Hier finden Sie Informationen zu den vordefinierten Rollen und Berechtigungen von Identity and Access Management (IAM), die für die sichere Verwaltung und Steuerung des Zugriffs auf Ihre Zertifikatmanager-Ressourcen (2. Generation) erforderlich sind. Zu diesen Ressourcen gehören beobachtete Zertifikate, Ausstellungs- und Vertrauenskonfigurationen. Mit IAM-Berechtigungen können Sie steuern, wer diese Ressourcen auf Projekt- oder höherer Ebene erstellen, ansehen, aktualisieren oder löschen kann. Informationen zu Berechtigungen für Load-Balancer-Ressourcen finden Sie unter IAM-Rollen und -Berechtigungen für Load Balancing.
Vordefinierte Rollen
IAM bietet vordefinierte Rollen, mit denen Sie detaillierte Zugriffsberechtigungen auf bestimmte Ressourcen von Google Cloud gewähren und unerwünschten Zugriff auf andere Ressourcen verhindern können.
In der folgenden Tabelle werden vordefinierte Rollen beschrieben, die Berechtigungen für Zertifikatmanager-Ressourcen (2. Generation) enthalten.
| Rolle | Beschreibung |
|---|---|
| Rolle „Zertifikatmanager-Bearbeiter“ ( roles/certificatemanager.editor) |
Gewährt Lese- und Schreibzugriff auf Zertifikatmanager-Ressourcen, einschließlich Zertifikatmanager-Ressourcen (2. Generation) wie Ausstellungs- und Vertrauenskonfigurationen sowie beobachtete Zertifikate. |
| Rolle „Zertifikatmanager-Betrachter“ ( roles/certificatemanager.viewer) |
Gewährt Lesezugriff auf Zertifikatmanager-Ressourcen, einschließlich Zertifikatmanager-Ressourcen (2. Generation) wie Ausstellerkonfigurationen, Vertrauenskonfigurationen und beobachtete Zertifikate. |
Berechtigungen
In der folgenden Tabelle sind die Berechtigungen für Zertifikatmanager-Ressourcen (2. Generation) aufgeführt.
Diese Berechtigungen sind in der Rolle „Zertifikatmanager Editor“ (roles/certificatemanager.editor) und der Rolle „Zertifikatmanager Viewer“ (roles/certificatemanager.viewer) enthalten.
| Berechtigung | Beschreibung |
|---|---|
certificatemanager.observedcerts.get |
Details zu einem beobachteten Zertifikat im Inventar ansehen. |
certificatemanager.observedcerts.list |
Beobachtete Zertifikate im Inventar auflisten. |
certificatemanager.certs.create |
Zertifikat erstellen |
certificatemanager.certs.list |
Zertifikate auflisten |
certificatemanager.certs.get |
Details eines Zertifikats ansehen. |
certificatemanager.certs.update |
Zertifikat aktualisieren |
certificatemanager.certs.use |
Zertifikat mit einer Ressource verknüpfen |
certificatemanager.certs.delete |
Zertifikat löschen |
certificatemanager.certmaps.create |
Zertifikatzuordnung erstellen |
certificatemanager.certmaps.list |
Zertifikatszuordnungen auflisten. |
certificatemanager.certmaps.get |
Details einer Zertifikatszuordnung ansehen. |
certificatemanager.certmaps.update |
Zertifikatszuordnung aktualisieren |
certificatemanager.certmaps.use |
Zertifikatszuordnung an eine Ressource anhängen. |
certificatemanager.certmaps.delete |
Zertifikatszuordnung löschen |
certificatemanager.certmapentries.create |
Erstellen Sie einen Zertifikatszuordnungseintrag. |
certificatemanager.certmapentries.list |
Zertifikatszuordnungseinträge auflisten. |
certificatemanager.certmapentries.get |
Details eines Zertifikatszuordnungseintrags ansehen. |
certificatemanager.certmapentries.update |
Zertifikatszuordnungseintrag aktualisieren |
certificatemanager.certmapentries.delete |
Zertifikatszuordnungseintrag löschen |
certificatemanager.dnsauthorizations.create |
Erstellen Sie eine DNS-Autorisierung. |
certificatemanager.dnsauthorizations.list |
DNS-Autorisierungen auflisten. |
certificatemanager.dnsauthorizations.get |
Details einer DNS-Autorisierung aufrufen. |
certificatemanager.dnsauthorizations.update |
DNS-Autorisierung aktualisieren |
certificatemanager.dnsauthorizations.delete |
DNS-Autorisierung löschen |
certificatemanager.certissuanceconfigs.create |
Konfiguration der Zertifikatsausstellung erstellen |
certificatemanager.certissuanceconfigs.list |
Konfigurationen für die Zertifikatsausstellung auflisten |
certificatemanager.certissuanceconfigs.get |
Konfiguration der Zertifikatsausstellung ansehen. |
certificatemanager.certissuanceconfigs.delete |
Konfiguration der Zertifikatsausstellung löschen. |
certificatemanager.trustconfigs.create |
Vertrauenskonfiguration erstellen |
certificatemanager.trustconfigs.list |
Konfigurationen von Vertrauensstellungen auflisten |
certificatemanager.trustconfigs.update |
Vertrauenskonfiguration aktualisieren. |
certificatemanager.trustconfigs.get |
Details einer Vertrauenskonfiguration ansehen. |
certificatemanager.trustconfigs.use |
Verknüpfen Sie eine TrustConfig mit einer Ressource. |
certificatemanager.trustconfigs.delete |
Konfiguration der Vertrauensstellung löschen. |