Permisos y funciones de IAM

En esta página, se enumeran los roles y permisos de IAM para Gestor de cargas de trabajo, incluidos los permisos necesarios para crear y ejecutar evaluaciones.

Roles de Gestor de cargas de trabajo

En la siguiente tabla, se enumeran todos los roles de IAM de Gestor de cargas de trabajo y los permisos que otorgan esos roles:

Role Permissions

(roles/workloadmanager.admin)

Full access to Workload Manager all resources.

compute.acceleratorTypes.list

compute.diskTypes.list

compute.machineTypes.list

compute.networks.list

compute.projects.get

compute.regions.list

compute.subnetworks.list

compute.zones.list

dns.managedZones.list

iam.serviceAccounts.list

monitoring.timeSeries.list

orgpolicy.policy.get

resourcemanager.projects.get

resourcemanager.projects.getIamPolicy

resourcemanager.projects.list

serviceusage.consumerpolicy.analyze

serviceusage.consumerpolicy.get

serviceusage.effectivepolicy.get

serviceusage.groups.*

  • serviceusage.groups.list
  • serviceusage.groups.listExpandedMembers
  • serviceusage.groups.listMembers

serviceusage.quotas.get

serviceusage.services.get

serviceusage.values.test

storage.buckets.list

storage.objects.list

workloadmanager.*

  • workloadmanager.actuations.create
  • workloadmanager.actuations.delete
  • workloadmanager.actuations.get
  • workloadmanager.actuations.list
  • workloadmanager.deployments.create
  • workloadmanager.deployments.delete
  • workloadmanager.deployments.get
  • workloadmanager.deployments.list
  • workloadmanager.discoveredprofiles.get
  • workloadmanager.discoveredprofiles.getHealth
  • workloadmanager.discoveredprofiles.list
  • workloadmanager.evaluations.create
  • workloadmanager.evaluations.delete
  • workloadmanager.evaluations.get
  • workloadmanager.evaluations.list
  • workloadmanager.evaluations.run
  • workloadmanager.evaluations.update
  • workloadmanager.executions.delete
  • workloadmanager.executions.get
  • workloadmanager.executions.list
  • workloadmanager.findings.create
  • workloadmanager.findings.list
  • workloadmanager.insights.delete
  • workloadmanager.insights.export
  • workloadmanager.insights.listSapSystems
  • workloadmanager.insights.write
  • workloadmanager.locations.get
  • workloadmanager.locations.list
  • workloadmanager.operations.cancel
  • workloadmanager.operations.delete
  • workloadmanager.operations.get
  • workloadmanager.operations.list
  • workloadmanager.results.list
  • workloadmanager.rules.list

(roles/workloadmanager.viewer)

Read-only access to Workload Manager all resources.

orgpolicy.policy.get

resourcemanager.projects.get

resourcemanager.projects.list

workloadmanager.actuations.get

workloadmanager.actuations.list

workloadmanager.deployments.get

workloadmanager.deployments.list

workloadmanager.discoveredprofiles.*

  • workloadmanager.discoveredprofiles.get
  • workloadmanager.discoveredprofiles.getHealth
  • workloadmanager.discoveredprofiles.list

workloadmanager.evaluations.get

workloadmanager.evaluations.list

workloadmanager.executions.get

workloadmanager.executions.list

workloadmanager.findings.list

workloadmanager.results.list

workloadmanager.rules.list

(roles/workloadmanager.deploymentAdmin)

Full access to Workload Manager deployment resources.

compute.acceleratorTypes.list

compute.diskTypes.list

compute.machineTypes.list

compute.networks.list

compute.projects.get

compute.regions.list

compute.subnetworks.list

compute.zones.list

dns.managedZones.list

iam.serviceAccounts.list

monitoring.timeSeries.list

resourcemanager.projects.get

resourcemanager.projects.getIamPolicy

resourcemanager.projects.list

serviceusage.consumerpolicy.analyze

serviceusage.consumerpolicy.get

serviceusage.effectivepolicy.get

serviceusage.groups.*

  • serviceusage.groups.list
  • serviceusage.groups.listExpandedMembers
  • serviceusage.groups.listMembers

