Permisos y funciones de IAM

En esta página, se enumeran los roles y permisos de IAM para Gestor de cargas de trabajo, incluidos los permisos necesarios para crear y ejecutar evaluaciones.

Roles de Gestor de cargas de trabajo

En la siguiente tabla, se enumeran todos los roles de IAM del Gestor de cargas de trabajo y los permisos que otorgan:

Role	Permissions
Workload Manager Admin ^Beta (roles/workloadmanager.admin) Full access to Workload Manager all resources.	compute.acceleratorTypes.list compute.diskTypes.list compute.machineTypes.list compute.networks.list compute.projects.get compute.regions.list compute.subnetworks.list compute.zones.list dns.managedZones.list iam.serviceAccounts.list monitoring.timeSeries.list orgpolicy.policy.get resourcemanager.projects.get resourcemanager.projects.getIamPolicy resourcemanager.projects.list serviceusage.catalogs.listMembers serviceusage.consumerpolicy.analyze serviceusage.consumerpolicy.get serviceusage.effectivepolicy.get serviceusage.groups.* serviceusage.groups.list serviceusage.groups.listExpandedMembers serviceusage.groups.listMembers serviceusage.quotas.get serviceusage.services.get serviceusage.services.listApis serviceusage.services.listDependentServices serviceusage.values.test storage.buckets.list storage.objects.list workloadmanager.* workloadmanager.actuations.create workloadmanager.actuations.delete workloadmanager.actuations.get workloadmanager.actuations.list workloadmanager.deployments.create workloadmanager.deployments.delete workloadmanager.deployments.get workloadmanager.deployments.list workloadmanager.discoveredprofiles.get workloadmanager.discoveredprofiles.getHealth workloadmanager.discoveredprofiles.list workloadmanager.evaluations.create workloadmanager.evaluations.delete workloadmanager.evaluations.get workloadmanager.evaluations.list workloadmanager.evaluations.run workloadmanager.evaluations.update workloadmanager.executions.delete workloadmanager.executions.get workloadmanager.executions.list workloadmanager.findings.create workloadmanager.findings.list workloadmanager.insights.delete workloadmanager.insights.export workloadmanager.insights.listSapSystems workloadmanager.insights.write workloadmanager.locations.get workloadmanager.locations.list workloadmanager.operations.cancel workloadmanager.operations.delete workloadmanager.operations.get workloadmanager.operations.list workloadmanager.results.list workloadmanager.rules.list workloadmanager.workloads.get workloadmanager.workloads.list
Workload Manager Viewer ^Beta (roles/workloadmanager.viewer) Read-only access to Workload Manager all resources.	orgpolicy.policy.get resourcemanager.projects.get resourcemanager.projects.list workloadmanager.actuations.get workloadmanager.actuations.list workloadmanager.deployments.get workloadmanager.deployments.list workloadmanager.discoveredprofiles.* workloadmanager.discoveredprofiles.get workloadmanager.discoveredprofiles.getHealth workloadmanager.discoveredprofiles.list workloadmanager.evaluations.get workloadmanager.evaluations.list workloadmanager.executions.get workloadmanager.executions.list workloadmanager.findings.list workloadmanager.results.list workloadmanager.rules.list
Workload Manager Deployment Admin ^Beta (roles/workloadmanager.deploymentAdmin) Full access to Workload Manager deployment resources.	compute.acceleratorTypes.list compute.diskTypes.list compute.machineTypes.list compute.networks.list compute.projects.get compute.regions.list compute.subnetworks.list compute.zones.list dns.managedZones.list iam.serviceAccounts.list monitoring.timeSeries.list resourcemanager.projects.get resourcemanager.projects.getIamPolicy resourcemanager.projects.list serviceusage.catalogs.listMembers serviceusage.consumerpolicy.analyze serviceusage.consumerpolicy.get serviceusage.effectivepolicy.get serviceusage.groups.* serviceusage.groups.list serviceusage.groups.listExpandedMembers serviceusage.groups.listMembers serviceusage.quotas.get serviceusage.services.get serviceusage.services.listApis serviceusage.services.listDependentServices serviceusage.values.test storage.buckets.list storage.objects.list workloadmanager.actuations.* workloadmanager.actuations.create workloadmanager.actuations.delete workloadmanager.actuations.get workloadmanager.actuations.list workloadmanager.deployments.* workloadmanager.deployments.create workloadmanager.deployments.delete workloadmanager.deployments.get workloadmanager.deployments.list workloadmanager.locations.* workloadmanager.locations.get workloadmanager.locations.list workloadmanager.operations.* workloadmanager.operations.cancel workloadmanager.operations.delete workloadmanager.operations.get workloadmanager.operations.list
