בקרת גישה באמצעות IAM

בעזרת הפלטפורמה לניהול זהויות והרשאות גישה (IAM) תוכלו לתת גישה למשאבים ספציפיים. כדי לתת גישה למשאב, צריך להקצות למשתמש תפקיד ספציפי, שנותן לו הרשאות מסוימות.

בדף הזה מפורטים כל התפקידים ב-IAM של כלי לניהול עומס העבודה וההרשאות שמוענקות על ידי התפקידים האלה.

תפקידים ב-Workload Manager

Role	Permissions
Workload Manager Admin ^Beta (roles/workloadmanager.admin) Full access to Workload Manager all resources.	compute.acceleratorTypes.list compute.diskTypes.list compute.machineTypes.list compute.networks.list compute.projects.get compute.regions.list compute.subnetworks.list compute.zones.list dns.managedZones.list iam.serviceAccounts.list monitoring.timeSeries.list orgpolicy.policy.get resourcemanager.projects.get resourcemanager.projects.getIamPolicy resourcemanager.projects.list serviceusage.consumerpolicy.analyze serviceusage.consumerpolicy.get serviceusage.effectivepolicy.get serviceusage.groups.* serviceusage.groups.list serviceusage.groups.listExpandedMembers serviceusage.groups.listMembers serviceusage.quotas.get serviceusage.services.get serviceusage.values.test storage.buckets.list storage.objects.list workloadmanager.* workloadmanager.actuations.create workloadmanager.actuations.delete workloadmanager.actuations.get workloadmanager.actuations.list workloadmanager.deployments.create workloadmanager.deployments.delete workloadmanager.deployments.get workloadmanager.deployments.list workloadmanager.discoveredprofiles.get workloadmanager.discoveredprofiles.getHealth workloadmanager.discoveredprofiles.list workloadmanager.evaluations.create workloadmanager.evaluations.delete workloadmanager.evaluations.get workloadmanager.evaluations.list workloadmanager.evaluations.run workloadmanager.evaluations.update workloadmanager.executions.delete workloadmanager.executions.get workloadmanager.executions.list workloadmanager.insights.delete workloadmanager.insights.export workloadmanager.insights.listSapSystems workloadmanager.insights.write workloadmanager.locations.get workloadmanager.locations.list workloadmanager.operations.cancel workloadmanager.operations.delete workloadmanager.operations.get workloadmanager.operations.list workloadmanager.results.list workloadmanager.rules.list
Workload Manager Viewer ^Beta (roles/workloadmanager.viewer) Read-only access to Workload Manager all resources.	orgpolicy.policy.get resourcemanager.projects.get resourcemanager.projects.list workloadmanager.actuations.get workloadmanager.actuations.list workloadmanager.deployments.get workloadmanager.deployments.list workloadmanager.discoveredprofiles.* workloadmanager.discoveredprofiles.get workloadmanager.discoveredprofiles.getHealth workloadmanager.discoveredprofiles.list workloadmanager.evaluations.get workloadmanager.evaluations.list workloadmanager.executions.get workloadmanager.executions.list workloadmanager.results.list workloadmanager.rules.list
Workload Manager Deployment Admin ^Beta (roles/workloadmanager.deploymentAdmin) Full access to Workload Manager deployment resources.	compute.acceleratorTypes.list compute.diskTypes.list compute.machineTypes.list compute.networks.list compute.projects.get compute.regions.list compute.subnetworks.list compute.zones.list dns.managedZones.list iam.serviceAccounts.list monitoring.timeSeries.list resourcemanager.projects.get resourcemanager.projects.getIamPolicy resourcemanager.projects.list serviceusage.consumerpolicy.analyze serviceusage.consumerpolicy.get serviceusage.effectivepolicy.get serviceusage.groups.* serviceusage.groups.list serviceusage.groups.listExpandedMembers serviceusage.groups.listMembers serviceusage.quotas.get serviceusage.services.get serviceusage.values.test storage.buckets.list storage.objects.list workloadmanager.actuations.* workloadmanager.actuations.create workloadmanager.actuations.delete workloadmanager.actuations.get workloadmanager.actuations.list workloadmanager.deployments.* workloadmanager.deployments.create workloadmanager.deployments.delete workloadmanager.deployments.get workloadmanager.deployments.list workloadmanager.locations.* workloadmanager.locations.get workloadmanager.locations.list workloadmanager.operations.* workloadmanager.operations.cancel workloadmanager.operations.delete workloadmanager.operations.get workloadmanager.operations.list
