תפקידים והרשאות של IAM ב-BigQuery

בעזרת ניהול זהויות והרשאות גישה (IAM) אתם יכולים לשלוט בגישה למשאבים של BigQuery באמצעות תפקידים מוגדרים מראש והרשאות מפורטות. במאמר הזה מוסבר על התפקידים וההרשאות שחלים על המשאבים הבאים ב-BigQuery:

• BigQuery Connection API
• שאילתות מתמשכות ב-BigQuery
• מדיניות הנתונים של BigQuery
• שירות העברת נתונים ל-BigQuery
• ‫BigQuery Engine ל-Apache Flink
• BigQuery Migration Service
• BigQuery Omni
• BigQuery sharing

תפקידי IAM מוגדרים מראש ב-BigQuery

בטבלאות הבאות מפורטים התפקידים המוגדרים מראש של BigQuery ב-IAM, עם רשימה תואמת של כל ההרשאות שכל תפקיד כולל. שימו לב שכל הרשאה חלה על סוג משאב מסוים.

הערה: כשמוסיפים יכולות חדשות ל-BigQuery, יכול להיות שיתווספו הרשאות חדשות לתפקידים מוגדרים מראש ב-IAM, ויכול להיות שיתווספו תפקידים חדשים מוגדרים מראש ב-IAM ל-BigQuery. אם בארגון שלכם הגדרות התפקידים צריכות להישאר ללא שינוי, כדאי ליצור תפקידי IAM בהתאמה אישית.

תפקידים ב-BigQuery

בטבלה הזו מפורטים התפקידים וההרשאות שהוגדרו מראש ב-IAM ל-BigQuery. כדי לחפש בכל התפקידים וההרשאות, אפשר לעיין באינדקס התפקידים וההרשאות.

במאמר שליטה בגישה למשאבים באמצעות IAM מוסבר איך מקצים תפקידים מוגדרים מראש למשאבים ב-BigQuery, כמו מערכי נתונים, טבלאות ושגרות.

