Roles y permisos de gestión de identidades y accesos de BigQuery

En este documento se proporciona una lista de roles predefinidos y permisos de Gestión de Identidades y Accesos (IAM) para BigQuery. En esta página se incluyen los roles y permisos de los siguientes elementos:

• BigQuery: roles y permisos que se aplican a los recursos de BigQuery, como conjuntos de datos, tablas, vistas y rutinas. Muchos de estos roles y permisos también se pueden conceder a recursos de Resource Manager, como proyectos, carpetas y organizaciones.
• API Connection de BigQuery: rol que concede a un agente de servicio acceso a una conexión de Cloud SQL.
• Consulta continua de BigQuery: rol que concede a una cuenta de servicio acceso a una consulta continua.
• Política de datos de BigQuery: roles y permisos que se aplican a las políticas de datos de BigQuery.
• BigQuery Data Transfer Service: rol que concede a un agente de servicio acceso para crear tareas que transfieran datos.
• BigQuery Engine para Apache Flink: roles y permisos que se aplican a los recursos de BigQuery Engine para Apache Flink.
• API BigQuery Migration Service: roles y permisos que se aplican a los recursos de BigQuery Migration Service.
• BigQuery Omni: rol que concede a un agente de servicio acceso a las tablas.
• Compartir en BigQuery: roles y permisos que se aplican a los recursos compartidos de BigQuery.

Roles predefinidos de gestión de identidades y accesos de BigQuery

En las siguientes tablas se indican los roles de gestión de identidades y accesos (IAM) de BigQuery predefinidos, junto con una lista de todos los permisos que incluye cada rol. Ten en cuenta que cada permiso se aplica a un tipo de recurso concreto.

Nota: Cuando se añaden nuevas funciones a BigQuery, es posible que se añadan nuevos permisos a los roles de gestión de identidades y accesos predefinidos, y que se añadan nuevos roles de gestión de identidades y accesos predefinidos a BigQuery. Si tu organización requiere que las definiciones de roles no cambien, debes crear roles de gestión de identidades y accesos personalizados.

Roles de BigQuery

En esta tabla se enumeran los roles y permisos de gestión de identidades y accesos predefinidos de BigQuery. Para buscar todos los roles y permisos, consulta el índice de roles y permisos.

Para obtener información sobre cómo conceder roles predefinidos en recursos de BigQuery, como conjuntos de datos, tablas y rutinas, consulta el artículo sobre cómo controlar el acceso a los recursos con gestión de identidades y accesos.

Role	Permissions
BigQuery Admin (roles/bigquery.admin) Provides permissions to manage all resources within the project. Can manage all data within the project, and can cancel jobs from other users running within the project. It is possible to grant this role to the following lowest-level resources, but it is not recommended. Other predefined roles grant full permissions over these resources and are less permissive. BigQuery Admin is typically granted at the project level. Lowest-level resources where you can grant this role: Dataset These resources within a dataset: Table View Routine Connection Saved query Data canvas Pipeline Data preparation Repository This role can also be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.bireservations.* bigquery.bireservations.get bigquery.bireservations.update bigquery.capacityCommitments.* bigquery.capacityCommitments.create bigquery.capacityCommitments.delete bigquery.capacityCommitments.get bigquery.capacityCommitments.list bigquery.capacityCommitments.update bigquery.config.* bigquery.config.get bigquery.config.update bigquery.connections.* bigquery.connections.create bigquery.connections.delegate bigquery.connections.delete bigquery.connections.get bigquery.connections.getIamPolicy bigquery.connections.list bigquery.connections.setIamPolicy bigquery.connections.update bigquery.connections.updateTag bigquery.connections.use bigquery.dataPolicies.create bigquery.dataPolicies.delete bigquery.dataPolicies.get bigquery.dataPolicies.getIamPolicy bigquery.dataPolicies.list bigquery.dataPolicies.setIamPolicy bigquery.dataPolicies.update bigquery.datasets.* bigquery.datasets.create bigquery.datasets.createTagBinding bigquery.datasets.delete bigquery.datasets.deleteTagBinding bigquery.datasets.get bigquery.datasets.getIamPolicy bigquery.datasets.link bigquery.datasets.listEffectiveTags bigquery.datasets.listSharedDatasetUsage bigquery.datasets.listTagBindings bigquery.datasets.setIamPolicy bigquery.datasets.update bigquery.datasets.updateTag bigquery.jobs.* bigquery.jobs.create bigquery.jobs.delete bigquery.jobs.get bigquery.jobs.list bigquery.jobs.listAll bigquery.jobs.listExecutionMetadata bigquery.jobs.update bigquery.models.* bigquery.models.create bigquery.models.delete bigquery.models.export bigquery.models.getData bigquery.models.getMetadata bigquery.models.list bigquery.models.updateData bigquery.models.updateMetadata bigquery.models.updateTag bigquery.objectRefs.* bigquery.objectRefs.read bigquery.objectRefs.write bigquery.readsessions.* bigquery.readsessions.create bigquery.readsessions.getData bigquery.readsessions.update bigquery.reservationAssignments.