Rôles et autorisations

Découvrez les rôles et autorisations prédéfinis Identity and Access Management (IAM) requis pour gérer et contrôler de manière sécurisée l'accès à vos ressources Certificate Manager (2nd gen). Ces ressources incluent les certificats observés, les configurations d'émission et les configurations de confiance. Les autorisations IAM vous permettent de contrôler qui peut créer, afficher, mettre à jour ou supprimer ces ressources au niveau du projet ou à un niveau supérieur. Pour connaître les autorisations liées aux ressources d'équilibreur de charge, consultez Rôles et autorisations IAM pour l'équilibrage de charge.

Rôles prédéfinis

IAM fournit des rôles prédéfinis qui vous permettent d'accorder un accès précis à des ressources Google Cloud spécifiques et d'empêcher les accès non autorisés aux autres ressources.

Le tableau suivant décrit les rôles prédéfinis qui incluent des autorisations pour les ressources Certificate Manager (2e génération).

Rôle Description
Rôle Éditeur Certificate Manager
(roles/certificatemanager.editor)		 Accorde un accès en lecture et en écriture aux ressources Certificate Manager, y compris aux ressources Certificate Manager (2e génération) telles que les configurations d'émission, les configurations de confiance et les certificats observés.
Rôle Lecteur de Certificate Manager
(roles/certificatemanager.viewer)		 Accorde un accès en lecture seule aux ressources Certificate Manager, y compris aux ressources Certificate Manager (2e génération) telles que les configurations d'émission, les configurations de confiance et les certificats observés.

Autorisations

Le tableau suivant liste les autorisations pour les ressources Certificate Manager (2e génération). Ces autorisations sont incluses dans le rôle Éditeur Certificate Manager (roles/certificatemanager.editor) et le rôle Lecteur Certificate Manager (roles/certificatemanager.viewer).

Autorisation Description
certificatemanager.observedcerts.get Affichez les détails d'un certificat observé dans l'inventaire.
certificatemanager.observedcerts.list Répertorier les certificats observés dans l'inventaire.
certificatemanager.certs.create Créez un certificat.
certificatemanager.certs.list Répertorier les certificats.
certificatemanager.certs.get Afficher les détails d'un certificat.
certificatemanager.certs.update Mettre à jour un certificat.
certificatemanager.certs.use Associer un certificat à une ressource.
certificatemanager.certs.delete Supprimer un certificat.
certificatemanager.certmaps.create Créez un mappage de certificat.
certificatemanager.certmaps.list Répertorier les mappages de certificats.
certificatemanager.certmaps.get Affichez les détails d'un mappage de certificats.
certificatemanager.certmaps.update Mettre à jour un mappage de certificats.
certificatemanager.certmaps.use Associer un mappage de certificats à une ressource.
certificatemanager.certmaps.delete Supprimez un mappage de certificats.
certificatemanager.certmapentries.create Créez une entrée de mappage de certificats.
certificatemanager.certmapentries.list Répertoriez les entrées de mappage de certificats.
certificatemanager.certmapentries.get Affichez les détails d'une entrée de mappage de certificats.
certificatemanager.certmapentries.update Mettez à jour une entrée de mappage de certificats.
certificatemanager.certmapentries.delete Supprimer une entrée de mappage de certificats.
certificatemanager.dnsauthorizations.create Créer une autorisation DNS.
certificatemanager.dnsauthorizations.list Répertorier les autorisations DNS.
certificatemanager.dnsauthorizations.get Afficher les détails d'une autorisation DNS.
certificatemanager.dnsauthorizations.update Mettre à jour une autorisation DNS.
certificatemanager.dnsauthorizations.delete Supprimer une autorisation DNS.
certificatemanager.certissuanceconfigs.create Créez une configuration d'émission de certificats.
certificatemanager.certissuanceconfigs.list Répertorier les configurations d'émission de certificats.
certificatemanager.certissuanceconfigs.get Afficher une configuration d'émission de certificats.
certificatemanager.certissuanceconfigs.delete Supprimer une configuration d'émission de certificats.
certificatemanager.trustconfigs.create Créez une configuration de confiance.
certificatemanager.trustconfigs.list Répertorier les configurations de confiance.
certificatemanager.trustconfigs.update Mettre à jour une configuration de confiance.
certificatemanager.trustconfigs.get Afficher les détails d'une configuration de confiance.
certificatemanager.trustconfigs.use Associer une configuration de confiance à une ressource.
certificatemanager.trustconfigs.delete Supprimer une configuration de confiance.

Étapes suivantes