הסבר על התפקידים המוגדרים מראש וההרשאות הנדרשות בממשק לניהול הזהויות והרשאות הגישה (IAM) כדי לנהל בצורה מאובטחת את הגישה למשאבים של Certificate Manager (דור שני) ולשלוט בה. המשאבים האלה כוללים אישורים שנצפו, הגדרות הנפקה והגדרות אמון. הרשאות IAM מאפשרות לכם לקבוע מי יכול ליצור, להציג, לעדכן או למחוק את המשאבים האלה ברמת הפרויקט או ברמה גבוהה יותר. להרשאות שקשורות למשאבים של מאזן העומסים, קראו את המאמר תפקידים והרשאות של IAM לאיזון עומסים.
תפקידים מוגדרים מראש
ב-IAM יש תפקידים מוגדרים מראש שמאפשרים לתת גישה פרטנית למשאבים ספציפיים ב- Google Cloud , ולמנוע גישה לא מורשית למשאבים אחרים.
בטבלה הבאה מתוארים תפקידים מוגדרים מראש שכוללים הרשאות למשאבים של Certificate Manager (דור שני).
| תפקיד | תיאור |
|---|---|
| תפקיד עריכה ב-Certificate Manager ( roles/certificatemanager.editor) |
הרשאת קריאה וכתיבה למשאבים של Certificate Manager, כולל משאבים של Certificate Manager (דור שני) כמו הגדרות הנפקה, הגדרות אמון ואישורים שנצפו. |
| תפקיד הצפייה ב-Certificate Manager ( roles/certificatemanager.viewer) |
הרשאת קריאה בלבד למשאבים של Certificate Manager, כולל משאבים של Certificate Manager (דור שני) כמו הגדרות הנפקה, הגדרות אמון ואישורים שנצפו. |
הרשאות
בטבלה הבאה מפורטות ההרשאות למשאבים של Certificate Manager (דור שני).
ההרשאות האלה נכללות בתפקיד "עריכה של Certificate Manager" (roles/certificatemanager.editor) ובתפקיד "צפייה ב-Certificate Manager" (roles/certificatemanager.viewer).
| הרשאה | תיאור |
|---|---|
certificatemanager.observedcerts.get |
הצגת פרטים של אישור שנצפה במלאי. |
certificatemanager.observedcerts.list |
הצגת רשימה של האישורים שנצפו במלאי. |
certificatemanager.certs.create |
יוצרים אישור. |
certificatemanager.certs.list |
הצגת רשימת האישורים. |
certificatemanager.certs.get |
לראות את הפרטים של אישור. |
certificatemanager.certs.update |
עדכון אישור. |
certificatemanager.certs.use |
משייכים אישור למשאב. |
certificatemanager.certs.delete |
למחוק אישור. |
certificatemanager.certmaps.create |
יוצרים מפת אישורים. |
certificatemanager.certmaps.list |
הצגת רשימה של מפות אישורים. |
certificatemanager.certmaps.get |
הצגת הפרטים של מפת אישורים. |
certificatemanager.certmaps.update |
עדכון של מפת אישורים. |
certificatemanager.certmaps.use |
מצרפים מפת אישורים למשאב. |
certificatemanager.certmaps.delete |
מחיקת מפת אישורים. |
certificatemanager.certmapentries.create |
יוצרים רשומת מיפוי לאישורים. |
certificatemanager.certmapentries.list |
הצגת רשימה של רשומות במפת האישורים. |
certificatemanager.certmapentries.get |
הצגת הפרטים של רשומת מיפוי לאישורים. |
certificatemanager.certmapentries.update |
עדכון רשומת מיפוי לאישורים. |
certificatemanager.certmapentries.delete |
מחיקת רשומת מיפוי לאישורים. |
certificatemanager.dnsauthorizations.create |
יוצרים הרשאת DNS. |
certificatemanager.dnsauthorizations.list |
הצגת רשימה של הרשאות DNS. |
certificatemanager.dnsauthorizations.get |
הצגת הפרטים של הרשאת DNS. |
certificatemanager.dnsauthorizations.update |
עדכון הרשאת DNS. |
certificatemanager.dnsauthorizations.delete |
מחיקת הרשאת DNS. |
certificatemanager.certissuanceconfigs.create |
יוצרים הגדרה להנפקת אישורים. |
certificatemanager.certissuanceconfigs.list |
הצגת רשימה של הגדרות להנפקת אישורים. |
certificatemanager.certissuanceconfigs.get |
הצגת הגדרת הנפקת אישורים. |
certificatemanager.certissuanceconfigs.delete |
מחיקת הגדרת הנפקת אישורים. |
certificatemanager.trustconfigs.create |
יוצרים הגדרת אמון. |
certificatemanager.trustconfigs.list |
הצגת רשימה של הגדרות האמינות. |
certificatemanager.trustconfigs.update |
עדכון הגדרת האמינות. |
certificatemanager.trustconfigs.get |
לראות את הפרטים של הגדרת האמון. |
certificatemanager.trustconfigs.use |
שיוך הגדרת אמון למשאב. |
certificatemanager.trustconfigs.delete |
מחיקת הגדרת אמינות. |