Workload Manager Deployment Viewer ^Beta (roles/workloadmanager.deploymentViewer) Read-only access to Workload Manager deployment resources.	resourcemanager.projects.get resourcemanager.projects.list workloadmanager.actuations.get workloadmanager.actuations.list workloadmanager.deployments.get workloadmanager.deployments.list
Workload Manager Evaluation Admin ^Beta (roles/workloadmanager.evaluationAdmin) Full access to Workload Manager evaluation resources.	orgpolicy.policy.get resourcemanager.projects.get resourcemanager.projects.list workloadmanager.evaluations.* workloadmanager.evaluations.create workloadmanager.evaluations.delete workloadmanager.evaluations.get workloadmanager.evaluations.list workloadmanager.evaluations.run workloadmanager.evaluations.update workloadmanager.executions.* workloadmanager.executions.delete workloadmanager.executions.get workloadmanager.executions.list workloadmanager.findings.* workloadmanager.findings.create workloadmanager.findings.list workloadmanager.locations.* workloadmanager.locations.get workloadmanager.locations.list workloadmanager.operations.* workloadmanager.operations.cancel workloadmanager.operations.delete workloadmanager.operations.get workloadmanager.operations.list workloadmanager.results.list workloadmanager.rules.list
Workload Manager Evaluation Viewer ^Beta (roles/workloadmanager.evaluationViewer) Read-only access to Workload Manager evaluation resources.	orgpolicy.policy.get resourcemanager.projects.get resourcemanager.projects.list workloadmanager.evaluations.get workloadmanager.evaluations.list workloadmanager.executions.get workloadmanager.executions.list workloadmanager.results.list workloadmanager.rules.list
Workload Manager Insights Writer ^Beta (roles/workloadmanager.insightWriter) The role used to write data to WLM data warehouse.	workloadmanager.insights.delete workloadmanager.insights.write
Workload Manager Worker ^Beta (roles/workloadmanager.worker) The role used by Workload Manager application runners to read and update workloads.	orgpolicy.policy.get resourcemanager.projects.get resourcemanager.projects.list workloadmanager.actuations.* workloadmanager.actuations.create workloadmanager.actuations.delete workloadmanager.actuations.get workloadmanager.actuations.list workloadmanager.deployments.* workloadmanager.deployments.create workloadmanager.deployments.delete workloadmanager.deployments.get workloadmanager.deployments.list workloadmanager.discoveredprofiles.* workloadmanager.discoveredprofiles.get workloadmanager.discoveredprofiles.getHealth workloadmanager.discoveredprofiles.list workloadmanager.evaluations.* workloadmanager.evaluations.create workloadmanager.evaluations.delete workloadmanager.evaluations.get workloadmanager.evaluations.list workloadmanager.evaluations.run workloadmanager.evaluations.update workloadmanager.executions.* workloadmanager.executions.delete workloadmanager.executions.get workloadmanager.executions.list workloadmanager.findings.* workloadmanager.findings.create workloadmanager.findings.list workloadmanager.insights.write workloadmanager.results.list workloadmanager.rules.list
Workload Manager Workload Viewer ^Beta (roles/workloadmanager.workloadViewer) The role used to view the workload related data.	resourcemanager.projects.get resourcemanager.projects.list serviceusage.catalogs.listMembers serviceusage.consumerpolicy.analyze serviceusage.consumerpolicy.get serviceusage.effectivepolicy.get serviceusage.groups.* serviceusage.groups.list serviceusage.groups.listExpandedMembers serviceusage.groups.listMembers serviceusage.services.get serviceusage.services.list serviceusage.services.listApis serviceusage.services.listDependentServices serviceusage.values.test workloadmanager.discoveredprofiles.* workloadmanager.discoveredprofiles.get workloadmanager.discoveredprofiles.getHealth workloadmanager.discoveredprofiles.list workloadmanager.workloads.* workloadmanager.workloads.get workloadmanager.workloads.list

