Controle o acesso ao serviço de cópia de segurança e RD com a IAM

Esta página descreve as funções e as autorizações da IAM necessárias para o Google Cloud serviço de cópia de segurança e recuperação de desastres. Quando adiciona novos responsáveis ao seu projeto, pode usar uma política de gestão de identidade e de acesso (IAM) para atribuir a esse responsável uma ou mais funções de IAM. Cada função de IAM contém autorizações que concedem aos principais acesso para realizar ações específicas em recursos específicos. Para uma lista de referência das autorizações de IAM que se aplicam ao serviço de cópia de segurança e recuperação de desastres, consulte Autorizações de IAM para o serviço de cópia de segurança e recuperação de desastres.

Como a IAM controla o acesso

Se um principal (um utilizador, um grupo ou uma conta de serviço) chamar uma Google Cloud API, esse principal tem de ter as autorizações do IAM adequadas para usar o recurso. Para conceder a um principal as autorizações necessárias, atribui uma função de IAM ao principal. Saiba mais sobre os principais na IAM.

Tipos de funções de IAM

O serviço de cópia de segurança e recuperação de desastres tem funções predefinidas que são autorizações agrupadas para serem atribuídas a diferentes princípios. Os utilizadores também podem definir funções personalizadas que podem ter uma combinação de autorizações individuais para conceder acesso à execução de um fluxo de trabalho ou uma ação de cópia de segurança e recuperação de desastres específico.

Autorizações de IAM

As autorizações permitem que os utilizadores realizem ações específicas em recursos específicos. Podem ser agrupadas para formar funções. Cada autorização refere-se a uma ação específica que o utilizador pode realizar ou ao acesso que tem.

Autorizações ao nível do projeto versus ao nível do recurso

As autorizações podem ser concedidas ao nível do projeto ou do recurso. Por exemplo, um administrador de cópias de segurança e recuperação de desastres pode optar por conceder apenas determinadas autorizações ao nível de um contentor de armazenamento, em vez de a todo o projeto, consoante a respetiva política. A concessão de funções ao nível do recurso não afeta as funções existentes que concedeu ao nível do projeto e vice-versa.

Funções de IAM predefinidas para o serviço de cópia de segurança e RD

O serviço de cópia de segurança e recuperação de desastres tem um conjunto de funções de IAM predefinidas que são descritas nesta página. Também pode criar funções personalizadas que contenham subconjuntos de autorizações que se mapeiam diretamente para as suas necessidades.

A tabela seguinte descreve as funções de IAM associadas ao serviço de cópia de segurança e recuperação de desastres e apresenta as autorizações contidas em cada função. A descrição de cada autorização está listada na secção Autorização da IAM para o serviço de cópia de segurança e recuperação de desastres.