* bigquery.reservationAssignments.create bigquery.reservationAssignments.delete bigquery.reservationAssignments.list bigquery.reservationAssignments.search bigquery.reservationGroups.* bigquery.reservationGroups.create bigquery.reservationGroups.delete bigquery.reservationGroups.get bigquery.reservationGroups.list bigquery.reservations.* bigquery.reservations.create bigquery.reservations.delete bigquery.reservations.get bigquery.reservations.list bigquery.reservations.listFailoverDatasets bigquery.reservations.update bigquery.reservations.use bigquery.routines.* bigquery.routines.create bigquery.routines.delete bigquery.routines.get bigquery.routines.list bigquery.routines.update bigquery.routines.updateTag bigquery.rowAccessPolicies.create bigquery.rowAccessPolicies.delete bigquery.rowAccessPolicies.get bigquery.rowAccessPolicies.getIamPolicy bigquery.rowAccessPolicies.list bigquery.rowAccessPolicies.overrideTimeTravelRestrictions bigquery.rowAccessPolicies.setIamPolicy bigquery.rowAccessPolicies.update bigquery.savedqueries.* bigquery.savedqueries.create bigquery.savedqueries.delete bigquery.savedqueries.get bigquery.savedqueries.list bigquery.savedqueries.update bigquery.tables.* bigquery.tables.create bigquery.tables.createIndex bigquery.tables.createSnapshot bigquery.tables.createTagBinding bigquery.tables.delete bigquery.tables.deleteIndex bigquery.tables.deleteSnapshot bigquery.tables.deleteTagBinding bigquery.tables.export bigquery.tables.get bigquery.tables.getData bigquery.tables.getIamPolicy bigquery.tables.list bigquery.tables.listEffectiveTags bigquery.tables.listTagBindings bigquery.tables.replicateData bigquery.tables.restoreSnapshot bigquery.tables.setCategory bigquery.tables.setColumnDataPolicy bigquery.tables.setIamPolicy bigquery.tables.update bigquery.tables.updateData bigquery.tables.updateIndex bigquery.tables.updateTag bigquery.transfers.* bigquery.transfers.get bigquery.transfers.update bigquerymigration.translation.translate cloudkms.keyHandles.* cloudkms.keyHandles.create cloudkms.keyHandles.get cloudkms.keyHandles.list cloudkms.operations.get cloudkms.projects.showEffectiveAutokeyConfig dataform.* dataform.commentThreads.create dataform.commentThreads.delete dataform.commentThreads.get dataform.commentThreads.list dataform.commentThreads.update dataform.comments.create dataform.comments.delete dataform.comments.get dataform.comments.list dataform.comments.update dataform.compilationResults.create dataform.compilationResults.get dataform.compilationResults.list dataform.compilationResults.query dataform.config.get dataform.config.update dataform.locations.get dataform.locations.list dataform.releaseConfigs.create dataform.releaseConfigs.delete dataform.releaseConfigs.get dataform.releaseConfigs.list dataform.releaseConfigs.update dataform.repositories.commit dataform.repositories.computeAccessTokenStatus dataform.repositories.create dataform.repositories.delete dataform.repositories.fetchHistory dataform.repositories.fetchRemoteBranches dataform.repositories.get dataform.repositories.getIamPolicy dataform.repositories.list dataform.repositories.queryDirectoryContents dataform.repositories.readFile dataform.repositories.setIamPolicy dataform.repositories.update dataform.workflowConfigs.create dataform.workflowConfigs.delete dataform.workflowConfigs.get dataform.workflowConfigs.list dataform.workflowConfigs.update dataform.workflowInvocations.cancel dataform.workflowInvocations.create dataform.workflowInvocations.delete dataform.workflowInvocations.get dataform.workflowInvocations.list dataform.workflowInvocations.query dataform.workspaces.commit dataform.workspaces.create dataform.workspaces.delete dataform.workspaces.fetchFileDiff dataform.workspaces.fetchFileGitStatuses dataform.workspaces.fetchGitAheadBehind dataform.workspaces.get dataform.workspaces.getIamPolicy dataform.workspaces.installNpmPackages dataform.workspaces.list dataform.workspaces.makeDirectory dataform.workspaces.moveDirectory dataform.workspaces.moveFile dataform.workspaces.pull dataform.workspaces.push dataform.workspaces.queryDirectoryContents dataform.workspaces.readFile dataform.workspaces.removeDirectory dataform.workspaces.removeFile dataform.workspaces.reset dataform.workspaces.searchFiles dataform.workspaces.setIamPolicy dataform.workspaces.writeFile dataplex.datascans.* dataplex.datascans.create dataplex.datascans.delete dataplex.datascans.get dataplex.datascans.getData dataplex.datascans.getIamPolicy dataplex.datascans.list dataplex.datascans.run dataplex.datascans.setIamPolicy dataplex.datascans.update dataplex.operations.get dataplex.operations.list dataplex.projects.search resourcemanager.projects.get resourcemanager.projects.list
Connected Sheets Service Agent (roles/bigquery.connectedSheetsServiceAgent) Grants Connected Sheets Service Account access to create and manage BigQuery jobs on the customers resources. Warning: Do not grant service agent roles to any principals except service agents.	bigquery.datasets.get bigquery.jobs.create bigquery.tables.create bigquery.tables.update bigquery.tables.updateData