Workload Manager Deployment Viewer ^Beta (roles/workloadmanager.deploymentViewer) Read-only access to Workload Manager deployment resources.	resourcemanager.projects.get resourcemanager.projects.list workloadmanager.actuations.get workloadmanager.actuations.list workloadmanager.deployments.get workloadmanager.deployments.list
Workload Manager Evaluation Admin ^Beta (roles/workloadmanager.evaluationAdmin) Full access to Workload Manager evaluation resources.	orgpolicy.policy.get resourcemanager.projects.get resourcemanager.projects.list workloadmanager.evaluations.* workloadmanager.evaluations.create workloadmanager.evaluations.delete workloadmanager.evaluations.get workloadmanager.evaluations.list workloadmanager.evaluations.run workloadmanager.evaluations.update workloadmanager.executions.* workloadmanager.executions.delete workloadmanager.executions.get workloadmanager.executions.list workloadmanager.locations.* workloadmanager.locations.get workloadmanager.locations.list workloadmanager.operations.* workloadmanager.operations.cancel workloadmanager.operations.delete workloadmanager.operations.get workloadmanager.operations.list workloadmanager.results.list workloadmanager.rules.list
Workload Manager Evaluation Viewer ^Beta (roles/workloadmanager.evaluationViewer) Read-only access to Workload Manager evaluation resources.	orgpolicy.policy.get resourcemanager.projects.get resourcemanager.projects.list workloadmanager.evaluations.get workloadmanager.evaluations.list workloadmanager.executions.get workloadmanager.executions.list workloadmanager.results.list workloadmanager.rules.list
Workload Manager Insights Writer ^Beta (roles/workloadmanager.insightWriter) The role used to write data to WLM data warehouse.	workloadmanager.insights.delete workloadmanager.insights.write
Workload Manager Worker ^Beta (roles/workloadmanager.worker) The role used by Workload Manager application runners to read and update workloads.	orgpolicy.policy.get resourcemanager.projects.get resourcemanager.projects.list workloadmanager.actuations.* workloadmanager.actuations.create workloadmanager.actuations.delete workloadmanager.actuations.get workloadmanager.actuations.list workloadmanager.deployments.* workloadmanager.deployments.create workloadmanager.deployments.delete workloadmanager.deployments.get workloadmanager.deployments.list workloadmanager.discoveredprofiles.* workloadmanager.discoveredprofiles.get workloadmanager.discoveredprofiles.getHealth workloadmanager.discoveredprofiles.list workloadmanager.evaluations.* workloadmanager.evaluations.create workloadmanager.evaluations.delete workloadmanager.evaluations.get workloadmanager.evaluations.list workloadmanager.evaluations.run workloadmanager.evaluations.update workloadmanager.executions.* workloadmanager.executions.delete workloadmanager.executions.get workloadmanager.executions.list workloadmanager.insights.write workloadmanager.results.list workloadmanager.rules.list
Workload Manager Workload Viewer ^Beta (roles/workloadmanager.workloadViewer) The role used to view the workload related data.	resourcemanager.projects.get resourcemanager.projects.list serviceusage.consumerpolicy.analyze serviceusage.consumerpolicy.get serviceusage.effectivepolicy.get serviceusage.groups.* serviceusage.groups.list serviceusage.groups.listExpandedMembers serviceusage.groups.listMembers serviceusage.services.get serviceusage.services.list serviceusage.values.test workloadmanager.discoveredprofiles.* workloadmanager.discoveredprofiles.get workloadmanager.discoveredprofiles.getHealth workloadmanager.discoveredprofiles.list

Service agent roles

Service agent roles should only be granted to service agents.