Service agent roles

Service agent roles should only be granted to service agents.

Role

Permissions

Workload Manager Service Agent (roles/workloadmanager.serviceAgent) Gives Workload Manager Service Agent access to CAI export functions and Cloud Monitoring. Warning: Do not grant service agent roles to any principals except service agents.

cloudasset.assets.exportAccessPolicy cloudasset.assets.exportIamPolicy cloudasset.assets.exportOSInventories cloudasset.assets.exportOrgPolicy cloudasset.assets.exportResource cloudasset.assets.listAccessPolicy cloudasset.assets.listIamPolicy cloudasset.assets.listOSInventories cloudasset.assets.listOrgPolicy cloudasset.assets.listResource cloudasset.assets.searchAllResources config.deployments.create config.deployments.delete config.deployments.get config.deployments.list config.deployments.update config.locations.* config.locations.get config.locations.list config.operations.* config.operations.cancel config.operations.delete config.operations.get config.operations.list config.resources.list config.revisions.get config.revisions.list monitoring.metricDescriptors.get monitoring.metricDescriptors.list monitoring.monitoredResourceDescriptors.* monitoring.monitoredResourceDescriptors.get monitoring.monitoredResourceDescriptors.list monitoring.timeSeries.list serviceusage.services.use workloadmanager.insights.export workloadmanager.insights.listSapSystems

Permisos del Gestor de cargas de trabajo

En la siguiente tabla, se enumeran los permisos que admite el Gestor de cargas de trabajo:

Permiso	Se incluye en los roles
workloadmanager.actuations.create	Administrador (roles/admin) Propietario (heredado) (roles/owner) Escritor (roles/writer) Editor (heredado) (roles/editor) Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin) Administrador de implementación del Gestor de cargas de trabajo (roles/workloadmanager.deploymentAdmin) Worker del Gestor de cargas de trabajo (roles/workloadmanager.worker)
workloadmanager.actuations.delete	Administrador (roles/admin) Propietario (heredado) (roles/owner) Escritor (roles/writer) Editor (heredado) (roles/editor) Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin) Administrador de implementación del Gestor de cargas de trabajo (roles/workloadmanager.deploymentAdmin) Worker del Gestor de cargas de trabajo (roles/workloadmanager.worker)
workloadmanager.actuations.get	Administrador (roles/admin) Propietario (heredado) (roles/owner) Escritor (roles/writer) Editor (heredado) (roles/editor) Lector (roles/reader) Visualizador (heredado) (roles/viewer) Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin) Visualizador del Gestor de cargas de trabajo (roles/workloadmanager.viewer) Usuario de asistencia (roles/iam.supportUser) Administrador de implementación del Gestor de cargas de trabajo (roles/workloadmanager.deploymentAdmin) Visualizador de implementaciones del Gestor de cargas de trabajo (roles/workloadmanager.deploymentViewer) Worker del Gestor de cargas de trabajo (roles/workloadmanager.worker)
workloadmanager.actuations.list	Administrador (roles/admin) Propietario (heredado) (roles/owner) Escritor (roles/writer) Editor (heredado) (roles/editor) Lector (roles/reader) Visualizador (heredado) (roles/viewer) Administrador de seguridad (roles/iam.securityAdmin) Revisor de seguridad (roles/iam.securityReviewer) Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin) Visualizador del Gestor de cargas de trabajo (roles/workloadmanager.viewer) Auditor de seguridad (roles/iam.securityAuditor) Usuario de asistencia (roles/iam.supportUser) Administrador de implementación del Gestor de cargas de trabajo (roles/workloadmanager.deploymentAdmin) Visualizador de implementaciones del Gestor de cargas de trabajo (roles/workloadmanager.deploymentViewer) Worker del Gestor de cargas de trabajo (roles/workloadmanager.worker)
workloadmanager.deployments.create	Administrador (roles/admin) Propietario (heredado) (roles/owner) Escritor (roles/writer) Editor (heredado) (roles/editor) Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin) Administrador de implementación del Gestor de cargas de trabajo (roles/workloadmanager.deploymentAdmin) Worker del Gestor de cargas de trabajo (roles/workloadmanager.worker)
workloadmanager.deployments.delete	Administrador (roles/admin) Propietario (heredado) (roles/owner) Escritor (roles/writer) Editor (heredado) (roles/editor) Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin) Administrador de implementación del Gestor de cargas de trabajo (roles/workloadmanager.deploymentAdmin) Worker del Gestor de cargas de trabajo (roles/workloadmanager.worker)
workloadmanager.deployments.get	Administrador (roles/admin) Propietario (heredado) (roles/owner) Escritor (roles/writer) Editor (heredado) (roles/editor) Lector (roles/reader) Visualizador (heredado) (roles/viewer) Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin) Visualizador del Gestor de cargas de trabajo (roles/workloadmanager.viewer) Usuario de asistencia (roles/iam.supportUser) Administrador de implementación del Gestor de cargas de trabajo (roles/workloadmanager.deploymentAdmin) Visualizador de implementaciones del Gestor de cargas de trabajo (roles/workloadmanager.deploymentViewer) Worker del Gestor de cargas de trabajo (roles/workloadmanager.worker)