BigQuery Connection Admin (roles/bigquery.connectionAdmin) Lowest-level resources where you can grant this role: Connection This role can also be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.connections.* bigquery.connections.create bigquery.connections.delegate bigquery.connections.delete bigquery.connections.get bigquery.connections.getIamPolicy bigquery.connections.list bigquery.connections.setIamPolicy bigquery.connections.update bigquery.connections.updateTag bigquery.connections.use
BigQuery Connection User (roles/bigquery.connectionUser) Lowest-level resources where you can grant this role: Connection This role can also be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.connections.get bigquery.connections.getIamPolicy bigquery.connections.list bigquery.connections.use
BigQuery Data Editor (roles/bigquery.dataEditor) When granted on a dataset, this role grants these permissions: Get metadata and permissions for the dataset. For tables and views: Create, update, get, list, and delete the dataset's tables and views. Read (query), export, replicate, and update table data. Create, update, and delete indexes. Create and restore snapshots. All permissions for the dataset's routines and models. Note: Principals that are granted the Data Editor role at the project level can also create new datasets and list datasets in the project that they have access to. When granted on a table or view, this role grants these permissions: Get metadata, update metadata, get access controls, and delete the table or view. Get (query), export, replicate, and update table data. Create, update, and delete indexes. Create and restore snapshots. All permissions for the routine. The Data Editor role cannot be granted to individual models. Note: The BigQuery Data Editor role is mapped to the WRITER BigQuery basic role. When you grant the BigQuery Data Editor role to a principal at the dataset level, the principal is granted WRITER access to the dataset. Lowest-level resources where you can grant this role: Dataset These resources within a dataset: Table View Routine This role can also be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.config.get bigquery.datasets.create bigquery.datasets.get bigquery.datasets.getIamPolicy bigquery.datasets.updateTag bigquery.models.* bigquery.models.create bigquery.models.delete bigquery.models.export bigquery.models.getData bigquery.models.getMetadata bigquery.models.list bigquery.models.updateData bigquery.models.updateMetadata bigquery.models.updateTag bigquery.routines.* bigquery.routines.create bigquery.routines.delete bigquery.routines.get bigquery.routines.list bigquery.routines.update bigquery.routines.updateTag bigquery.tables.create bigquery.tables.createIndex bigquery.tables.createSnapshot bigquery.tables.delete bigquery.tables.deleteIndex bigquery.tables.export bigquery.tables.get bigquery.tables.getData bigquery.tables.getIamPolicy bigquery.tables.list bigquery.tables.replicateData bigquery.tables.restoreSnapshot bigquery.tables.update bigquery.tables.updateData bigquery.tables.updateIndex bigquery.tables.updateTag cloudkms.keyHandles.* cloudkms.keyHandles.create cloudkms.keyHandles.get cloudkms.keyHandles.list cloudkms.operations.get cloudkms.projects.showEffectiveAutokeyConfig dataplex.datascans.create dataplex.datascans.delete dataplex.datascans.get dataplex.datascans.getData dataplex.datascans.getIamPolicy dataplex.datascans.list dataplex.datascans.run dataplex.datascans.update dataplex.operations.get dataplex.operations.list resourcemanager.projects.get resourcemanager.projects.list
BigQuery Data Owner (roles/bigquery.dataOwner) When granted on a dataset, this role grants these permissions: All permissions for the dataset and for all of the resources within the dataset: tables and views, models, and routines. Note: Principals that are granted the Data Owner role at the project level can also create new datasets and list datasets in the project that they have access to. When granted on a table or view, this role grants these permissions: All permissions for the table or view. All permissions for row access policies except permission to override time travel restrictions. Set categories and column-level data policies. When granted on a routine, this role grants these permissions: All permissions for the routine. You shouldn't grant the Data Owner role at the routine level. Data Editor also grants all permissions for the routine and is a less permissive role. This role cannot be granted to individual models. Note: The BigQuery Data Owner role is mapped to the OWNER BigQuery basic role. When you grant the BigQuery Data Owner role to a principal at the dataset level, the principal is granted OWNER access to the dataset. Lowest-level resources where you can grant this role: Dataset These resources within a dataset: Table View Routine This role can also be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.config.get bigquery.dataPolicies.create bigquery.dataPolicies.delete bigquery.dataPolicies.get bigquery.dataPolicies.getIamPolicy bigquery.dataPolicies.list bigquery.dataPolicies.setIamPolicy bigquery.dataPolicies.update bigquery.datasets.