Role	Permissions
Backup and DR Admin (roles/backupdr.admin) Provides full access to all Backup and DR resources.	backupdr.backupPlanAssociations.* backupdr.backupPlanAssociations.createForAlloydbCluster backupdr.backupPlanAssociations.createForCloudSqlInstance backupdr.backupPlanAssociations.createForComputeDisk backupdr.backupPlanAssociations.createForComputeInstance backupdr.backupPlanAssociations.deleteForAlloydbCluster backupdr.backupPlanAssociations.deleteForCloudSqlInstance backupdr.backupPlanAssociations.deleteForComputeDisk backupdr.backupPlanAssociations.deleteForComputeInstance backupdr.backupPlanAssociations.fetchForAlloydbCluster backupdr.backupPlanAssociations.fetchForCloudSqlInstance backupdr.backupPlanAssociations.fetchForComputeDisk backupdr.backupPlanAssociations.fetchForComputeInstance backupdr.backupPlanAssociations.getForAlloydbCluster backupdr.backupPlanAssociations.getForCloudSqlInstance backupdr.backupPlanAssociations.getForComputeDisk backupdr.backupPlanAssociations.getForComputeInstance backupdr.backupPlanAssociations.list backupdr.backupPlanAssociations.triggerBackupForAlloydbCluster backupdr.backupPlanAssociations.triggerBackupForCloudSqlInstance backupdr.backupPlanAssociations.triggerBackupForComputeDisk backupdr.backupPlanAssociations.triggerBackupForComputeInstance backupdr.backupPlanAssociations.updateForAlloydbCluster backupdr.backupPlanAssociations.updateForComputeDisk backupdr.backupPlanAssociations.updateForComputeInstance backupdr.backupPlanRevisions.* backupdr.backupPlanRevisions.get backupdr.backupPlanRevisions.list backupdr.backupPlans.* backupdr.backupPlans.create backupdr.backupPlans.delete backupdr.backupPlans.get backupdr.backupPlans.list backupdr.backupPlans.update backupdr.backupPlans.useForAlloydbCluster backupdr.backupPlans.useForCloudSqlInstance backupdr.backupPlans.useForComputeDisk backupdr.backupPlans.useForComputeInstance backupdr.backupVaults.* backupdr.backupVaults.associate backupdr.backupVaults.create backupdr.backupVaults.delete backupdr.backupVaults.get backupdr.backupVaults.list backupdr.backupVaults.update backupdr.bvbackups.* backupdr.bvbackups.delete backupdr.bvbackups.get backupdr.bvbackups.list backupdr.bvbackups.restore backupdr.bvbackups.update backupdr.bvbackups.useReadOnlyForAlloydbCluster backupdr.bvbackups.useReadOnlyForCloudSqlInstance backupdr.bvdataSources.* backupdr.bvdataSources.abandonBackup backupdr.bvdataSources.fetchAccessToken backupdr.bvdataSources.finalizeBackup backupdr.bvdataSources.get backupdr.bvdataSources.initiateBackup backupdr.bvdataSources.list backupdr.bvdataSources.remove backupdr.bvdataSources.setInternalStatus backupdr.bvdataSources.update backupdr.bvdataSources.useReadOnlyForAlloydbCluster backupdr.bvdataSources.useReadOnlyForCloudSqlInstance backupdr.compute.restoreFromBackupVault backupdr.dataSourceReferences.* backupdr.dataSourceReferences.fetchForAlloydbCluster backupdr.dataSourceReferences.fetchForCloudSqlInstance backupdr.dataSourceReferences.getForAlloydbCluster backupdr.dataSourceReferences.getForCloudSqlInstance backupdr.locations.* backupdr.locations.get backupdr.locations.list backupdr.managementServers.* backupdr.managementServers.access backupdr.managementServers.accessSensitiveData backupdr.managementServers.assignBackupPlans backupdr.managementServers.backupAccess backupdr.managementServers.create backupdr.managementServers.createConnection backupdr.managementServers.createDynamicProtection backupdr.managementServers.delete backupdr.managementServers.deleteDynamicProtection backupdr.managementServers.get backupdr.managementServers.getDynamicProtection backupdr.managementServers.getIamPolicy backupdr.managementServers.list backupdr.managementServers.listDynamicProtection backupdr.managementServers.manageApplications backupdr.managementServers.manageBackupPlans backupdr.managementServers.manageBackupServers backupdr.managementServers.manageBackups backupdr.managementServers.manageClones backupdr.managementServers.manageExpiration backupdr.managementServers.manageHosts backupdr.managementServers.manageInternalACL backupdr.managementServers.manageJobs backupdr.managementServers.manageLiveClones backupdr.managementServers.manageMigrations backupdr.managementServers.manageMirroring