Role	Permissions
BigQuery Admin (roles/bigquery.admin) Provides permissions to manage all resources within the project. Can manage all data within the project, and can cancel jobs from other users running within the project. It is possible to grant this role to the following lowest-level resources, but it is not recommended. Other predefined roles grant full permissions over these resources and are less permissive. BigQuery Admin is typically granted at the project level. Lowest-level resources where you can grant this role: Dataset These resources within a dataset: Table View Routine Connection Saved query Data canvas Pipeline Data preparation Repository This role can also be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.bireservations.* bigquery.bireservations.get bigquery.bireservations.update bigquery.capacityCommitments.* bigquery.capacityCommitments.create bigquery.capacityCommitments.delete bigquery.capacityCommitments.get bigquery.capacityCommitments.list bigquery.capacityCommitments.update bigquery.config.* bigquery.config.get bigquery.config.update bigquery.connections.* bigquery.connections.create bigquery.connections.delegate bigquery.connections.delete bigquery.connections.get bigquery.connections.getIamPolicy bigquery.connections.list bigquery.connections.setIamPolicy bigquery.connections.update bigquery.connections.updateTag bigquery.connections.use bigquery.dataPolicies.attach bigquery.dataPolicies.create bigquery.dataPolicies.delete bigquery.dataPolicies.get bigquery.dataPolicies.getIamPolicy bigquery.dataPolicies.list bigquery.dataPolicies.setIamPolicy bigquery.dataPolicies.update bigquery.datasets.* bigquery.datasets.create bigquery.datasets.createTagBinding bigquery.datasets.delete bigquery.datasets.deleteTagBinding bigquery.datasets.get bigquery.datasets.getIamPolicy bigquery.datasets.link bigquery.datasets.listEffectiveTags bigquery.datasets.listSharedDatasetUsage bigquery.datasets.listTagBindings bigquery.datasets.setIamPolicy bigquery.datasets.update bigquery.datasets.updateTag bigquery.jobs.* bigquery.jobs.create bigquery.jobs.createGlobalQuery bigquery.jobs.delete bigquery.jobs.get bigquery.jobs.list bigquery.jobs.listAll bigquery.jobs.listExecutionMetadata bigquery.jobs.update bigquery.models.* bigquery.models.create bigquery.models.delete bigquery.models.export bigquery.models.getData bigquery.models.getMetadata bigquery.models.list bigquery.models.updateData bigquery.models.updateMetadata bigquery.models.updateTag bigquery.objectRefs.* bigquery.objectRefs.read bigquery.objectRefs.write bigquery.propertyGraphs.* bigquery.propertyGraphs.create bigquery.propertyGraphs.delete bigquery.propertyGraphs.get bigquery.propertyGraphs.list bigquery.propertyGraphs.update bigquery.readsessions.* bigquery.readsessions.create bigquery.readsessions.getData bigquery.readsessions.update bigquery.reservationAssignments.* bigquery.reservationAssignments.create bigquery.reservationAssignments.delete bigquery.reservationAssignments.list bigquery.reservationAssignments.search bigquery.reservationGroups.* bigquery.reservationGroups.create bigquery.reservationGroups.delete bigquery.reservationGroups.get bigquery.reservationGroups.list bigquery.reservationGroups.update bigquery.reservations.* bigquery.reservations.create bigquery.reservations.delete bigquery.reservations.get bigquery.reservations.getIamPolicy bigquery.reservations.list bigquery.reservations.listFailoverDatasets bigquery.reservations.setIamPolicy bigquery.reservations.update bigquery.reservations.use bigquery.routines.* bigquery.routines.create bigquery.routines.delete bigquery.routines.get bigquery.routines.list bigquery.routines.update bigquery.routines.updateTag bigquery.rowAccessPolicies.create bigquery.rowAccessPolicies.delete bigquery.rowAccessPolicies.get bigquery.rowAccessPolicies.getIamPolicy bigquery.rowAccessPolicies.list bigquery.rowAccessPolicies.overrideTimeTravelRestrictions bigquery.rowAccessPolicies.setIamPolicy bigquery.rowAccessPolicies.update bigquery.savedqueries.* bigquery.savedqueries.create bigquery.savedqueries.delete bigquery.savedqueries.get bigquery.savedqueries.list bigquery.savedqueries.update bigquery.tables.* bigquery.tables.create bigquery.tables.createIndex bigquery.tables.createSnapshot bigquery.tables.createTagBinding bigquery.tables.delete bigquery.tables.deleteIndex bigquery.tables.deleteSnapshot bigquery.tables.deleteTagBinding bigquery.tables.export bigquery.tables.get bigquery.tables.getData bigquery.tables.getIamPolicy bigquery.tables.list bigquery.tables.listEffectiveTags bigquery.tables.listTagBindings bigquery.tables.replicateData bigquery.tables.restoreSnapshot bigquery.tables.setCategory bigquery.tables.setColumnDataPolicy bigquery.tables.setIamPolicy bigquery.tables.update bigquery.tables.updateData bigquery.tables.updateIndex bigquery.tables.updateTag bigquery.transfers.* bigquery.transfers.get bigquery.transfers.update bigquerymigration.translation.translate cloudkms.keyHandles.* cloudkms.keyHandles.create cloudkms.keyHandles.get cloudkms.keyHandles.list cloudkms.operations.get cloudkms.projects.showEffectiveAutokeyConfig dataform.* dataform.commentThreads.create dataform.commentThreads.delete dataform.commentThreads.get dataform.commentThreads.list dataform.commentThreads.update dataform.comments.create dataform.comments.delete dataform.comments.get dataform.comments.list dataform.comments.update dataform.compilationResults.create dataform.compilationResults.get dataform.compilationResults.list dataform.compilationResults.query dataform.config.get dataform.config.update dataform.folders.addContents dataform.folders.create dataform.folders.delete dataform.folders.deleteTree dataform.folders.get dataform.folders.getIamPolicy dataform.folders.move dataform.folders.queryContents dataform.folders.setIamPolicy dataform.folders.update dataform.locations.get dataform.locations.list dataform.operations.cancel dataform.operations.delete dataform.operations.get dataform.operations.list dataform.releaseConfigs.create dataform.releaseConfigs.delete dataform.releaseConfigs.get dataform.releaseConfigs.list dataform.releaseConfigs.update dataform.repositories.commit dataform.repositories.computeAccessTokenStatus dataform.repositories.create dataform.repositories.createTagBinding dataform.repositories.delete dataform.repositories.deleteTagBinding dataform.repositories.fetchHistory dataform.repositories.fetchRemoteBranches dataform.repositories.get dataform.repositories.getIamPolicy dataform.repositories.list dataform.repositories.listEffectiveTags dataform.repositories.listTagBindings dataform.repositories.move dataform.repositories.queryDirectoryContents dataform.repositories.readFile dataform.repositories.scheduleRelease dataform.repositories.scheduleWorkflow dataform.repositories.setIamPolicy dataform.repositories.update dataform.teamFolders.create dataform.teamFolders.delete dataform.teamFolders.deleteTree dataform.teamFolders.get dataform.teamFolders.getIamPolicy dataform.teamFolders.setIamPolicy dataform.teamFolders.update dataform.workflowConfigs.create dataform.workflowConfigs.delete dataform.workflowConfigs.get dataform.workflowConfigs.list dataform.workflowConfigs.update dataform.workflowInvocations.cancel dataform.workflowInvocations.create dataform.workflowInvocations.delete dataform.workflowInvocations.get dataform.workflowInvocations.list dataform.workflowInvocations.query dataform.workspaces.commit dataform.workspaces.create dataform.workspaces.delete dataform.workspaces.fetchFileDiff dataform.workspaces.fetchFileGitStatuses dataform.workspaces.fetchGitAheadBehind dataform.workspaces.get dataform.workspaces.getIamPolicy dataform.workspaces.installNpmPackages dataform.workspaces.list dataform.workspaces.makeDirectory dataform.workspaces.moveDirectory dataform.workspaces.moveFile dataform.workspaces.pull dataform.workspaces.push dataform.workspaces.queryDirectoryContents dataform.workspaces.readFile dataform.workspaces.removeDirectory dataform.workspaces.removeFile dataform.workspaces.reset dataform.workspaces.searchFiles dataform.workspaces.setIamPolicy dataform.workspaces.writeFile dataplex.agentTasks.* dataplex.agentTasks.create dataplex.agentTasks.delete dataplex.agentTasks.get dataplex.agentTasks.getData dataplex.agentTasks.getIamPolicy dataplex.agentTasks.list dataplex.agentTasks.run dataplex.agentTasks.setIamPolicy dataplex.agentTasks.update dataplex.datascans.* dataplex.datascans.cancel dataplex.datascans.create dataplex.datascans.delete dataplex.datascans.get dataplex.datascans.getData dataplex.datascans.getIamPolicy dataplex.datascans.list dataplex.datascans.run dataplex.datascans.setIamPolicy dataplex.datascans.update dataplex.operations.get dataplex.operations.list dataplex.projects.search developerconnect.accountConnectors.* developerconnect.accountConnectors.create developerconnect.accountConnectors.delete developerconnect.accountConnectors.fetchUserRepositories developerconnect.accountConnectors.get developerconnect.accountConnectors.gitProxyRead developerconnect.accountConnectors.gitProxyWrite developerconnect.accountConnectors.httpProxyRead developerconnect.accountConnectors.httpProxyWrite developerconnect.accountConnectors.list developerconnect.accountConnectors.update developerconnect.connections.constructGitHubAppManifest developerconnect.connections.create developerconnect.connections.delete developerconnect.connections.fetchGitHubInstallations developerconnect.connections.fetchLinkableGitRepositories developerconnect.connections.generateGitHubStateToken developerconnect.connections.get developerconnect.connections.list developerconnect.connections.processGitHubAppCreationCallback developerconnect.connections.processGitHubOAuthCallback developerconnect.connections.update developerconnect.gitRepositoryLinks.* developerconnect.gitRepositoryLinks.create developerconnect.gitRepositoryLinks.delete developerconnect.gitRepositoryLinks.fetchGitRefs developerconnect.gitRepositoryLinks.fetchReadToken developerconnect.gitRepositoryLinks.fetchReadWriteToken developerconnect.gitRepositoryLinks.get developerconnect.gitRepositoryLinks.gitProxyRead developerconnect.gitRepositoryLinks.gitProxyWrite developerconnect.gitRepositoryLinks.list developerconnect.locations.* developerconnect.locations.get developerconnect.locations.list developerconnect.operations.* developerconnect.operations.cancel developerconnect.operations.delete developerconnect.operations.get developerconnect.operations.list developerconnect.providers.list developerconnect.users.* developerconnect.users.delete developerconnect.users.deleteSelf developerconnect.users.fetchAccessToken developerconnect.users.finishOAuth developerconnect.users.getSelf developerconnect.users.list developerconnect.users.startOAuth resourcemanager.projects.get resourcemanager.projects.list
BigQuery Connection Admin (roles/bigquery.connectionAdmin) Lowest-level resources where you can grant this role: Connection This role can also be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.connections.* bigquery.connections.create bigquery.connections.delegate bigquery.connections.delete bigquery.connections.get bigquery.connections.getIamPolicy bigquery.connections.list bigquery.connections.setIamPolicy bigquery.connections.update bigquery.connections.updateTag bigquery.connections.use
BigQuery Connection User (roles/bigquery.connectionUser) Lowest-level resources where you can grant this role: Connection This role can also be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.connections.get bigquery.connections.getIamPolicy bigquery.connections.list bigquery.connections.use
BigQuery Data Editor (roles/bigquery.dataEditor) When granted on a dataset, this role grants these permissions: Get metadata and permissions for the dataset. For tables and views: Create, update, get, list, and delete the dataset's tables and views. Read (query), export, replicate, and update table data. Create, update, and delete indexes. Create and restore snapshots. All permissions for the dataset's routines and models. Note: Principals that are granted the Data Editor role at the project level can also create new datasets and list datasets in the project that they have access to. When granted on a table or view, this role grants these permissions: Get metadata, update metadata, get access controls, and delete the table or view. Get (query), export, replicate, and update table data. Create, update, and delete indexes. Create and restore snapshots. All permissions for the routine. The Data Editor role cannot be granted to individual models. Note: The BigQuery Data Editor role is mapped to the WRITER BigQuery basic role. When you grant the BigQuery Data Editor role to a principal at the dataset level, the principal is granted WRITER access to the dataset. Lowest-level resources where you can grant this role: Dataset These resources within a dataset: Table View Routine This role can also be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.config.get bigquery.datasets.create bigquery.datasets.get bigquery.datasets.getIamPolicy bigquery.datasets.updateTag bigquery.models.* bigquery.models.create bigquery.models.delete bigquery.models.export bigquery.models.getData bigquery.models.getMetadata bigquery.models.list bigquery.models.updateData bigquery.models.updateMetadata bigquery.models.updateTag bigquery.propertyGraphs.* bigquery.propertyGraphs.create bigquery.propertyGraphs.delete bigquery.propertyGraphs.get bigquery.propertyGraphs.list bigquery.propertyGraphs.update bigquery.routines.* bigquery.routines.create bigquery.routines.delete bigquery.routines.get bigquery.routines.list bigquery.routines.update bigquery.routines.updateTag bigquery.tables.create bigquery.tables.createIndex bigquery.tables.createSnapshot bigquery.tables.delete bigquery.tables.deleteIndex bigquery.tables.export bigquery.tables.get bigquery.tables.getData bigquery.tables.getIamPolicy bigquery.tables.list bigquery.tables.replicateData bigquery.tables.restoreSnapshot bigquery.tables.update bigquery.tables.updateData bigquery.tables.updateIndex bigquery.tables.updateTag cloudkms.keyHandles.* cloudkms.keyHandles.create cloudkms.keyHandles.get cloudkms.keyHandles.list cloudkms.operations.get cloudkms.projects.showEffectiveAutokeyConfig dataplex.agentTasks.create dataplex.agentTasks.delete dataplex.agentTasks.get dataplex.agentTasks.getData dataplex.agentTasks.getIamPolicy dataplex.agentTasks.list dataplex.agentTasks.run dataplex.agentTasks.update dataplex.datascans.cancel dataplex.datascans.create dataplex.datascans.delete dataplex.datascans.get dataplex.datascans.getData dataplex.datascans.getIamPolicy dataplex.datascans.list dataplex.datascans.run dataplex.datascans.update dataplex.operations.get dataplex.operations.list resourcemanager.projects.get resourcemanager.projects.list
BigQuery Data Owner (roles/bigquery.dataOwner) When granted on a dataset, this role grants these permissions: All permissions for the dataset and for all of the resources within the dataset: tables and views, models, and routines. Note: Principals that are granted the Data Owner role at the project level can also create new datasets and list datasets in the project that they have access to. When granted on a table or view, this role grants these permissions: All permissions for the table or view. All permissions for row access policies except permission to override time travel restrictions. Set categories and column-level data policies. When granted on a routine, this role grants these permissions: All permissions for the routine. You shouldn't grant the Data Owner role at the routine level. Data Editor also grants all permissions for the routine and is a less permissive role. This role cannot be granted to individual models. Note: The BigQuery Data Owner role is mapped to the OWNER BigQuery basic role. When you grant the BigQuery Data Owner role to a principal at the dataset level, the principal is granted OWNER access to the dataset. Lowest-level resources where you can grant this role: Dataset These resources within a dataset: Table View Routine This role can also be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.config.get bigquery.dataPolicies.attach bigquery.dataPolicies.create bigquery.dataPolicies.delete bigquery.dataPolicies.get bigquery.dataPolicies.getIamPolicy bigquery.dataPolicies.list bigquery.dataPolicies.setIamPolicy bigquery.dataPolicies.update bigquery.datasets.* bigquery.datasets.create bigquery.datasets.createTagBinding bigquery.datasets.delete bigquery.datasets.deleteTagBinding bigquery.datasets.get bigquery.datasets.getIamPolicy bigquery.datasets.link bigquery.datasets.listEffectiveTags bigquery.datasets.listSharedDatasetUsage bigquery.datasets.listTagBindings bigquery.datasets.setIamPolicy bigquery.datasets.update bigquery.datasets.updateTag bigquery.models.* bigquery.models.create bigquery.models.delete bigquery.models.export bigquery.models.getData bigquery.models.getMetadata bigquery.models.list bigquery.models.updateData bigquery.models.updateMetadata bigquery.models.updateTag bigquery.propertyGraphs.* bigquery.propertyGraphs.create bigquery.propertyGraphs.delete bigquery.propertyGraphs.get bigquery.propertyGraphs.list bigquery.propertyGraphs.update bigquery.routines.* bigquery.routines.create bigquery.routines.delete bigquery.routines.get bigquery.routines.list bigquery.routines.update bigquery.routines.updateTag bigquery.rowAccessPolicies.create bigquery.rowAccessPolicies.delete bigquery.rowAccessPolicies.get bigquery.rowAccessPolicies.getIamPolicy bigquery.rowAccessPolicies.list bigquery.rowAccessPolicies.setIamPolicy bigquery.rowAccessPolicies.update bigquery.tables.* bigquery.tables.create bigquery.tables.createIndex bigquery.tables.createSnapshot bigquery.tables.createTagBinding bigquery.tables.delete bigquery.tables.deleteIndex bigquery.tables.deleteSnapshot bigquery.tables.deleteTagBinding bigquery.tables.export bigquery.tables.get bigquery.tables.getData bigquery.tables.getIamPolicy bigquery.tables.list bigquery.tables.listEffectiveTags bigquery.tables.listTagBindings bigquery.tables.replicateData bigquery.tables.restoreSnapshot bigquery.tables.setCategory bigquery.tables.setColumnDataPolicy bigquery.tables.setIamPolicy bigquery.tables.update bigquery.tables.updateData bigquery.tables.updateIndex bigquery.tables.updateTag cloudkms.keyHandles.* cloudkms.keyHandles.create cloudkms.keyHandles.get cloudkms.keyHandles.list cloudkms.operations.get cloudkms.projects.showEffectiveAutokeyConfig dataplex.agentTasks.* dataplex.agentTasks.create dataplex.agentTasks.delete dataplex.agentTasks.get dataplex.agentTasks.getData dataplex.agentTasks.getIamPolicy dataplex.agentTasks.list dataplex.agentTasks.run dataplex.agentTasks.setIamPolicy dataplex.agentTasks.update dataplex.datascans.* dataplex.datascans.cancel dataplex.datascans.create dataplex.datascans.delete dataplex.datascans.get dataplex.datascans.getData dataplex.datascans.getIamPolicy dataplex.datascans.list dataplex.datascans.run dataplex.datascans.setIamPolicy dataplex.datascans.update dataplex.operations.get dataplex.operations.list resourcemanager.projects.get resourcemanager.projects.list
BigQuery Data Viewer (roles/bigquery.dataViewer) When granted on a dataset, this role grants these permissions: Get metadata and permissions for the dataset. List a dataset's tables, views, and models. Get metadata and access controls for the dataset's tables and views. Get (query), replicate, and export table data and create snapshots. List and invoke the dataset's routines. When granted on a table or view, this role provides these permissions: Get metadata and access controls for the table or view. Get (query), export, and replicate table data. Create snapshots. When granted on a routine, this role grants these permissions: In a query, reference a routine created by someone else. This role cannot be granted to individual models. Note: The BigQuery Data Viewer role is mapped to the READER BigQuery basic role. When you grant the BigQuery Data Viewer role to a principal at the dataset level, the principal is granted READER access to the dataset. Lowest-level resources where you can grant this role: Dataset These resources within a dataset: Table View Routine This role can also be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.datasets.get bigquery.datasets.getIamPolicy bigquery.models.export bigquery.models.getData bigquery.models.getMetadata bigquery.models.list bigquery.propertyGraphs.get bigquery.propertyGraphs.list bigquery.routines.get bigquery.routines.list bigquery.tables.createSnapshot bigquery.tables.export bigquery.tables.get bigquery.tables.getData bigquery.tables.getIamPolicy bigquery.tables.list bigquery.tables.replicateData dataplex.agentTasks.get dataplex.agentTasks.getData dataplex.agentTasks.getIamPolicy dataplex.agentTasks.list dataplex.datascans.get dataplex.datascans.getData dataplex.datascans.getIamPolicy dataplex.datascans.list resourcemanager.projects.get resourcemanager.projects.list
BigQuery Job User (roles/bigquery.jobUser) Provides permissions to run jobs, including queries, within the project. This role can only be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.config.get bigquery.jobs.create cloudaicompanion.topics.create dataform.folders.create dataform.locations.* dataform.locations.get dataform.locations.list dataform.repositories.create dataform.repositories.list geminidataanalytics.locations.chat resourcemanager.projects.get resourcemanager.projects.list
BigQuery Metadata Viewer (roles/bigquery.metadataViewer) When granted on a dataset, this role grants these permissions: Get metadata and access controls for the dataset. Get metadata and access controls for tables and views. Get metadata from the dataset's models and routines. List tables, views, models, and routines in the dataset. When granted on a table or view, this role provides these permissions: Get metadata and access controls for the table or view. When granted on a routine, this role grants these permissions: In a query, reference a routine created by someone else. This role cannot be granted to individual models. Lowest-level resources where you can grant this role: Dataset These resources within a dataset: Table View Routine This role can also be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.datasets.get bigquery.datasets.getIamPolicy bigquery.models.getMetadata bigquery.models.list bigquery.propertyGraphs.get bigquery.propertyGraphs.list bigquery.routines.get bigquery.routines.list bigquery.tables.get bigquery.tables.getIamPolicy bigquery.tables.list dataplex.projects.search resourcemanager.projects.get resourcemanager.projects.list
BigQuery Read Session User (roles/bigquery.readSessionUser) Provides the ability to create and use read sessions. This role can only be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.readsessions.* bigquery.readsessions.create bigquery.readsessions.getData bigquery.readsessions.update resourcemanager.projects.get resourcemanager.projects.list
BigQuery Resource Admin (roles/bigquery.resourceAdmin) Administers BigQuery workloads, including slot assignments, commitments, and reservations. This role can only be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.bireservations.* bigquery.bireservations.get bigquery.bireservations.update bigquery.capacityCommitments.* bigquery.capacityCommitments.create bigquery.capacityCommitments.delete bigquery.capacityCommitments.get bigquery.capacityCommitments.list bigquery.capacityCommitments.update bigquery.jobs.get bigquery.jobs.list bigquery.jobs.listAll bigquery.jobs.listExecutionMetadata bigquery.reservationAssignments.* bigquery.reservationAssignments.create bigquery.reservationAssignments.delete bigquery.reservationAssignments.list bigquery.reservationAssignments.search bigquery.reservationGroups.* bigquery.reservationGroups.create bigquery.reservationGroups.delete bigquery.reservationGroups.get bigquery.reservationGroups.list bigquery.reservationGroups.update bigquery.reservations.* bigquery.reservations.create bigquery.reservations.delete bigquery.reservations.get bigquery.reservations.getIamPolicy bigquery.reservations.list bigquery.reservations.listFailoverDatasets bigquery.reservations.setIamPolicy bigquery.reservations.update bigquery.reservations.use recommender.bigqueryCapacityCommitmentsInsights.* recommender.bigqueryCapacityCommitmentsInsights.get recommender.bigqueryCapacityCommitmentsInsights.list recommender.bigqueryCapacityCommitmentsInsights.update recommender.bigqueryCapacityCommitmentsRecommendations.* recommender.bigqueryCapacityCommitmentsRecommendations.get recommender.bigqueryCapacityCommitmentsRecommendations.list recommender.bigqueryCapacityCommitmentsRecommendations.update resourcemanager.projects.get resourcemanager.projects.list
BigQuery Resource Editor (roles/bigquery.resourceEditor) Manages BigQuery workloads, but is unable to create or modify slot commitments. This role can only be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.bireservations.get bigquery.capacityCommitments.get bigquery.capacityCommitments.list bigquery.jobs.get bigquery.jobs.list bigquery.jobs.listAll bigquery.jobs.listExecutionMetadata bigquery.reservationAssignments.* bigquery.reservationAssignments.create bigquery.reservationAssignments.delete bigquery.reservationAssignments.list bigquery.reservationAssignments.search bigquery.reservationGroups.* bigquery.reservationGroups.create bigquery.reservationGroups.delete bigquery.reservationGroups.get bigquery.reservationGroups.list bigquery.reservationGroups.update bigquery.reservations.create bigquery.reservations.delete bigquery.reservations.get bigquery.reservations.list bigquery.reservations.listFailoverDatasets bigquery.reservations.update bigquery.reservations.use resourcemanager.projects.get resourcemanager.projects.list
BigQuery Resource Viewer (roles/bigquery.resourceViewer) Can view BigQuery workloads, but cannot create or modify slot reservations or commitments. This role can only be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.bireservations.get bigquery.capacityCommitments.get bigquery.capacityCommitments.list bigquery.jobs.get bigquery.jobs.list bigquery.jobs.listAll bigquery.jobs.listExecutionMetadata bigquery.reservationAssignments.list bigquery.reservationAssignments.search bigquery.reservationGroups.get bigquery.reservationGroups.list bigquery.reservations.get bigquery.reservations.list bigquery.reservations.listFailoverDatasets resourcemanager.projects.get resourcemanager.projects.list
BigQuery Studio Admin (roles/bigquery.studioAdmin) Combination role of BigQuery Admin, Dataform Admin, Notebook Runtime Admin and Dataproc Serverless Editor. It is possible to grant this role to the following lowest-level resources, but it is not recommended. Other predefined roles grant full permissions over these resources and are less permissive. BigQuery Studio Admin is typically granted at the project level. Lowest-level resources where you can grant this role: Dataset These resources within a dataset: Table View Routine Connection Saved query Data canvas Data preparation Pipeline Repository This role can also be granted on Resource Manager resources (projects, folders, and organizations).	aiplatform.locations.get aiplatform.notebookRuntimeTemplates.* aiplatform.notebookRuntimeTemplates.apply aiplatform.notebookRuntimeTemplates.create aiplatform.notebookRuntimeTemplates.delete aiplatform.notebookRuntimeTemplates.get aiplatform.notebookRuntimeTemplates.getIamPolicy aiplatform.notebookRuntimeTemplates.list aiplatform.notebookRuntimeTemplates.setDefault aiplatform.notebookRuntimeTemplates.setIamPolicy aiplatform.notebookRuntimeTemplates.update aiplatform.notebookRuntimes.* aiplatform.notebookRuntimes.assign aiplatform.notebookRuntimes.delete aiplatform.notebookRuntimes.get aiplatform.notebookRuntimes.list aiplatform.notebookRuntimes.start aiplatform.notebookRuntimes.update aiplatform.notebookRuntimes.upgrade aiplatform.operations.list bigquery.bireservations.* bigquery.bireservations.get bigquery.bireservations.update bigquery.capacityCommitments.* bigquery.capacityCommitments.create bigquery.capacityCommitments.delete bigquery.capacityCommitments.get bigquery.capacityCommitments.list bigquery.capacityCommitments.update bigquery.config.* bigquery.config.get bigquery.config.update bigquery.connections.* bigquery.connections.create bigquery.connections.delegate bigquery.connections.delete bigquery.connections.get bigquery.connections.getIamPolicy bigquery.connections.list bigquery.connections.setIamPolicy bigquery.connections.update bigquery.connections.updateTag bigquery.connections.use bigquery.dataPolicies.attach bigquery.dataPolicies.create bigquery.dataPolicies.delete bigquery.dataPolicies.get bigquery.dataPolicies.getIamPolicy bigquery.dataPolicies.list bigquery.dataPolicies.setIamPolicy bigquery.dataPolicies.update bigquery.datasets.* bigquery.datasets.create bigquery.datasets.createTagBinding bigquery.datasets.delete bigquery.datasets.deleteTagBinding bigquery.datasets.get bigquery.datasets.getIamPolicy bigquery.datasets.link bigquery.datasets.listEffectiveTags bigquery.datasets.listSharedDatasetUsage bigquery.datasets.listTagBindings bigquery.datasets.setIamPolicy bigquery.datasets.update bigquery.datasets.updateTag bigquery.jobs.* bigquery.jobs.create bigquery.jobs.createGlobalQuery bigquery.jobs.delete bigquery.jobs.get bigquery.jobs.list bigquery.jobs.listAll bigquery.jobs.listExecutionMetadata bigquery.jobs.update bigquery.models.* bigquery.models.create bigquery.models.delete bigquery.models.export bigquery.models.getData bigquery.models.getMetadata bigquery.models.list bigquery.models.updateData bigquery.models.updateMetadata bigquery.models.updateTag bigquery.objectRefs.* bigquery.objectRefs.read bigquery.objectRefs.write bigquery.propertyGraphs.* bigquery.propertyGraphs.create bigquery.propertyGraphs.delete bigquery.propertyGraphs.get bigquery.propertyGraphs.list bigquery.propertyGraphs.update bigquery.readsessions.* bigquery.readsessions.create bigquery.readsessions.getData bigquery.readsessions.update bigquery.reservationAssignments.* bigquery.reservationAssignments.create bigquery.reservationAssignments.delete bigquery.reservationAssignments.list bigquery.reservationAssignments.search bigquery.reservationGroups.* bigquery.reservationGroups.create bigquery.reservationGroups.delete bigquery.reservationGroups.get bigquery.reservationGroups.list bigquery.reservationGroups.update bigquery.reservations.* bigquery.reservations.create bigquery.reservations.delete bigquery.reservations.get bigquery.reservations.getIamPolicy bigquery.reservations.list bigquery.reservations.listFailoverDatasets bigquery.reservations.setIamPolicy bigquery.reservations.update bigquery.reservations.use bigquery.routines.* bigquery.routines.create bigquery.routines.delete bigquery.routines.get bigquery.routines.list bigquery.routines.update bigquery.routines.updateTag bigquery.rowAccessPolicies.create bigquery.rowAccessPolicies.delete bigquery.rowAccessPolicies.get bigquery.rowAccessPolicies.getIamPolicy bigquery.rowAccessPolicies.list bigquery.rowAccessPolicies.overrideTimeTravelRestrictions bigquery.rowAccessPolicies.setIamPolicy bigquery.rowAccessPolicies.update bigquery.savedqueries.* bigquery.savedqueries.create bigquery.savedqueries.delete bigquery.savedqueries.get bigquery.savedqueries.list bigquery.savedqueries.update bigquery.tables.* bigquery.tables.create bigquery.tables.createIndex bigquery.tables.createSnapshot bigquery.tables.createTagBinding bigquery.tables.delete bigquery.tables.deleteIndex bigquery.tables.deleteSnapshot bigquery.tables.deleteTagBinding bigquery.tables.export bigquery.tables.get bigquery.tables.getData bigquery.tables.getIamPolicy bigquery.tables.list bigquery.tables.listEffectiveTags bigquery.tables.listTagBindings bigquery.tables.replicateData bigquery.tables.restoreSnapshot bigquery.tables.setCategory bigquery.tables.setColumnDataPolicy bigquery.tables.setIamPolicy bigquery.tables.update bigquery.tables.updateData bigquery.tables.updateIndex bigquery.tables.updateTag bigquery.transfers.* bigquery.transfers.get bigquery.transfers.update bigquerymigration.translation.translate cloudaicompanion.aiDevToolsSettings.* cloudaicompanion.aiDevToolsSettings.create cloudaicompanion.aiDevToolsSettings.delete cloudaicompanion.aiDevToolsSettings.get cloudaicompanion.aiDevToolsSettings.list cloudaicompanion.aiDevToolsSettings.update cloudaicompanion.codeToolsSettings.* cloudaicompanion.codeToolsSettings.create cloudaicompanion.codeToolsSettings.delete cloudaicompanion.codeToolsSettings.get cloudaicompanion.codeToolsSettings.list cloudaicompanion.codeToolsSettings.update cloudaicompanion.companions.* cloudaicompanion.companions.generateChat cloudaicompanion.companions.generateCode cloudaicompanion.dataSharingWithGoogleSettings.* cloudaicompanion.dataSharingWithGoogleSettings.create cloudaicompanion.dataSharingWithGoogleSettings.delete cloudaicompanion.dataSharingWithGoogleSettings.get cloudaicompanion.dataSharingWithGoogleSettings.list cloudaicompanion.dataSharingWithGoogleSettings.update cloudaicompanion.entitlements.get cloudaicompanion.geminiGcpEnablementSettings.* cloudaicompanion.geminiGcpEnablementSettings.create cloudaicompanion.geminiGcpEnablementSettings.delete cloudaicompanion.geminiGcpEnablementSettings.get cloudaicompanion.geminiGcpEnablementSettings.list cloudaicompanion.geminiGcpEnablementSettings.update cloudaicompanion.gibqObservabilitySettings.* cloudaicompanion.gibqObservabilitySettings.create cloudaicompanion.gibqObservabilitySettings.delete cloudaicompanion.gibqObservabilitySettings.get cloudaicompanion.gibqObservabilitySettings.list cloudaicompanion.gibqObservabilitySettings.update cloudaicompanion.instances.* cloudaicompanion.instances.completeCode cloudaicompanion.instances.completeTask cloudaicompanion.instances.exportMetrics cloudaicompanion.instances.generateCode cloudaicompanion.instances.generateText cloudaicompanion.instances.queryEffectiveSetting cloudaicompanion.instances.queryEffectiveSettingBindings cloudaicompanion.licenses.selfAssign cloudaicompanion.loggingSettings.* cloudaicompanion.loggingSettings.create cloudaicompanion.loggingSettings.delete cloudaicompanion.loggingSettings.get cloudaicompanion.loggingSettings.list cloudaicompanion.loggingSettings.update cloudaicompanion.operations.get cloudaicompanion.releaseChannelSettings.* cloudaicompanion.releaseChannelSettings.create cloudaicompanion.releaseChannelSettings.delete cloudaicompanion.releaseChannelSettings.get cloudaicompanion.releaseChannelSettings.list cloudaicompanion.releaseChannelSettings.update cloudaicompanion.settingBindings.* cloudaicompanion.settingBindings.aiDevToolsSettingsCreate cloudaicompanion.settingBindings.aiDevToolsSettingsDelete cloudaicompanion.settingBindings.aiDevToolsSettingsGet cloudaicompanion.settingBindings.aiDevToolsSettingsList cloudaicompanion.settingBindings.aiDevToolsSettingsUpdate cloudaicompanion.settingBindings.aiDevToolsSettingsUse cloudaicompanion.settingBindings.codeToolsSettingsCreate cloudaicompanion.settingBindings.codeToolsSettingsDelete cloudaicompanion.settingBindings.codeToolsSettingsGet cloudaicompanion.settingBindings.codeToolsSettingsList cloudaicompanion.settingBindings.codeToolsSettingsUpdate cloudaicompanion.settingBindings.codeToolsSettingsUse cloudaicompanion.settingBindings.dataSharingWithGoogleSettingsCreate cloudaicompanion.settingBindings.dataSharingWithGoogleSettingsDelete cloudaicompanion.settingBindings.dataSharingWithGoogleSettingsGet cloudaicompanion.settingBindings.dataSharingWithGoogleSettingsList cloudaicompanion.settingBindings.dataSharingWithGoogleSettingsUpdate cloudaicompanion.settingBindings.dataSharingWithGoogleSettingsUse cloudaicompanion.settingBindings.geminiGcpEnablementSettingsCreate cloudaicompanion.settingBindings.geminiGcpEnablementSettingsDelete cloudaicompanion.settingBindings.geminiGcpEnablementSettingsGet cloudaicompanion.settingBindings.geminiGcpEnablementSettingsList cloudaicompanion.settingBindings.geminiGcpEnablementSettingsUpdate cloudaicompanion.settingBindings.geminiGcpEnablementSettingsUse cloudaicompanion.settingBindings.gibqObservabilitySettingsCreate cloudaicompanion.settingBindings.gibqObservabilitySettingsDelete cloudaicompanion.settingBindings.gibqObservabilitySettingsGet cloudaicompanion.settingBindings.gibqObservabilitySettingsList cloudaicompanion.settingBindings.gibqObservabilitySettingsUpdate cloudaicompanion.settingBindings.gibqObservabilitySettingsUse cloudaicompanion.settingBindings.loggingSettingsCreate cloudaicompanion.settingBindings.loggingSettingsDelete cloudaicompanion.settingBindings.loggingSettingsGet cloudaicompanion.settingBindings.loggingSettingsList cloudaicompanion.settingBindings.loggingSettingsUpdate cloudaicompanion.settingBindings.loggingSettingsUse cloudaicompanion.settingBindings.releaseChannelSettingsCreate cloudaicompanion.settingBindings.releaseChannelSettingsDelete cloudaicompanion.settingBindings.releaseChannelSettingsGet cloudaicompanion.settingBindings.releaseChannelSettingsList cloudaicompanion.settingBindings.releaseChannelSettingsUpdate cloudaicompanion.settingBindings.releaseChannelSettingsUse cloudaicompanion.topics.create cloudkms.keyHandles.* cloudkms.keyHandles.create cloudkms.keyHandles.get cloudkms.keyHandles.list cloudkms.operations.get cloudkms.projects.showEffectiveAutokeyConfig compute.projects.get compute.regions.* compute.regions.get compute.regions.list compute.reservations.get compute.reservations.list compute.zones.* compute.zones.get compute.zones.list dataform.* dataform.commentThreads.create dataform.commentThreads.delete dataform.commentThreads.get dataform.commentThreads.list dataform.commentThreads.update dataform.comments.create dataform.comments.delete dataform.comments.get dataform.comments.list dataform.comments.update dataform.compilationResults.create dataform.compilationResults.get dataform.compilationResults.list dataform.compilationResults.query dataform.config.get dataform.config.update dataform.folders.addContents dataform.folders.create dataform.folders.delete dataform.folders.deleteTree dataform.folders.get dataform.folders.getIamPolicy dataform.folders.move dataform.folders.queryContents dataform.folders.setIamPolicy dataform.folders.update dataform.locations.get dataform.locations.list dataform.operations.cancel dataform.operations.delete dataform.operations.get dataform.operations.list dataform.releaseConfigs.create dataform.releaseConfigs.delete dataform.releaseConfigs.get dataform.releaseConfigs.list dataform.releaseConfigs.update dataform.repositories.commit dataform.repositories.computeAccessTokenStatus dataform.repositories.create dataform.repositories.createTagBinding dataform.repositories.delete dataform.repositories.deleteTagBinding dataform.repositories.fetchHistory dataform.repositories.fetchRemoteBranches dataform.repositories.get dataform.repositories.getIamPolicy dataform.repositories.list dataform.repositories.listEffectiveTags dataform.repositories.listTagBindings dataform.repositories.move dataform.repositories.queryDirectoryContents dataform.repositories.readFile dataform.repositories.scheduleRelease dataform.repositories.scheduleWorkflow dataform.repositories.setIamPolicy dataform.repositories.update dataform.teamFolders.create dataform.teamFolders.delete dataform.teamFolders.deleteTree dataform.teamFolders.get dataform.teamFolders.getIamPolicy dataform.teamFolders.setIamPolicy dataform.teamFolders.update dataform.workflowConfigs.create dataform.workflowConfigs.delete dataform.workflowConfigs.get dataform.workflowConfigs.list dataform.workflowConfigs.update dataform.workflowInvocations.cancel dataform.workflowInvocations.create dataform.workflowInvocations.delete dataform.workflowInvocations.get dataform.workflowInvocations.list dataform.workflowInvocations.query dataform.workspaces.commit dataform.workspaces.create dataform.workspaces.delete dataform.workspaces.fetchFileDiff dataform.workspaces.fetchFileGitStatuses dataform.workspaces.fetchGitAheadBehind dataform.workspaces.get dataform.workspaces.getIamPolicy dataform.workspaces.installNpmPackages dataform.workspaces.list dataform.workspaces.makeDirectory dataform.workspaces.moveDirectory dataform.workspaces.moveFile dataform.workspaces.pull dataform.workspaces.push dataform.workspaces.queryDirectoryContents dataform.workspaces.readFile dataform.workspaces.removeDirectory dataform.workspaces.removeFile dataform.workspaces.reset dataform.workspaces.searchFiles dataform.workspaces.setIamPolicy dataform.workspaces.writeFile dataplex.agentTasks.* dataplex.agentTasks.create dataplex.agentTasks.delete dataplex.agentTasks.get dataplex.agentTasks.getData dataplex.agentTasks.getIamPolicy dataplex.agentTasks.list dataplex.agentTasks.run dataplex.agentTasks.setIamPolicy dataplex.agentTasks.update dataplex.datascans.* dataplex.datascans.cancel dataplex.datascans.create dataplex.datascans.delete dataplex.datascans.get dataplex.datascans.getData dataplex.datascans.getIamPolicy dataplex.datascans.list dataplex.datascans.run dataplex.datascans.setIamPolicy dataplex.datascans.update dataplex.operations.get dataplex.operations.list dataplex.projects.search dataproc.batches.analyze dataproc.batches.cancel dataproc.batches.create dataproc.batches.delete dataproc.batches.get dataproc.batches.list dataproc.batches.sparkApplicationRead dataproc.batches.sparkApplicationWrite dataproc.operations.cancel dataproc.operations.delete dataproc.operations.get dataproc.operations.list dataproc.sessionTemplates.* dataproc.sessionTemplates.create dataproc.sessionTemplates.delete dataproc.sessionTemplates.get dataproc.sessionTemplates.list dataproc.sessionTemplates.update dataproc.sessions.* dataproc.sessions.create dataproc.sessions.delete dataproc.sessions.get dataproc.sessions.list dataproc.sessions.sparkApplicationRead dataproc.sessions.sparkApplicationWrite dataproc.sessions.terminate dataprocrm.nodePools.* dataprocrm.nodePools.create dataprocrm.nodePools.delete dataprocrm.nodePools.deleteNodes dataprocrm.nodePools.get dataprocrm.nodePools.list dataprocrm.nodePools.resize dataprocrm.nodes.get dataprocrm.nodes.heartbeat dataprocrm.nodes.list dataprocrm.nodes.update dataprocrm.operations.get dataprocrm.operations.list dataprocrm.workloads.* dataprocrm.workloads.cancel dataprocrm.workloads.create dataprocrm.workloads.delete dataprocrm.workloads.get dataprocrm.workloads.list developerconnect.accountConnectors.* developerconnect.accountConnectors.create developerconnect.accountConnectors.delete developerconnect.accountConnectors.fetchUserRepositories developerconnect.accountConnectors.get developerconnect.accountConnectors.gitProxyRead developerconnect.accountConnectors.gitProxyWrite developerconnect.accountConnectors.httpProxyRead developerconnect.accountConnectors.httpProxyWrite developerconnect.accountConnectors.list developerconnect.accountConnectors.update developerconnect.connections.constructGitHubAppManifest developerconnect.connections.create developerconnect.connections.delete developerconnect.connections.fetchGitHubInstallations developerconnect.connections.fetchLinkableGitRepositories developerconnect.connections.generateGitHubStateToken developerconnect.connections.get developerconnect.connections.list developerconnect.connections.processGitHubAppCreationCallback developerconnect.connections.processGitHubOAuthCallback developerconnect.connections.update developerconnect.gitRepositoryLinks.* developerconnect.gitRepositoryLinks.create developerconnect.gitRepositoryLinks.delete developerconnect.gitRepositoryLinks.fetchGitRefs developerconnect.gitRepositoryLinks.fetchReadToken developerconnect.gitRepositoryLinks.fetchReadWriteToken developerconnect.gitRepositoryLinks.get developerconnect.gitRepositoryLinks.gitProxyRead developerconnect.gitRepositoryLinks.gitProxyWrite developerconnect.gitRepositoryLinks.list developerconnect.locations.* developerconnect.locations.get developerconnect.locations.list developerconnect.operations.* developerconnect.operations.cancel developerconnect.operations.delete developerconnect.operations.get developerconnect.operations.list developerconnect.providers.list developerconnect.users.* developerconnect.users.delete developerconnect.users.deleteSelf developerconnect.users.fetchAccessToken developerconnect.users.finishOAuth developerconnect.users.getSelf developerconnect.users.list developerconnect.users.startOAuth geminicloudassist.agents.invoke geminidataanalytics.* geminidataanalytics.dataAgents.chat geminidataanalytics.dataAgents.create geminidataanalytics.dataAgents.delete geminidataanalytics.dataAgents.get geminidataanalytics.dataAgents.getIamPolicy geminidataanalytics.dataAgents.list geminidataanalytics.dataAgents.setIamPolicy geminidataanalytics.dataAgents.update geminidataanalytics.locations.chat geminidataanalytics.locations.get geminidataanalytics.locations.list geminidataanalytics.locations.useDataEngineeringAgent geminidataanalytics.operations.cancel geminidataanalytics.operations.delete geminidataanalytics.operations.get geminidataanalytics.operations.list resourcemanager.projects.get resourcemanager.projects.list serviceusage.services.get serviceusage.services.list
BigQuery Studio User (roles/bigquery.studioUser) Combination role of BigQuery Job User, BigQuery Read Session User, Dataform Code Creator, Notebook Runtime User and Dataproc Serverless Editor. Lowest-level resources where you can grant this role: Saved query Data canvas Data preparation Pipeline Repository This role can also be granted on Resource Manager resources (projects, folders, and organizations).	aiplatform.locations.get aiplatform.notebookRuntimeTemplates.apply aiplatform.notebookRuntimeTemplates.get aiplatform.notebookRuntimeTemplates.getIamPolicy aiplatform.notebookRuntimeTemplates.list aiplatform.notebookRuntimes.assign aiplatform.notebookRuntimes.get aiplatform.notebookRuntimes.list aiplatform.operations.list bigquery.config.get bigquery.jobs.create bigquery.readsessions.* bigquery.readsessions.create bigquery.readsessions.getData bigquery.readsessions.update cloudaicompanion.companions.* cloudaicompanion.companions.generateChat cloudaicompanion.companions.generateCode cloudaicompanion.entitlements.get cloudaicompanion.instances.* cloudaicompanion.instances.completeCode cloudaicompanion.instances.completeTask cloudaicompanion.instances.exportMetrics cloudaicompanion.instances.generateCode cloudaicompanion.instances.generateText cloudaicompanion.instances.queryEffectiveSetting cloudaicompanion.instances.queryEffectiveSettingBindings cloudaicompanion.licenses.selfAssign cloudaicompanion.operations.get cloudaicompanion.topics.create cloudkms.keyHandles.* cloudkms.keyHandles.create cloudkms.keyHandles.get cloudkms.keyHandles.list cloudkms.operations.get cloudkms.projects.showEffectiveAutokeyConfig compute.projects.get compute.regions.* compute.regions.get compute.regions.list compute.zones.* compute.zones.get compute.zones.list dataform.commentThreads.get dataform.commentThreads.list dataform.comments.get dataform.comments.list dataform.folders.create dataform.locations.* dataform.locations.get dataform.locations.list dataform.repositories.create dataform.repositories.list dataplex.projects.search dataproc.batches.analyze dataproc.batches.cancel dataproc.batches.create dataproc.batches.delete dataproc.batches.get dataproc.batches.list dataproc.batches.sparkApplicationRead dataproc.batches.sparkApplicationWrite dataproc.operations.cancel dataproc.operations.delete dataproc.operations.get dataproc.operations.list dataproc.sessionTemplates.* dataproc.sessionTemplates.create dataproc.sessionTemplates.delete dataproc.sessionTemplates.get dataproc.sessionTemplates.list dataproc.sessionTemplates.update dataproc.sessions.* dataproc.sessions.create dataproc.sessions.delete dataproc.sessions.get dataproc.sessions.list dataproc.sessions.sparkApplicationRead dataproc.sessions.sparkApplicationWrite dataproc.sessions.terminate dataprocrm.nodePools.* dataprocrm.nodePools.create dataprocrm.nodePools.delete dataprocrm.nodePools.deleteNodes dataprocrm.nodePools.get dataprocrm.nodePools.list dataprocrm.nodePools.resize dataprocrm.nodes.get dataprocrm.nodes.heartbeat dataprocrm.nodes.list dataprocrm.nodes.update dataprocrm.operations.get dataprocrm.operations.list dataprocrm.workloads.* dataprocrm.workloads.cancel dataprocrm.workloads.create dataprocrm.workloads.delete dataprocrm.workloads.get dataprocrm.workloads.list developerconnect.accountConnectors.fetchUserRepositories developerconnect.accountConnectors.get developerconnect.accountConnectors.gitProxyRead developerconnect.accountConnectors.gitProxyWrite developerconnect.accountConnectors.httpProxyRead developerconnect.accountConnectors.httpProxyWrite developerconnect.accountConnectors.list developerconnect.connections.fetchGitHubInstallations developerconnect.connections.fetchLinkableGitRepositories developerconnect.connections.get developerconnect.connections.list developerconnect.gitRepositoryLinks.fetchGitRefs developerconnect.gitRepositoryLinks.get developerconnect.gitRepositoryLinks.gitProxyRead developerconnect.gitRepositoryLinks.gitProxyWrite developerconnect.gitRepositoryLinks.list developerconnect.locations.* developerconnect.locations.get developerconnect.locations.list developerconnect.operations.get developerconnect.operations.list developerconnect.users.deleteSelf developerconnect.users.fetchAccessToken developerconnect.users.finishOAuth developerconnect.users.getSelf developerconnect.users.startOAuth geminicloudassist.agents.invoke geminidataanalytics.dataAgents.get geminidataanalytics.dataAgents.list geminidataanalytics.locations.chat geminidataanalytics.locations.useDataEngineeringAgent resourcemanager.projects.get resourcemanager.projects.list serviceusage.services.get
BigQuery User (roles/bigquery.user) When granted on a dataset, this role provides the ability to read the dataset's metadata and list tables in the dataset. When granted on a project, this role also provides the ability to run jobs, including queries, within the project. A principal with this role can enumerate their own jobs, cancel their own jobs, and enumerate datasets within a project. Additionally, allows the creation of new datasets within the project; the creator is granted the BigQuery Data Owner role (roles/bigquery.dataOwner) on these new datasets. Lowest-level resources where you can grant this role: Dataset These resources within a dataset: Routine This role can also be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.bireservations.get bigquery.capacityCommitments.get bigquery.capacityCommitments.list bigquery.config.get bigquery.datasets.create bigquery.datasets.get bigquery.datasets.getIamPolicy bigquery.jobs.create bigquery.jobs.list bigquery.models.list bigquery.propertyGraphs.list bigquery.readsessions.* bigquery.readsessions.create bigquery.readsessions.getData bigquery.readsessions.update bigquery.reservationAssignments.list bigquery.reservationAssignments.search bigquery.reservationGroups.get bigquery.reservationGroups.list bigquery.reservations.get bigquery.reservations.list bigquery.reservations.listFailoverDatasets bigquery.reservations.use bigquery.routines.list bigquery.savedqueries.get bigquery.savedqueries.list bigquery.tables.list bigquery.transfers.get bigquerymigration.translation.translate cloudkms.keyHandles.* cloudkms.keyHandles.create cloudkms.keyHandles.get cloudkms.keyHandles.list cloudkms.operations.get cloudkms.projects.showEffectiveAutokeyConfig dataform.folders.create dataform.locations.* dataform.locations.get dataform.locations.list dataform.repositories.create dataform.repositories.list dataplex.projects.search resourcemanager.projects.get resourcemanager.projects.list
BigQuery Filtered Data Viewer (roles/bigquery.filteredDataViewer) Access to view filtered table data defined by a row access policy. bigquery.filteredDataViewer is a system-managed role. Grant the role by using row-level access policies. Don't apply the role directly to a resource through Identity and Access Management (IAM).	bigquery.rowAccessPolicies.getFilteredData
BigQuery ObjectRef Admin (roles/bigquery.objectRefAdmin) Administer ObjectRef resources that includes read and write permissions Lowest-level resources where you can grant this role: Connection This role can also be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.objectRefs.* bigquery.objectRefs.read bigquery.objectRefs.write
BigQuery ObjectRef Reader (roles/bigquery.objectRefReader) Role for reading referenced objects via ObjectRefs in BigQuery Lowest-level resources where you can grant this role: Connection This role can also be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.objectRefs.read
BigQuery Authorized Routine Admin ^Beta (roles/bigquery.routineAdmin) Role for Authorized Routine to administer supported resources	bigquery.connections.use bigquery.datasets.get bigquery.models.getData bigquery.models.getMetadata bigquery.routines.get bigquery.routines.list bigquery.tables.create bigquery.tables.delete bigquery.tables.get bigquery.tables.getData bigquery.tables.list bigquery.tables.update bigquery.tables.updateData
BigQuery Authorized Routine Data Editor ^Beta (roles/bigquery.routineDataEditor) Role for Authorized Routine to edit contents of supported resources	bigquery.datasets.get bigquery.models.getData bigquery.models.getMetadata bigquery.routines.get bigquery.routines.list bigquery.tables.create bigquery.tables.delete bigquery.tables.get bigquery.tables.getData bigquery.tables.list bigquery.tables.update bigquery.tables.updateData
BigQuery Authorized Routine Data Viewer ^Beta (roles/bigquery.routineDataViewer) Role for Authorized Routine to view data and contents of supported resources	bigquery.datasets.get bigquery.models.getData bigquery.models.getMetadata bigquery.routines.get bigquery.routines.list bigquery.tables.get bigquery.tables.getData bigquery.tables.list
BigQuery Authorized Routine Metadata Viewer ^Beta (roles/bigquery.routineMetadataViewer) Role for Authorized Routine to view metadata of supported resources	bigquery.datasets.get bigquery.models.getMetadata bigquery.routines.get bigquery.routines.list bigquery.tables.get bigquery.tables.list
BigQuery Security Admin ^Beta (roles/bigquery.securityAdmin) Administer all BigQuery security controls	bigquery.dataPolicies.attach bigquery.dataPolicies.create bigquery.dataPolicies.delete bigquery.dataPolicies.get bigquery.dataPolicies.getIamPolicy bigquery.dataPolicies.list bigquery.dataPolicies.setIamPolicy bigquery.dataPolicies.update bigquery.datasets.createTagBinding bigquery.datasets.deleteTagBinding bigquery.datasets.get bigquery.datasets.getIamPolicy bigquery.datasets.listEffectiveTags bigquery.datasets.listSharedDatasetUsage bigquery.datasets.listTagBindings bigquery.datasets.setIamPolicy bigquery.datasets.update bigquery.datasets.updateTag bigquery.jobs.create bigquery.routines.get bigquery.routines.list bigquery.rowAccessPolicies.create bigquery.rowAccessPolicies.delete bigquery.rowAccessPolicies.get bigquery.rowAccessPolicies.getIamPolicy bigquery.rowAccessPolicies.list bigquery.rowAccessPolicies.setIamPolicy bigquery.rowAccessPolicies.update bigquery.tables.createTagBinding bigquery.tables.deleteTagBinding bigquery.tables.get bigquery.tables.getIamPolicy bigquery.tables.list bigquery.tables.listEffectiveTags bigquery.tables.listTagBindings bigquery.tables.setColumnDataPolicy bigquery.tables.setIamPolicy bigquery.tables.update bigquery.tables.updateTag dataplex.projects.search resourcemanager.projects.get resourcemanager.projects.list