serviceusage.quotas.get

serviceusage.services.get

serviceusage.values.test

storage.buckets.list

storage.objects.list

workloadmanager.actuations.*

  • workloadmanager.actuations.create
  • workloadmanager.actuations.delete
  • workloadmanager.actuations.get
  • workloadmanager.actuations.list

workloadmanager.deployments.*

  • workloadmanager.deployments.create
  • workloadmanager.deployments.delete
  • workloadmanager.deployments.get
  • workloadmanager.deployments.list

workloadmanager.locations.*

  • workloadmanager.locations.get
  • workloadmanager.locations.list

workloadmanager.operations.*

  • workloadmanager.operations.cancel
  • workloadmanager.operations.delete
  • workloadmanager.operations.get
  • workloadmanager.operations.list

(roles/workloadmanager.deploymentViewer)

Read-only access to Workload Manager deployment resources.

resourcemanager.projects.get

resourcemanager.projects.list

workloadmanager.actuations.get

workloadmanager.actuations.list

workloadmanager.deployments.get

workloadmanager.deployments.list

(roles/workloadmanager.evaluationAdmin)

Full access to Workload Manager evaluation resources.

orgpolicy.policy.get

resourcemanager.projects.get

resourcemanager.projects.list

workloadmanager.evaluations.*

  • workloadmanager.evaluations.create
  • workloadmanager.evaluations.delete
  • workloadmanager.evaluations.get
  • workloadmanager.evaluations.list
  • workloadmanager.evaluations.run
  • workloadmanager.evaluations.update

workloadmanager.executions.*

  • workloadmanager.executions.delete
  • workloadmanager.executions.get
  • workloadmanager.executions.list

workloadmanager.findings.*

  • workloadmanager.findings.create
  • workloadmanager.findings.list

workloadmanager.locations.*

  • workloadmanager.locations.get
  • workloadmanager.locations.list

workloadmanager.operations.*

  • workloadmanager.operations.cancel
  • workloadmanager.operations.delete
  • workloadmanager.operations.get
  • workloadmanager.operations.list

workloadmanager.results.list

workloadmanager.rules.list

(roles/workloadmanager.evaluationViewer)

Read-only access to Workload Manager evaluation resources.

orgpolicy.policy.get

resourcemanager.projects.get

resourcemanager.projects.list

workloadmanager.evaluations.get

workloadmanager.evaluations.list

workloadmanager.executions.get

workloadmanager.executions.list

workloadmanager.results.list

workloadmanager.rules.list

(roles/workloadmanager.insightWriter)

The role used to write data to WLM data warehouse.

workloadmanager.insights.delete

workloadmanager.insights.write

(roles/workloadmanager.worker)

The role used by Workload Manager application runners to read and update workloads.

orgpolicy.policy.get

resourcemanager.projects.get

resourcemanager.projects.list

workloadmanager.actuations.*

  • workloadmanager.actuations.create
  • workloadmanager.actuations.delete
  • workloadmanager.actuations.get
  • workloadmanager.actuations.list

workloadmanager.deployments.*

  • workloadmanager.deployments.create
  • workloadmanager.deployments.delete
  • workloadmanager.deployments.get
  • workloadmanager.deployments.list

workloadmanager.discoveredprofiles.*

  • workloadmanager.discoveredprofiles.get
  • workloadmanager.discoveredprofiles.getHealth
  • workloadmanager.discoveredprofiles.list

workloadmanager.evaluations.*

  • workloadmanager.evaluations.create
  • workloadmanager.evaluations.delete
  • workloadmanager.evaluations.get
  • workloadmanager.evaluations.list
  • workloadmanager.evaluations.run
  • workloadmanager.evaluations.update

workloadmanager.executions.*

  • workloadmanager.executions.delete
  • workloadmanager.executions.get
  • workloadmanager.executions.list

workloadmanager.findings.*

  • workloadmanager.findings.create
  • workloadmanager.findings.list

workloadmanager.insights.write

workloadmanager.results.list

workloadmanager.rules.list

(roles/workloadmanager.workloadViewer)

The role used to view the workload related data.

resourcemanager.projects.get

resourcemanager.projects.list

serviceusage.consumerpolicy.analyze

serviceusage.consumerpolicy.get

serviceusage.effectivepolicy.get

serviceusage.groups.*

  • serviceusage.groups.list
  • serviceusage.groups.listExpandedMembers
  • serviceusage.groups.listMembers

serviceusage.services.get

serviceusage.services.list

serviceusage.values.test

workloadmanager.discoveredprofiles.*

  • workloadmanager.discoveredprofiles.get
  • workloadmanager.discoveredprofiles.getHealth
  • workloadmanager.discoveredprofiles.list

Service agent roles

Service agent roles should only be granted to service agents.