Role

Permissions

Workload Manager Service Agent (roles/workloadmanager.serviceAgent) Gives Workload Manager Service Agent access to CAI export functions and Cloud Monitoring. Warning: Do not grant service agent roles to any principals except service agents.

cloudasset.assets.exportAccessPolicy cloudasset.assets.exportIamPolicy cloudasset.assets.exportOSInventories cloudasset.assets.exportOrgPolicy cloudasset.assets.exportResource cloudasset.assets.listAccessPolicy cloudasset.assets.listIamPolicy cloudasset.assets.listOSInventories cloudasset.assets.listOrgPolicy cloudasset.assets.listResource cloudasset.assets.searchAllResources config.deployments.create config.deployments.delete config.deployments.get config.deployments.list config.deployments.update config.locations.* config.locations.get config.locations.list config.operations.* config.operations.cancel config.operations.delete config.operations.get config.operations.list config.resources.list config.revisions.get config.revisions.list monitoring.metricDescriptors.get monitoring.metricDescriptors.list monitoring.monitoredResourceDescriptors.* monitoring.monitoredResourceDescriptors.get monitoring.monitoredResourceDescriptors.list monitoring.timeSeries.list serviceusage.services.use workloadmanager.insights.export workloadmanager.insights.listSapSystems

הרשאות ב-Workload Manager

הרשאה	כלול בתפקידים
workloadmanager.actuations.create	בעלים (roles/owner) עריכה (roles/editor) אדמין ב-Workload Manager (roles/workloadmanager.admin) אדמין ב-Workload Manager Deployment (roles/workloadmanager.deploymentAdmin) Workload Manager Worker (roles/workloadmanager.worker)
workloadmanager.actuations.delete	בעלים (roles/owner) עריכה (roles/editor) אדמין ב-Workload Manager (roles/workloadmanager.admin) אדמין ב-Workload Manager Deployment (roles/workloadmanager.deploymentAdmin) Workload Manager Worker (roles/workloadmanager.worker)
workloadmanager.actuations.get	בעלים (roles/owner) עריכה (roles/editor) צפייה (roles/viewer) אדמין ב-Workload Manager (roles/workloadmanager.admin) כלי לניהול עומס העבודה Viewer (roles/workloadmanager.viewer) משתמש תמיכה (roles/iam.supportUser) אדמין ב-Workload Manager Deployment (roles/workloadmanager.deploymentAdmin) צפייה בפריסה של כלי לניהול עומס העבודה (roles/workloadmanager.deploymentViewer) Workload Manager Worker (roles/workloadmanager.worker)
workloadmanager.actuations.list	בעלים (roles/owner) עריכה (roles/editor) צפייה (roles/viewer) Security Admin (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) אדמין ב-Workload Manager (roles/workloadmanager.admin) כלי לניהול עומס העבודה Viewer (roles/workloadmanager.viewer) ביקורת אבטחה (roles/iam.securityAuditor) משתמש תמיכה (roles/iam.supportUser) אדמין ב-Workload Manager Deployment (roles/workloadmanager.deploymentAdmin) צפייה בפריסה של כלי לניהול עומס העבודה (roles/workloadmanager.deploymentViewer) Workload Manager Worker (roles/workloadmanager.worker)
workloadmanager.deployments.create	בעלים (roles/owner) עריכה (roles/editor) אדמין ב-Workload Manager (roles/workloadmanager.admin) אדמין ב-Workload Manager Deployment (roles/workloadmanager.deploymentAdmin) Workload Manager Worker (roles/workloadmanager.worker)
workloadmanager.deployments.delete	בעלים (roles/owner) עריכה (roles/editor) אדמין ב-Workload Manager (roles/workloadmanager.admin) אדמין ב-Workload Manager Deployment (roles/workloadmanager.deploymentAdmin) Workload Manager Worker (roles/workloadmanager.worker)