* bigquery.datasets.create bigquery.datasets.createTagBinding bigquery.datasets.delete bigquery.datasets.deleteTagBinding bigquery.datasets.get bigquery.datasets.getIamPolicy bigquery.datasets.link bigquery.datasets.listEffectiveTags bigquery.datasets.listSharedDatasetUsage bigquery.datasets.listTagBindings bigquery.datasets.setIamPolicy bigquery.datasets.update bigquery.datasets.updateTag bigquery.models.* bigquery.models.create bigquery.models.delete bigquery.models.export bigquery.models.getData bigquery.models.getMetadata bigquery.models.list bigquery.models.updateData bigquery.models.updateMetadata bigquery.models.updateTag bigquery.routines.* bigquery.routines.create bigquery.routines.delete bigquery.routines.get bigquery.routines.list bigquery.routines.update bigquery.routines.updateTag bigquery.rowAccessPolicies.create bigquery.rowAccessPolicies.delete bigquery.rowAccessPolicies.get bigquery.rowAccessPolicies.getIamPolicy bigquery.rowAccessPolicies.list bigquery.rowAccessPolicies.setIamPolicy bigquery.rowAccessPolicies.update bigquery.tables.* bigquery.tables.create bigquery.tables.createIndex bigquery.tables.createSnapshot bigquery.tables.createTagBinding bigquery.tables.delete bigquery.tables.deleteIndex bigquery.tables.deleteSnapshot bigquery.tables.deleteTagBinding bigquery.tables.export bigquery.tables.get bigquery.tables.getData bigquery.tables.getIamPolicy bigquery.tables.list bigquery.tables.listEffectiveTags bigquery.tables.listTagBindings bigquery.tables.replicateData bigquery.tables.restoreSnapshot bigquery.tables.setCategory bigquery.tables.setColumnDataPolicy bigquery.tables.setIamPolicy bigquery.tables.update bigquery.tables.updateData bigquery.tables.updateIndex bigquery.tables.updateTag cloudkms.keyHandles.* cloudkms.keyHandles.create cloudkms.keyHandles.get cloudkms.keyHandles.list cloudkms.operations.get cloudkms.projects.showEffectiveAutokeyConfig dataplex.datascans.* dataplex.datascans.create dataplex.datascans.delete dataplex.datascans.get dataplex.datascans.getData dataplex.datascans.getIamPolicy dataplex.datascans.list dataplex.datascans.run dataplex.datascans.setIamPolicy dataplex.datascans.update dataplex.operations.get dataplex.operations.list resourcemanager.projects.get resourcemanager.projects.list
BigQuery Data Viewer (roles/bigquery.dataViewer) When granted on a dataset, this role grants these permissions: Get metadata and permissions for the dataset. List a dataset's tables, views, and models. Get metadata and access controls for the dataset's tables and views. Get (query), replicate, and export table data and create snapshots. List and invoke the dataset's routines. When granted on a table or view, this role provides these permissions: Get metadata and access controls for the table or view. Get (query), export, and replicate table data. Create snapshots. When granted on a routine, this role grants these permissions: In a query, reference a routine created by someone else. This role cannot be granted to individual models. Note: The BigQuery Data Viewer role is mapped to the READER BigQuery basic role. When you grant the BigQuery Data Viewer role to a principal at the dataset level, the principal is granted READER access to the dataset. Lowest-level resources where you can grant this role: Dataset These resources within a dataset: Table View Routine This role can also be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.datasets.get bigquery.datasets.getIamPolicy bigquery.models.export bigquery.models.getData bigquery.models.getMetadata bigquery.models.list bigquery.routines.get bigquery.routines.list bigquery.tables.createSnapshot bigquery.tables.export bigquery.tables.get bigquery.tables.getData bigquery.tables.getIamPolicy bigquery.tables.list bigquery.tables.replicateData dataplex.datascans.get dataplex.datascans.getData dataplex.datascans.getIamPolicy dataplex.datascans.list resourcemanager.projects.get resourcemanager.projects.list
BigQuery Filtered Data Viewer (roles/bigquery.filteredDataViewer) Access to view filtered table data defined by a row access policy. bigquery.filteredDataViewer is a system-managed role. Grant the role by using row-level access policies. Don't apply the role directly to a resource through Identity and Access Management (IAM).	bigquery.rowAccessPolicies.getFilteredData
BigQuery Job User (roles/bigquery.jobUser) Provides permissions to run jobs, including queries, within the project. This role can only be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.config.get bigquery.jobs.create dataform.locations.* dataform.locations.get dataform.locations.list dataform.repositories.create dataform.repositories.list resourcemanager.projects.get resourcemanager.projects.list