Service agent roles

Service agent roles should only be granted to service agents.

Role	Permissions
Connected Sheets Service Agent (roles/bigquery.connectedSheetsServiceAgent) Grants Connected Sheets Service Account access to create and manage BigQuery jobs on the customers resources. Warning: Do not grant service agent roles to any principals except service agents.	bigquery.datasets.get bigquery.jobs.create bigquery.tables.create bigquery.tables.update bigquery.tables.updateData

תפקידים ב-BigQuery Connection API

בטבלה הזו מפורטים התפקידים וההרשאות שהוגדרו מראש ב-IAM ל-BigQuery Connection API. כדי לחפש בכל התפקידים וההרשאות, עיינו באינדקס התפקידים וההרשאות.

BigQuery Connection API offers the following service agent roles. Service agent roles should only be granted to service agents.

Role	Permissions
BigQuery Connection Service Agent (roles/bigqueryconnection.serviceAgent) Gives BigQuery Connection Service access to Cloud SQL instances in user projects. Warning: Do not grant service agent roles to any principals except service agents.	cloudsql.instances.connect cloudsql.instances.get logging.logEntries.create logging.logEntries.route monitoring.metricDescriptors.create monitoring.metricDescriptors.get monitoring.metricDescriptors.list monitoring.monitoredResourceDescriptors.* monitoring.monitoredResourceDescriptors.get monitoring.monitoredResourceDescriptors.list monitoring.timeSeries.create

תפקידים של שאילתות מתמשכות ב-BigQuery

בטבלה הזו מפורטים התפקידים וההרשאות המוגדרים מראש ב-IAM לשאילתות מתמשכות ב-BigQuery. כדי לחפש בכל התפקידים וההרשאות, עיינו באינדקס התפקידים וההרשאות.

BigQuery Continuous Query offers the following service agent roles. Service agent roles should only be granted to service agents.

Role	Permissions
BigQuery Continuous Query Service Agent (roles/bigquerycontinuousquery.serviceAgent) Gives BigQuery Continuous Query access to the service accounts in the user project. Warning: Do not grant service agent roles to any principals except service agents.	iam.serviceAccounts.getAccessToken

תפקידים במדיניות הנתונים של BigQuery

בטבלה הזו מפורטים התפקידים וההרשאות שמוגדרים מראש ב-IAM למדיניות הנתונים של BigQuery. כדי לחפש בכל התפקידים וההרשאות, עיינו באינדקס התפקידים וההרשאות.

Role	Permissions
BigQuery Data Policy Admin (roles/bigquerydatapolicy.admin) Role for managing Data Policies in BigQuery This role can only be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.dataPolicies.attach bigquery.dataPolicies.create bigquery.dataPolicies.delete bigquery.dataPolicies.get bigquery.dataPolicies.getIamPolicy bigquery.dataPolicies.list bigquery.dataPolicies.setIamPolicy bigquery.dataPolicies.update
BigQuery Data Policy Editor (roles/bigquerydatapolicy.editor) Editor role for BigQuery Data Policy	bigquery.bireservations.* bigquery.bireservations.get bigquery.bireservations.update bigquery.capacityCommitments.get bigquery.capacityCommitments.list bigquery.capacityCommitments.update bigquery.config.* bigquery.config.get bigquery.config.update bigquery.connections.create bigquery.connections.delete bigquery.connections.get bigquery.connections.getIamPolicy bigquery.connections.list bigquery.connections.update bigquery.connections.updateTag bigquery.connections.use bigquery.dataPolicies.attach bigquery.dataPolicies.create bigquery.dataPolicies.delete bigquery.dataPolicies.get bigquery.dataPolicies.getIamPolicy bigquery.dataPolicies.list bigquery.dataPolicies.update bigquery.datasets.create bigquery.datasets.get bigquery.datasets.getIamPolicy bigquery.datasets.listEffectiveTags bigquery.datasets.listTagBindings bigquery.datasets.updateTag bigquery.jobs.create bigquery.jobs.createGlobalQuery bigquery.jobs.delete bigquery.jobs.get bigquery.jobs.list bigquery.jobs.listExecutionMetadata bigquery.models.* bigquery.models.create bigquery.models.delete bigquery.models.export bigquery.models.getData bigquery.models.getMetadata bigquery.models.list bigquery.models.updateData bigquery.models.updateMetadata bigquery.models.updateTag bigquery.objectRefs.* bigquery.objectRefs.read bigquery.objectRefs.write bigquery.propertyGraphs.* bigquery.propertyGraphs.create bigquery.propertyGraphs.delete bigquery.propertyGraphs.get bigquery.propertyGraphs.list bigquery.propertyGraphs.update bigquery.readsessions.* bigquery.readsessions.create bigquery.readsessions.getData bigquery.readsessions.update bigquery.reservationAssignments.* bigquery.reservationAssignments.create bigquery.reservationAssignments.delete bigquery.reservationAssignments.list bigquery.reservationAssignments.search bigquery.reservationGroups.* bigquery.reservationGroups.create bigquery.reservationGroups.delete bigquery.reservationGroups.get bigquery.reservationGroups.list bigquery.reservationGroups.update bigquery.reservations.create bigquery.reservations.delete bigquery.reservations.get bigquery.reservations.getIamPolicy bigquery.reservations.list bigquery.reservations.listFailoverDatasets bigquery.reservations.update bigquery.reservations.use bigquery.routines.* bigquery.routines.create bigquery.routines.delete bigquery.routines.get bigquery.routines.list bigquery.routines.update bigquery.routines.updateTag bigquery.rowAccessPolicies.create bigquery.rowAccessPolicies.delete bigquery.rowAccessPolicies.get bigquery.rowAccessPolicies.getIamPolicy bigquery.rowAccessPolicies.list bigquery.rowAccessPolicies.update bigquery.savedqueries.* bigquery.savedqueries.create bigquery.savedqueries.delete bigquery.savedqueries.get bigquery.savedqueries.list bigquery.savedqueries.update bigquery.tables.createIndex bigquery.tables.createSnapshot bigquery.tables.deleteIndex bigquery.tables.getIamPolicy bigquery.tables.listEffectiveTags bigquery.tables.listTagBindings bigquery.tables.replicateData bigquery.tables.restoreSnapshot bigquery.tables.updateIndex bigquery.transfers.* bigquery.transfers.get bigquery.transfers.update resourcemanager.projects.get resourcemanager.projects.list
BigQuery Data Policy Viewer (roles/bigquerydatapolicy.viewer) Role for viewing Data Policies in BigQuery This role can only be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.dataPolicies.get bigquery.dataPolicies.list
Masked Reader (roles/bigquerydatapolicy.maskedReader) Masked read access to sub-resources tagged by the policy tag associated with a data policy, for example, BigQuery columns This role can only be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.dataPolicies.maskedGet
Raw Data Reader ^Beta (roles/bigquerydatapolicy.rawDataReader) Raw read access to sub-resources associated with a data policy, for example, BigQuery columns This role can only be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.dataPolicies.getRawData

תפקידים בשירות העברת הנתונים ל-BigQuery

בטבלה הזו מפורטים התפקידים וההרשאות המוגדרים מראש של IAM לשירות העברת הנתונים ל-BigQuery. כדי לחפש בכל התפקידים וההרשאות, אפשר לעיין באינדקס התפקידים וההרשאות.

BigQuery Data Transfer Service offers the following service agent roles. Service agent roles should only be granted to service agents.

Role

Permissions

BigQuery Data Transfer Service Agent (roles/bigquerydatatransfer.serviceAgent) Gives BigQuery Data Transfer Service access to start BigQuery jobs in consumer project. Warning: Do not grant service agent roles to any principals except service agents.

bigquery.config.get bigquery.connections.delegate bigquery.jobs.create cloudaicompanion.topics.create compute.networkAttachments.get compute.networkAttachments.update compute.regionOperations.get compute.subnetworks.use dataform.folders.create dataform.locations.* dataform.locations.get dataform.locations.list dataform.repositories.create dataform.repositories.list dataplex.entryGroups.get dataplex.entryGroups.useContactsAspect dataplex.entryGroups.useDataProfileAspect dataplex.entryGroups.useDatabaseDataPolicyAspect dataplex.entryGroups.useManagedConnectorTypes dataplex.entryGroups.useMySQLConnectorTypes dataplex.entryGroups.useOracleConnectorTypes dataplex.entryGroups.useOverviewAspect dataplex.entryGroups.usePostgreSQLConnectorTypes dataplex.entryGroups.useSQLAccessAspect dataplex.entryGroups.useSQLServerConnectorTypes dataplex.entryGroups.useSQLTriggersAspect dataplex.entryGroups.useSchemaAspect dataplex.entryGroups.useSecondaryIndexesAspect dataplex.entryGroups.useStorageAspect dataplex.metadataJobs.create dataplex.metadataJobs.get dataplex.metadataJobs.list geminidataanalytics.locations.chat iam.serviceAccounts.getAccessToken logging.logEntries.create logging.logEntries.route resourcemanager.projects.get resourcemanager.projects.list serviceusage.services.use

תפקידים ב-BigQuery Engine ל-Apache Flink

בטבלה הזו מפורטים התפקידים וההרשאות המוגדרים מראש ב-IAM ל-BigQuery Engine ל-Apache Flink. כדי לחפש בכל התפקידים וההרשאות, אפשר לעיין באינדקס התפקידים וההרשאות.

Role	Permissions
Managed Flink Admin ^Beta (roles/managedflink.admin) Full access to Managed Flink resources.	managedflink.* managedflink.deployments.create managedflink.deployments.delete managedflink.deployments.get managedflink.deployments.list managedflink.deployments.update managedflink.jobs.create managedflink.jobs.delete managedflink.jobs.get managedflink.jobs.list managedflink.jobs.update managedflink.locations.get managedflink.locations.list managedflink.operations.cancel managedflink.operations.delete managedflink.operations.get managedflink.operations.list managedflink.sessions.create managedflink.sessions.delete managedflink.sessions.get managedflink.sessions.list managedflink.sessions.update resourcemanager.projects.get resourcemanager.projects.list
Managed Flink Viewer ^Beta (roles/managedflink.viewer) Readonly access to Managed Flink resources.	managedflink.deployments.get managedflink.deployments.list managedflink.jobs.get managedflink.jobs.list managedflink.locations.* managedflink.locations.get managedflink.locations.list managedflink.operations.get managedflink.operations.list managedflink.sessions.get managedflink.sessions.list resourcemanager.projects.get resourcemanager.projects.list
Managed Flink Developer ^Beta (roles/managedflink.developer) Full access to Managed Flink Jobs and Sessions and read access to Deployments.	managedflink.deployments.get managedflink.deployments.list managedflink.jobs.* managedflink.jobs.create managedflink.jobs.delete managedflink.jobs.get managedflink.jobs.list managedflink.jobs.update managedflink.locations.* managedflink.locations.get managedflink.locations.list managedflink.operations.get managedflink.operations.list managedflink.sessions.* managedflink.sessions.create managedflink.sessions.delete managedflink.sessions.get managedflink.sessions.list managedflink.sessions.update resourcemanager.projects.get resourcemanager.projects.list

Service agent roles

Service agent roles should only be granted to service agents.