workloadmanager.deployments.list	Administrador (roles/admin) Propietario (heredado) (roles/owner) Escritor (roles/writer) Editor (heredado) (roles/editor) Lector (roles/reader) Visualizador (heredado) (roles/viewer) Administrador de seguridad (roles/iam.securityAdmin) Revisor de seguridad (roles/iam.securityReviewer) Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin) Visualizador del Gestor de cargas de trabajo (roles/workloadmanager.viewer) Auditor de seguridad (roles/iam.securityAuditor) Usuario de asistencia (roles/iam.supportUser) Administrador de implementación del Gestor de cargas de trabajo (roles/workloadmanager.deploymentAdmin) Visualizador de implementaciones del Gestor de cargas de trabajo (roles/workloadmanager.deploymentViewer) Worker del Gestor de cargas de trabajo (roles/workloadmanager.worker)
workloadmanager.discoveredprofiles.get	Administrador (roles/admin) Propietario (heredado) (roles/owner) Escritor (roles/writer) Editor (heredado) (roles/editor) Lector (roles/reader) Visualizador (heredado) (roles/viewer) Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin) Visualizador del Gestor de cargas de trabajo (roles/workloadmanager.viewer) Usuario de asistencia (roles/iam.supportUser) Worker del Gestor de cargas de trabajo (roles/workloadmanager.worker) Visualizador de cargas de trabajo del Gestor de cargas de trabajo (roles/workloadmanager.workloadViewer)
workloadmanager.discoveredprofiles.getHealth	Administrador (roles/admin) Propietario (heredado) (roles/owner) Escritor (roles/writer) Editor (heredado) (roles/editor) Lector (roles/reader) Visualizador (heredado) (roles/viewer) Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin) Visualizador del Gestor de cargas de trabajo (roles/workloadmanager.viewer) Usuario de asistencia (roles/iam.supportUser) Worker del Gestor de cargas de trabajo (roles/workloadmanager.worker) Visualizador de cargas de trabajo del Gestor de cargas de trabajo (roles/workloadmanager.workloadViewer)
workloadmanager.discoveredprofiles.list	Administrador (roles/admin) Propietario (heredado) (roles/owner) Escritor (roles/writer) Editor (heredado) (roles/editor) Lector (roles/reader) Visualizador (heredado) (roles/viewer) Administrador de seguridad (roles/iam.securityAdmin) Revisor de seguridad (roles/iam.securityReviewer) Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin) Visualizador del Gestor de cargas de trabajo (roles/workloadmanager.viewer) Auditor de seguridad (roles/iam.securityAuditor) Usuario de asistencia (roles/iam.supportUser) Worker del Gestor de cargas de trabajo (roles/workloadmanager.worker) Visualizador de cargas de trabajo del Gestor de cargas de trabajo (roles/workloadmanager.workloadViewer)
workloadmanager.evaluations.create	Administrador (roles/admin) Propietario (heredado) (roles/owner) Escritor (roles/writer) Editor (heredado) (roles/editor) Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin) Administrador de evaluaciones de Gestor de cargas de trabajo (roles/workloadmanager.evaluationAdmin) Worker del Gestor de cargas de trabajo (roles/workloadmanager.worker)
workloadmanager.evaluations.delete	Administrador (roles/admin) Propietario (heredado) (roles/owner) Escritor (roles/writer) Editor (heredado) (roles/editor) Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin) Administrador de evaluaciones de Gestor de cargas de trabajo (roles/workloadmanager.evaluationAdmin) Worker del Gestor de cargas de trabajo (roles/workloadmanager.worker)
workloadmanager.evaluations.get	Administrador (roles/admin) Propietario (heredado) (roles/owner) Escritor (roles/writer) Editor (heredado) (roles/editor) Lector (roles/reader) Visualizador (heredado) (roles/viewer) Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin) Visualizador del Gestor de cargas de trabajo (roles/workloadmanager.viewer) Usuario de asistencia (roles/iam.supportUser) Administrador de evaluaciones de Gestor de cargas de trabajo (roles/workloadmanager.evaluationAdmin) Visualizador de evaluaciones de Gestor de cargas de trabajo (roles/workloadmanager.evaluationViewer) Worker del Gestor de cargas de trabajo (roles/workloadmanager.worker)