BigQuery Metadata Viewer (roles/bigquery.metadataViewer) When granted on a dataset, this role grants these permissions: Get metadata and access controls for the dataset. Get metadata and access controls for tables and views. Get metadata from the dataset's models and routines. List tables, views, models, and routines in the dataset. When granted on a table or view, this role provides these permissions: Get metadata and access controls for the table or view. When granted on a routine, this role grants these permissions: In a query, reference a routine created by someone else. This role cannot be granted to individual models. Lowest-level resources where you can grant this role: Dataset These resources within a dataset: Table View Routine This role can also be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.datasets.get bigquery.datasets.getIamPolicy bigquery.models.getMetadata bigquery.models.list bigquery.routines.get bigquery.routines.list bigquery.tables.get bigquery.tables.getIamPolicy bigquery.tables.list dataplex.projects.search resourcemanager.projects.get resourcemanager.projects.list
BigQuery ObjectRef Admin (roles/bigquery.objectRefAdmin) Administer ObjectRef resources that includes read and write permissions Lowest-level resources where you can grant this role: Connection This role can also be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.objectRefs.* bigquery.objectRefs.read bigquery.objectRefs.write
BigQuery ObjectRef Reader (roles/bigquery.objectRefReader) Role for reading referenced objects via ObjectRefs in BigQuery Lowest-level resources where you can grant this role: Connection This role can also be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.objectRefs.read
BigQuery Read Session User (roles/bigquery.readSessionUser) Provides the ability to create and use read sessions. This role can only be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.readsessions.* bigquery.readsessions.create bigquery.readsessions.getData bigquery.readsessions.update resourcemanager.projects.get resourcemanager.projects.list
BigQuery Resource Admin (roles/bigquery.resourceAdmin) Administers BigQuery workloads, including slot assignments, commitments, and reservations. This role can only be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.bireservations.* bigquery.bireservations.get bigquery.bireservations.update bigquery.capacityCommitments.* bigquery.capacityCommitments.create bigquery.capacityCommitments.delete bigquery.capacityCommitments.get bigquery.capacityCommitments.list bigquery.capacityCommitments.update bigquery.jobs.get bigquery.jobs.list bigquery.jobs.listAll bigquery.jobs.listExecutionMetadata bigquery.reservationAssignments.* bigquery.reservationAssignments.create bigquery.reservationAssignments.delete bigquery.reservationAssignments.list bigquery.reservationAssignments.search bigquery.reservationGroups.* bigquery.reservationGroups.create bigquery.reservationGroups.delete bigquery.reservationGroups.get bigquery.reservationGroups.list bigquery.reservations.* bigquery.reservations.create bigquery.reservations.delete bigquery.reservations.get bigquery.reservations.list bigquery.reservations.listFailoverDatasets bigquery.reservations.update bigquery.reservations.use recommender.bigqueryCapacityCommitmentsInsights.* recommender.bigqueryCapacityCommitmentsInsights.get recommender.bigqueryCapacityCommitmentsInsights.list recommender.bigqueryCapacityCommitmentsInsights.update recommender.bigqueryCapacityCommitmentsRecommendations.* recommender.bigqueryCapacityCommitmentsRecommendations.get recommender.bigqueryCapacityCommitmentsRecommendations.list recommender.bigqueryCapacityCommitmentsRecommendations.update resourcemanager.projects.get resourcemanager.projects.list
BigQuery Resource Editor (roles/bigquery.resourceEditor) Manages BigQuery workloads, but is unable to create or modify slot commitments. This role can only be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.bireservations.get bigquery.capacityCommitments.get bigquery.capacityCommitments.list bigquery.jobs.get bigquery.jobs.list bigquery.jobs.listAll bigquery.jobs.listExecutionMetadata bigquery.reservationAssignments.* bigquery.reservationAssignments.create bigquery.reservationAssignments.delete bigquery.reservationAssignments.list bigquery.reservationAssignments.search bigquery.reservationGroups.* bigquery.reservationGroups.create bigquery.reservationGroups.delete bigquery.reservationGroups.get bigquery.reservationGroups.list bigquery.reservations.* bigquery.reservations.create bigquery.reservations.delete bigquery.reservations.get bigquery.reservations.list bigquery.reservations.listFailoverDatasets bigquery.reservations.update bigquery.reservations.use resourcemanager.projects.get resourcemanager.projects.list
BigQuery Resource Viewer (roles/bigquery.resourceViewer) Can view BigQuery workloads, but cannot create or modify slot reservations or commitments. This role can only be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.bireservations.get bigquery.capacityCommitments.get bigquery.capacityCommitments.list bigquery.jobs.get bigquery.jobs.list bigquery.jobs.listAll bigquery.jobs.listExecutionMetadata bigquery.reservationAssignments.list bigquery.reservationAssignments.search bigquery.reservationGroups.get bigquery.reservationGroups.list bigquery.reservations.get bigquery.reservations.list bigquery.reservations.listFailoverDatasets resourcemanager.projects.get resourcemanager.projects.list