backupdr.managementServers.manageMounts backupdr.managementServers.manageRestores backupdr.managementServers.manageSensitiveData backupdr.managementServers.manageStorage backupdr.managementServers.manageSystem backupdr.managementServers.manageWorkflows backupdr.managementServers.refreshWorkflows backupdr.managementServers.runWorkflows backupdr.managementServers.setIamPolicy backupdr.managementServers.testFailOvers backupdr.managementServers.viewBackupPlans backupdr.managementServers.viewBackupServers backupdr.managementServers.viewReports backupdr.managementServers.viewStorage backupdr.managementServers.viewSystem backupdr.managementServers.viewWorkflows backupdr.operations.* backupdr.operations.cancel backupdr.operations.delete backupdr.operations.get backupdr.operations.list backupdr.serviceConfig.initialize backupdr.trial.* backupdr.trial.get backupdr.trial.subscribe resourcemanager.projects.get resourcemanager.projects.list
Backup and DR Backup Config Viewer ^Beta (roles/backupdr.backupConfigViewer) Provides read access to resource backup config. Resource backup config has the metadata of a Google Cloud resource that can be backed up, along with its backup configurations.	backupdr.locations.list backupdr.resourceBackupConfigs.* backupdr.resourceBackupConfigs.get backupdr.resourceBackupConfigs.list
Backup and DR Backup User (roles/backupdr.backupUser) Allows the user to apply existing backup plans. This role cannot create backup plans or restore from a backup.	backupdr.backupPlanAssociations.* backupdr.backupPlanAssociations.createForAlloydbCluster backupdr.backupPlanAssociations.createForCloudSqlInstance backupdr.backupPlanAssociations.createForComputeDisk backupdr.backupPlanAssociations.createForComputeInstance backupdr.backupPlanAssociations.deleteForAlloydbCluster backupdr.backupPlanAssociations.deleteForCloudSqlInstance backupdr.backupPlanAssociations.deleteForComputeDisk backupdr.backupPlanAssociations.deleteForComputeInstance backupdr.backupPlanAssociations.fetchForAlloydbCluster backupdr.backupPlanAssociations.fetchForCloudSqlInstance backupdr.backupPlanAssociations.fetchForComputeDisk backupdr.backupPlanAssociations.fetchForComputeInstance backupdr.backupPlanAssociations.getForAlloydbCluster backupdr.backupPlanAssociations.getForCloudSqlInstance backupdr.backupPlanAssociations.getForComputeDisk backupdr.backupPlanAssociations.getForComputeInstance backupdr.backupPlanAssociations.list backupdr.backupPlanAssociations.triggerBackupForAlloydbCluster backupdr.backupPlanAssociations.triggerBackupForCloudSqlInstance backupdr.backupPlanAssociations.triggerBackupForComputeDisk backupdr.backupPlanAssociations.triggerBackupForComputeInstance backupdr.backupPlanAssociations.updateForAlloydbCluster backupdr.backupPlanAssociations.updateForComputeDisk backupdr.backupPlanAssociations.updateForComputeInstance backupdr.backupPlanRevisions.* backupdr.backupPlanRevisions.get backupdr.backupPlanRevisions.list backupdr.backupPlans.get backupdr.backupPlans.list backupdr.backupPlans.useForAlloydbCluster backupdr.backupPlans.useForCloudSqlInstance backupdr.backupPlans.useForComputeDisk backupdr.backupPlans.useForComputeInstance backupdr.backupVaults.get backupdr.backupVaults.list backupdr.bvbackups.get backupdr.bvbackups.list backupdr.bvdataSources.get backupdr.bvdataSources.list backupdr.dataSourceReferences.* backupdr.dataSourceReferences.fetchForAlloydbCluster backupdr.dataSourceReferences.fetchForCloudSqlInstance backupdr.dataSourceReferences.getForAlloydbCluster backupdr.dataSourceReferences.getForCloudSqlInstance backupdr.locations.* backupdr.locations.get backupdr.locations.list backupdr.managementServers.access backupdr.managementServers.assignBackupPlans backupdr.managementServers.createDynamicProtection backupdr.managementServers.deleteDynamicProtection backupdr.managementServers.get backupdr.managementServers.getDynamicProtection backupdr.managementServers.list backupdr.managementServers.listDynamicProtection backupdr.managementServers.manageApplications backupdr.managementServers.manageBackups backupdr.managementServers.manageHosts backupdr.managementServers.viewBackupPlans backupdr.managementServers.viewReports backupdr.managementServers.viewStorage backupdr.managementServers.viewSystem backupdr.operations.get backupdr.operations.list resourcemanager.projects.get resourcemanager.projects.list