workloadmanager.deployments.get	בעלים (roles/owner) עריכה (roles/editor) צפייה (roles/viewer) אדמין ב-Workload Manager (roles/workloadmanager.admin) כלי לניהול עומס העבודה Viewer (roles/workloadmanager.viewer) משתמש תמיכה (roles/iam.supportUser) אדמין ב-Workload Manager Deployment (roles/workloadmanager.deploymentAdmin) צפייה בפריסה של כלי לניהול עומס העבודה (roles/workloadmanager.deploymentViewer) Workload Manager Worker (roles/workloadmanager.worker)
workloadmanager.deployments.list	בעלים (roles/owner) עריכה (roles/editor) צפייה (roles/viewer) Security Admin (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) אדמין ב-Workload Manager (roles/workloadmanager.admin) כלי לניהול עומס העבודה Viewer (roles/workloadmanager.viewer) ביקורת אבטחה (roles/iam.securityAuditor) משתמש תמיכה (roles/iam.supportUser) אדמין ב-Workload Manager Deployment (roles/workloadmanager.deploymentAdmin) צפייה בפריסה של כלי לניהול עומס העבודה (roles/workloadmanager.deploymentViewer) Workload Manager Worker (roles/workloadmanager.worker)
workloadmanager.discoveredprofiles.get	בעלים (roles/owner) עריכה (roles/editor) צפייה (roles/viewer) אדמין ב-Workload Manager (roles/workloadmanager.admin) כלי לניהול עומס העבודה Viewer (roles/workloadmanager.viewer) משתמש תמיכה (roles/iam.supportUser) Workload Manager Worker (roles/workloadmanager.worker) צפייה בעומס עבודה בכלי לניהול עומס העבודה (roles/workloadmanager.workloadViewer)
workloadmanager.discoveredprofiles.getHealth	בעלים (roles/owner) עריכה (roles/editor) צפייה (roles/viewer) אדמין ב-Workload Manager (roles/workloadmanager.admin) כלי לניהול עומס העבודה Viewer (roles/workloadmanager.viewer) משתמש תמיכה (roles/iam.supportUser) Workload Manager Worker (roles/workloadmanager.worker) צפייה בעומס עבודה בכלי לניהול עומס העבודה (roles/workloadmanager.workloadViewer)
workloadmanager.discoveredprofiles.list	בעלים (roles/owner) עריכה (roles/editor) צפייה (roles/viewer) Security Admin (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) אדמין ב-Workload Manager (roles/workloadmanager.admin) כלי לניהול עומס העבודה Viewer (roles/workloadmanager.viewer) ביקורת אבטחה (roles/iam.securityAuditor) משתמש תמיכה (roles/iam.supportUser) Workload Manager Worker (roles/workloadmanager.worker) צפייה בעומס עבודה בכלי לניהול עומס העבודה (roles/workloadmanager.workloadViewer)
workloadmanager.evaluations.create	בעלים (roles/owner) עריכה (roles/editor) אדמין ב-Workload Manager (roles/workloadmanager.admin) אדמין של הערכה ב-Workload Manager (roles/workloadmanager.evaluationAdmin) Workload Manager Worker (roles/workloadmanager.worker)
workloadmanager.evaluations.delete	בעלים (roles/owner) עריכה (roles/editor) אדמין ב-Workload Manager (roles/workloadmanager.admin) אדמין של הערכה ב-Workload Manager (roles/workloadmanager.evaluationAdmin) Workload Manager Worker (roles/workloadmanager.worker)
workloadmanager.evaluations.get	בעלים (roles/owner) עריכה (roles/editor) צפייה (roles/viewer) אדמין ב-Workload Manager (roles/workloadmanager.admin) כלי לניהול עומס העבודה Viewer (roles/workloadmanager.viewer) משתמש תמיכה (roles/iam.supportUser) אדמין של הערכה ב-Workload Manager (roles/workloadmanager.evaluationAdmin) צפייה בהערכה של הכלי לניהול עומס העבודה (roles/workloadmanager.evaluationViewer) Workload Manager Worker (roles/workloadmanager.worker)