BigQuery Security Admin ^Beta (roles/bigquery.securityAdmin) Administer all BigQuery security controls	bigquery.dataPolicies.create bigquery.dataPolicies.delete bigquery.dataPolicies.get bigquery.dataPolicies.getIamPolicy bigquery.dataPolicies.list bigquery.dataPolicies.setIamPolicy bigquery.dataPolicies.update bigquery.datasets.createTagBinding bigquery.datasets.deleteTagBinding bigquery.datasets.get bigquery.datasets.getIamPolicy bigquery.datasets.listEffectiveTags bigquery.datasets.listSharedDatasetUsage bigquery.datasets.listTagBindings bigquery.datasets.setIamPolicy bigquery.datasets.update bigquery.datasets.updateTag bigquery.rowAccessPolicies.create bigquery.rowAccessPolicies.delete bigquery.rowAccessPolicies.get bigquery.rowAccessPolicies.getIamPolicy bigquery.rowAccessPolicies.list bigquery.rowAccessPolicies.setIamPolicy bigquery.rowAccessPolicies.update bigquery.tables.createTagBinding bigquery.tables.deleteTagBinding bigquery.tables.get bigquery.tables.getIamPolicy bigquery.tables.list bigquery.tables.listEffectiveTags bigquery.tables.listTagBindings bigquery.tables.setColumnDataPolicy bigquery.tables.setIamPolicy bigquery.tables.update bigquery.tables.updateTag dataplex.projects.search
BigQuery Studio Admin (roles/bigquery.studioAdmin) Combination role of BigQuery Admin, Dataform Admin, Notebook Runtime Admin and Dataproc Serverless Editor. It is possible to grant this role to the following lowest-level resources, but it is not recommended. Other predefined roles grant full permissions over these resources and are less permissive. BigQuery Studio Admin is typically granted at the project level. Lowest-level resources where you can grant this role: Dataset These resources within a dataset: Table View Routine Connection Saved query Data canvas Data preparation Pipeline Repository This role can also be granted on Resource Manager resources (projects, folders, and organizations).	aiplatform.notebookRuntimeTemplates.* aiplatform.notebookRuntimeTemplates.apply aiplatform.notebookRuntimeTemplates.create aiplatform.notebookRuntimeTemplates.delete aiplatform.notebookRuntimeTemplates.get aiplatform.notebookRuntimeTemplates.getIamPolicy aiplatform.notebookRuntimeTemplates.list aiplatform.notebookRuntimeTemplates.setIamPolicy aiplatform.notebookRuntimeTemplates.update aiplatform.notebookRuntimes.* aiplatform.notebookRuntimes.assign aiplatform.notebookRuntimes.delete aiplatform.notebookRuntimes.get aiplatform.notebookRuntimes.list aiplatform.notebookRuntimes.start aiplatform.notebookRuntimes.update aiplatform.notebookRuntimes.upgrade aiplatform.operations.list bigquery.bireservations.* bigquery.bireservations.get bigquery.bireservations.update bigquery.capacityCommitments.* bigquery.capacityCommitments.create bigquery.capacityCommitments.delete bigquery.capacityCommitments.get bigquery.capacityCommitments.list bigquery.capacityCommitments.update bigquery.config.* bigquery.config.get bigquery.config.update bigquery.connections.* bigquery.connections.create bigquery.connections.delegate bigquery.connections.delete bigquery.connections.get bigquery.connections.getIamPolicy bigquery.connections.list bigquery.connections.setIamPolicy bigquery.connections.update bigquery.connections.updateTag bigquery.connections.use bigquery.dataPolicies.create bigquery.dataPolicies.delete bigquery.dataPolicies.get bigquery.dataPolicies.getIamPolicy bigquery.dataPolicies.list bigquery.dataPolicies.setIamPolicy bigquery.dataPolicies.update bigquery.datasets.* bigquery.datasets.create bigquery.datasets.createTagBinding bigquery.datasets.delete bigquery.datasets.deleteTagBinding bigquery.datasets.get bigquery.datasets.getIamPolicy bigquery.datasets.link bigquery.datasets.listEffectiveTags bigquery.datasets.listSharedDatasetUsage bigquery.datasets.listTagBindings bigquery.datasets.setIamPolicy bigquery.datasets.update bigquery.datasets.updateTag bigquery.jobs.* bigquery.jobs.create bigquery.jobs.delete bigquery.jobs.get bigquery.jobs.list bigquery.jobs.listAll bigquery.jobs.listExecutionMetadata bigquery.jobs.update bigquery.models.* bigquery.models.create bigquery.models.delete bigquery.models.export bigquery.models.getData bigquery.models.getMetadata bigquery.models.list bigquery.models.updateData bigquery.models.updateMetadata bigquery.models.updateTag bigquery.objectRefs.* bigquery.objectRefs.read bigquery.objectRefs.write bigquery.readsessions.* bigquery.readsessions.create bigquery.readsessions.getData bigquery.readsessions.update bigquery.reservationAssignments.* bigquery.reservationAssignments.create bigquery.reservationAssignments.delete bigquery.reservationAssignments.list bigquery.reservationAssignments.search bigquery.reservationGroups.* bigquery.reservationGroups.create bigquery.reservationGroups.delete bigquery.reservationGroups.get bigquery.reservationGroups.list bigquery.reservations.* bigquery.reservations.create bigquery.reservations.delete bigquery.reservations.get bigquery.reservations.list bigquery.reservations.listFailoverDatasets bigquery.reservations.update bigquery.reservations.use bigquery.routines.* bigquery.routines.create bigquery.routines.delete bigquery.routines.get bigquery.routines.list bigquery.routines.update bigquery.routines.updateTag bigquery.rowAccessPolicies.create bigquery.rowAccessPolicies.delete bigquery.rowAccessPolicies.get bigquery.rowAccessPolicies.getIamPolicy bigquery.rowAccessPolicies.list bigquery.rowAccessPolicies.overrideTimeTravelRestrictions bigquery.rowAccessPolicies.setIamPolicy bigquery.rowAccessPolicies.update bigquery.savedqueries.