workloadmanager.evaluations.list	Administrador (roles/admin) Propietario (heredado) (roles/owner) Escritor (roles/writer) Editor (heredado) (roles/editor) Lector (roles/reader) Visualizador (heredado) (roles/viewer) Administrador de seguridad (roles/iam.securityAdmin) Revisor de seguridad (roles/iam.securityReviewer) Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin) Visualizador del Gestor de cargas de trabajo (roles/workloadmanager.viewer) Auditor de seguridad (roles/iam.securityAuditor) Usuario de asistencia (roles/iam.supportUser) Visualizador de inventario de Wiz Cloud (roles/wiz.cloudInventoryViewer) Administrador de evaluaciones de Gestor de cargas de trabajo (roles/workloadmanager.evaluationAdmin) Visualizador de evaluaciones del Gestor de cargas de trabajo (roles/workloadmanager.evaluationViewer) Worker del Gestor de cargas de trabajo (roles/workloadmanager.worker)
workloadmanager.evaluations.run	Administrador (roles/admin) Propietario (heredado) (roles/owner) Escritor (roles/writer) Editor (heredado) (roles/editor) Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin) Administrador de evaluaciones de Gestor de cargas de trabajo (roles/workloadmanager.evaluationAdmin) Worker del Gestor de cargas de trabajo (roles/workloadmanager.worker)
workloadmanager.evaluations.update	Administrador (roles/admin) Propietario (heredado) (roles/owner) Escritor (roles/writer) Editor (heredado) (roles/editor) Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin) Administrador de evaluaciones de Gestor de cargas de trabajo (roles/workloadmanager.evaluationAdmin) Worker del Gestor de cargas de trabajo (roles/workloadmanager.worker)
workloadmanager.executions.delete	Administrador (roles/admin) Propietario (heredado) (roles/owner) Escritor (roles/writer) Editor (heredado) (roles/editor) Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin) Administrador de evaluaciones de Gestor de cargas de trabajo (roles/workloadmanager.evaluationAdmin) Worker del Gestor de cargas de trabajo (roles/workloadmanager.worker)
workloadmanager.executions.get	Administrador (roles/admin) Propietario (heredado) (roles/owner) Escritor (roles/writer) Editor (heredado) (roles/editor) Lector (roles/reader) Visualizador (heredado) (roles/viewer) Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin) Visualizador del Gestor de cargas de trabajo (roles/workloadmanager.viewer) Usuario de asistencia (roles/iam.supportUser) Administrador de evaluaciones de Gestor de cargas de trabajo (roles/workloadmanager.evaluationAdmin) Visualizador de evaluaciones de Gestor de cargas de trabajo (roles/workloadmanager.evaluationViewer) Worker del Gestor de cargas de trabajo (roles/workloadmanager.worker)
workloadmanager.executions.list	Administrador (roles/admin) Propietario (heredado) (roles/owner) Escritor (roles/writer) Editor (heredado) (roles/editor) Lector (roles/reader) Visualizador (heredado) (roles/viewer) Administrador de seguridad (roles/iam.securityAdmin) Revisor de seguridad (roles/iam.securityReviewer) Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin) Visualizador del Gestor de cargas de trabajo (roles/workloadmanager.viewer) Auditor de seguridad (roles/iam.securityAuditor) Usuario de asistencia (roles/iam.supportUser) Administrador de evaluaciones de Gestor de cargas de trabajo (roles/workloadmanager.evaluationAdmin) Visualizador de evaluaciones de Gestor de cargas de trabajo (roles/workloadmanager.evaluationViewer) Worker del Gestor de cargas de trabajo (roles/workloadmanager.worker)
workloadmanager.findings.create	Administrador (roles/admin) Propietario (heredado) (roles/owner) Escritor (roles/writer) Editor (heredado) (roles/editor) Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin) Administrador de evaluaciones de Gestor de cargas de trabajo (roles/workloadmanager.evaluationAdmin) Worker del Gestor de cargas de trabajo (roles/workloadmanager.worker)
workloadmanager.findings.list	Administrador (roles/admin) Propietario (heredado) (roles/owner) Escritor (roles/writer) Editor (heredado) (roles/editor) Lector (roles/reader) Visualizador (heredado) (roles/viewer) Administrador de seguridad (roles/iam.securityAdmin) Revisor de seguridad (roles/iam.securityReviewer) Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin) Visualizador del Gestor de cargas de trabajo (roles/workloadmanager.viewer) Auditor de seguridad (roles/iam.securityAuditor) Usuario de asistencia (roles/iam.supportUser) Administrador de evaluaciones de Gestor de cargas de trabajo (roles/workloadmanager.evaluationAdmin) Worker del Gestor de cargas de trabajo (roles/workloadmanager.worker)