Role

Permissions

Managed Flink Service Agent (roles/managedflink.serviceAgent) Gives Managed Flink Service Agent access to Cloud Platform resources. Warning: Do not grant service agent roles to any principals except service agents.

compute.networkAttachments.create compute.networkAttachments.delete compute.networkAttachments.get compute.networkAttachments.list compute.networkAttachments.update compute.networks.get compute.networks.list compute.regionOperations.get compute.subnetworks.get compute.subnetworks.list compute.subnetworks.use dns.networks.targetWithPeeringZone managedkafka.clusters.get managedkafka.clusters.list managedkafka.clusters.update monitoring.metricDescriptors.create monitoring.metricDescriptors.get monitoring.metricDescriptors.list monitoring.monitoredResourceDescriptors.* monitoring.monitoredResourceDescriptors.get monitoring.monitoredResourceDescriptors.list monitoring.timeSeries.create serviceusage.services.use storage.objects.get

תפקידים ב-BigQuery Migration Service

בטבלה הבאה מפורטים התפקידים וההרשאות המוגדרים מראש ב-IAM לשירות ההעברה ל-BigQuery. כדי לחפש בכל התפקידים וההרשאות, אפשר לעיין באינדקס התפקידים וההרשאות.

Role	Permissions
Bigquerymigration Admin (roles/bigquerymigration.admin) Admin role for bigquerymigration	bigquerymigration.* bigquerymigration.subtasks.get bigquerymigration.subtasks.list bigquerymigration.translation.translate bigquerymigration.workflows.create bigquerymigration.workflows.delete bigquerymigration.workflows.enableAiOutputTypes bigquerymigration.workflows.enableLineageOutputTypes bigquerymigration.workflows.enableOutputTypePermissions bigquerymigration.workflows.get bigquerymigration.workflows.list bigquerymigration.workflows.orchestrateTask bigquerymigration.workflows.update resourcemanager.projects.get resourcemanager.projects.list
MigrationWorkflow Editor (roles/bigquerymigration.editor) Editor of EDW migration workflows.	bigquerymigration.subtasks.* bigquerymigration.subtasks.get bigquerymigration.subtasks.list bigquerymigration.translation.translate bigquerymigration.workflows.create bigquerymigration.workflows.delete bigquerymigration.workflows.enableAiOutputTypes bigquerymigration.workflows.enableLineageOutputTypes bigquerymigration.workflows.enableOutputTypePermissions bigquerymigration.workflows.get bigquerymigration.workflows.list bigquerymigration.workflows.update
MigrationWorkflow Viewer (roles/bigquerymigration.viewer) Viewer of EDW migration MigrationWorkflow.	bigquerymigration.subtasks.* bigquerymigration.subtasks.get bigquerymigration.subtasks.list bigquerymigration.workflows.get bigquerymigration.workflows.list
Migration Management Editor ^Beta (roles/bigquerymigration.migrationEditor) Admin of EDW migrations.
Migration Management Viewer ^Beta (roles/bigquerymigration.migrationViewer) Viewer of EDW migrations.
Task Orchestrator (roles/bigquerymigration.orchestrator) Orchestrator of EDW migration tasks.	bigquerymigration.workflows.orchestrateTask storage.objects.list
Migration Translation User (roles/bigquerymigration.translationUser) User of EDW migration interactive SQL translation service.	bigquerymigration.translation.translate
Task Worker (roles/bigquerymigration.worker) Worker that executes EDW migration subtasks.	storage.objects.create storage.objects.get storage.objects.list

Service agent roles

Service agent roles should only be granted to service agents.

Role	Permissions
BigQuery Migration Service Agent (roles/bigquerymigration.serviceAgent) Access required for the BigQuery Migration Service to perform data discovery, metadata registration, and manage data transfers. Warning: Do not grant service agent roles to any principals except service agents.	resourcemanager.projects.get

תפקידים ב-BigQuery Omni

בטבלה הזו מפורטים התפקידים וההרשאות שהוגדרו מראש ב-IAM ל-BigQuery Omni. כדי לחפש בכל התפקידים וההרשאות, אפשר לעיין באינדקס התפקידים וההרשאות.

BigQuery Omni offers the following service agent roles. Service agent roles should only be granted to service agents.

Role	Permissions
BigQuery Omni Service Agent (roles/bigqueryomni.serviceAgent) Gives BigQuery Omni access to tables in user projects. Warning: Do not grant service agent roles to any principals except service agents.	bigquery.jobs.create bigquery.tables.updateData

תפקידים ב-BigQuery sharing

בטבלה הזו מפורטים התפקידים וההרשאות שהוגדרו מראש ב-IAM לשיתוף ב-BigQuery. כדי לחפש בכל התפקידים וההרשאות, אפשר לעיין באינדקס התפקידים וההרשאות.

Role	Permissions
Analytics Hub Admin (roles/analyticshub.admin) Administer Data Exchanges and Listings	analyticshub.dataExchanges.create analyticshub.dataExchanges.delete analyticshub.dataExchanges.get analyticshub.dataExchanges.getIamPolicy analyticshub.dataExchanges.list analyticshub.dataExchanges.setIamPolicy analyticshub.dataExchanges.update analyticshub.dataExchanges.viewSubscriptions analyticshub.listings.create analyticshub.listings.delete analyticshub.listings.get analyticshub.listings.getIamPolicy analyticshub.listings.list analyticshub.listings.setIamPolicy analyticshub.listings.update analyticshub.listings.viewSubscriptions analyticshub.queryTemplates.* analyticshub.queryTemplates.approve analyticshub.queryTemplates.create analyticshub.queryTemplates.delete analyticshub.queryTemplates.get analyticshub.queryTemplates.list analyticshub.queryTemplates.update analyticshub.subscriptions.* analyticshub.subscriptions.create analyticshub.subscriptions.delete analyticshub.subscriptions.get analyticshub.subscriptions.list analyticshub.subscriptions.update resourcemanager.projects.get resourcemanager.projects.list
Analytics Hub Editor (roles/analyticshub.editor) Editor role for Analytics Hub	analyticshub.dataExchanges.create analyticshub.dataExchanges.delete analyticshub.dataExchanges.get analyticshub.dataExchanges.getIamPolicy analyticshub.dataExchanges.list analyticshub.dataExchanges.update analyticshub.listings.create analyticshub.listings.delete analyticshub.listings.get analyticshub.listings.getIamPolicy analyticshub.listings.list analyticshub.listings.update analyticshub.queryTemplates.* analyticshub.queryTemplates.approve analyticshub.queryTemplates.create analyticshub.queryTemplates.delete analyticshub.queryTemplates.get analyticshub.queryTemplates.list analyticshub.queryTemplates.update analyticshub.subscriptions.* analyticshub.subscriptions.create analyticshub.subscriptions.delete analyticshub.subscriptions.get analyticshub.subscriptions.list analyticshub.subscriptions.update resourcemanager.projects.get resourcemanager.projects.list
Analytics Hub Viewer (roles/analyticshub.viewer) Can browse Data Exchanges and Listings	analyticshub.dataExchanges.get analyticshub.dataExchanges.getIamPolicy analyticshub.dataExchanges.list analyticshub.listings.get analyticshub.listings.getIamPolicy analyticshub.listings.list analyticshub.queryTemplates.get analyticshub.queryTemplates.list resourcemanager.projects.get resourcemanager.projects.list
Analytics Hub Listing Admin (roles/analyticshub.listingAdmin) Grants full control over the Listing, including updating, deleting and setting ACLs	analyticshub.dataExchanges.get analyticshub.dataExchanges.getIamPolicy analyticshub.dataExchanges.list analyticshub.listings.delete analyticshub.listings.get analyticshub.listings.getIamPolicy analyticshub.listings.list analyticshub.listings.setIamPolicy analyticshub.listings.update analyticshub.listings.viewSubscriptions analyticshub.queryTemplates.get analyticshub.queryTemplates.list resourcemanager.projects.get resourcemanager.projects.list
Analytics Hub Publisher (roles/analyticshub.publisher) Can publish to Data Exchanges thus creating Listings	analyticshub.dataExchanges.get analyticshub.dataExchanges.getIamPolicy analyticshub.dataExchanges.list analyticshub.listings.create analyticshub.listings.get analyticshub.listings.getIamPolicy analyticshub.listings.list analyticshub.queryTemplates.* analyticshub.queryTemplates.approve analyticshub.queryTemplates.create analyticshub.queryTemplates.delete analyticshub.queryTemplates.get analyticshub.queryTemplates.list analyticshub.queryTemplates.update resourcemanager.projects.get resourcemanager.projects.list
Analytics Hub Subscriber (roles/analyticshub.subscriber) Can browse Data Exchanges and subscribe to Listings	analyticshub.dataExchanges.get analyticshub.dataExchanges.getIamPolicy analyticshub.dataExchanges.list analyticshub.dataExchanges.subscribe analyticshub.listings.get analyticshub.listings.getIamPolicy analyticshub.listings.list analyticshub.listings.subscribe analyticshub.queryTemplates.get analyticshub.queryTemplates.list resourcemanager.projects.get resourcemanager.projects.list
Analytics Hub Subscription Owner (roles/analyticshub.subscriptionOwner) Grants full control over the Subscription, including updating and deleting	analyticshub.dataExchanges.get analyticshub.dataExchanges.getIamPolicy analyticshub.dataExchanges.list analyticshub.listings.get analyticshub.listings.getIamPolicy analyticshub.listings.list analyticshub.queryTemplates.get analyticshub.queryTemplates.list analyticshub.subscriptions.* analyticshub.subscriptions.create analyticshub.subscriptions.delete analyticshub.subscriptions.get analyticshub.subscriptions.list analyticshub.subscriptions.update resourcemanager.projects.get resourcemanager.projects.list

Service agent roles

Service agent roles should only be granted to service agents.

Role	Permissions
Analytics Hub Service Agent (roles/analyticshub.serviceAgent) Grants Analytics Hub Service Agent permissions required to manage resources in the consumer project. Warning: Do not grant service agent roles to any principals except service agents.	analyticshub.dataExchanges.list resourcemanager.projects.get resourcemanager.projects.list

הרשאות ב-BigQuery

בטבלאות הבאות מפורטות ההרשאות שזמינות ב-BigQuery. הן כלולות בתפקידים מוגדרים מראש ואפשר להשתמש בהן בהגדרות של תפקידים בהתאמה אישית. כדי לחפש בכל התפקידים וההרשאות, אפשר לעיין באינדקס התפקידים וההרשאות.

הרשאות ב-BigQuery

בטבלה הבאה מפורטות הרשאות ה-IAM ל-BigQuery והתפקידים שכוללים אותן. כדי לחפש בכל התפקידים וההרשאות, עיינו באינדקס התפקידים וההרשאות.