* bigquery.savedqueries.create bigquery.savedqueries.delete bigquery.savedqueries.get bigquery.savedqueries.list bigquery.savedqueries.update bigquery.tables.* bigquery.tables.create bigquery.tables.createIndex bigquery.tables.createSnapshot bigquery.tables.createTagBinding bigquery.tables.delete bigquery.tables.deleteIndex bigquery.tables.deleteSnapshot bigquery.tables.deleteTagBinding bigquery.tables.export bigquery.tables.get bigquery.tables.getData bigquery.tables.getIamPolicy bigquery.tables.list bigquery.tables.listEffectiveTags bigquery.tables.listTagBindings bigquery.tables.replicateData bigquery.tables.restoreSnapshot bigquery.tables.setCategory bigquery.tables.setColumnDataPolicy bigquery.tables.setIamPolicy bigquery.tables.update bigquery.tables.updateData bigquery.tables.updateIndex bigquery.tables.updateTag bigquery.transfers.* bigquery.transfers.get bigquery.transfers.update bigquerymigration.translation.translate cloudaicompanion.codeToolsSettings.* cloudaicompanion.codeToolsSettings.create cloudaicompanion.codeToolsSettings.delete cloudaicompanion.codeToolsSettings.get cloudaicompanion.codeToolsSettings.list cloudaicompanion.codeToolsSettings.update cloudaicompanion.companions.* cloudaicompanion.companions.generateChat cloudaicompanion.companions.generateCode cloudaicompanion.dataSharingWithGoogleSettings.* cloudaicompanion.dataSharingWithGoogleSettings.create cloudaicompanion.dataSharingWithGoogleSettings.delete cloudaicompanion.dataSharingWithGoogleSettings.get cloudaicompanion.dataSharingWithGoogleSettings.list cloudaicompanion.dataSharingWithGoogleSettings.update cloudaicompanion.entitlements.get cloudaicompanion.geminiGcpEnablementSettings.* cloudaicompanion.geminiGcpEnablementSettings.create cloudaicompanion.geminiGcpEnablementSettings.delete cloudaicompanion.geminiGcpEnablementSettings.get cloudaicompanion.geminiGcpEnablementSettings.list cloudaicompanion.geminiGcpEnablementSettings.update cloudaicompanion.instances.* cloudaicompanion.instances.completeCode cloudaicompanion.instances.completeTask cloudaicompanion.instances.exportMetrics cloudaicompanion.instances.generateCode cloudaicompanion.instances.generateText cloudaicompanion.instances.queryEffectiveSetting cloudaicompanion.instances.queryEffectiveSettingBindings cloudaicompanion.licenses.selfAssign cloudaicompanion.loggingSettings.* cloudaicompanion.loggingSettings.create cloudaicompanion.loggingSettings.delete cloudaicompanion.loggingSettings.get cloudaicompanion.loggingSettings.list cloudaicompanion.loggingSettings.update cloudaicompanion.operations.get cloudaicompanion.releaseChannelSettings.* cloudaicompanion.releaseChannelSettings.create cloudaicompanion.releaseChannelSettings.delete cloudaicompanion.releaseChannelSettings.get cloudaicompanion.releaseChannelSettings.list cloudaicompanion.releaseChannelSettings.update cloudaicompanion.settingBindings.* cloudaicompanion.settingBindings.codeToolsSettingsCreate cloudaicompanion.settingBindings.codeToolsSettingsDelete cloudaicompanion.settingBindings.codeToolsSettingsGet cloudaicompanion.settingBindings.codeToolsSettingsList cloudaicompanion.settingBindings.codeToolsSettingsUpdate cloudaicompanion.settingBindings.codeToolsSettingsUse cloudaicompanion.settingBindings.dataSharingWithGoogleSettingsCreate cloudaicompanion.settingBindings.dataSharingWithGoogleSettingsDelete cloudaicompanion.settingBindings.dataSharingWithGoogleSettingsGet cloudaicompanion.settingBindings.dataSharingWithGoogleSettingsList cloudaicompanion.settingBindings.dataSharingWithGoogleSettingsUpdate cloudaicompanion.settingBindings.dataSharingWithGoogleSettingsUse cloudaicompanion.settingBindings.geminiGcpEnablementSettingsCreate cloudaicompanion.settingBindings.geminiGcpEnablementSettingsDelete cloudaicompanion.settingBindings.geminiGcpEnablementSettingsGet cloudaicompanion.settingBindings.geminiGcpEnablementSettingsList cloudaicompanion.settingBindings.geminiGcpEnablementSettingsUpdate cloudaicompanion.settingBindings.geminiGcpEnablementSettingsUse cloudaicompanion.settingBindings.loggingSettingsCreate cloudaicompanion.settingBindings.loggingSettingsDelete cloudaicompanion.settingBindings.loggingSettingsGet cloudaicompanion.settingBindings.loggingSettingsList cloudaicompanion.settingBindings.loggingSettingsUpdate cloudaicompanion.settingBindings.loggingSettingsUse cloudaicompanion.settingBindings.releaseChannelSettingsCreate cloudaicompanion.settingBindings.releaseChannelSettingsDelete cloudaicompanion.settingBindings.releaseChannelSettingsGet cloudaicompanion.settingBindings.releaseChannelSettingsList cloudaicompanion.settingBindings.releaseChannelSettingsUpdate cloudaicompanion.settingBindings.releaseChannelSettingsUse cloudaicompanion.topics.create cloudkms.keyHandles.* cloudkms.keyHandles.create cloudkms.keyHandles.get cloudkms.keyHandles.list cloudkms.operations.get cloudkms.projects.showEffectiveAutokeyConfig compute.projects.get compute.regions.* compute.regions.get compute.regions.list compute.reservations.get compute.reservations.list compute.zones.