Backup and DR Backup Vault Accessor (roles/backupdr.backupvaultAccessor) Allows the Backup Appliance permissions to create and manage backups in a backup vault.	backupdr.backupVaults.get backupdr.backupVaults.list backupdr.bvbackups.delete backupdr.bvbackups.get backupdr.bvbackups.list backupdr.bvbackups.update backupdr.bvdataSources.abandonBackup backupdr.bvdataSources.fetchAccessToken backupdr.bvdataSources.finalizeBackup backupdr.bvdataSources.get backupdr.bvdataSources.initiateBackup backupdr.bvdataSources.list backupdr.bvdataSources.remove backupdr.bvdataSources.setInternalStatus backupdr.bvdataSources.update backupdr.operations.* backupdr.operations.cancel backupdr.operations.delete backupdr.operations.get backupdr.operations.list
Backup and DR Backup Vault Admin (roles/backupdr.backupvaultAdmin) Allows the Backup Appliance full administrative control of backup vault resources.	backupdr.backupVaults.* backupdr.backupVaults.associate backupdr.backupVaults.create backupdr.backupVaults.delete backupdr.backupVaults.get backupdr.backupVaults.list backupdr.backupVaults.update backupdr.bvbackups.delete backupdr.bvbackups.get backupdr.bvbackups.list backupdr.bvbackups.restore backupdr.bvbackups.update backupdr.bvdataSources.get backupdr.bvdataSources.list backupdr.bvdataSources.update backupdr.compute.restoreFromBackupVault backupdr.locations.* backupdr.locations.get backupdr.locations.list backupdr.operations.* backupdr.operations.cancel backupdr.operations.delete backupdr.operations.get backupdr.operations.list
Backup and DR Backup Vault Lister (roles/backupdr.backupvaultLister) Allows the Backup Appliance permission to list backup vaults in a given project.	backupdr.backupVaults.list
Backup and DR Backup Vault Viewer (roles/backupdr.backupvaultViewer) Allows read-only permissions to access backup vault resources and backups.	backupdr.backupVaults.get backupdr.backupVaults.list backupdr.bvbackups.get backupdr.bvbackups.list backupdr.bvdataSources.get backupdr.bvdataSources.list backupdr.operations.get backupdr.operations.list
Backup and DR Cloud SQL Operator ^Beta (roles/backupdr.cloudSqlOperator) Allows a Backup and DR service account to discover and backup Cloud SQL instances.	cloudsql.instances.createBackupDrBackup cloudsql.instances.get
Backup and DR Cloud Storage Operator (roles/backupdr.cloudStorageOperator) Allows a Backup and DR service account to store and manage data (backups or metadata) in Cloud Storage.	storage.buckets.create storage.buckets.get storage.objects.create storage.objects.delete storage.objects.get storage.objects.list
Backup and DR Compute Engine Operator (roles/backupdr.computeEngineOperator) Allows a Backup and DR service account to discover, back up, and restore Compute Engine VM instances.	backupdr.managementServers.createConnection compute.addresses.list compute.addresses.use compute.addresses.useInternal compute.diskTypes.* compute.diskTypes.get compute.diskTypes.list compute.disks.create compute.disks.createSnapshot compute.disks.delete compute.disks.get compute.disks.setLabels compute.disks.use compute.disks.useReadOnly compute.firewalls.list compute.globalOperations.get compute.images.create compute.images.delete compute.images.get compute.images.useReadOnly compute.instances.attachDisk compute.instances.create compute.instances.createTagBinding compute.instances.delete compute.instances.detachDisk compute.instances.get compute.instances.list compute.instances.listEffectiveTags compute.instances.pscInterfaceCreate compute.instances.setDeletionProtection compute.instances.setLabels compute.instances.setMetadata compute.instances.setServiceAccount compute.instances.setTags compute.instances.start compute.instances.stop compute.instances.updateDisplayDevice compute.instances.useReadOnly compute.machineTypes.* compute.machineTypes.get compute.machineTypes.list compute.networks.list compute.nodeGroups.get compute.nodeGroups.list compute.nodeTemplates.get compute.projects.get compute.regionOperations.get compute.regions.* compute.regions.get compute.regions.list compute.resourcePolicies.use compute.snapshots.create compute.snapshots.delete compute.snapshots.get compute.snapshots.setLabels compute.snapshots.useReadOnly compute.subnetworks.list compute.subnetworks.use compute.subnetworks.useExternalIp compute.zoneOperations.get compute.zones.list iam.serviceAccounts.actAs iam.serviceAccounts.get iam.serviceAccounts.list resourcemanager.projects.get resourcemanager.projects.list