workloadmanager.insights.delete	Administrador (roles/admin) Propietario (heredado) (roles/owner) Escritor (roles/writer) Editor (heredado) (roles/editor) Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin) Escritor de observaciones de Gestor de cargas de trabajo (roles/workloadmanager.insightWriter)
workloadmanager.insights.export	Administrador (roles/admin) Propietario (heredado) (roles/owner) Escritor (roles/writer) Editor (heredado) (roles/editor) Lector (roles/reader) Visualizador (heredado) (roles/viewer) Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No otorgues roles de agente de servicio a ninguna principal, excepto los agentes de servicio. Agente de servicio del Gestor de cargas de trabajo (roles/workloadmanager.serviceAgent)
workloadmanager.insights.listSapSystems	Administrador (roles/admin) Propietario (heredado) (roles/owner) Escritor (roles/writer) Editor (heredado) (roles/editor) Lector (roles/reader) Visualizador (heredado) (roles/viewer) Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No otorgues roles de agente de servicio a ninguna principal, excepto los agentes de servicio. Agente de servicio del Gestor de cargas de trabajo (roles/workloadmanager.serviceAgent)
workloadmanager.insights.write	Administrador (roles/admin) Propietario (heredado) (roles/owner) Escritor (roles/writer) Editor (heredado) (roles/editor) Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin) Escritor de observaciones de Gestor de cargas de trabajo (roles/workloadmanager.insightWriter) Worker del Gestor de cargas de trabajo (roles/workloadmanager.worker)
workloadmanager.locations.get	Administrador (roles/admin) Propietario (heredado) (roles/owner) Escritor (roles/writer) Editor (heredado) (roles/editor) Lector (roles/reader) Visualizador (heredado) (roles/viewer) Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin) Usuario de asistencia (roles/iam.supportUser) Administrador de implementación del Gestor de cargas de trabajo (roles/workloadmanager.deploymentAdmin) Administrador de evaluaciones de Gestor de cargas de trabajo (roles/workloadmanager.evaluationAdmin)
workloadmanager.locations.list	Administrador (roles/admin) Propietario (heredado) (roles/owner) Escritor (roles/writer) Editor (heredado) (roles/editor) Lector (roles/reader) Visualizador (heredado) (roles/viewer) Administrador de seguridad (roles/iam.securityAdmin) Revisor de seguridad (roles/iam.securityReviewer) Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin) Auditor de seguridad (roles/iam.securityAuditor) Usuario de asistencia (roles/iam.supportUser) Visualizador de inventario de Wiz Cloud (roles/wiz.cloudInventoryViewer) Administrador de implementación del Gestor de cargas de trabajo (roles/workloadmanager.deploymentAdmin) Administrador de evaluaciones de Gestor de cargas de trabajo (roles/workloadmanager.evaluationAdmin)
workloadmanager.operations.cancel	Administrador (roles/admin) Propietario (heredado) (roles/owner) Escritor (roles/writer) Editor (heredado) (roles/editor) Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin) Administrador de implementación del Gestor de cargas de trabajo (roles/workloadmanager.deploymentAdmin) Administrador de evaluaciones de Gestor de cargas de trabajo (roles/workloadmanager.evaluationAdmin)
workloadmanager.operations.delete	Administrador (roles/admin) Propietario (heredado) (roles/owner) Escritor (roles/writer) Editor (heredado) (roles/editor) Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin) Administrador de implementación del Gestor de cargas de trabajo (roles/workloadmanager.deploymentAdmin) Administrador de evaluaciones de Gestor de cargas de trabajo (roles/workloadmanager.evaluationAdmin)
workloadmanager.operations.get	Administrador (roles/admin) Propietario (heredado) (roles/owner) Escritor (roles/writer) Editor (heredado) (roles/editor) Lector (roles/reader) Visualizador (heredado) (roles/viewer) Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin) Usuario de asistencia (roles/iam.supportUser) Administrador de implementación del Gestor de cargas de trabajo (roles/workloadmanager.deploymentAdmin) Administrador de evaluaciones de Gestor de cargas de trabajo (roles/workloadmanager.evaluationAdmin)