הרשאה	כלול בתפקידים
bigquery.bireservations.get	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של משאבי BigQuery‏ (roles/bigquery.resourceAdmin) עריכת משאבים ב-BigQuery (roles/bigquery.resourceEditor) BigQuery Resource Viewer ‏ (roles/bigquery.resourceViewer) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) BigQuery User (roles/bigquery.user) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) אדמין של מסדי נתונים (roles/iam.databasesAdmin) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent)
bigquery.bireservations.update	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של משאבי BigQuery‏ (roles/bigquery.resourceAdmin) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent)
bigquery.capacityCommitments.create	אדמין (roles/admin) בעלים (roles/owner) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של משאבי BigQuery‏ (roles/bigquery.resourceAdmin) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent)
bigquery.capacityCommitments.delete	אדמין (roles/admin) בעלים (roles/owner) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של משאבי BigQuery‏ (roles/bigquery.resourceAdmin) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent)
bigquery.capacityCommitments.get	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של משאבי BigQuery‏ (roles/bigquery.resourceAdmin) עריכת משאבים ב-BigQuery (roles/bigquery.resourceEditor) BigQuery Resource Viewer ‏ (roles/bigquery.resourceViewer) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) BigQuery User (roles/bigquery.user) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) אדמין של מסדי נתונים (roles/iam.databasesAdmin) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent)
bigquery.capacityCommitments.list	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של משאבי BigQuery‏ (roles/bigquery.resourceAdmin) עריכת משאבים ב-BigQuery (roles/bigquery.resourceEditor) BigQuery Resource Viewer ‏ (roles/bigquery.resourceViewer) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) BigQuery User (roles/bigquery.user) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) אדמין של מסדי נתונים (roles/iam.databasesAdmin) ביקורת אבטחה (roles/iam.securityAuditor) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent)
bigquery.capacityCommitments.update	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של משאבי BigQuery‏ (roles/bigquery.resourceAdmin) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent)
bigquery.config.get	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) עריכה של נתוני BigQuery ‏ (roles/bigquery.dataEditor) BigQuery Data Owner (roles/bigquery.dataOwner) BigQuery Job User (roles/bigquery.jobUser) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) משתמש ב-BigQuery Studio (roles/bigquery.studioUser) BigQuery User (roles/bigquery.user) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן של שירות העברת הנתונים ל-BigQuery ‏ (roles/bigquerydatatransfer.serviceAgent) סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent) סוכן שירות של Enterprise Knowledge Graph ‏ (roles/enterpriseknowledgegraph.serviceAgent) סוכן שירות של FleetEngine ‏ (roles/fleetengine.serviceAgent) סוכן שירות של Looker(גרסה קודמת) (roles/looker.serviceAgent)
bigquery.config.update	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-Assured Workloads ‏ (roles/assuredworkloads.admin) עריכה ב-Assured Workloads ‏ (roles/assuredworkloads.editor) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent)
bigquery.connections.create	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של חיבור BigQuery‏ (roles/bigquery.connectionAdmin) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן השירות של Chronicle ‏ (roles/chronicle.serviceAgent) סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent)
bigquery.connections.delegate	אדמין (roles/admin) בעלים (roles/owner) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של חיבור BigQuery‏ (roles/bigquery.connectionAdmin) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) Datastream Bigquery Writer ‏ (roles/datastream.bigqueryWriter) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן של שירות העברת הנתונים ל-BigQuery ‏ (roles/bigquerydatatransfer.serviceAgent) סוכן השירות של Chronicle ‏ (roles/chronicle.serviceAgent) סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Dataplex Discovery BigLake Publishing ‏ (roles/dataplex.discoveryBigLakePublishingServiceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Datastream‏ (roles/datastream.serviceAgent)
bigquery.connections.delete	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של חיבור BigQuery‏ (roles/bigquery.connectionAdmin) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן השירות של Chronicle ‏ (roles/chronicle.serviceAgent) סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent)
bigquery.connections.get	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של חיבור BigQuery‏ (roles/bigquery.connectionAdmin) BigQuery Connection User (roles/bigquery.connectionUser) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין ב-Data Catalog ‏ (roles/datacatalog.admin) עריכה ב-Data Catalog (roles/datacatalog.editor) צפייה ב-Data Catalog ‏ (roles/datacatalog.viewer) Datastream Bigquery Writer ‏ (roles/datastream.bigqueryWriter) אדמין של מסדי נתונים (roles/iam.databasesAdmin) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן השירות של Chronicle ‏ (roles/chronicle.serviceAgent) סוכן השירות של Cloud Deployment Manager ‏ (roles/clouddeploymentmanager.serviceAgent) סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Datastream‏ (roles/datastream.serviceAgent)
bigquery.connections.getIamPolicy	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של חיבור BigQuery‏ (roles/bigquery.connectionAdmin) BigQuery Connection User (roles/bigquery.connectionUser) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) אדמין של מסדי נתונים (roles/iam.databasesAdmin) ביקורת אבטחה (roles/iam.securityAuditor) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן השירות של Chronicle ‏ (roles/chronicle.serviceAgent) סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent)
bigquery.connections.list	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של חיבור BigQuery‏ (roles/bigquery.connectionAdmin) BigQuery Connection User (roles/bigquery.connectionUser) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) אדמין של מסדי נתונים (roles/iam.databasesAdmin) ביקורת אבטחה (roles/iam.securityAuditor) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן השירות של Chronicle ‏ (roles/chronicle.serviceAgent) סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent)
bigquery.connections.setIamPolicy	אדמין (roles/admin) בעלים (roles/owner) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של חיבור BigQuery‏ (roles/bigquery.connectionAdmin) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) אדמין אבטחה (roles/iam.securityAdmin) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent)
bigquery.connections.update	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של חיבור BigQuery‏ (roles/bigquery.connectionAdmin) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן השירות של Chronicle ‏ (roles/chronicle.serviceAgent) סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent)
bigquery.connections.updateTag	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של חיבור BigQuery‏ (roles/bigquery.connectionAdmin) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין ב-Data Catalog ‏ (roles/datacatalog.admin) עורך התגים של Data Catalog (roles/datacatalog.tagEditor) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן השירות של Chronicle ‏ (roles/chronicle.serviceAgent) סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent)
bigquery.connections.use	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של חיבור BigQuery‏ (roles/bigquery.connectionAdmin) BigQuery Connection User (roles/bigquery.connectionUser) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין של שגרות מורשות ב-BigQuery (roles/bigquery.routineAdmin) אדמין של מסדי נתונים (roles/iam.databasesAdmin) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן השירות של Chronicle ‏ (roles/chronicle.serviceAgent) סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Dataplex Discovery BigLake Publishing ‏ (roles/dataplex.discoveryBigLakePublishingServiceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent)
bigquery.dataPolicies.attach	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-BigQuery (roles/bigquery.admin) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) אדמין של מדיניות הנתונים ב-BigQuery (roles/bigquerydatapolicy.admin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין אבטחה ב-BigQuery‏ (roles/bigquery.securityAdmin) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent)
bigquery.dataPolicies.create	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-BigQuery (roles/bigquery.admin) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) אדמין של מדיניות הנתונים ב-BigQuery (roles/bigquerydatapolicy.admin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין אבטחה ב-BigQuery‏ (roles/bigquery.securityAdmin) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent)
bigquery.dataPolicies.delete	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-BigQuery (roles/bigquery.admin) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) אדמין של מדיניות הנתונים ב-BigQuery (roles/bigquerydatapolicy.admin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין אבטחה ב-BigQuery‏ (roles/bigquery.securityAdmin) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent)
bigquery.dataPolicies.get	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) אדמין של מדיניות הנתונים ב-BigQuery (roles/bigquerydatapolicy.admin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) BigQuery Data Policy Viewer ‏ (roles/bigquerydatapolicy.viewer) אדמין אבטחה ב-BigQuery‏ (roles/bigquery.securityAdmin) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent)
bigquery.dataPolicies.getIamPolicy	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) אדמין של מדיניות הנתונים ב-BigQuery (roles/bigquerydatapolicy.admin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) אדמין אבטחה ב-BigQuery‏ (roles/bigquery.securityAdmin) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) ביקורת אבטחה (roles/iam.securityAuditor) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent)
bigquery.dataPolicies.getRawData	קורא נתונים גולמיים (roles/bigquerydatapolicy.rawDataReader)
bigquery.dataPolicies.list	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) אדמין של מדיניות הנתונים ב-BigQuery (roles/bigquerydatapolicy.admin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) BigQuery Data Policy Viewer ‏ (roles/bigquerydatapolicy.viewer) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) אדמין אבטחה ב-BigQuery‏ (roles/bigquery.securityAdmin) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) ביקורת אבטחה (roles/iam.securityAuditor) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent)
bigquery.dataPolicies.maskedGet	קורא עם מסכה (roles/bigquerydatapolicy.maskedReader)
bigquery.dataPolicies.setIamPolicy	אדמין (roles/admin) בעלים (roles/owner) אדמין ב-BigQuery (roles/bigquery.admin) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) אדמין של מדיניות הנתונים ב-BigQuery (roles/bigquerydatapolicy.admin) אדמין אבטחה (roles/iam.securityAdmin) אדמין אבטחה ב-BigQuery‏ (roles/bigquery.securityAdmin) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent)
bigquery.dataPolicies.update	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-BigQuery (roles/bigquery.admin) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) אדמין של מדיניות הנתונים ב-BigQuery (roles/bigquerydatapolicy.admin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין אבטחה ב-BigQuery‏ (roles/bigquery.securityAdmin) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent)
bigquery.datasets.create	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-BigQuery (roles/bigquery.admin) עריכה של נתוני BigQuery ‏ (roles/bigquery.dataEditor) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) BigQuery User (roles/bigquery.user) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין של הגדרות להפעלת עסקים ב-Commerce ‏ (roles/commercebusinessenablement.admin) Datastream Bigquery Writer ‏ (roles/datastream.bigqueryWriter) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן השירות של Vertex AI Batch Prediction ‏ (roles/aiplatform.batchPredictionServiceAgent) סוכן שירות של קוד בהתאמה אישית ב-Vertex AI (roles/aiplatform.customCodeServiceAgent) סוכן שירות של Vertex AI Model Monitoring ‏ (roles/aiplatform.modelMonitoringServiceAgent) סוכן שירות הנתונים של Vertex AI RAG (roles/aiplatform.ragServiceAgent) סוכן שירות של Vertex AI ‏ (roles/aiplatform.serviceAgent) סוכן שירות לכוונון של Vertex AI ‏ (roles/aiplatform.tuningServiceAgent) סוכן שירות של AutoML ‏ (roles/automl.serviceAgent) ‫Recommendations AI Service Agent‏ (roles/automlrecommendations.serviceAgent) סוכן שירות של Customer Engagement Suite ‏ (roles/ces.serviceAgent) סוכן השירות של Chronicle ‏ (roles/chronicle.serviceAgent) סוכן השירות של Cloud Deployment Manager ‏ (roles/clouddeploymentmanager.serviceAgent) סוכן שירות של Contact Center AI Insights (roles/contactcenterinsights.serviceAgent) ‫Kubernetes Engine Service Agent ‏ (roles/container.serviceAgent) סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של שירות יצירת תוויות לנתונים ‏ (roles/datalabeling.serviceAgent) סוכן שירות של Dataplex Discovery Publishing ‏ (roles/dataplex.discoveryPublishingServiceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent) סוכן שירות של Datastream‏ (roles/datastream.serviceAgent) סוכן השירות של Dialogflow (roles/dialogflow.serviceAgent) סוכן שירות של Discovery Engine ‏ (roles/discoveryengine.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent) סוכן שירות של Enterprise Knowledge Graph ‏ (roles/enterpriseknowledgegraph.serviceAgent) סוכן שירות לניהול שירותי Firebase ‏ (roles/firebase.managementServiceAgent) סוכן השירות של Firebase Crashlytics ‏ (roles/firebasecrashlytics.serviceAgent) סוכן שירות של FleetEngine ‏ (roles/fleetengine.serviceAgent) סוכן שירות של Cloud Logging ‏ (roles/logging.serviceAgent) סוכן שירות של פלטפורמת AI ‏ (roles/ml.serviceAgent) ‫Observability Service Agent ‏ (roles/observability.serviceAgent) ‫Retail Service Agent‏ (roles/retail.serviceAgent) ‫Spectrum SAS Service Agent‏ (roles/spectrumsas.serviceAgent) סוכן שירות StorageInsights (roles/storageinsights.serviceAgent) סוכן שירות של Cloud Vision AI ‏ (roles/visionai.serviceAgent)
bigquery.datasets.createTagBinding	אדמין (roles/admin) בעלים (roles/owner) אדמין ב-BigQuery (roles/bigquery.admin) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) תיוג משתמש (roles/resourcemanager.tagUser) אדמין אבטחה ב-BigQuery‏ (roles/bigquery.securityAdmin) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent) סוכן שירות של DSPM ‏ (roles/dspm.serviceAgent)
bigquery.datasets.delete	אדמין (roles/admin) בעלים (roles/owner) אדמין ב-BigQuery (roles/bigquery.admin) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן השירות של Cloud Deployment Manager ‏ (roles/clouddeploymentmanager.serviceAgent) סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent)
bigquery.datasets.deleteTagBinding	אדמין (roles/admin) בעלים (roles/owner) אדמין ב-BigQuery (roles/bigquery.admin) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) תיוג משתמש (roles/resourcemanager.tagUser) אדמין אבטחה ב-BigQuery‏ (roles/bigquery.securityAdmin) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent) סוכן שירות של DSPM ‏ (roles/dspm.serviceAgent)
bigquery.datasets.get	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) עריכה של נתוני BigQuery ‏ (roles/bigquery.dataEditor) BigQuery Data Owner (roles/bigquery.dataOwner) BigQuery Data Viewer ‏ (roles/bigquery.dataViewer) BigQuery Metadata Viewer ‏ (roles/bigquery.metadataViewer) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) BigQuery User (roles/bigquery.user) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין של הגדרות להפעלת עסקים ב-Commerce ‏ (roles/commercebusinessenablement.admin) אדמין ב-Data Catalog ‏ (roles/datacatalog.admin) עריכה ב-Data Catalog (roles/datacatalog.editor) צפייה ב-Data Catalog ‏ (roles/datacatalog.viewer) אדמין של שגרות מורשות ב-BigQuery (roles/bigquery.routineAdmin) עריכת נתונים של שגרות מורשות ב-BigQuery (roles/bigquery.routineDataEditor) BigQuery Authorized Routine Data Viewer ‏ (roles/bigquery.routineDataViewer) BigQuery Authorized Routine Metadata Viewer ‏ (roles/bigquery.routineMetadataViewer) אדמין אבטחה ב-BigQuery‏ (roles/bigquery.securityAdmin) בעלים של נתוני אחסון ב-Dataplex‏ (roles/dataplex.storageDataOwner) קריאת נתונים באחסון של Dataplex (roles/dataplex.storageDataReader) Datastream Bigquery Writer ‏ (roles/datastream.bigqueryWriter) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) ביקורת אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) ‫SLZ BQDW Blueprint Project Level Remediator ‏ (roles/securedlandingzone.bqdwProjectRemediator) צפייה במלאי של Wiz Cloud‏ (roles/wiz.cloudInventoryViewer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן השירות של Vertex AI Batch Prediction ‏ (roles/aiplatform.batchPredictionServiceAgent) סוכן שירות של קוד בהתאמה אישית ב-Vertex AI (roles/aiplatform.customCodeServiceAgent) סוכן שירות של Vertex AI Model Monitoring ‏ (roles/aiplatform.modelMonitoringServiceAgent) סוכן שירות הנתונים של Vertex AI RAG (roles/aiplatform.ragServiceAgent) סוכן שירות של Vertex AI ‏ (roles/aiplatform.serviceAgent) סוכן שירות לכוונון של Vertex AI ‏ (roles/aiplatform.tuningServiceAgent) סוכן שירות הביקורת של Audit Manager ‏ (roles/auditmanager.serviceAgent) סוכן שירות של AutoML ‏ (roles/automl.serviceAgent) ‫Recommendations AI Service Agent‏ (roles/automlrecommendations.serviceAgent) ‫סוכן שירות של גיליונות מקושרים (roles/bigquery.connectedSheetsServiceAgent) סוכן שירות של Customer Engagement Suite ‏ (roles/ces.serviceAgent) סוכן שירות של Cloud Asset ‏ (roles/cloudasset.serviceAgent) סוכן השירות של Cloud Deployment Manager ‏ (roles/clouddeploymentmanager.serviceAgent) סוכן שירות לאבטחה ולתאימות ב-Cloud (roles/cloudsecuritycompliance.serviceAgent) סוכן שירות של Contact Center AI Insights (roles/contactcenterinsights.serviceAgent) ‫Kubernetes Engine Service Agent ‏ (roles/container.serviceAgent) סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של שירות יצירת תוויות לנתונים ‏ (roles/datalabeling.serviceAgent) סוכן שירות של Dataplex Discovery Publishing ‏ (roles/dataplex.discoveryPublishingServiceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent) סוכן שירות של Datastream‏ (roles/datastream.serviceAgent) סוכן שירות של Data Studio Managed Storage ‏ (roles/datastudio.managedStorageServiceAgent) סוכן שירות של Discovery Engine ‏ (roles/discoveryengine.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent) סוכן שירות של Enterprise Knowledge Graph ‏ (roles/enterpriseknowledgegraph.serviceAgent) סוכן שירות לניהול שירותי Firebase ‏ (roles/firebase.managementServiceAgent) סוכן השירות של Firebase Crashlytics ‏ (roles/firebasecrashlytics.serviceAgent) סוכן שירות של FleetEngine ‏ (roles/fleetengine.serviceAgent) סוכן שירות של Cloud Logging ‏ (roles/logging.serviceAgent) סוכן שירות של Looker(גרסה קודמת) (roles/looker.serviceAgent) סוכן שירות של פלטפורמת AI ‏ (roles/ml.serviceAgent) ‫Observability Service Agent ‏ (roles/observability.serviceAgent) ‫Retail Service Agent‏ (roles/retail.serviceAgent) סוכן השירות של Security Center Control ‏ (roles/securitycenter.controlServiceAgent) סוכן שירות של Security Health Analytics ‏ (roles/securitycenter.securityHealthAnalyticsServiceAgent) ‫Security Center Service Agent ‏ (roles/securitycenter.serviceAgent) סוכן שירות של Cloud Vision AI ‏ (roles/visionai.serviceAgent)
bigquery.datasets.getIamPolicy	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) עריכה של נתוני BigQuery ‏ (roles/bigquery.dataEditor) BigQuery Data Owner (roles/bigquery.dataOwner) BigQuery Data Viewer ‏ (roles/bigquery.dataViewer) BigQuery Metadata Viewer ‏ (roles/bigquery.metadataViewer) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) BigQuery User (roles/bigquery.user) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) אדמין אבטחה ב-BigQuery‏ (roles/bigquery.securityAdmin) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) ביקורת אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) ‫SLZ BQDW Blueprint Project Level Remediator ‏ (roles/securedlandingzone.bqdwProjectRemediator) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן השירות של Cloud Deployment Manager ‏ (roles/clouddeploymentmanager.serviceAgent) סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent) סוכן שירות לניהול שירותי Firebase ‏ (roles/firebase.managementServiceAgent)
bigquery.datasets.link	אדמין (roles/admin) בעלים (roles/owner) אדמין ב-BigQuery (roles/bigquery.admin) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent) סוכן שירות של Cloud Logging ‏ (roles/logging.serviceAgent) ‫Observability Service Agent ‏ (roles/observability.serviceAgent)
bigquery.datasets.listEffectiveTags	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) תיוג משתמש (roles/resourcemanager.tagUser) צפייה בתגים (roles/resourcemanager.tagViewer) אדמין אבטחה ב-BigQuery‏ (roles/bigquery.securityAdmin) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) ביקורת אבטחה (roles/iam.securityAuditor) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent) סוכן שירות של DSPM ‏ (roles/dspm.serviceAgent)
bigquery.datasets.listSharedDatasetUsage	אדמין (roles/admin) בעלים (roles/owner) אדמין ב-BigQuery (roles/bigquery.admin) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) אדמין אבטחה ב-BigQuery‏ (roles/bigquery.securityAdmin) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent)
bigquery.datasets.listTagBindings	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) תיוג משתמש (roles/resourcemanager.tagUser) צפייה בתגים (roles/resourcemanager.tagViewer) אדמין אבטחה ב-BigQuery‏ (roles/bigquery.securityAdmin) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) ביקורת אבטחה (roles/iam.securityAuditor) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent) סוכן שירות של DSPM ‏ (roles/dspm.serviceAgent)
bigquery.datasets.setIamPolicy	אדמין (roles/admin) בעלים (roles/owner) אדמין ב-BigQuery (roles/bigquery.admin) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) אדמין אבטחה (roles/iam.securityAdmin) אדמין אבטחה ב-BigQuery‏ (roles/bigquery.securityAdmin) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) ‫SLZ BQDW Blueprint Project Level Remediator ‏ (roles/securedlandingzone.bqdwProjectRemediator) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent) סוכן שירות לניהול שירותי Firebase ‏ (roles/firebase.managementServiceAgent)
bigquery.datasets.update	אדמין (roles/admin) בעלים (roles/owner) אדמין ב-BigQuery (roles/bigquery.admin) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) אדמין של הגדרות להפעלת עסקים ב-Commerce ‏ (roles/commercebusinessenablement.admin) אדמין אבטחה ב-BigQuery‏ (roles/bigquery.securityAdmin) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) ‫SLZ BQDW Blueprint Project Level Remediator ‏ (roles/securedlandingzone.bqdwProjectRemediator) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן השירות של Cloud Deployment Manager ‏ (roles/clouddeploymentmanager.serviceAgent) סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent) סוכן שירות לניהול שירותי Firebase ‏ (roles/firebase.managementServiceAgent)
bigquery.datasets.updateTag	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-BigQuery (roles/bigquery.admin) עריכה של נתוני BigQuery ‏ (roles/bigquery.dataEditor) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין ב-Data Catalog ‏ (roles/datacatalog.admin) אדמין אבטחה ב-BigQuery‏ (roles/bigquery.securityAdmin) עורך התגים של Data Catalog (roles/datacatalog.tagEditor) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Customer Engagement Suite ‏ (roles/ces.serviceAgent) סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent)
bigquery.jobs.create	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) BigQuery Job User (roles/bigquery.jobUser) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) משתמש ב-BigQuery Studio (roles/bigquery.studioUser) BigQuery User (roles/bigquery.user) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין אבטחה ב-BigQuery‏ (roles/bigquery.securityAdmin) Datastream Bigquery Writer ‏ (roles/datastream.bigqueryWriter) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) משתמש תמיכה (roles/iam.supportUser) Wiz Data Security Manager ‏ (roles/wiz.dataSecurityScanner) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן השירות של Vertex AI Batch Prediction ‏ (roles/aiplatform.batchPredictionServiceAgent) סוכן שירות של קוד בהתאמה אישית ב-Vertex AI (roles/aiplatform.customCodeServiceAgent) סוכן שירות של Vertex AI Model Monitoring ‏ (roles/aiplatform.modelMonitoringServiceAgent) סוכן שירות הנתונים של Vertex AI RAG (roles/aiplatform.ragServiceAgent) סוכן שירות של Vertex AI ‏ (roles/aiplatform.serviceAgent) סוכן שירות לכוונון של Vertex AI ‏ (roles/aiplatform.tuningServiceAgent) סוכן שירות של AutoML ‏ (roles/automl.serviceAgent) ‫Recommendations AI Service Agent‏ (roles/automlrecommendations.serviceAgent) ‫סוכן שירות של גיליונות מקושרים (roles/bigquery.connectedSheetsServiceAgent) סוכן של שירות העברת הנתונים ל-BigQuery ‏ (roles/bigquerydatatransfer.serviceAgent) סוכן השירות של BigQuery Omni‏ (roles/bigqueryomni.serviceAgent) סוכן שירות של Customer Engagement Suite ‏ (roles/ces.serviceAgent) סוכן השירות של Chronicle ‏ (roles/chronicle.serviceAgent) סוכן שירות של Cloud Asset ‏ (roles/cloudasset.serviceAgent) סוכן השירות של Cloud Deployment Manager ‏ (roles/clouddeploymentmanager.serviceAgent) סוכן שירות של Contact Center AI Insights (roles/contactcenterinsights.serviceAgent) סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של שירות יצירת תוויות לנתונים ‏ (roles/datalabeling.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent) סוכן שירות של Datastream‏ (roles/datastream.serviceAgent) ‫Data Studio Service Agent ‏ (roles/datastudio.serviceAgent) סוכן השירות של Dialogflow (roles/dialogflow.serviceAgent) סוכן שירות של Discovery Engine ‏ (roles/discoveryengine.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent) סוכן שירות של DSPM ‏ (roles/dspm.serviceAgent) סוכן שירות של Enterprise Knowledge Graph ‏ (roles/enterpriseknowledgegraph.serviceAgent) סוכן שירות של FleetEngine ‏ (roles/fleetengine.serviceAgent) סוכן שירות של Looker(גרסה קודמת) (roles/looker.serviceAgent) סוכן שירות של פלטפורמת AI ‏ (roles/ml.serviceAgent) ‫Monitoring Service Agent ‏ (roles/monitoring.notificationServiceAgent) ‫Retail Service Agent‏ (roles/retail.serviceAgent) ‫Spectrum SAS Service Agent‏ (roles/spectrumsas.serviceAgent) סוכן שירות של Cloud Vision AI ‏ (roles/visionai.serviceAgent)