Backup and DR Disk Operator ^Beta (roles/backupdr.diskOperator) Allows a Backup and DR service account to store and manage data (backups or metadata) in Disk.	compute.disks.create compute.disks.createSnapshot compute.disks.createTagBinding compute.disks.get compute.disks.list compute.disks.setLabels compute.disks.useReadOnly compute.regionOperations.get compute.resourcePolicies.use compute.snapshots.setLabels compute.snapshots.useReadOnly compute.storagePools.use compute.zoneOperations.get
Backup and DR Management Server Accessor (roles/backupdr.managementServerAccessor) Grants the Backup and DR management server access role to Backup Appliances.	backupdr.managementServers.createConnection
Backup and DR Mount User (roles/backupdr.mountUser) Allows the user to mount from a backup. This role cannot create a backup plan or restore from a backup.	backupdr.locations.* backupdr.locations.get backupdr.locations.list backupdr.managementServers.access backupdr.managementServers.get backupdr.managementServers.getDynamicProtection backupdr.managementServers.list backupdr.managementServers.listDynamicProtection backupdr.managementServers.manageApplications backupdr.managementServers.manageClones backupdr.managementServers.manageHosts backupdr.managementServers.manageLiveClones backupdr.managementServers.manageMirroring backupdr.managementServers.manageMounts backupdr.managementServers.manageWorkflows backupdr.managementServers.refreshWorkflows backupdr.managementServers.runWorkflows backupdr.managementServers.viewBackupPlans backupdr.managementServers.viewReports backupdr.managementServers.viewStorage backupdr.managementServers.viewSystem backupdr.managementServers.viewWorkflows backupdr.operations.get backupdr.operations.list resourcemanager.projects.get resourcemanager.projects.list
Backup and DR Restore User (roles/backupdr.restoreUser) Allows the user to restore or mount from a backup. This role cannot create a backup plan.	backupdr.backupVaults.get backupdr.backupVaults.list backupdr.bvbackups.get backupdr.bvbackups.list backupdr.bvbackups.restore backupdr.bvbackups.useReadOnlyForAlloydbCluster backupdr.bvbackups.useReadOnlyForCloudSqlInstance backupdr.bvdataSources.get backupdr.bvdataSources.list backupdr.bvdataSources.useReadOnlyForAlloydbCluster backupdr.bvdataSources.useReadOnlyForCloudSqlInstance backupdr.compute.restoreFromBackupVault backupdr.dataSourceReferences.* backupdr.dataSourceReferences.fetchForAlloydbCluster backupdr.dataSourceReferences.fetchForCloudSqlInstance backupdr.dataSourceReferences.getForAlloydbCluster backupdr.dataSourceReferences.getForCloudSqlInstance backupdr.locations.* backupdr.locations.get backupdr.locations.list backupdr.managementServers.access backupdr.managementServers.get backupdr.managementServers.getDynamicProtection backupdr.managementServers.list backupdr.managementServers.listDynamicProtection backupdr.managementServers.manageApplications backupdr.managementServers.manageClones backupdr.managementServers.manageHosts backupdr.managementServers.manageLiveClones backupdr.managementServers.manageMigrations backupdr.managementServers.manageMirroring backupdr.managementServers.manageMounts backupdr.managementServers.manageRestores backupdr.managementServers.manageWorkflows backupdr.managementServers.refreshWorkflows backupdr.managementServers.runWorkflows backupdr.managementServers.testFailOvers backupdr.managementServers.viewBackupPlans backupdr.managementServers.viewReports backupdr.managementServers.viewStorage backupdr.managementServers.viewSystem backupdr.managementServers.viewWorkflows backupdr.operations.get backupdr.operations.list resourcemanager.projects.get resourcemanager.projects.list