Role Permissions

(roles/workloadmanager.serviceAgent)

Gives Workload Manager Service Agent access to CAI export functions and Cloud Monitoring.

cloudasset.assets.exportAccessPolicy

cloudasset.assets.exportIamPolicy

cloudasset.assets.exportOSInventories

cloudasset.assets.exportOrgPolicy

cloudasset.assets.exportResource

cloudasset.assets.listAccessPolicy

cloudasset.assets.listIamPolicy

cloudasset.assets.listOSInventories

cloudasset.assets.listOrgPolicy

cloudasset.assets.listResource

cloudasset.assets.searchAllResources

config.deployments.create

config.deployments.delete

config.deployments.get

config.deployments.list

config.deployments.update

config.locations.*

  • config.locations.get
  • config.locations.list

config.operations.*

  • config.operations.cancel
  • config.operations.delete
  • config.operations.get
  • config.operations.list

config.resources.list

config.revisions.get

config.revisions.list

monitoring.metricDescriptors.get

monitoring.metricDescriptors.list

monitoring.monitoredResourceDescriptors.*

  • monitoring.monitoredResourceDescriptors.get
  • monitoring.monitoredResourceDescriptors.list

monitoring.timeSeries.list

serviceusage.services.use

workloadmanager.insights.export

workloadmanager.insights.listSapSystems

Permisos de Gestor de cargas de trabajo

En la siguiente tabla, se enumeran los permisos que admite Gestor de cargas de trabajo:

Permiso Se incluye en los roles

Propietario (roles/owner)

Editor (roles/editor)

Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin)

Administrador de implementación de Gestor de cargas de trabajo (roles/workloadmanager.deploymentAdmin)

Trabajador del Gestor de cargas de trabajo (roles/workloadmanager.worker)

Propietario (roles/owner)

Editor (roles/editor)

Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin)

Administrador de implementación de Gestor de cargas de trabajo (roles/workloadmanager.deploymentAdmin)

Trabajador del Gestor de cargas de trabajo (roles/workloadmanager.worker)

Propietario (roles/owner)

Editor (roles/editor)

Visualizador (roles/viewer)

Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin)

Visualizador de Gestor de cargas de trabajo (roles/workloadmanager.viewer)

Usuario de asistencia (roles/iam.supportUser)

Administrador de implementación de Gestor de cargas de trabajo (roles/workloadmanager.deploymentAdmin)

Visualizador de implementación del Gestor de cargas de trabajo (roles/workloadmanager.deploymentViewer)

Trabajador del Gestor de cargas de trabajo (roles/workloadmanager.worker)

Propietario (roles/owner)

Editor (roles/editor)

Visualizador (roles/viewer)

Administrador de seguridad (roles/iam.securityAdmin)

Revisor de seguridad (roles/iam.securityReviewer)

Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin)

Visualizador de Gestor de cargas de trabajo (roles/workloadmanager.viewer)

Auditor de seguridad (roles/iam.securityAuditor)

Usuario de asistencia (roles/iam.supportUser)

Administrador de implementación de Gestor de cargas de trabajo (roles/workloadmanager.deploymentAdmin)

Visualizador de implementación del Gestor de cargas de trabajo (roles/workloadmanager.deploymentViewer)

Trabajador del Gestor de cargas de trabajo (roles/workloadmanager.worker)

Propietario (roles/owner)

Editor (roles/editor)

Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin)

Administrador de implementación de Gestor de cargas de trabajo (roles/workloadmanager.deploymentAdmin)

Trabajador del Gestor de cargas de trabajo (roles/workloadmanager.worker)

Propietario (roles/owner)

Editor (roles/editor)

Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin)

Administrador de implementación de Gestor de cargas de trabajo (roles/workloadmanager.deploymentAdmin)

Trabajador del Gestor de cargas de trabajo (roles/workloadmanager.worker)

Propietario (roles/owner)

Editor (roles/editor)

Visualizador (roles/viewer)

Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin)

Visualizador de Gestor de cargas de trabajo (roles/workloadmanager.viewer)

Usuario de asistencia (roles/iam.supportUser)

Administrador de implementación de Gestor de cargas de trabajo (roles/workloadmanager.deploymentAdmin)

Visualizador de implementación del Gestor de cargas de trabajo (roles/workloadmanager.deploymentViewer)

Trabajador del Gestor de cargas de trabajo (roles/workloadmanager.worker)

Propietario (roles/owner)

Editor (roles/editor)

Visualizador (roles/viewer)

Administrador de seguridad (roles/iam.securityAdmin)

Revisor de seguridad (roles/iam.securityReviewer)

Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin)

Visualizador de Gestor de cargas de trabajo (roles/workloadmanager.viewer)

Auditor de seguridad (roles/iam.securityAuditor)

Usuario de asistencia (roles/iam.supportUser)

Administrador de implementación de Gestor de cargas de trabajo (roles/workloadmanager.deploymentAdmin)

Visualizador de implementación del Gestor de cargas de trabajo (roles/workloadmanager.deploymentViewer)

Trabajador del Gestor de cargas de trabajo (roles/workloadmanager.worker)

Propietario (roles/owner)

Editor (roles/editor)

Visualizador (roles/viewer)

Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin)

Visualizador de Gestor de cargas de trabajo (roles/workloadmanager.viewer)

Usuario de asistencia (roles/iam.supportUser)

Trabajador del Gestor de cargas de trabajo (roles/workloadmanager.worker)

Visualizador de cargas de trabajo de Gestor de cargas de trabajo (roles/workloadmanager.workloadViewer)

Propietario (roles/owner)

Editor (roles/editor)

Visualizador (roles/viewer)

Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin)

Visualizador de Gestor de cargas de trabajo (roles/workloadmanager.viewer)

Usuario de asistencia (roles/iam.supportUser)

Trabajador del Gestor de cargas de trabajo (roles/workloadmanager.worker)

Visualizador de cargas de trabajo de Gestor de cargas de trabajo (roles/workloadmanager.workloadViewer)

Propietario (roles/owner)

Editor (roles/editor)

Visualizador (roles/viewer)

Administrador de seguridad (roles/iam.securityAdmin)

Revisor de seguridad (roles/iam.securityReviewer)

Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin)

Visualizador de Gestor de cargas de trabajo (roles/workloadmanager.viewer)

Auditor de seguridad (roles/iam.securityAuditor)

Usuario de asistencia (roles/iam.supportUser)

Trabajador del Gestor de cargas de trabajo (roles/workloadmanager.worker)

Visualizador de cargas de trabajo de Gestor de cargas de trabajo (roles/workloadmanager.workloadViewer)

Propietario (roles/owner)

Editor (roles/editor)

Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin)

Administrador de evaluación de Gestor de cargas de trabajo (roles/workloadmanager.evaluationAdmin)

Trabajador del Gestor de cargas de trabajo (roles/workloadmanager.worker)

Propietario (roles/owner)

Editor (roles/editor)

Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin)

Administrador de evaluación de Gestor de cargas de trabajo (roles/workloadmanager.evaluationAdmin)

Trabajador del Gestor de cargas de trabajo (roles/workloadmanager.worker)

Propietario (roles/owner)

Editor (roles/editor)

Visualizador (roles/viewer)

Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin)

Visualizador de Gestor de cargas de trabajo (roles/workloadmanager.viewer)

Usuario de asistencia (roles/iam.supportUser)

Administrador de evaluación de Gestor de cargas de trabajo (roles/workloadmanager.evaluationAdmin)

Visualizador de evaluación de Gestor de cargas de trabajo (roles/workloadmanager.evaluationViewer)

Trabajador del Gestor de cargas de trabajo (roles/workloadmanager.worker)

Propietario (roles/owner)

Editor (roles/editor)

Visualizador (roles/viewer)

Administrador de seguridad (roles/iam.securityAdmin)

Revisor de seguridad (roles/iam.securityReviewer)

Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin)

Visualizador de Gestor de cargas de trabajo (roles/workloadmanager.viewer)

Auditor de seguridad (roles/iam.securityAuditor)

Usuario de asistencia (roles/iam.supportUser)