workloadmanager.operations.list	Administrador (roles/admin) Propietario (heredado) (roles/owner) Escritor (roles/writer) Editor (heredado) (roles/editor) Lector (roles/reader) Visualizador (heredado) (roles/viewer) Administrador de seguridad (roles/iam.securityAdmin) Revisor de seguridad (roles/iam.securityReviewer) Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin) Auditor de seguridad (roles/iam.securityAuditor) Usuario de asistencia (roles/iam.supportUser) Administrador de implementación del Gestor de cargas de trabajo (roles/workloadmanager.deploymentAdmin) Administrador de evaluaciones de Gestor de cargas de trabajo (roles/workloadmanager.evaluationAdmin)
workloadmanager.results.list	Administrador (roles/admin) Propietario (heredado) (roles/owner) Escritor (roles/writer) Editor (heredado) (roles/editor) Lector (roles/reader) Visualizador (heredado) (roles/viewer) Administrador de seguridad (roles/iam.securityAdmin) Revisor de seguridad (roles/iam.securityReviewer) Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin) Visualizador del Gestor de cargas de trabajo (roles/workloadmanager.viewer) Auditor de seguridad (roles/iam.securityAuditor) Usuario de asistencia (roles/iam.supportUser) Administrador de evaluaciones de Gestor de cargas de trabajo (roles/workloadmanager.evaluationAdmin) Visualizador de evaluaciones de Gestor de cargas de trabajo (roles/workloadmanager.evaluationViewer) Worker del Gestor de cargas de trabajo (roles/workloadmanager.worker)
workloadmanager.rules.list	Administrador (roles/admin) Propietario (heredado) (roles/owner) Escritor (roles/writer) Editor (heredado) (roles/editor) Lector (roles/reader) Visualizador (heredado) (roles/viewer) Administrador de seguridad (roles/iam.securityAdmin) Revisor de seguridad (roles/iam.securityReviewer) Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin) Visualizador del Gestor de cargas de trabajo (roles/workloadmanager.viewer) Auditor de seguridad (roles/iam.securityAuditor) Usuario de asistencia (roles/iam.supportUser) Administrador de evaluaciones de Gestor de cargas de trabajo (roles/workloadmanager.evaluationAdmin) Visualizador de evaluaciones de Gestor de cargas de trabajo (roles/workloadmanager.evaluationViewer) Worker del Gestor de cargas de trabajo (roles/workloadmanager.worker)
workloadmanager.workloads.get	Administrador (roles/admin) Propietario (heredado) (roles/owner) Escritor (roles/writer) Editor (heredado) (roles/editor) Lector (roles/reader) Visualizador (heredado) (roles/viewer) Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin) Usuario de asistencia (roles/iam.supportUser) Visualizador de cargas de trabajo del Gestor de cargas de trabajo (roles/workloadmanager.workloadViewer)
workloadmanager.workloads.list	Administrador (roles/admin) Propietario (heredado) (roles/owner) Escritor (roles/writer) Editor (heredado) (roles/editor) Lector (roles/reader) Visualizador (heredado) (roles/viewer) Administrador de seguridad (roles/iam.securityAdmin) Revisor de seguridad (roles/iam.securityReviewer) Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin) Auditor de seguridad (roles/iam.securityAuditor) Usuario de asistencia (roles/iam.supportUser) Visualizador de cargas de trabajo del Gestor de cargas de trabajo (roles/workloadmanager.workloadViewer)

Roles de IAM en proyectos de consumidor y de destino para evaluaciones

Para evaluar las cargas de trabajo con el Gestor de cargas de trabajo, ejecuta evaluaciones desde un proyecto de consumidor en los proyectos de destino.

Para obtener información sobre los proyectos de consumidor y de destino, y ver la tabla de resumen de los permisos necesarios para crear, ejecutar y ver evaluaciones, consulta Roles de IAM en proyectos de consumidor y de destino para evaluaciones.

¿Qué sigue?

• Obtén más información sobre los agentes de servicio de Workload Manager
• Crea y ejecuta una evaluación