Backup and DR Service Agent (roles/backupdr.serviceAgent) Grants the Backup and DR Service access to protect Compute Engine instances. Warning: Do not grant service agent roles to any principals except service agents.	alloydb.operations.get cloudsql.instances.createBackupDrBackup cloudsql.instances.get compute.addresses.list compute.addresses.use compute.addresses.useInternal compute.diskTypes.* compute.diskTypes.get compute.diskTypes.list compute.disks.create compute.disks.createSnapshot compute.disks.delete compute.disks.get compute.disks.list compute.disks.setLabels compute.disks.use compute.disks.useReadOnly compute.firewalls.list compute.globalOperations.get compute.images.create compute.images.delete compute.images.get compute.images.useReadOnly compute.instances.attachDisk compute.instances.create compute.instances.delete compute.instances.detachDisk compute.instances.get compute.instances.list compute.instances.setLabels compute.instances.setMetadata compute.instances.setServiceAccount compute.instances.setTags compute.instances.start compute.instances.stop compute.instances.useReadOnly compute.machineTypes.* compute.machineTypes.get compute.machineTypes.list compute.networks.list compute.nodeGroups.get compute.nodeGroups.list compute.nodeTemplates.get compute.projects.get compute.regionOperations.get compute.regions.* compute.regions.get compute.regions.list compute.snapshots.create compute.snapshots.delete compute.snapshots.get compute.snapshots.setLabels compute.snapshots.useReadOnly compute.subnetworks.list compute.subnetworks.use compute.subnetworks.useExternalIp compute.zoneOperations.get compute.zones.list iam.serviceAccounts.actAs iam.serviceAccounts.get iam.serviceAccounts.list resourcemanager.projects.get resourcemanager.projects.list
Backup and DR User (roles/backupdr.user) Provides access to management console. Granular Backup and DR permissions depend on ACL configuration provided by Backup and DR admin within the management console.	backupdr.backupPlanAssociations.createForComputeInstance backupdr.backupPlanAssociations.deleteForComputeInstance backupdr.backupPlanAssociations.updateForComputeInstance backupdr.managementServers.access backupdr.managementServers.backupAccess backupdr.managementServers.get backupdr.managementServers.getDynamicProtection backupdr.managementServers.getIamPolicy backupdr.managementServers.list backupdr.managementServers.listDynamicProtection backupdr.managementServers.viewBackupPlans backupdr.managementServers.viewBackupServers backupdr.managementServers.viewReports backupdr.managementServers.viewStorage backupdr.managementServers.viewSystem backupdr.managementServers.viewWorkflows backupdr.operations.get backupdr.operations.list backupdr.trial.get resourcemanager.projects.get resourcemanager.projects.list
Backup and DR User V2 (roles/backupdr.userv2) Provides full access to Backup and DR resources except deploying and managing backup infrastructure, expiring backups, changing data sensitivity and configuring on-premises billing.	backupdr.backupPlanAssociations.* backupdr.backupPlanAssociations.createForAlloydbCluster backupdr.backupPlanAssociations.createForCloudSqlInstance backupdr.backupPlanAssociations.createForComputeDisk backupdr.backupPlanAssociations.createForComputeInstance backupdr.backupPlanAssociations.deleteForAlloydbCluster backupdr.backupPlanAssociations.deleteForCloudSqlInstance backupdr.backupPlanAssociations.deleteForComputeDisk backupdr.backupPlanAssociations.deleteForComputeInstance backupdr.backupPlanAssociations.fetchForAlloydbCluster backupdr.backupPlanAssociations.fetchForCloudSqlInstance backupdr.backupPlanAssociations.fetchForComputeDisk backupdr.backupPlanAssociations.fetchForComputeInstance backupdr.backupPlanAssociations.getForAlloydbCluster backupdr.backupPlanAssociations.getForCloudSqlInstance backupdr.backupPlanAssociations.getForComputeDisk backupdr.backupPlanAssociations.getForComputeInstance backupdr.backupPlanAssociations.list backupdr.backupPlanAssociations.triggerBackupForAlloydbCluster backupdr.backupPlanAssociations.triggerBackupForCloudSqlInstance backupdr.backupPlanAssociations.triggerBackupForComputeDisk backupdr.backupPlanAssociations.triggerBackupForComputeInstance backupdr.backupPlanAssociations.updateForAlloydbCluster backupdr.backupPlanAssociations.updateForComputeDisk backupdr.backupPlanAssociations.updateForComputeInstance backupdr.backupPlanRevisions.* backupdr.backupPlanRevisions.get backupdr.backupPlanRevisions.list backupdr.backupPlans.