bigquery.jobs.createGlobalQuery	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent)
bigquery.jobs.delete	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) Datastream Bigquery Writer ‏ (roles/datastream.bigqueryWriter) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Datastream‏ (roles/datastream.serviceAgent)
bigquery.jobs.get	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של משאבי BigQuery‏ (roles/bigquery.resourceAdmin) עריכת משאבים ב-BigQuery (roles/bigquery.resourceEditor) BigQuery Resource Viewer ‏ (roles/bigquery.resourceViewer) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) Datastream Bigquery Writer ‏ (roles/datastream.bigqueryWriter) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) אדמין של מסדי נתונים (roles/iam.databasesAdmin) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן השירות של Vertex AI Batch Prediction ‏ (roles/aiplatform.batchPredictionServiceAgent) סוכן שירות של קוד בהתאמה אישית ב-Vertex AI (roles/aiplatform.customCodeServiceAgent) סוכן שירות של Vertex AI Model Monitoring ‏ (roles/aiplatform.modelMonitoringServiceAgent) סוכן שירות הנתונים של Vertex AI RAG (roles/aiplatform.ragServiceAgent) סוכן שירות של Vertex AI ‏ (roles/aiplatform.serviceAgent) סוכן שירות לכוונון של Vertex AI ‏ (roles/aiplatform.tuningServiceAgent) ‫Recommendations AI Service Agent‏ (roles/automlrecommendations.serviceAgent) סוכן השירות של Chronicle ‏ (roles/chronicle.serviceAgent) סוכן שירות של Cloud Asset ‏ (roles/cloudasset.serviceAgent) סוכן שירות של Contact Center AI Insights (roles/contactcenterinsights.serviceAgent) סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של שירות יצירת תוויות לנתונים ‏ (roles/datalabeling.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Datastream‏ (roles/datastream.serviceAgent) סוכן שירות של Discovery Engine ‏ (roles/discoveryengine.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent) סוכן שירות של פלטפורמת AI ‏ (roles/ml.serviceAgent) ‫Retail Service Agent‏ (roles/retail.serviceAgent) סוכן שירות של Cloud Vision AI ‏ (roles/visionai.serviceAgent)
bigquery.jobs.list	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של משאבי BigQuery‏ (roles/bigquery.resourceAdmin) עריכת משאבים ב-BigQuery (roles/bigquery.resourceEditor) BigQuery Resource Viewer ‏ (roles/bigquery.resourceViewer) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) BigQuery User (roles/bigquery.user) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) Datastream Bigquery Writer ‏ (roles/datastream.bigqueryWriter) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) אדמין של מסדי נתונים (roles/iam.databasesAdmin) ביקורת אבטחה (roles/iam.securityAuditor) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. ‫Recommendations AI Service Agent‏ (roles/automlrecommendations.serviceAgent) סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent) סוכן שירות של Datastream‏ (roles/datastream.serviceAgent) סוכן שירות של Discovery Engine ‏ (roles/discoveryengine.serviceAgent) סוכן שירות של פלטפורמת AI ‏ (roles/ml.serviceAgent) ‫Retail Service Agent‏ (roles/retail.serviceAgent)
bigquery.jobs.listAll	אדמין (roles/admin) בעלים (roles/owner) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של משאבי BigQuery‏ (roles/bigquery.resourceAdmin) עריכת משאבים ב-BigQuery (roles/bigquery.resourceEditor) BigQuery Resource Viewer ‏ (roles/bigquery.resourceViewer) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent)
bigquery.jobs.listExecutionMetadata	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של משאבי BigQuery‏ (roles/bigquery.resourceAdmin) עריכת משאבים ב-BigQuery (roles/bigquery.resourceEditor) BigQuery Resource Viewer ‏ (roles/bigquery.resourceViewer) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) אדמין של מסדי נתונים (roles/iam.databasesAdmin) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent)
bigquery.jobs.update	אדמין (roles/admin) בעלים (roles/owner) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) Datastream Bigquery Writer ‏ (roles/datastream.bigqueryWriter) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. ‫Recommendations AI Service Agent‏ (roles/automlrecommendations.serviceAgent) סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Datastream‏ (roles/datastream.serviceAgent) סוכן שירות של Discovery Engine ‏ (roles/discoveryengine.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent) סוכן שירות של פלטפורמת AI ‏ (roles/ml.serviceAgent) ‫Retail Service Agent‏ (roles/retail.serviceAgent)
bigquery.models.create	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-BigQuery (roles/bigquery.admin) עריכה של נתוני BigQuery ‏ (roles/bigquery.dataEditor) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) בעלים של נתוני אחסון ב-Dataplex‏ (roles/dataplex.storageDataOwner) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן השירות של Vertex AI Batch Prediction ‏ (roles/aiplatform.batchPredictionServiceAgent) סוכן שירות של Vertex AI ‏ (roles/aiplatform.serviceAgent) סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent)
bigquery.models.delete	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-BigQuery (roles/bigquery.admin) עריכה של נתוני BigQuery ‏ (roles/bigquery.dataEditor) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) בעלים של נתוני אחסון ב-Dataplex‏ (roles/dataplex.storageDataOwner) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent)
bigquery.models.export	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) עריכה של נתוני BigQuery ‏ (roles/bigquery.dataEditor) BigQuery Data Owner (roles/bigquery.dataOwner) BigQuery Data Viewer ‏ (roles/bigquery.dataViewer) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) בעלים של נתוני אחסון ב-Dataplex‏ (roles/dataplex.storageDataOwner) קריאת נתונים באחסון של Dataplex (roles/dataplex.storageDataReader) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן השירות של Vertex AI Batch Prediction ‏ (roles/aiplatform.batchPredictionServiceAgent) סוכן שירות של Vertex AI ‏ (roles/aiplatform.serviceAgent) סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent) סוכן שירות של Looker(גרסה קודמת) (roles/looker.serviceAgent) סוכן שירות של Cloud Vision AI ‏ (roles/visionai.serviceAgent)
bigquery.models.getData	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) עריכה של נתוני BigQuery ‏ (roles/bigquery.dataEditor) BigQuery Data Owner (roles/bigquery.dataOwner) BigQuery Data Viewer ‏ (roles/bigquery.dataViewer) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין של שגרות מורשות ב-BigQuery (roles/bigquery.routineAdmin) עריכת נתונים של שגרות מורשות ב-BigQuery (roles/bigquery.routineDataEditor) BigQuery Authorized Routine Data Viewer ‏ (roles/bigquery.routineDataViewer) בעלים של נתוני אחסון ב-Dataplex‏ (roles/dataplex.storageDataOwner) קריאת נתונים באחסון של Dataplex (roles/dataplex.storageDataReader) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן השירות של Vertex AI Batch Prediction ‏ (roles/aiplatform.batchPredictionServiceAgent) סוכן שירות של Vertex AI ‏ (roles/aiplatform.serviceAgent) סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent) סוכן שירות של Looker(גרסה קודמת) (roles/looker.serviceAgent)
bigquery.models.getMetadata	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) עריכה של נתוני BigQuery ‏ (roles/bigquery.dataEditor) BigQuery Data Owner (roles/bigquery.dataOwner) BigQuery Data Viewer ‏ (roles/bigquery.dataViewer) BigQuery Metadata Viewer ‏ (roles/bigquery.metadataViewer) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין ב-Data Catalog ‏ (roles/datacatalog.admin) עריכה ב-Data Catalog (roles/datacatalog.editor) צפייה ב-Data Catalog ‏ (roles/datacatalog.viewer) אדמין של שגרות מורשות ב-BigQuery (roles/bigquery.routineAdmin) עריכת נתונים של שגרות מורשות ב-BigQuery (roles/bigquery.routineDataEditor) BigQuery Authorized Routine Data Viewer ‏ (roles/bigquery.routineDataViewer) BigQuery Authorized Routine Metadata Viewer ‏ (roles/bigquery.routineMetadataViewer) בעלים של נתוני אחסון ב-Dataplex‏ (roles/dataplex.storageDataOwner) קריאת נתונים באחסון של Dataplex (roles/dataplex.storageDataReader) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) ביקורת אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent) סוכן שירות של Looker(גרסה קודמת) (roles/looker.serviceAgent)
bigquery.models.list	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) עריכה של נתוני BigQuery ‏ (roles/bigquery.dataEditor) BigQuery Data Owner (roles/bigquery.dataOwner) BigQuery Data Viewer ‏ (roles/bigquery.dataViewer) BigQuery Metadata Viewer ‏ (roles/bigquery.metadataViewer) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) BigQuery User (roles/bigquery.user) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) בעלים של נתוני אחסון ב-Dataplex‏ (roles/dataplex.storageDataOwner) קריאת נתונים באחסון של Dataplex (roles/dataplex.storageDataReader) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) ביקורת אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent) סוכן שירות של Looker(גרסה קודמת) (roles/looker.serviceAgent)
bigquery.models.updateData	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-BigQuery (roles/bigquery.admin) עריכה של נתוני BigQuery ‏ (roles/bigquery.dataEditor) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) בעלים של נתוני אחסון ב-Dataplex‏ (roles/dataplex.storageDataOwner) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent)
bigquery.models.updateMetadata	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-BigQuery (roles/bigquery.admin) עריכה של נתוני BigQuery ‏ (roles/bigquery.dataEditor) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) בעלים של נתוני אחסון ב-Dataplex‏ (roles/dataplex.storageDataOwner) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent)
bigquery.models.updateTag	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-BigQuery (roles/bigquery.admin) עריכה של נתוני BigQuery ‏ (roles/bigquery.dataEditor) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין ב-Data Catalog ‏ (roles/datacatalog.admin) עורך התגים של Data Catalog (roles/datacatalog.tagEditor) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent)
bigquery.objectRefs.read	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין ב-BigQuery ObjectRef (roles/bigquery.objectRefAdmin) BigQuery ObjectRef Reader ‏ (roles/bigquery.objectRefReader) אדמין של מסדי נתונים (roles/iam.databasesAdmin) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Vertex AI ‏ (roles/aiplatform.serviceAgent) סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent)
bigquery.objectRefs.write	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין ב-BigQuery ObjectRef (roles/bigquery.objectRefAdmin) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent)
bigquery.propertyGraphs.create	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-BigQuery (roles/bigquery.admin) עריכה של נתוני BigQuery ‏ (roles/bigquery.dataEditor) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent)
bigquery.propertyGraphs.delete	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-BigQuery (roles/bigquery.admin) עריכה של נתוני BigQuery ‏ (roles/bigquery.dataEditor) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent)
bigquery.propertyGraphs.get	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) עריכה של נתוני BigQuery ‏ (roles/bigquery.dataEditor) BigQuery Data Owner (roles/bigquery.dataOwner) BigQuery Data Viewer ‏ (roles/bigquery.dataViewer) BigQuery Metadata Viewer ‏ (roles/bigquery.metadataViewer) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) ביקורת אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent)
bigquery.propertyGraphs.list	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) עריכה של נתוני BigQuery ‏ (roles/bigquery.dataEditor) BigQuery Data Owner (roles/bigquery.dataOwner) BigQuery Data Viewer ‏ (roles/bigquery.dataViewer) BigQuery Metadata Viewer ‏ (roles/bigquery.metadataViewer) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) BigQuery User (roles/bigquery.user) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) ביקורת אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent)
bigquery.propertyGraphs.update	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-BigQuery (roles/bigquery.admin) עריכה של נתוני BigQuery ‏ (roles/bigquery.dataEditor) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent)
bigquery.readsessions.create	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) BigQuery Read Session User ‏ (roles/bigquery.readSessionUser) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) משתמש ב-BigQuery Studio (roles/bigquery.studioUser) BigQuery User (roles/bigquery.user) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן השירות של Vertex AI Batch Prediction ‏ (roles/aiplatform.batchPredictionServiceAgent) סוכן שירות של קוד בהתאמה אישית ב-Vertex AI (roles/aiplatform.customCodeServiceAgent) סוכן שירות הנתונים של Vertex AI RAG (roles/aiplatform.ragServiceAgent) סוכן שירות של Vertex AI ‏ (roles/aiplatform.serviceAgent) סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent) סוכן שירות של Enterprise Knowledge Graph ‏ (roles/enterpriseknowledgegraph.serviceAgent) סוכן שירות של Cloud Vision AI ‏ (roles/visionai.serviceAgent)
bigquery.readsessions.getData	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) BigQuery Read Session User ‏ (roles/bigquery.readSessionUser) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) משתמש ב-BigQuery Studio (roles/bigquery.studioUser) BigQuery User (roles/bigquery.user) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן השירות של Vertex AI Batch Prediction ‏ (roles/aiplatform.batchPredictionServiceAgent) סוכן שירות של קוד בהתאמה אישית ב-Vertex AI (roles/aiplatform.customCodeServiceAgent) סוכן שירות הנתונים של Vertex AI RAG (roles/aiplatform.ragServiceAgent) סוכן שירות של Vertex AI ‏ (roles/aiplatform.serviceAgent) סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent) סוכן שירות של Enterprise Knowledge Graph ‏ (roles/enterpriseknowledgegraph.serviceAgent)
bigquery.readsessions.update	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) BigQuery Read Session User ‏ (roles/bigquery.readSessionUser) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) משתמש ב-BigQuery Studio (roles/bigquery.studioUser) BigQuery User (roles/bigquery.user) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent)
bigquery.reservationAssignments.create	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של משאבי BigQuery‏ (roles/bigquery.resourceAdmin) עריכת משאבים ב-BigQuery (roles/bigquery.resourceEditor) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent)
bigquery.reservationAssignments.delete	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של משאבי BigQuery‏ (roles/bigquery.resourceAdmin) עריכת משאבים ב-BigQuery (roles/bigquery.resourceEditor) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent)
bigquery.reservationAssignments.list	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של משאבי BigQuery‏ (roles/bigquery.resourceAdmin) עריכת משאבים ב-BigQuery (roles/bigquery.resourceEditor) BigQuery Resource Viewer ‏ (roles/bigquery.resourceViewer) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) BigQuery User (roles/bigquery.user) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) אדמין של מסדי נתונים (roles/iam.databasesAdmin) ביקורת אבטחה (roles/iam.securityAuditor) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent)
bigquery.reservationAssignments.search	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של משאבי BigQuery‏ (roles/bigquery.resourceAdmin) עריכת משאבים ב-BigQuery (roles/bigquery.resourceEditor) BigQuery Resource Viewer ‏ (roles/bigquery.resourceViewer) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) BigQuery User (roles/bigquery.user) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) אדמין של מסדי נתונים (roles/iam.databasesAdmin) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent)
bigquery.reservationGroups.create	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של משאבי BigQuery‏ (roles/bigquery.resourceAdmin) עריכת משאבים ב-BigQuery (roles/bigquery.resourceEditor) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent)
bigquery.reservationGroups.delete	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של משאבי BigQuery‏ (roles/bigquery.resourceAdmin) עריכת משאבים ב-BigQuery (roles/bigquery.resourceEditor) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent)
bigquery.reservationGroups.get	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של משאבי BigQuery‏ (roles/bigquery.resourceAdmin) עריכת משאבים ב-BigQuery (roles/bigquery.resourceEditor) BigQuery Resource Viewer ‏ (roles/bigquery.resourceViewer) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) BigQuery User (roles/bigquery.user) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) אדמין של מסדי נתונים (roles/iam.databasesAdmin) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent)
bigquery.reservationGroups.list	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של משאבי BigQuery‏ (roles/bigquery.resourceAdmin) עריכת משאבים ב-BigQuery (roles/bigquery.resourceEditor) BigQuery Resource Viewer ‏ (roles/bigquery.resourceViewer) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) BigQuery User (roles/bigquery.user) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) אדמין של מסדי נתונים (roles/iam.databasesAdmin) ביקורת אבטחה (roles/iam.securityAuditor) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent)
bigquery.reservationGroups.update	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של משאבי BigQuery‏ (roles/bigquery.resourceAdmin) עריכת משאבים ב-BigQuery (roles/bigquery.resourceEditor) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent)
bigquery.reservations.create	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של משאבי BigQuery‏ (roles/bigquery.resourceAdmin) עריכת משאבים ב-BigQuery (roles/bigquery.resourceEditor) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent)
bigquery.reservations.delete	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של משאבי BigQuery‏ (roles/bigquery.resourceAdmin) עריכת משאבים ב-BigQuery (roles/bigquery.resourceEditor) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent)
bigquery.reservations.get	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של משאבי BigQuery‏ (roles/bigquery.resourceAdmin) עריכת משאבים ב-BigQuery (roles/bigquery.resourceEditor) BigQuery Resource Viewer ‏ (roles/bigquery.resourceViewer) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) BigQuery User (roles/bigquery.user) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) אדמין של מסדי נתונים (roles/iam.databasesAdmin) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent)
bigquery.reservations.getIamPolicy	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של משאבי BigQuery‏ (roles/bigquery.resourceAdmin) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) אדמין של מסדי נתונים (roles/iam.databasesAdmin) ביקורת אבטחה (roles/iam.securityAuditor) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent)
bigquery.reservations.list	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של משאבי BigQuery‏ (roles/bigquery.resourceAdmin) עריכת משאבים ב-BigQuery (roles/bigquery.resourceEditor) BigQuery Resource Viewer ‏ (roles/bigquery.resourceViewer) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) BigQuery User (roles/bigquery.user) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) אדמין של מסדי נתונים (roles/iam.databasesAdmin) ביקורת אבטחה (roles/iam.securityAuditor) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent)
bigquery.reservations.listFailoverDatasets	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של משאבי BigQuery‏ (roles/bigquery.resourceAdmin) עריכת משאבים ב-BigQuery (roles/bigquery.resourceEditor) BigQuery Resource Viewer ‏ (roles/bigquery.resourceViewer) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) BigQuery User (roles/bigquery.user) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) אדמין של מסדי נתונים (roles/iam.databasesAdmin) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent)
bigquery.reservations.setIamPolicy	אדמין (roles/admin) בעלים (roles/owner) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של משאבי BigQuery‏ (roles/bigquery.resourceAdmin) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) אדמין אבטחה (roles/iam.securityAdmin) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent)
bigquery.reservations.update	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של משאבי BigQuery‏ (roles/bigquery.resourceAdmin) עריכת משאבים ב-BigQuery (roles/bigquery.resourceEditor) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent)
bigquery.reservations.use	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של משאבי BigQuery‏ (roles/bigquery.resourceAdmin) עריכת משאבים ב-BigQuery (roles/bigquery.resourceEditor) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) BigQuery User (roles/bigquery.user) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) אדמין של מסדי נתונים (roles/iam.databasesAdmin) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent)
bigquery.routines.create	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-BigQuery (roles/bigquery.admin) עריכה של נתוני BigQuery ‏ (roles/bigquery.dataEditor) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) בעלים של נתוני אחסון ב-Dataplex‏ (roles/dataplex.storageDataOwner) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן השירות של Cloud Deployment Manager ‏ (roles/clouddeploymentmanager.serviceAgent) סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent)
bigquery.routines.delete	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-BigQuery (roles/bigquery.admin) עריכה של נתוני BigQuery ‏ (roles/bigquery.dataEditor) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) בעלים של נתוני אחסון ב-Dataplex‏ (roles/dataplex.storageDataOwner) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent)
bigquery.routines.get	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) עריכה של נתוני BigQuery ‏ (roles/bigquery.dataEditor) BigQuery Data Owner (roles/bigquery.dataOwner) BigQuery Data Viewer ‏ (roles/bigquery.dataViewer) BigQuery Metadata Viewer ‏ (roles/bigquery.metadataViewer) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין ב-Data Catalog ‏ (roles/datacatalog.admin) עריכה ב-Data Catalog (roles/datacatalog.editor) צפייה ב-Data Catalog ‏ (roles/datacatalog.viewer) אדמין של שגרות מורשות ב-BigQuery (roles/bigquery.routineAdmin) עריכת נתונים של שגרות מורשות ב-BigQuery (roles/bigquery.routineDataEditor) BigQuery Authorized Routine Data Viewer ‏ (roles/bigquery.routineDataViewer) BigQuery Authorized Routine Metadata Viewer ‏ (roles/bigquery.routineMetadataViewer) אדמין אבטחה ב-BigQuery‏ (roles/bigquery.securityAdmin) בעלים של נתוני אחסון ב-Dataplex‏ (roles/dataplex.storageDataOwner) קריאת נתונים באחסון של Dataplex (roles/dataplex.storageDataReader) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) ביקורת אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן השירות של Cloud Deployment Manager ‏ (roles/clouddeploymentmanager.serviceAgent) סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent) סוכן שירות של Datastream‏ (roles/datastream.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent)
bigquery.routines.list	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) עריכה של נתוני BigQuery ‏ (roles/bigquery.dataEditor) BigQuery Data Owner (roles/bigquery.dataOwner) BigQuery Data Viewer ‏ (roles/bigquery.dataViewer) BigQuery Metadata Viewer ‏ (roles/bigquery.metadataViewer) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) BigQuery User (roles/bigquery.user) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) אדמין של שגרות מורשות ב-BigQuery (roles/bigquery.routineAdmin) עריכת נתונים של שגרות מורשות ב-BigQuery (roles/bigquery.routineDataEditor) BigQuery Authorized Routine Data Viewer ‏ (roles/bigquery.routineDataViewer) BigQuery Authorized Routine Metadata Viewer ‏ (roles/bigquery.routineMetadataViewer) אדמין אבטחה ב-BigQuery‏ (roles/bigquery.securityAdmin) בעלים של נתוני אחסון ב-Dataplex‏ (roles/dataplex.storageDataOwner) קריאת נתונים באחסון של Dataplex (roles/dataplex.storageDataReader) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) ביקורת אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent) סוכן שירות של Datastream‏ (roles/datastream.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent)
bigquery.routines.update	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-BigQuery (roles/bigquery.admin) עריכה של נתוני BigQuery ‏ (roles/bigquery.dataEditor) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) בעלים של נתוני אחסון ב-Dataplex‏ (roles/dataplex.storageDataOwner) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן השירות של Cloud Deployment Manager ‏ (roles/clouddeploymentmanager.serviceAgent) סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent)
bigquery.routines.updateTag	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-BigQuery (roles/bigquery.admin) עריכה של נתוני BigQuery ‏ (roles/bigquery.dataEditor) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין ב-Data Catalog ‏ (roles/datacatalog.admin) עורך התגים של Data Catalog (roles/datacatalog.tagEditor) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent)
bigquery.rowAccessPolicies.create	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-BigQuery (roles/bigquery.admin) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין אבטחה ב-BigQuery‏ (roles/bigquery.securityAdmin) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent)
bigquery.rowAccessPolicies.delete	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-BigQuery (roles/bigquery.admin) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין אבטחה ב-BigQuery‏ (roles/bigquery.securityAdmin) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent)
bigquery.rowAccessPolicies.get	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין אבטחה ב-BigQuery‏ (roles/bigquery.securityAdmin) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent)
bigquery.rowAccessPolicies.getFilteredData	BigQuery Filtered Data Viewer ‏ (roles/bigquery.filteredDataViewer)
bigquery.rowAccessPolicies.getIamPolicy	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) אדמין אבטחה ב-BigQuery‏ (roles/bigquery.securityAdmin) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) ביקורת אבטחה (roles/iam.securityAuditor) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent)