workloadmanager.evaluations.list	בעלים (roles/owner) עריכה (roles/editor) צפייה (roles/viewer) Security Admin (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) אדמין ב-Workload Manager (roles/workloadmanager.admin) כלי לניהול עומס העבודה Viewer (roles/workloadmanager.viewer) ביקורת אבטחה (roles/iam.securityAuditor) משתמש תמיכה (roles/iam.supportUser) אדמין של הערכה ב-Workload Manager (roles/workloadmanager.evaluationAdmin) צפייה בהערכה של הכלי לניהול עומס העבודה (roles/workloadmanager.evaluationViewer) Workload Manager Worker (roles/workloadmanager.worker)
workloadmanager.evaluations.run	בעלים (roles/owner) עריכה (roles/editor) אדמין ב-Workload Manager (roles/workloadmanager.admin) אדמין של הערכה ב-Workload Manager (roles/workloadmanager.evaluationAdmin) Workload Manager Worker (roles/workloadmanager.worker)
workloadmanager.evaluations.update	בעלים (roles/owner) עריכה (roles/editor) אדמין ב-Workload Manager (roles/workloadmanager.admin) אדמין של הערכה ב-Workload Manager (roles/workloadmanager.evaluationAdmin) Workload Manager Worker (roles/workloadmanager.worker)
workloadmanager.executions.delete	בעלים (roles/owner) עריכה (roles/editor) אדמין ב-Workload Manager (roles/workloadmanager.admin) אדמין של הערכה ב-Workload Manager (roles/workloadmanager.evaluationAdmin) Workload Manager Worker (roles/workloadmanager.worker)
workloadmanager.executions.get	בעלים (roles/owner) עריכה (roles/editor) צפייה (roles/viewer) אדמין ב-Workload Manager (roles/workloadmanager.admin) כלי לניהול עומס העבודה Viewer (roles/workloadmanager.viewer) משתמש תמיכה (roles/iam.supportUser) אדמין של הערכה ב-Workload Manager (roles/workloadmanager.evaluationAdmin) צפייה בהערכה של הכלי לניהול עומס העבודה (roles/workloadmanager.evaluationViewer) Workload Manager Worker (roles/workloadmanager.worker)
workloadmanager.executions.list	בעלים (roles/owner) עריכה (roles/editor) צפייה (roles/viewer) Security Admin (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) אדמין ב-Workload Manager (roles/workloadmanager.admin) כלי לניהול עומס העבודה Viewer (roles/workloadmanager.viewer) ביקורת אבטחה (roles/iam.securityAuditor) משתמש תמיכה (roles/iam.supportUser) אדמין של הערכה ב-Workload Manager (roles/workloadmanager.evaluationAdmin) צפייה בהערכה של הכלי לניהול עומס העבודה (roles/workloadmanager.evaluationViewer) Workload Manager Worker (roles/workloadmanager.worker)
workloadmanager.insights.delete	בעלים (roles/owner) עריכה (roles/editor) אדמין ב-Workload Manager (roles/workloadmanager.admin) כתיבה של תובנות ב-Workload Manager (roles/workloadmanager.insightWriter)
workloadmanager.insights.export	בעלים (roles/owner) עריכה (roles/editor) צפייה (roles/viewer) אדמין ב-Workload Manager (roles/workloadmanager.admin) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לאף גורם ראשי חוץ מסוכני שירות. סוכן שירות של כלי לניהול עומס העבודה (roles/workloadmanager.serviceAgent)
workloadmanager.insights.listSapSystems	בעלים (roles/owner) עריכה (roles/editor) צפייה (roles/viewer) אדמין ב-Workload Manager (roles/workloadmanager.admin) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לאף גורם ראשי חוץ מסוכני שירות. סוכן שירות של כלי לניהול עומס העבודה (roles/workloadmanager.serviceAgent)
workloadmanager.insights.write	בעלים (roles/owner) עריכה (roles/editor) אדמין ב-Workload Manager (roles/workloadmanager.admin) כתיבה של תובנות ב-Workload Manager (roles/workloadmanager.insightWriter) Workload Manager Worker (roles/workloadmanager.worker)