* backupdr.backupPlans.create backupdr.backupPlans.delete backupdr.backupPlans.get backupdr.backupPlans.list backupdr.backupPlans.update backupdr.backupPlans.useForAlloydbCluster backupdr.backupPlans.useForCloudSqlInstance backupdr.backupPlans.useForComputeDisk backupdr.backupPlans.useForComputeInstance backupdr.backupVaults.associate backupdr.backupVaults.get backupdr.backupVaults.list backupdr.bvbackups.get backupdr.bvbackups.list backupdr.bvbackups.restore backupdr.bvbackups.useReadOnlyForAlloydbCluster backupdr.bvbackups.useReadOnlyForCloudSqlInstance backupdr.bvdataSources.get backupdr.bvdataSources.list backupdr.bvdataSources.useReadOnlyForAlloydbCluster backupdr.bvdataSources.useReadOnlyForCloudSqlInstance backupdr.compute.restoreFromBackupVault backupdr.dataSourceReferences.* backupdr.dataSourceReferences.fetchForAlloydbCluster backupdr.dataSourceReferences.fetchForCloudSqlInstance backupdr.dataSourceReferences.getForAlloydbCluster backupdr.dataSourceReferences.getForCloudSqlInstance backupdr.locations.* backupdr.locations.get backupdr.locations.list backupdr.managementServers.access backupdr.managementServers.assignBackupPlans backupdr.managementServers.backupAccess backupdr.managementServers.createDynamicProtection backupdr.managementServers.deleteDynamicProtection backupdr.managementServers.get backupdr.managementServers.getDynamicProtection backupdr.managementServers.getIamPolicy backupdr.managementServers.list backupdr.managementServers.listDynamicProtection backupdr.managementServers.manageApplications backupdr.managementServers.manageBackupPlans backupdr.managementServers.manageBackups backupdr.managementServers.manageClones backupdr.managementServers.manageHosts backupdr.managementServers.manageJobs backupdr.managementServers.manageLiveClones backupdr.managementServers.manageMigrations backupdr.managementServers.manageMirroring backupdr.managementServers.manageMounts backupdr.managementServers.manageRestores backupdr.managementServers.manageWorkflows backupdr.managementServers.refreshWorkflows backupdr.managementServers.runWorkflows backupdr.managementServers.testFailOvers backupdr.managementServers.viewBackupPlans backupdr.managementServers.viewBackupServers backupdr.managementServers.viewReports backupdr.managementServers.viewStorage backupdr.managementServers.viewSystem backupdr.managementServers.viewWorkflows backupdr.operations.get backupdr.operations.list backupdr.trial.get resourcemanager.projects.get resourcemanager.projects.list
Backup and DR Viewer (roles/backupdr.viewer) Provides read-only access to all Backup and DR resources.	backupdr.backupPlanAssociations.fetchForAlloydbCluster backupdr.backupPlanAssociations.fetchForCloudSqlInstance backupdr.backupPlanAssociations.fetchForComputeDisk backupdr.backupPlanAssociations.fetchForComputeInstance backupdr.backupPlanAssociations.getForAlloydbCluster backupdr.backupPlanAssociations.getForCloudSqlInstance backupdr.backupPlanAssociations.getForComputeDisk backupdr.backupPlanAssociations.getForComputeInstance backupdr.backupPlanAssociations.list backupdr.backupPlanRevisions.* backupdr.backupPlanRevisions.get backupdr.backupPlanRevisions.list backupdr.backupPlans.get backupdr.backupPlans.list backupdr.backupVaults.get backupdr.backupVaults.list backupdr.bvbackups.get backupdr.bvbackups.list backupdr.bvdataSources.get backupdr.bvdataSources.list backupdr.dataSourceReferences.* backupdr.dataSourceReferences.fetchForAlloydbCluster backupdr.dataSourceReferences.fetchForCloudSqlInstance backupdr.dataSourceReferences.getForAlloydbCluster backupdr.dataSourceReferences.getForCloudSqlInstance backupdr.locations.* backupdr.locations.get backupdr.locations.list backupdr.managementServers.access backupdr.managementServers.backupAccess backupdr.managementServers.get backupdr.managementServers.getDynamicProtection backupdr.managementServers.getIamPolicy backupdr.managementServers.list backupdr.managementServers.listDynamicProtection backupdr.managementServers.viewBackupPlans backupdr.managementServers.viewBackupServers backupdr.managementServers.viewReports backupdr.managementServers.viewStorage backupdr.managementServers.viewSystem backupdr.managementServers.viewWorkflows backupdr.operations.get backupdr.operations.list backupdr.trial.get resourcemanager.projects.get resourcemanager.projects.list