bigquery.rowAccessPolicies.list	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) אדמין אבטחה ב-BigQuery‏ (roles/bigquery.securityAdmin) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) ביקורת אבטחה (roles/iam.securityAuditor) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent)
bigquery.rowAccessPolicies.overrideTimeTravelRestrictions	אדמין ב-BigQuery (roles/bigquery.admin) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent)
bigquery.rowAccessPolicies.setIamPolicy	אדמין (roles/admin) בעלים (roles/owner) אדמין ב-BigQuery (roles/bigquery.admin) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) אדמין אבטחה (roles/iam.securityAdmin) אדמין אבטחה ב-BigQuery‏ (roles/bigquery.securityAdmin) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent)
bigquery.rowAccessPolicies.update	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-BigQuery (roles/bigquery.admin) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין אבטחה ב-BigQuery‏ (roles/bigquery.securityAdmin) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent)
bigquery.savedqueries.create	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent)
bigquery.savedqueries.delete	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent)
bigquery.savedqueries.get	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) BigQuery User (roles/bigquery.user) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) אדמין של מסדי נתונים (roles/iam.databasesAdmin) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent)
bigquery.savedqueries.list	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) BigQuery User (roles/bigquery.user) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) אדמין של מסדי נתונים (roles/iam.databasesAdmin) ביקורת אבטחה (roles/iam.securityAuditor) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent)
bigquery.savedqueries.update	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent)
bigquery.tables.create	אדמין (roles/admin) כתיבה (roles/writer) אדמין ב-BigQuery (roles/bigquery.admin) עריכה של נתוני BigQuery ‏ (roles/bigquery.dataEditor) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) אדמין של שגרות מורשות ב-BigQuery (roles/bigquery.routineAdmin) עריכת נתונים של שגרות מורשות ב-BigQuery (roles/bigquery.routineDataEditor) בעלים של נתוני אחסון ב-Dataplex‏ (roles/dataplex.storageDataOwner) Datastream Bigquery Writer ‏ (roles/datastream.bigqueryWriter) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן השירות של Vertex AI Batch Prediction ‏ (roles/aiplatform.batchPredictionServiceAgent) סוכן שירות של קוד בהתאמה אישית ב-Vertex AI (roles/aiplatform.customCodeServiceAgent) סוכן שירות של Vertex AI Model Monitoring ‏ (roles/aiplatform.modelMonitoringServiceAgent) סוכן שירות הנתונים של Vertex AI RAG (roles/aiplatform.ragServiceAgent) סוכן שירות של Vertex AI ‏ (roles/aiplatform.serviceAgent) סוכן שירות לכוונון של Vertex AI ‏ (roles/aiplatform.tuningServiceAgent) סוכן שירות של AutoML ‏ (roles/automl.serviceAgent) ‫Recommendations AI Service Agent‏ (roles/automlrecommendations.serviceAgent) ‫סוכן שירות של גיליונות מקושרים (roles/bigquery.connectedSheetsServiceAgent) סוכן שירות של Customer Engagement Suite ‏ (roles/ces.serviceAgent) סוכן השירות של Chronicle ‏ (roles/chronicle.serviceAgent) סוכן שירות של Cloud Asset ‏ (roles/cloudasset.serviceAgent) סוכן השירות של Cloud Deployment Manager ‏ (roles/clouddeploymentmanager.serviceAgent) סוכן שירות של Contact Center AI Insights (roles/contactcenterinsights.serviceAgent) ‫Kubernetes Engine Service Agent ‏ (roles/container.serviceAgent) סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של שירות יצירת תוויות לנתונים ‏ (roles/datalabeling.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent) סוכן שירות של Datastream‏ (roles/datastream.serviceAgent) סוכן שירות של Data Studio Managed Storage ‏ (roles/datastudio.managedStorageServiceAgent) סוכן השירות של Dialogflow (roles/dialogflow.serviceAgent) סוכן שירות של Discovery Engine ‏ (roles/discoveryengine.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent) סוכן שירות של Enterprise Knowledge Graph ‏ (roles/enterpriseknowledgegraph.serviceAgent) סוכן השירות של Firebase Crashlytics ‏ (roles/firebasecrashlytics.serviceAgent) סוכן שירות של Looker(גרסה קודמת) (roles/looker.serviceAgent) סוכן שירות של פלטפורמת AI ‏ (roles/ml.serviceAgent) ‫Retail Service Agent‏ (roles/retail.serviceAgent) ‫Spectrum SAS Service Agent‏ (roles/spectrumsas.serviceAgent) סוכן שירות של Cloud Vision AI ‏ (roles/visionai.serviceAgent)
bigquery.tables.createIndex	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-BigQuery (roles/bigquery.admin) עריכה של נתוני BigQuery ‏ (roles/bigquery.dataEditor) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent)
bigquery.tables.createSnapshot	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) עריכה של נתוני BigQuery ‏ (roles/bigquery.dataEditor) BigQuery Data Owner (roles/bigquery.dataOwner) BigQuery Data Viewer ‏ (roles/bigquery.dataViewer) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) בעלים של נתוני אחסון ב-Dataplex‏ (roles/dataplex.storageDataOwner) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן השירות של Vertex AI Batch Prediction ‏ (roles/aiplatform.batchPredictionServiceAgent) סוכן שירות הנתונים של Vertex AI RAG (roles/aiplatform.ragServiceAgent) סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent) סוכן שירות של Looker(גרסה קודמת) (roles/looker.serviceAgent)
bigquery.tables.createTagBinding	אדמין (roles/admin) בעלים (roles/owner) אדמין ב-BigQuery (roles/bigquery.admin) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) תיוג משתמש (roles/resourcemanager.tagUser) אדמין אבטחה ב-BigQuery‏ (roles/bigquery.securityAdmin) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent) סוכן שירות של DSPM ‏ (roles/dspm.serviceAgent)
bigquery.tables.delete	אדמין (roles/admin) כתיבה (roles/writer) אדמין ב-BigQuery (roles/bigquery.admin) עריכה של נתוני BigQuery ‏ (roles/bigquery.dataEditor) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) אדמין של שגרות מורשות ב-BigQuery (roles/bigquery.routineAdmin) עריכת נתונים של שגרות מורשות ב-BigQuery (roles/bigquery.routineDataEditor) בעלים של נתוני אחסון ב-Dataplex‏ (roles/dataplex.storageDataOwner) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות לכוונון של Vertex AI ‏ (roles/aiplatform.tuningServiceAgent) סוכן השירות של Chronicle ‏ (roles/chronicle.serviceAgent) סוכן שירות של Cloud Asset ‏ (roles/cloudasset.serviceAgent) סוכן השירות של Cloud Deployment Manager ‏ (roles/clouddeploymentmanager.serviceAgent) סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent) סוכן שירות של Data Studio Managed Storage ‏ (roles/datastudio.managedStorageServiceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent)
bigquery.tables.deleteIndex	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-BigQuery (roles/bigquery.admin) עריכה של נתוני BigQuery ‏ (roles/bigquery.dataEditor) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent)
bigquery.tables.deleteSnapshot	אדמין (roles/admin) בעלים (roles/owner) אדמין ב-BigQuery (roles/bigquery.admin) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) בעלים של נתוני אחסון ב-Dataplex‏ (roles/dataplex.storageDataOwner) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן השירות של Vertex AI Batch Prediction ‏ (roles/aiplatform.batchPredictionServiceAgent) סוכן שירות הנתונים של Vertex AI RAG (roles/aiplatform.ragServiceAgent) סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent)
bigquery.tables.deleteTagBinding	אדמין (roles/admin) בעלים (roles/owner) אדמין ב-BigQuery (roles/bigquery.admin) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) תיוג משתמש (roles/resourcemanager.tagUser) אדמין אבטחה ב-BigQuery‏ (roles/bigquery.securityAdmin) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent) סוכן שירות של DSPM ‏ (roles/dspm.serviceAgent)
bigquery.tables.export	אדמין (roles/admin) כתיבה (roles/writer) קורא (roles/reader) אדמין ב-BigQuery (roles/bigquery.admin) עריכה של נתוני BigQuery ‏ (roles/bigquery.dataEditor) BigQuery Data Owner (roles/bigquery.dataOwner) BigQuery Data Viewer ‏ (roles/bigquery.dataViewer) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) בעלים של נתוני אחסון ב-Dataplex‏ (roles/dataplex.storageDataOwner) קריאת נתונים באחסון של Dataplex (roles/dataplex.storageDataReader) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן השירות של Vertex AI Batch Prediction ‏ (roles/aiplatform.batchPredictionServiceAgent) סוכן שירות של קוד בהתאמה אישית ב-Vertex AI (roles/aiplatform.customCodeServiceAgent) סוכן שירות של Vertex AI Model Monitoring ‏ (roles/aiplatform.modelMonitoringServiceAgent) סוכן שירות הנתונים של Vertex AI RAG (roles/aiplatform.ragServiceAgent) סוכן שירות של Vertex AI ‏ (roles/aiplatform.serviceAgent) סוכן שירות של AutoML ‏ (roles/automl.serviceAgent) ‫Recommendations AI Service Agent‏ (roles/automlrecommendations.serviceAgent) סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent) סוכן שירות של Discovery Engine ‏ (roles/discoveryengine.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent) סוכן שירות של Looker(גרסה קודמת) (roles/looker.serviceAgent) ‫Retail Service Agent‏ (roles/retail.serviceAgent) סוכן שירות של Cloud Vision AI ‏ (roles/visionai.serviceAgent)
bigquery.tables.get	אדמין (roles/admin) כתיבה (roles/writer) קורא (roles/reader) אדמין ב-BigQuery (roles/bigquery.admin) עריכה של נתוני BigQuery ‏ (roles/bigquery.dataEditor) BigQuery Data Owner (roles/bigquery.dataOwner) BigQuery Data Viewer ‏ (roles/bigquery.dataViewer) BigQuery Metadata Viewer ‏ (roles/bigquery.metadataViewer) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) אדמין ב-Data Catalog ‏ (roles/datacatalog.admin) עריכה ב-Data Catalog (roles/datacatalog.editor) צפייה ב-Data Catalog ‏ (roles/datacatalog.viewer) אדמין של שגרות מורשות ב-BigQuery (roles/bigquery.routineAdmin) עריכת נתונים של שגרות מורשות ב-BigQuery (roles/bigquery.routineDataEditor) BigQuery Authorized Routine Data Viewer ‏ (roles/bigquery.routineDataViewer) BigQuery Authorized Routine Metadata Viewer ‏ (roles/bigquery.routineMetadataViewer) אדמין אבטחה ב-BigQuery‏ (roles/bigquery.securityAdmin) בעלים של נתוני אחסון ב-Dataplex‏ (roles/dataplex.storageDataOwner) קריאת נתונים באחסון של Dataplex (roles/dataplex.storageDataReader) Datastream Bigquery Writer ‏ (roles/datastream.bigqueryWriter) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) ביקורת אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) Wiz Data Security Manager ‏ (roles/wiz.dataSecurityScanner) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן השירות של Vertex AI Batch Prediction ‏ (roles/aiplatform.batchPredictionServiceAgent) סוכן שירות של קוד בהתאמה אישית ב-Vertex AI (roles/aiplatform.customCodeServiceAgent) סוכן שירות של Vertex AI Model Monitoring ‏ (roles/aiplatform.modelMonitoringServiceAgent) סוכן שירות הנתונים של Vertex AI RAG (roles/aiplatform.ragServiceAgent) סוכן שירות של Vertex AI ‏ (roles/aiplatform.serviceAgent) סוכן שירות לכוונון של Vertex AI ‏ (roles/aiplatform.tuningServiceAgent) סוכן שירות של AutoML ‏ (roles/automl.serviceAgent) ‫Recommendations AI Service Agent‏ (roles/automlrecommendations.serviceAgent) סוכן שירות של Customer Engagement Suite ‏ (roles/ces.serviceAgent) סוכן השירות של Chronicle ‏ (roles/chronicle.serviceAgent) סוכן שירות של Cloud Asset ‏ (roles/cloudasset.serviceAgent) סוכן השירות של Cloud Deployment Manager ‏ (roles/clouddeploymentmanager.serviceAgent) סוכן שירות של Contact Center AI Insights (roles/contactcenterinsights.serviceAgent) ‫Kubernetes Engine Service Agent ‏ (roles/container.serviceAgent) סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של שירות יצירת תוויות לנתונים ‏ (roles/datalabeling.serviceAgent) סוכן שירות של Datapipelines ‏ (roles/datapipelines.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent) סוכן שירות של Datastream‏ (roles/datastream.serviceAgent) סוכן השירות של Dialogflow (roles/dialogflow.serviceAgent) סוכן שירות של Discovery Engine ‏ (roles/discoveryengine.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent) סוכן שירות של Enterprise Knowledge Graph ‏ (roles/enterpriseknowledgegraph.serviceAgent) סוכן השירות של Firebase Crashlytics ‏ (roles/firebasecrashlytics.serviceAgent) סוכן שירות של Looker(גרסה קודמת) (roles/looker.serviceAgent) סוכן שירות של פלטפורמת AI ‏ (roles/ml.serviceAgent) ‫Retail Service Agent‏ (roles/retail.serviceAgent) סוכן שירות של Cloud Vision AI ‏ (roles/visionai.serviceAgent)
bigquery.tables.getData	אדמין (roles/admin) כתיבה (roles/writer) קורא (roles/reader) אדמין ב-BigQuery (roles/bigquery.admin) עריכה של נתוני BigQuery ‏ (roles/bigquery.dataEditor) BigQuery Data Owner (roles/bigquery.dataOwner) BigQuery Data Viewer ‏ (roles/bigquery.dataViewer) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) אדמין של שגרות מורשות ב-BigQuery (roles/bigquery.routineAdmin) עריכת נתונים של שגרות מורשות ב-BigQuery (roles/bigquery.routineDataEditor) BigQuery Authorized Routine Data Viewer ‏ (roles/bigquery.routineDataViewer) בעלים של נתוני אחסון ב-Dataplex‏ (roles/dataplex.storageDataOwner) קריאת נתונים באחסון של Dataplex (roles/dataplex.storageDataReader) Datastream Bigquery Writer ‏ (roles/datastream.bigqueryWriter) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) Wiz Data Security Manager ‏ (roles/wiz.dataSecurityScanner) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן השירות של Vertex AI Batch Prediction ‏ (roles/aiplatform.batchPredictionServiceAgent) סוכן שירות של קוד בהתאמה אישית ב-Vertex AI (roles/aiplatform.customCodeServiceAgent) סוכן שירות של Vertex AI Model Monitoring ‏ (roles/aiplatform.modelMonitoringServiceAgent) סוכן שירות הנתונים של Vertex AI RAG (roles/aiplatform.ragServiceAgent) סוכן שירות של Vertex AI ‏ (roles/aiplatform.serviceAgent) סוכן שירות לכוונון של Vertex AI ‏ (roles/aiplatform.tuningServiceAgent) סוכן שירות של AutoML ‏ (roles/automl.serviceAgent) ‫Recommendations AI Service Agent‏ (roles/automlrecommendations.serviceAgent) סוכן שירות של Customer Engagement Suite ‏ (roles/ces.serviceAgent) סוכן השירות של Cloud Deployment Manager ‏ (roles/clouddeploymentmanager.serviceAgent) סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של שירות יצירת תוויות לנתונים ‏ (roles/datalabeling.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent) סוכן שירות של Datastream‏ (roles/datastream.serviceAgent) סוכן שירות של Data Studio Managed Storage ‏ (roles/datastudio.managedStorageServiceAgent) סוכן השירות של Dialogflow (roles/dialogflow.serviceAgent) סוכן שירות של Discovery Engine ‏ (roles/discoveryengine.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent) סוכן שירות של DSPM ‏ (roles/dspm.serviceAgent) סוכן שירות של Enterprise Knowledge Graph ‏ (roles/enterpriseknowledgegraph.serviceAgent) סוכן השירות של Firebase Crashlytics ‏ (roles/firebasecrashlytics.serviceAgent) סוכן שירות של FleetEngine ‏ (roles/fleetengine.serviceAgent) סוכן שירות של Looker(גרסה קודמת) (roles/looker.serviceAgent) סוכן שירות של פלטפורמת AI ‏ (roles/ml.serviceAgent) ‫Retail Service Agent‏ (roles/retail.serviceAgent) סוכן שירות של Cloud Vision AI ‏ (roles/visionai.serviceAgent)
bigquery.tables.getIamPolicy	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) עריכה של נתוני BigQuery ‏ (roles/bigquery.dataEditor) BigQuery Data Owner (roles/bigquery.dataOwner) BigQuery Data Viewer ‏ (roles/bigquery.dataViewer) BigQuery Metadata Viewer ‏ (roles/bigquery.metadataViewer) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) אדמין אבטחה ב-BigQuery‏ (roles/bigquery.securityAdmin) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) ביקורת אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent)
bigquery.tables.list	אדמין (roles/admin) כתיבה (roles/writer) קורא (roles/reader) אדמין ב-BigQuery (roles/bigquery.admin) עריכה של נתוני BigQuery ‏ (roles/bigquery.dataEditor) BigQuery Data Owner (roles/bigquery.dataOwner) BigQuery Data Viewer ‏ (roles/bigquery.dataViewer) BigQuery Metadata Viewer ‏ (roles/bigquery.metadataViewer) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) BigQuery User (roles/bigquery.user) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) אדמין של שגרות מורשות ב-BigQuery (roles/bigquery.routineAdmin) עריכת נתונים של שגרות מורשות ב-BigQuery (roles/bigquery.routineDataEditor) BigQuery Authorized Routine Data Viewer ‏ (roles/bigquery.routineDataViewer) BigQuery Authorized Routine Metadata Viewer ‏ (roles/bigquery.routineMetadataViewer) אדמין אבטחה ב-BigQuery‏ (roles/bigquery.securityAdmin) בעלים של נתוני אחסון ב-Dataplex‏ (roles/dataplex.storageDataOwner) קריאת נתונים באחסון של Dataplex (roles/dataplex.storageDataReader) Datastream Bigquery Writer ‏ (roles/datastream.bigqueryWriter) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) ביקורת אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) Wiz Data Security Manager ‏ (roles/wiz.dataSecurityScanner) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Vertex AI ‏ (roles/aiplatform.serviceAgent) סוכן שירות לכוונון של Vertex AI ‏ (roles/aiplatform.tuningServiceAgent) ‫Recommendations AI Service Agent‏ (roles/automlrecommendations.serviceAgent) סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent) סוכן שירות של Datastream‏ (roles/datastream.serviceAgent) סוכן שירות של Data Studio Managed Storage ‏ (roles/datastudio.managedStorageServiceAgent) סוכן שירות של Discovery Engine ‏ (roles/discoveryengine.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent) סוכן שירות של DSPM ‏ (roles/dspm.serviceAgent) סוכן שירות של Enterprise Knowledge Graph ‏ (roles/enterpriseknowledgegraph.serviceAgent) סוכן שירות של Looker(גרסה קודמת) (roles/looker.serviceAgent) סוכן שירות של פלטפורמת AI ‏ (roles/ml.serviceAgent) ‫Retail Service Agent‏ (roles/retail.serviceAgent)
bigquery.tables.listEffectiveTags	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) תיוג משתמש (roles/resourcemanager.tagUser) צפייה בתגים (roles/resourcemanager.tagViewer) אדמין אבטחה ב-BigQuery‏ (roles/bigquery.securityAdmin) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) ביקורת אבטחה (roles/iam.securityAuditor) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent) סוכן שירות של DSPM ‏ (roles/dspm.serviceAgent)
bigquery.tables.listTagBindings	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) תיוג משתמש (roles/resourcemanager.tagUser) צפייה בתגים (roles/resourcemanager.tagViewer) אדמין אבטחה ב-BigQuery‏ (roles/bigquery.securityAdmin) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) ביקורת אבטחה (roles/iam.securityAuditor) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent) סוכן שירות של DSPM ‏ (roles/dspm.serviceAgent)
bigquery.tables.replicateData	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) עריכה של נתוני BigQuery ‏ (roles/bigquery.dataEditor) BigQuery Data Owner (roles/bigquery.dataOwner) BigQuery Data Viewer ‏ (roles/bigquery.dataViewer) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent)
bigquery.tables.restoreSnapshot	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-BigQuery (roles/bigquery.admin) עריכה של נתוני BigQuery ‏ (roles/bigquery.dataEditor) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) בעלים של נתוני אחסון ב-Dataplex‏ (roles/dataplex.storageDataOwner) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן השירות של Vertex AI Batch Prediction ‏ (roles/aiplatform.batchPredictionServiceAgent) סוכן שירות הנתונים של Vertex AI RAG (roles/aiplatform.ragServiceAgent) סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent)
bigquery.tables.setCategory	אדמין (roles/admin) אדמין ב-BigQuery (roles/bigquery.admin) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן השירות של Cloud Deployment Manager ‏ (roles/clouddeploymentmanager.serviceAgent) סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent)
bigquery.tables.setColumnDataPolicy	אדמין (roles/admin) אדמין ב-BigQuery (roles/bigquery.admin) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) אדמין אבטחה ב-BigQuery‏ (roles/bigquery.securityAdmin) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent)
bigquery.tables.setIamPolicy	אדמין (roles/admin) בעלים (roles/owner) אדמין ב-BigQuery (roles/bigquery.admin) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) אדמין אבטחה (roles/iam.securityAdmin) אדמין אבטחה ב-BigQuery‏ (roles/bigquery.securityAdmin) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent)
bigquery.tables.update	אדמין (roles/admin) כתיבה (roles/writer) אדמין ב-BigQuery (roles/bigquery.admin) עריכה של נתוני BigQuery ‏ (roles/bigquery.dataEditor) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) אדמין של שגרות מורשות ב-BigQuery (roles/bigquery.routineAdmin) עריכת נתונים של שגרות מורשות ב-BigQuery (roles/bigquery.routineDataEditor) אדמין אבטחה ב-BigQuery‏ (roles/bigquery.securityAdmin) בעלים של נתוני אחסון ב-Dataplex‏ (roles/dataplex.storageDataOwner) Datastream Bigquery Writer ‏ (roles/datastream.bigqueryWriter) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן השירות של Vertex AI Batch Prediction ‏ (roles/aiplatform.batchPredictionServiceAgent) סוכן שירות של קוד בהתאמה אישית ב-Vertex AI (roles/aiplatform.customCodeServiceAgent) סוכן שירות של Vertex AI Model Monitoring ‏ (roles/aiplatform.modelMonitoringServiceAgent) סוכן שירות הנתונים של Vertex AI RAG (roles/aiplatform.ragServiceAgent) סוכן שירות של Vertex AI ‏ (roles/aiplatform.serviceAgent) סוכן שירות לכוונון של Vertex AI ‏ (roles/aiplatform.tuningServiceAgent) סוכן שירות של AutoML ‏ (roles/automl.serviceAgent) ‫Recommendations AI Service Agent‏ (roles/automlrecommendations.serviceAgent) ‫סוכן שירות של גיליונות מקושרים (roles/bigquery.connectedSheetsServiceAgent) סוכן שירות של Customer Engagement Suite ‏ (roles/ces.serviceAgent) סוכן השירות של Chronicle ‏ (roles/chronicle.serviceAgent) סוכן שירות של Cloud Asset ‏ (roles/cloudasset.serviceAgent) סוכן השירות של Cloud Deployment Manager ‏ (roles/clouddeploymentmanager.serviceAgent) סוכן שירות של Contact Center AI Insights (roles/contactcenterinsights.serviceAgent) ‫Kubernetes Engine Service Agent ‏ (roles/container.serviceAgent) סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent) סוכן שירות של Datastream‏ (roles/datastream.serviceAgent) סוכן שירות של Data Studio Managed Storage ‏ (roles/datastudio.managedStorageServiceAgent) סוכן שירות של Discovery Engine ‏ (roles/discoveryengine.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent) סוכן שירות של Enterprise Knowledge Graph ‏ (roles/enterpriseknowledgegraph.serviceAgent) סוכן השירות של Firebase Crashlytics ‏ (roles/firebasecrashlytics.serviceAgent) ‫Retail Service Agent‏ (roles/retail.serviceAgent) סוכן שירות של Cloud Vision AI ‏ (roles/visionai.serviceAgent)
bigquery.tables.updateData	אדמין (roles/admin) כתיבה (roles/writer) אדמין ב-BigQuery (roles/bigquery.admin) עריכה של נתוני BigQuery ‏ (roles/bigquery.dataEditor) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) אדמין של שגרות מורשות ב-BigQuery (roles/bigquery.routineAdmin) עריכת נתונים של שגרות מורשות ב-BigQuery (roles/bigquery.routineDataEditor) בעלים של נתוני אחסון ב-Dataplex‏ (roles/dataplex.storageDataOwner) כתיבת נתונים באחסון Dataplex (roles/dataplex.storageDataWriter) Datastream Bigquery Writer ‏ (roles/datastream.bigqueryWriter) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן השירות של Vertex AI Batch Prediction ‏ (roles/aiplatform.batchPredictionServiceAgent) סוכן שירות של קוד בהתאמה אישית ב-Vertex AI (roles/aiplatform.customCodeServiceAgent) סוכן שירות של Vertex AI Model Monitoring ‏ (roles/aiplatform.modelMonitoringServiceAgent) סוכן שירות הנתונים של Vertex AI RAG (roles/aiplatform.ragServiceAgent) סוכן שירות של Vertex AI ‏ (roles/aiplatform.serviceAgent) סוכן שירות לכוונון של Vertex AI ‏ (roles/aiplatform.tuningServiceAgent) סוכן שירות של AutoML ‏ (roles/automl.serviceAgent) ‫Recommendations AI Service Agent‏ (roles/automlrecommendations.serviceAgent) ‫סוכן שירות של גיליונות מקושרים (roles/bigquery.connectedSheetsServiceAgent) סוכן השירות של BigQuery Omni‏ (roles/bigqueryomni.serviceAgent) סוכן שירות של Customer Engagement Suite ‏ (roles/ces.serviceAgent) סוכן השירות של Chronicle ‏ (roles/chronicle.serviceAgent) סוכן שירות של Cloud Asset ‏ (roles/cloudasset.serviceAgent) סוכן השירות של Cloud Deployment Manager ‏ (roles/clouddeploymentmanager.serviceAgent) סוכן שירות של Contact Center AI Insights (roles/contactcenterinsights.serviceAgent) ‫Kubernetes Engine Service Agent ‏ (roles/container.serviceAgent) סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent) סוכן שירות של Datastream‏ (roles/datastream.serviceAgent) סוכן שירות של Data Studio Managed Storage ‏ (roles/datastudio.managedStorageServiceAgent) סוכן השירות של Dialogflow (roles/dialogflow.serviceAgent) סוכן שירות של Discovery Engine ‏ (roles/discoveryengine.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent) סוכן שירות של Enterprise Knowledge Graph ‏ (roles/enterpriseknowledgegraph.serviceAgent) סוכן השירות של Firebase Crashlytics ‏ (roles/firebasecrashlytics.serviceAgent) סוכן שירות של פלטפורמת AI ‏ (roles/ml.serviceAgent) ‫Retail Service Agent‏ (roles/retail.serviceAgent) ‫Spectrum SAS Service Agent‏ (roles/spectrumsas.serviceAgent) סוכן שירות של Cloud Vision AI ‏ (roles/visionai.serviceAgent)
bigquery.tables.updateIndex	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-BigQuery (roles/bigquery.admin) עריכה של נתוני BigQuery ‏ (roles/bigquery.dataEditor) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent)
bigquery.tables.updateTag	אדמין (roles/admin) כתיבה (roles/writer) אדמין ב-BigQuery (roles/bigquery.admin) עריכה של נתוני BigQuery ‏ (roles/bigquery.dataEditor) BigQuery Data Owner (roles/bigquery.dataOwner) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) אדמין ב-Data Catalog ‏ (roles/datacatalog.admin) אדמין אבטחה ב-BigQuery‏ (roles/bigquery.securityAdmin) עורך התגים של Data Catalog (roles/datacatalog.tagEditor) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס למידת מכונה (roles/iam.mlEngineer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent) ‫DLP API Service Agent ‏ (roles/dlp.serviceAgent)
bigquery.transfers.get	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) BigQuery User (roles/bigquery.user) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) אדמין של מסדי נתונים (roles/iam.databasesAdmin) משתמש תמיכה (roles/iam.supportUser) צפייה במלאי של Wiz Cloud‏ (roles/wiz.cloudInventoryViewer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent) סוכן שירות לניהול שירותי Firebase ‏ (roles/firebase.managementServiceAgent)
bigquery.transfers.update	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) עריכת מדיניות הנתונים ב-BigQuery ‏ (roles/bigquerydatapolicy.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות לניהול שירותי Firebase ‏ (roles/firebase.managementServiceAgent)