workloadmanager.locations.get	בעלים (roles/owner) עריכה (roles/editor) צפייה (roles/viewer) אדמין ב-Workload Manager (roles/workloadmanager.admin) משתמש תמיכה (roles/iam.supportUser) אדמין ב-Workload Manager Deployment (roles/workloadmanager.deploymentAdmin) אדמין של הערכה ב-Workload Manager (roles/workloadmanager.evaluationAdmin)
workloadmanager.locations.list	בעלים (roles/owner) עריכה (roles/editor) צפייה (roles/viewer) Security Admin (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) אדמין ב-Workload Manager (roles/workloadmanager.admin) ביקורת אבטחה (roles/iam.securityAuditor) משתמש תמיכה (roles/iam.supportUser) אדמין ב-Workload Manager Deployment (roles/workloadmanager.deploymentAdmin) אדמין של הערכה ב-Workload Manager (roles/workloadmanager.evaluationAdmin)
workloadmanager.operations.cancel	בעלים (roles/owner) עריכה (roles/editor) אדמין ב-Workload Manager (roles/workloadmanager.admin) אדמין ב-Workload Manager Deployment (roles/workloadmanager.deploymentAdmin) אדמין של הערכה ב-Workload Manager (roles/workloadmanager.evaluationAdmin)
workloadmanager.operations.delete	בעלים (roles/owner) עריכה (roles/editor) אדמין ב-Workload Manager (roles/workloadmanager.admin) אדמין ב-Workload Manager Deployment (roles/workloadmanager.deploymentAdmin) אדמין של הערכה ב-Workload Manager (roles/workloadmanager.evaluationAdmin)
workloadmanager.operations.get	בעלים (roles/owner) עריכה (roles/editor) צפייה (roles/viewer) אדמין ב-Workload Manager (roles/workloadmanager.admin) משתמש תמיכה (roles/iam.supportUser) אדמין ב-Workload Manager Deployment (roles/workloadmanager.deploymentAdmin) אדמין של הערכה ב-Workload Manager (roles/workloadmanager.evaluationAdmin)
workloadmanager.operations.list	בעלים (roles/owner) עריכה (roles/editor) צפייה (roles/viewer) Security Admin (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) אדמין ב-Workload Manager (roles/workloadmanager.admin) ביקורת אבטחה (roles/iam.securityAuditor) משתמש תמיכה (roles/iam.supportUser) אדמין ב-Workload Manager Deployment (roles/workloadmanager.deploymentAdmin) אדמין של הערכה ב-Workload Manager (roles/workloadmanager.evaluationAdmin)
workloadmanager.results.list	בעלים (roles/owner) עריכה (roles/editor) צפייה (roles/viewer) Security Admin (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) אדמין ב-Workload Manager (roles/workloadmanager.admin) כלי לניהול עומס העבודה Viewer (roles/workloadmanager.viewer) ביקורת אבטחה (roles/iam.securityAuditor) משתמש תמיכה (roles/iam.supportUser) אדמין של הערכה ב-Workload Manager (roles/workloadmanager.evaluationAdmin) צפייה בהערכה של הכלי לניהול עומס העבודה (roles/workloadmanager.evaluationViewer) Workload Manager Worker (roles/workloadmanager.worker)
workloadmanager.rules.list	בעלים (roles/owner) עריכה (roles/editor) צפייה (roles/viewer) Security Admin (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) אדמין ב-Workload Manager (roles/workloadmanager.admin) כלי לניהול עומס העבודה Viewer (roles/workloadmanager.viewer) ביקורת אבטחה (roles/iam.securityAuditor) משתמש תמיכה (roles/iam.supportUser) אדמין של הערכה ב-Workload Manager (roles/workloadmanager.evaluationAdmin) צפייה בהערכה של הכלי לניהול עומס העבודה (roles/workloadmanager.evaluationViewer) Workload Manager Worker (roles/workloadmanager.worker)

המאמרים הבאים

• מידע על הכלי לניהול עומס העבודה