Administrador de evaluación de Gestor de cargas de trabajo (roles/workloadmanager.evaluationAdmin)

Visualizador de evaluación de Gestor de cargas de trabajo (roles/workloadmanager.evaluationViewer)

Trabajador del Gestor de cargas de trabajo (roles/workloadmanager.worker)

Propietario (roles/owner)

Editor (roles/editor)

Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin)

Administrador de evaluación de Gestor de cargas de trabajo (roles/workloadmanager.evaluationAdmin)

Trabajador del Gestor de cargas de trabajo (roles/workloadmanager.worker)

Propietario (roles/owner)

Editor (roles/editor)

Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin)

Administrador de evaluación de Gestor de cargas de trabajo (roles/workloadmanager.evaluationAdmin)

Trabajador del Gestor de cargas de trabajo (roles/workloadmanager.worker)

Propietario (roles/owner)

Editor (roles/editor)

Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin)

Administrador de evaluación de Gestor de cargas de trabajo (roles/workloadmanager.evaluationAdmin)

Trabajador del Gestor de cargas de trabajo (roles/workloadmanager.worker)

Propietario (roles/owner)

Editor (roles/editor)

Visualizador (roles/viewer)

Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin)

Visualizador de Gestor de cargas de trabajo (roles/workloadmanager.viewer)

Usuario de asistencia (roles/iam.supportUser)

Administrador de evaluación de Gestor de cargas de trabajo (roles/workloadmanager.evaluationAdmin)

Visualizador de evaluación de Gestor de cargas de trabajo (roles/workloadmanager.evaluationViewer)

Trabajador del Gestor de cargas de trabajo (roles/workloadmanager.worker)

Propietario (roles/owner)

Editor (roles/editor)

Visualizador (roles/viewer)

Administrador de seguridad (roles/iam.securityAdmin)

Revisor de seguridad (roles/iam.securityReviewer)

Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin)

Visualizador de Gestor de cargas de trabajo (roles/workloadmanager.viewer)

Auditor de seguridad (roles/iam.securityAuditor)

Usuario de asistencia (roles/iam.supportUser)

Administrador de evaluación de Gestor de cargas de trabajo (roles/workloadmanager.evaluationAdmin)

Visualizador de evaluación de Gestor de cargas de trabajo (roles/workloadmanager.evaluationViewer)

Trabajador del Gestor de cargas de trabajo (roles/workloadmanager.worker)

Propietario (roles/owner)

Editor (roles/editor)

Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin)

Administrador de evaluación de Gestor de cargas de trabajo (roles/workloadmanager.evaluationAdmin)

Trabajador del Gestor de cargas de trabajo (roles/workloadmanager.worker)

Propietario (roles/owner)

Editor (roles/editor)

Visualizador (roles/viewer)

Administrador de seguridad (roles/iam.securityAdmin)

Revisor de seguridad (roles/iam.securityReviewer)

Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin)

Visualizador de Gestor de cargas de trabajo (roles/workloadmanager.viewer)

Auditor de seguridad (roles/iam.securityAuditor)

Usuario de asistencia (roles/iam.supportUser)

Administrador de evaluación de Gestor de cargas de trabajo (roles/workloadmanager.evaluationAdmin)

Trabajador del Gestor de cargas de trabajo (roles/workloadmanager.worker)

Propietario (roles/owner)

Editor (roles/editor)

Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin)

Escritor de observaciones de Gestor de cargas de trabajo (roles/workloadmanager.insightWriter)

Propietario (roles/owner)

Editor (roles/editor)

Visualizador (roles/viewer)

Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin)

Usuario de asistencia (roles/iam.supportUser)

Roles de agentes de servicio

Propietario (roles/owner)

Editor (roles/editor)

Visualizador (roles/viewer)

Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin)

Usuario de asistencia (roles/iam.supportUser)

Roles de agentes de servicio

Propietario (roles/owner)

Editor (roles/editor)

Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin)

Escritor de observaciones de Gestor de cargas de trabajo (roles/workloadmanager.insightWriter)

Trabajador del Gestor de cargas de trabajo (roles/workloadmanager.worker)

Propietario (roles/owner)

Editor (roles/editor)

Visualizador (roles/viewer)

Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin)

Usuario de asistencia (roles/iam.supportUser)

Administrador de implementación de Gestor de cargas de trabajo (roles/workloadmanager.deploymentAdmin)