הרשאות ל-BigQuery Connection API

אין הרשאות IAM לשירות הזה.

הרשאות לשאילתות מתמשכות ב-BigQuery

אין הרשאות IAM לשירות הזה.

הרשאות למדיניות הנתונים ב-BigQuery

אין הרשאות IAM לשירות הזה.

הרשאות לשירות העברת הנתונים ל-BigQuery

אין הרשאות IAM לשירות הזה.

הרשאות ל-BigQuery Engine ל-Apache Flink

בטבלה הבאה מפורטות ההרשאות ב-IAM ל-BigQuery Engine ל-Apache Flink, והתפקידים שכוללים אותן. כדי לחפש בכל התפקידים וההרשאות, אפשר לעיין באינדקס התפקידים וההרשאות.

הרשאה	כלול בתפקידים
managedflink.deployments.create	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-Managed Flink (roles/managedflink.admin)
managedflink.deployments.delete	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-Managed Flink (roles/managedflink.admin)
managedflink.deployments.get	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-Managed Flink (roles/managedflink.admin) צפייה ב-Managed Flink ‏ (roles/managedflink.viewer) משתמש תמיכה (roles/iam.supportUser) פיתוח ב-Managed Flink ‏ (roles/managedflink.developer)
managedflink.deployments.list	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) אדמין ב-Managed Flink (roles/managedflink.admin) צפייה ב-Managed Flink ‏ (roles/managedflink.viewer) ביקורת אבטחה (roles/iam.securityAuditor) משתמש תמיכה (roles/iam.supportUser) פיתוח ב-Managed Flink ‏ (roles/managedflink.developer)
managedflink.deployments.update	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-Managed Flink (roles/managedflink.admin)
managedflink.jobs.create	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-Managed Flink (roles/managedflink.admin) פיתוח ב-Managed Flink ‏ (roles/managedflink.developer)
managedflink.jobs.delete	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-Managed Flink (roles/managedflink.admin) פיתוח ב-Managed Flink ‏ (roles/managedflink.developer)
managedflink.jobs.get	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-Managed Flink (roles/managedflink.admin) צפייה ב-Managed Flink ‏ (roles/managedflink.viewer) משתמש תמיכה (roles/iam.supportUser) פיתוח ב-Managed Flink ‏ (roles/managedflink.developer)
managedflink.jobs.list	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) אדמין ב-Managed Flink (roles/managedflink.admin) צפייה ב-Managed Flink ‏ (roles/managedflink.viewer) ביקורת אבטחה (roles/iam.securityAuditor) משתמש תמיכה (roles/iam.supportUser) פיתוח ב-Managed Flink ‏ (roles/managedflink.developer)
managedflink.jobs.update	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-Managed Flink (roles/managedflink.admin) פיתוח ב-Managed Flink ‏ (roles/managedflink.developer)
managedflink.locations.get	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-Managed Flink (roles/managedflink.admin) צפייה ב-Managed Flink ‏ (roles/managedflink.viewer) משתמש תמיכה (roles/iam.supportUser) פיתוח ב-Managed Flink ‏ (roles/managedflink.developer)
managedflink.locations.list	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) אדמין ב-Managed Flink (roles/managedflink.admin) צפייה ב-Managed Flink ‏ (roles/managedflink.viewer) ביקורת אבטחה (roles/iam.securityAuditor) משתמש תמיכה (roles/iam.supportUser) פיתוח ב-Managed Flink ‏ (roles/managedflink.developer)
managedflink.operations.cancel	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-Managed Flink (roles/managedflink.admin)
managedflink.operations.delete	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-Managed Flink (roles/managedflink.admin)
managedflink.operations.get	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-Managed Flink (roles/managedflink.admin) צפייה ב-Managed Flink ‏ (roles/managedflink.viewer) משתמש תמיכה (roles/iam.supportUser) פיתוח ב-Managed Flink ‏ (roles/managedflink.developer)
managedflink.operations.list	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) אדמין ב-Managed Flink (roles/managedflink.admin) צפייה ב-Managed Flink ‏ (roles/managedflink.viewer) ביקורת אבטחה (roles/iam.securityAuditor) משתמש תמיכה (roles/iam.supportUser) פיתוח ב-Managed Flink ‏ (roles/managedflink.developer)
managedflink.sessions.create	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-Managed Flink (roles/managedflink.admin) פיתוח ב-Managed Flink ‏ (roles/managedflink.developer)
managedflink.sessions.delete	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-Managed Flink (roles/managedflink.admin) פיתוח ב-Managed Flink ‏ (roles/managedflink.developer)
managedflink.sessions.get	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-Managed Flink (roles/managedflink.admin) צפייה ב-Managed Flink ‏ (roles/managedflink.viewer) משתמש תמיכה (roles/iam.supportUser) פיתוח ב-Managed Flink ‏ (roles/managedflink.developer)
managedflink.sessions.list	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) אדמין ב-Managed Flink (roles/managedflink.admin) צפייה ב-Managed Flink ‏ (roles/managedflink.viewer) ביקורת אבטחה (roles/iam.securityAuditor) משתמש תמיכה (roles/iam.supportUser) פיתוח ב-Managed Flink ‏ (roles/managedflink.developer)
managedflink.sessions.update	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-Managed Flink (roles/managedflink.admin) פיתוח ב-Managed Flink ‏ (roles/managedflink.developer)

הרשאות ב-BigQuery Migration Service

בטבלה הבאה מפורטות הרשאות ה-IAM של שירות ההעברה ל-BigQuery, והתפקידים שכוללים אותן. כדי לחפש בכל התפקידים וההרשאות, אפשר לעיין באינדקס התפקידים וההרשאות.

הרשאה	כלול בתפקידים
bigquerymigration.subtasks.get	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-Bigquerymigration ‏ (roles/bigquerymigration.admin) עריכת MigrationWorkflow ‏ (roles/bigquerymigration.editor) צפייה ב-MigrationWorkflow ‏ (roles/bigquerymigration.viewer) משתמש תמיכה (roles/iam.supportUser)
bigquerymigration.subtasks.list	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-Bigquerymigration ‏ (roles/bigquerymigration.admin) עריכת MigrationWorkflow ‏ (roles/bigquerymigration.editor) צפייה ב-MigrationWorkflow ‏ (roles/bigquerymigration.viewer) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) ביקורת אבטחה (roles/iam.securityAuditor) משתמש תמיכה (roles/iam.supportUser)
bigquerymigration.translation.translate	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-BigQuery (roles/bigquery.admin) אדמין של BigQuery Studio (roles/bigquery.studioAdmin) BigQuery User (roles/bigquery.user) אדמין ב-Bigquerymigration ‏ (roles/bigquerymigration.admin) עריכת MigrationWorkflow ‏ (roles/bigquerymigration.editor) משתמש לתרגום העברה (roles/bigquerymigration.translationUser) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) DLP Project Data Profiles Driver ‏ (roles/dlp.projectdriver) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Cloud Dataflow ‏ (roles/dataflow.serviceAgent) סוכן שירות של Cloud Dataplex (roles/dataplex.serviceAgent) סוכן שירות של Dataprep ‏ (roles/dataprep.serviceAgent)
bigquerymigration.workflows.create	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-Bigquerymigration ‏ (roles/bigquerymigration.admin) עריכת MigrationWorkflow ‏ (roles/bigquerymigration.editor)
bigquerymigration.workflows.delete	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-Bigquerymigration ‏ (roles/bigquerymigration.admin) עריכת MigrationWorkflow ‏ (roles/bigquerymigration.editor)
bigquerymigration.workflows.enableAiOutputTypes	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-Bigquerymigration ‏ (roles/bigquerymigration.admin) עריכת MigrationWorkflow ‏ (roles/bigquerymigration.editor)
bigquerymigration.workflows.enableLineageOutputTypes	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-Bigquerymigration ‏ (roles/bigquerymigration.admin) עריכת MigrationWorkflow ‏ (roles/bigquerymigration.editor)
bigquerymigration.workflows.enableOutputTypePermissions	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-Bigquerymigration ‏ (roles/bigquerymigration.admin) עריכת MigrationWorkflow ‏ (roles/bigquerymigration.editor)
bigquerymigration.workflows.get	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-Bigquerymigration ‏ (roles/bigquerymigration.admin) עריכת MigrationWorkflow ‏ (roles/bigquerymigration.editor) צפייה ב-MigrationWorkflow ‏ (roles/bigquerymigration.viewer) משתמש תמיכה (roles/iam.supportUser)
bigquerymigration.workflows.list	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-Bigquerymigration ‏ (roles/bigquerymigration.admin) עריכת MigrationWorkflow ‏ (roles/bigquerymigration.editor) צפייה ב-MigrationWorkflow ‏ (roles/bigquerymigration.viewer) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) ביקורת אבטחה (roles/iam.securityAuditor) משתמש תמיכה (roles/iam.supportUser)
bigquerymigration.workflows.orchestrateTask	אדמין (roles/admin) בעלים (roles/owner) אדמין ב-Bigquerymigration ‏ (roles/bigquerymigration.admin) Task Orchestrator ‏ (roles/bigquerymigration.orchestrator)
bigquerymigration.workflows.update	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-Bigquerymigration ‏ (roles/bigquerymigration.admin) עריכת MigrationWorkflow ‏ (roles/bigquerymigration.editor)

הרשאות ב-BigQuery Omni

אין הרשאות IAM לשירות הזה.

הרשאות שיתוף ב-BigQuery

בטבלה הבאה מפורטות ההרשאות ב-IAM שקשורות ל-BigQuery sharing, והתפקידים שכוללים אותן. כדי לחפש בכל התפקידים וההרשאות, אפשר לעיין באינדקס התפקידים וההרשאות.

הרשאה	כלול בתפקידים
analyticshub.dataExchanges.create	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-Analytics Hub (roles/analyticshub.admin) עריכה ב-Analytics Hub ‏ (roles/analyticshub.editor)
analyticshub.dataExchanges.delete	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-Analytics Hub (roles/analyticshub.admin) עריכה ב-Analytics Hub ‏ (roles/analyticshub.editor)
analyticshub.dataExchanges.get	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-Analytics Hub (roles/analyticshub.admin) עריכה ב-Analytics Hub ‏ (roles/analyticshub.editor) מאגר הניתוחים ב-Analytics (roles/analyticshub.viewer) אדמין של כרטיסי מוצר ב-Analytics Hub ‏ (roles/analyticshub.listingAdmin) מפרסם ב-Analytics Hub ‏ (roles/analyticshub.publisher) מנוי ב-Analytics Hub‏ (roles/analyticshub.subscriber) בעלים של מינוי ב-Analytics Hub ‏ (roles/analyticshub.subscriptionOwner) משתמש תמיכה (roles/iam.supportUser)
analyticshub.dataExchanges.getIamPolicy	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-Analytics Hub (roles/analyticshub.admin) עריכה ב-Analytics Hub ‏ (roles/analyticshub.editor) מאגר הניתוחים ב-Analytics (roles/analyticshub.viewer) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) אדמין של כרטיסי מוצר ב-Analytics Hub ‏ (roles/analyticshub.listingAdmin) מפרסם ב-Analytics Hub ‏ (roles/analyticshub.publisher) מנוי ב-Analytics Hub‏ (roles/analyticshub.subscriber) בעלים של מינוי ב-Analytics Hub ‏ (roles/analyticshub.subscriptionOwner) ביקורת אבטחה (roles/iam.securityAuditor) משתמש תמיכה (roles/iam.supportUser)
analyticshub.dataExchanges.list	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-Analytics Hub (roles/analyticshub.admin) עריכה ב-Analytics Hub ‏ (roles/analyticshub.editor) מאגר הניתוחים ב-Analytics (roles/analyticshub.viewer) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) אדמין של כרטיסי מוצר ב-Analytics Hub ‏ (roles/analyticshub.listingAdmin) מפרסם ב-Analytics Hub ‏ (roles/analyticshub.publisher) מנוי ב-Analytics Hub‏ (roles/analyticshub.subscriber) בעלים של מינוי ב-Analytics Hub ‏ (roles/analyticshub.subscriptionOwner) ביקורת אבטחה (roles/iam.securityAuditor) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים, אלא רק לסוכני שירות. סוכן שירות של Analytics Hub ‏ (roles/analyticshub.serviceAgent)
analyticshub.dataExchanges.setIamPolicy	אדמין (roles/admin) בעלים (roles/owner) אדמין ב-Analytics Hub (roles/analyticshub.admin) אדמין אבטחה (roles/iam.securityAdmin)
analyticshub.dataExchanges.subscribe	אדמין (roles/admin) בעלים (roles/owner) מנוי ב-Analytics Hub‏ (roles/analyticshub.subscriber)
analyticshub.dataExchanges.update	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-Analytics Hub (roles/analyticshub.admin) עריכה ב-Analytics Hub ‏ (roles/analyticshub.editor)
analyticshub.dataExchanges.viewSubscriptions	אדמין (roles/admin) בעלים (roles/owner) אדמין ב-Analytics Hub (roles/analyticshub.admin)
analyticshub.listings.create	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-Analytics Hub (roles/analyticshub.admin) עריכה ב-Analytics Hub ‏ (roles/analyticshub.editor) מפרסם ב-Analytics Hub ‏ (roles/analyticshub.publisher)
analyticshub.listings.delete	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-Analytics Hub (roles/analyticshub.admin) עריכה ב-Analytics Hub ‏ (roles/analyticshub.editor) אדמין של כרטיסי מוצר ב-Analytics Hub ‏ (roles/analyticshub.listingAdmin)
analyticshub.listings.get	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-Analytics Hub (roles/analyticshub.admin) עריכה ב-Analytics Hub ‏ (roles/analyticshub.editor) מאגר הניתוחים ב-Analytics (roles/analyticshub.viewer) אדמין של כרטיסי מוצר ב-Analytics Hub ‏ (roles/analyticshub.listingAdmin) מפרסם ב-Analytics Hub ‏ (roles/analyticshub.publisher) מנוי ב-Analytics Hub‏ (roles/analyticshub.subscriber) בעלים של מינוי ב-Analytics Hub ‏ (roles/analyticshub.subscriptionOwner) משתמש תמיכה (roles/iam.supportUser)
analyticshub.listings.getIamPolicy	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-Analytics Hub (roles/analyticshub.admin) עריכה ב-Analytics Hub ‏ (roles/analyticshub.editor) מאגר הניתוחים ב-Analytics (roles/analyticshub.viewer) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) אדמין של כרטיסי מוצר ב-Analytics Hub ‏ (roles/analyticshub.listingAdmin) מפרסם ב-Analytics Hub ‏ (roles/analyticshub.publisher) מנוי ב-Analytics Hub‏ (roles/analyticshub.subscriber) בעלים של מינוי ב-Analytics Hub ‏ (roles/analyticshub.subscriptionOwner) ביקורת אבטחה (roles/iam.securityAuditor) משתמש תמיכה (roles/iam.supportUser)
analyticshub.listings.list	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-Analytics Hub (roles/analyticshub.admin) עריכה ב-Analytics Hub ‏ (roles/analyticshub.editor) מאגר הניתוחים ב-Analytics (roles/analyticshub.viewer) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) אדמין של כרטיסי מוצר ב-Analytics Hub ‏ (roles/analyticshub.listingAdmin) מפרסם ב-Analytics Hub ‏ (roles/analyticshub.publisher) מנוי ב-Analytics Hub‏ (roles/analyticshub.subscriber) בעלים של מינוי ב-Analytics Hub ‏ (roles/analyticshub.subscriptionOwner) ביקורת אבטחה (roles/iam.securityAuditor) משתמש תמיכה (roles/iam.supportUser)
analyticshub.listings.setIamPolicy	אדמין (roles/admin) בעלים (roles/owner) אדמין ב-Analytics Hub (roles/analyticshub.admin) אדמין אבטחה (roles/iam.securityAdmin) אדמין של כרטיסי מוצר ב-Analytics Hub ‏ (roles/analyticshub.listingAdmin)
analyticshub.listings.subscribe	אדמין (roles/admin) בעלים (roles/owner) מנוי ב-Analytics Hub‏ (roles/analyticshub.subscriber)
analyticshub.listings.update	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-Analytics Hub (roles/analyticshub.admin) עריכה ב-Analytics Hub ‏ (roles/analyticshub.editor) אדמין של כרטיסי מוצר ב-Analytics Hub ‏ (roles/analyticshub.listingAdmin)
analyticshub.listings.viewSubscriptions	אדמין (roles/admin) בעלים (roles/owner) אדמין ב-Analytics Hub (roles/analyticshub.admin) אדמין של כרטיסי מוצר ב-Analytics Hub ‏ (roles/analyticshub.listingAdmin)
analyticshub.queryTemplates.approve	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-Analytics Hub (roles/analyticshub.admin) עריכה ב-Analytics Hub ‏ (roles/analyticshub.editor) מפרסם ב-Analytics Hub ‏ (roles/analyticshub.publisher)
analyticshub.queryTemplates.create	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-Analytics Hub (roles/analyticshub.admin) עריכה ב-Analytics Hub ‏ (roles/analyticshub.editor) מפרסם ב-Analytics Hub ‏ (roles/analyticshub.publisher)
analyticshub.queryTemplates.delete	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-Analytics Hub (roles/analyticshub.admin) עריכה ב-Analytics Hub ‏ (roles/analyticshub.editor) מפרסם ב-Analytics Hub ‏ (roles/analyticshub.publisher)
analyticshub.queryTemplates.get	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-Analytics Hub (roles/analyticshub.admin) עריכה ב-Analytics Hub ‏ (roles/analyticshub.editor) מאגר הניתוחים ב-Analytics (roles/analyticshub.viewer) אדמין של כרטיסי מוצר ב-Analytics Hub ‏ (roles/analyticshub.listingAdmin) מפרסם ב-Analytics Hub ‏ (roles/analyticshub.publisher) מנוי ב-Analytics Hub‏ (roles/analyticshub.subscriber) בעלים של מינוי ב-Analytics Hub ‏ (roles/analyticshub.subscriptionOwner) משתמש תמיכה (roles/iam.supportUser)
analyticshub.queryTemplates.list	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-Analytics Hub (roles/analyticshub.admin) עריכה ב-Analytics Hub ‏ (roles/analyticshub.editor) מאגר הניתוחים ב-Analytics (roles/analyticshub.viewer) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) אדמין של כרטיסי מוצר ב-Analytics Hub ‏ (roles/analyticshub.listingAdmin) מפרסם ב-Analytics Hub ‏ (roles/analyticshub.publisher) מנוי ב-Analytics Hub‏ (roles/analyticshub.subscriber) בעלים של מינוי ב-Analytics Hub ‏ (roles/analyticshub.subscriptionOwner) ביקורת אבטחה (roles/iam.securityAuditor) משתמש תמיכה (roles/iam.supportUser)
analyticshub.queryTemplates.update	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-Analytics Hub (roles/analyticshub.admin) עריכה ב-Analytics Hub ‏ (roles/analyticshub.editor) מפרסם ב-Analytics Hub ‏ (roles/analyticshub.publisher)
analyticshub.subscriptions.create	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-Analytics Hub (roles/analyticshub.admin) עריכה ב-Analytics Hub ‏ (roles/analyticshub.editor) בעלים של מינוי ב-Analytics Hub ‏ (roles/analyticshub.subscriptionOwner)
analyticshub.subscriptions.delete	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-Analytics Hub (roles/analyticshub.admin) עריכה ב-Analytics Hub ‏ (roles/analyticshub.editor) בעלים של מינוי ב-Analytics Hub ‏ (roles/analyticshub.subscriptionOwner)
analyticshub.subscriptions.get	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-Analytics Hub (roles/analyticshub.admin) עריכה ב-Analytics Hub ‏ (roles/analyticshub.editor) בעלים של מינוי ב-Analytics Hub ‏ (roles/analyticshub.subscriptionOwner) משתמש תמיכה (roles/iam.supportUser)
analyticshub.subscriptions.list	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) קורא (roles/reader) צפייה (roles/viewer) אדמין ב-Analytics Hub (roles/analyticshub.admin) עריכה ב-Analytics Hub ‏ (roles/analyticshub.editor) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) בעלים של מינוי ב-Analytics Hub ‏ (roles/analyticshub.subscriptionOwner) ביקורת אבטחה (roles/iam.securityAuditor) משתמש תמיכה (roles/iam.supportUser)
analyticshub.subscriptions.update	אדמין (roles/admin) בעלים (roles/owner) כתיבה (roles/writer) עריכה (roles/editor) אדמין ב-Analytics Hub (roles/analyticshub.admin) עריכה ב-Analytics Hub ‏ (roles/analyticshub.editor) בעלים של מינוי ב-Analytics Hub ‏ (roles/analyticshub.subscriptionOwner)

הרשאות למשימות ב-BigQuery ML

בטבלה הבאה מפורטות ההרשאות שנדרשות למשימות נפוצות ב-BigQuery ML.

הרשאה	תיאור
bigquery.jobs.create bigquery.models.create bigquery.models.getData bigquery.models.updateData	יצירת מודל חדש באמצעות הצהרת CREATE MODEL
bigquery.jobs.create bigquery.models.create bigquery.models.getData bigquery.models.updateData bigquery.models.updateMetadata	החלפת מודל קיים באמצעות הצהרת CREATE OR REPLACE MODEL
bigquery.models.delete	מחיקת מודל באמצעות ה-API‏ models.delete
bigquery.jobs.create bigquery.models.delete	מחיקת מודל באמצעות הצהרת DROP MODEL
bigquery.models.getMetadata	קבלת מטא-נתונים של מודל באמצעות ה-API‏ models.get
bigquery.models.list	להציג רשימה של מודלים ומטא-נתונים של מודלים באמצעות ה-API‏ models.list
bigquery.models.updateMetadata	מעדכנים את המטא-נתונים של המודל באמצעות ה-API‏ models.delete. אם מגדירים או מעדכנים זמן תפוגה שאינו אפס למודל, נדרשת גם הרשאת bigquery.models.delete
bigquery.jobs.create bigquery.models.getData	מבצעים הערכה, חיזוי ובדיקות של מודלים ומאפיינים באמצעות פונקציות כמו ML.EVALUATE,‏ ML.PREDICT,‏ ML.TRAINING_INFO ו-ML.WEIGHTS.
bigquery.jobs.create bigquery.models.export	ייצוא מודל
bigquery.models.updateTag	עדכון התגים של Data Catalog למודל.

המאמרים הבאים

• למידע נוסף על הקצאת תפקידים ברמת מערך הנתונים, קראו את המאמר שליטה בגישה למערכי נתונים.
• למידע נוסף על הקצאת תפקידים ברמת הטבלה או התצוגה, קראו את המאמר שליטה בגישה לטבלאות ולתצוגות.