Funções básicas

As funções básicas são funções ao nível do projeto anteriores à IAM. Consulte Funções básicas para ver detalhes adicionais.

Embora o Backup and DR suporte as seguintes funções básicas, deve usar uma das funções predefinidas sempre que possível. As funções básicas incluem autorizações amplas que se aplicam a todos os seus Google Cloud recursos; por outro lado, as funções predefinidas do Backup and DR incluem autorizações detalhadas que se aplicam apenas ao Backup and DR.

Função de IAM básica	Descrição
Editor (roles/editor)	Fornece acesso total a todos os recursos de cópia de segurança e RD.
Owner (roles/owner)	Fornece acesso total a todos os recursos de cópia de segurança e RD.

Autorizações da IAM para o serviço de cópia de segurança e RD

A tabela seguinte indica as autorizações da IAM associadas ao serviço de cópia de segurança e recuperação de desastres. As autorizações do IAM estão agrupadas em funções e atribui funções a utilizadores e grupos.

A tabela seguinte apresenta a descrição de cada autorização do Backup and DR.

Nome da autorização	Descrição
backupdr.managementServers.manageClones	Fornece autorizações para criar e gerir clones a partir de cópias de segurança.
backupdr.managementServers.manageLiveClones	Fornece autorizações para criar e gerir LiveClones a partir de cópias de segurança.
backupdr.managementServers.manageMounts	Fornece autorizações para criar e gerir montagens ativas a partir de cópias de segurança.
backupdr.managementServers.manageRestores	Fornece as autorizações necessárias para restaurar a partir de cópias de segurança.
backupdr.managementServers.manageBackups	Concede autorizações para realizar operações de cópia de segurança: fazer cópia de segurança agora.
backupdr.managementServers.viewSystem	Fornece acesso para ver a configuração do dispositivo de cópia de segurança/recuperação.
backupdr.managementServers.manageSystem	Fornece autorizações para configurar aparelhos de cópia de segurança/recuperação e o gestor de relatórios.
backupdr.managementServers.viewStorage	Conceder acesso para ver as configurações de armazenamento e de conjunto de discos.
backupdr.managementServers.manageStorage	Fornece autorizações para adicionar, modificar, remover e ver conjuntos de armazenamento e discos.
backupdr.managementServers.viewBackupPlans	Fornece acesso para ver planos de cópia de segurança: modelos de cópia de segurança e perfis de recursos.
backupdr.managementServers.assignBackupPlans	Fornece autorizações para atribuir planos de cópia de segurança pré-configurados (modelos de cópia de segurança e perfis de recursos) a aplicações ou cargas de trabalho.
backupdr.managementServers.manageBackupPlans	Fornece autorizações para criar, modificar, eliminar, ver e atribuir planos de cópia de segurança: modelos de cópia de segurança e perfis de recursos.
backupdr.managementServers.testFailOvers	Fornece autorizações para realizar operações de comutação por falha de teste e eliminar comutação por falha de teste numa cópia de segurança remota do StreamSnap.
backupdr.managementServers.viewWorkflows	Fornecer acesso para ver fluxos de trabalho de cópia de segurança e recuperação de desastres que automatizam o acesso aos dados de cópia no serviço de cópia de segurança e recuperação de desastres.
backupdr.managementServers.runWorkflows	Fornece autorizações para executar fluxos de trabalho de cópia de segurança e recuperação de desastres pré-configurados que automatizam o acesso aos dados de cópia no serviço de cópia de segurança e recuperação de desastres.
backupdr.managementServers.refreshWorkflows	Concede autorizações para atualizar um clone criado por um fluxo de trabalho de cópia de segurança e recuperação de desastres que automatiza o acesso aos dados de cópia no serviço de cópia de segurança e recuperação de desastres.
backupdr.managementServers.manageWorkflows	Fornece autorizações para adicionar, modificar, remover, executar e ver o fluxo de trabalho de cópia de segurança e recuperação de desastres que automatiza o acesso aos dados de cópia no serviço de cópia de segurança e recuperação de desastres.
backupdr.managementServers.manageMirroring	Fornece autorizações para realizar operações de comutação por falha, sincronização inversa, limpeza, recuperação, comutação por falha de teste e eliminação de comutação por falha de teste numa cópia de segurança remota do StreamSnap.
backupdr.managementServers.manageHosts	Concede autorizações para adicionar, modificar, remover e ver anfitriões: máquinas físicas e virtuais
backupdr.managementServers.manageApplications	Fornece autorizações para gerir todos os aspetos das aplicações, incluindo grupos lógicos e grupos de consistência, executar cópias de segurança a pedido e exportar modelos.
backupdr.managementServers.manageSensitiveData	Fornece as autorizações necessárias para marcar aplicações e cópias de segurança como dados confidenciais ou não confidenciais.
backupdr.managementServers.accessSensitiveData	Fornece acesso a aplicações e cópias de segurança marcadas como confidenciais.
backupdr.managementServers.manageBackupServers	Fornece as autorizações necessárias para executar APIs do servidor de cópias de segurança através da consola de gestão.
backupdr.managementServers.manageExpiration	Fornece as autorizações necessárias para fazer expirar as cópias de segurança.
backupdr.managementServers.access	Fornece acesso à consola de gestão e às APIs associadas.
backupdr.managementServers.onpremUsageUpload	Fornece acesso a todos os pontos finais necessários para carregar a utilização para um adaptador no local.
backupdr.managementServers.viewReports	Fornece acesso ao gestor de relatórios para executar relatórios e ver ou transferir o resultado.
backupdr.managementServers.manageJobs	Fornece autorizações para cancelar tarefas e modificar a prioridade das tarefas.
backupdr.managementServers.manageMigrations	Fornece autorizações para gerir a migração de dados montados como passo final numa operação de restauro ou clonagem.