage.operations.get serviceusage.quotas.get serviceusage.services.get serviceusage.services.list serviceusage.values.test