Administrador de evaluación de Gestor de cargas de trabajo (roles/workloadmanager.evaluationAdmin)

Propietario (roles/owner)

Editor (roles/editor)

Visualizador (roles/viewer)

Administrador de seguridad (roles/iam.securityAdmin)

Revisor de seguridad (roles/iam.securityReviewer)

Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin)

Auditor de seguridad (roles/iam.securityAuditor)

Usuario de asistencia (roles/iam.supportUser)

Administrador de implementación de Gestor de cargas de trabajo (roles/workloadmanager.deploymentAdmin)

Administrador de evaluación de Gestor de cargas de trabajo (roles/workloadmanager.evaluationAdmin)

Propietario (roles/owner)

Editor (roles/editor)

Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin)

Administrador de implementación de Gestor de cargas de trabajo (roles/workloadmanager.deploymentAdmin)

Administrador de evaluación de Gestor de cargas de trabajo (roles/workloadmanager.evaluationAdmin)

Propietario (roles/owner)

Editor (roles/editor)

Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin)

Administrador de implementación de Gestor de cargas de trabajo (roles/workloadmanager.deploymentAdmin)

Administrador de evaluación de Gestor de cargas de trabajo (roles/workloadmanager.evaluationAdmin)

Propietario (roles/owner)

Editor (roles/editor)

Visualizador (roles/viewer)

Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin)

Usuario de asistencia (roles/iam.supportUser)

Administrador de implementación de Gestor de cargas de trabajo (roles/workloadmanager.deploymentAdmin)

Administrador de evaluación de Gestor de cargas de trabajo (roles/workloadmanager.evaluationAdmin)

Propietario (roles/owner)

Editor (roles/editor)

Visualizador (roles/viewer)

Administrador de seguridad (roles/iam.securityAdmin)

Revisor de seguridad (roles/iam.securityReviewer)

Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin)

Auditor de seguridad (roles/iam.securityAuditor)

Usuario de asistencia (roles/iam.supportUser)

Administrador de implementación de Gestor de cargas de trabajo (roles/workloadmanager.deploymentAdmin)

Administrador de evaluación de Gestor de cargas de trabajo (roles/workloadmanager.evaluationAdmin)

Propietario (roles/owner)

Editor (roles/editor)

Visualizador (roles/viewer)

Administrador de seguridad (roles/iam.securityAdmin)

Revisor de seguridad (roles/iam.securityReviewer)

Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin)

Visualizador de Gestor de cargas de trabajo (roles/workloadmanager.viewer)

Auditor de seguridad (roles/iam.securityAuditor)

Usuario de asistencia (roles/iam.supportUser)

Administrador de evaluación de Gestor de cargas de trabajo (roles/workloadmanager.evaluationAdmin)

Visualizador de evaluación de Gestor de cargas de trabajo (roles/workloadmanager.evaluationViewer)

Trabajador del Gestor de cargas de trabajo (roles/workloadmanager.worker)

Propietario (roles/owner)

Editor (roles/editor)

Visualizador (roles/viewer)

Administrador de seguridad (roles/iam.securityAdmin)

Revisor de seguridad (roles/iam.securityReviewer)

Administrador de Gestor de cargas de trabajo (roles/workloadmanager.admin)

Visualizador de Gestor de cargas de trabajo (roles/workloadmanager.viewer)

Auditor de seguridad (roles/iam.securityAuditor)

Usuario de asistencia (roles/iam.supportUser)

Administrador de evaluación de Gestor de cargas de trabajo (roles/workloadmanager.evaluationAdmin)

Visualizador de evaluación de Gestor de cargas de trabajo (roles/workloadmanager.evaluationViewer)

Trabajador del Gestor de cargas de trabajo (roles/workloadmanager.worker)

Roles de IAM en proyectos de destino y de consumidor para evaluaciones

Para evaluar cargas de trabajo con Gestor de cargas de trabajo, debes ejecutar evaluaciones desde un proyecto de consumidor en proyectos de destino.

Para obtener información sobre los proyectos de destino y de consumidor, y ver la tabla de resumen de los permisos necesarios para crear, ejecutar y ver evaluaciones, consulta Roles de IAM en proyectos de destino y de consumidor para evaluaciones.

¿Qué sigue?