* compute.zones.get compute.zones.list dataform.* dataform.commentThreads.create dataform.commentThreads.delete dataform.commentThreads.get dataform.commentThreads.list dataform.commentThreads.update dataform.comments.create dataform.comments.delete dataform.comments.get dataform.comments.list dataform.comments.update dataform.compilationResults.create dataform.compilationResults.get dataform.compilationResults.list dataform.compilationResults.query dataform.config.get dataform.config.update dataform.locations.get dataform.locations.list dataform.releaseConfigs.create dataform.releaseConfigs.delete dataform.releaseConfigs.get dataform.releaseConfigs.list dataform.releaseConfigs.update dataform.repositories.commit dataform.repositories.computeAccessTokenStatus dataform.repositories.create dataform.repositories.delete dataform.repositories.fetchHistory dataform.repositories.fetchRemoteBranches dataform.repositories.get dataform.repositories.getIamPolicy dataform.repositories.list dataform.repositories.queryDirectoryContents dataform.repositories.readFile dataform.repositories.setIamPolicy dataform.repositories.update dataform.workflowConfigs.create dataform.workflowConfigs.delete dataform.workflowConfigs.get dataform.workflowConfigs.list dataform.workflowConfigs.update dataform.workflowInvocations.cancel dataform.workflowInvocations.create dataform.workflowInvocations.delete dataform.workflowInvocations.get dataform.workflowInvocations.list dataform.workflowInvocations.query dataform.workspaces.commit dataform.workspaces.create dataform.workspaces.delete dataform.workspaces.fetchFileDiff dataform.workspaces.fetchFileGitStatuses dataform.workspaces.fetchGitAheadBehind dataform.workspaces.get dataform.workspaces.getIamPolicy dataform.workspaces.installNpmPackages dataform.workspaces.list dataform.workspaces.makeDirectory dataform.workspaces.moveDirectory dataform.workspaces.moveFile dataform.workspaces.pull dataform.workspaces.push dataform.workspaces.queryDirectoryContents dataform.workspaces.readFile dataform.workspaces.removeDirectory dataform.workspaces.removeFile dataform.workspaces.reset dataform.workspaces.searchFiles dataform.workspaces.setIamPolicy dataform.workspaces.writeFile dataplex.datascans.* dataplex.datascans.create dataplex.datascans.delete dataplex.datascans.get dataplex.datascans.getData dataplex.datascans.getIamPolicy dataplex.datascans.list dataplex.datascans.run dataplex.datascans.setIamPolicy dataplex.datascans.update dataplex.operations.get dataplex.operations.list dataplex.projects.search dataproc.batches.* dataproc.batches.analyze dataproc.batches.cancel dataproc.batches.create dataproc.batches.delete dataproc.batches.get dataproc.batches.list dataproc.batches.sparkApplicationRead dataproc.batches.sparkApplicationWrite dataproc.operations.cancel dataproc.operations.delete dataproc.operations.get dataproc.operations.list dataproc.sessionTemplates.* dataproc.sessionTemplates.create dataproc.sessionTemplates.delete dataproc.sessionTemplates.get dataproc.sessionTemplates.list dataproc.sessionTemplates.update dataproc.sessions.* dataproc.sessions.create dataproc.sessions.delete dataproc.sessions.get dataproc.sessions.list dataproc.sessions.sparkApplicationRead dataproc.sessions.sparkApplicationWrite dataproc.sessions.terminate dataprocrm.nodePools.* dataprocrm.nodePools.create dataprocrm.nodePools.delete dataprocrm.nodePools.deleteNodes dataprocrm.nodePools.get dataprocrm.nodePools.list dataprocrm.nodePools.resize dataprocrm.nodes.get dataprocrm.nodes.heartbeat dataprocrm.nodes.list dataprocrm.nodes.update dataprocrm.operations.get dataprocrm.operations.list dataprocrm.workloads.* dataprocrm.workloads.cancel dataprocrm.workloads.create dataprocrm.workloads.delete dataprocrm.workloads.get dataprocrm.workloads.list resourcemanager.projects.get resourcemanager.projects.list
BigQuery Studio User (roles/bigquery.studioUser) Combination role of BigQuery Job User, BigQuery Read Session User, Dataform Code Creator, Notebook Runtime User and Dataproc Serverless Editor. Lowest-level resources where you can grant this role: Saved query Data canvas Data preparation Pipeline Repository This role can also be granted on Resource Manager resources (projects, folders, and organizations).	aiplatform.notebookRuntimeTemplates.apply aiplatform.notebookRuntimeTemplates.get aiplatform.notebookRuntimeTemplates.getIamPolicy aiplatform.notebookRuntimeTemplates.list aiplatform.notebookRuntimes.assign aiplatform.notebookRuntimes.get aiplatform.notebookRuntimes.list aiplatform.operations.list bigquery.config.get bigquery.jobs.create bigquery.readsessions.* bigquery.readsessions.create bigquery.readsessions.getData bigquery.readsessions.update cloudaicompanion.companions.* cloudaicompanion.companions.generateChat cloudaicompanion.companions.generateCode cloudaicompanion.entitlements.get cloudaicompanion.instances.* cloudaicompanion.instances.completeCode cloudaicompanion.instances.completeTask cloudaicompanion.instances.exportMetrics cloudaicompanion.instances.generateCode cloudaicompanion.instances.generateText cloudaicompanion.instances.queryEffectiveSetting cloudaicompanion.instances.queryEffectiveSettingBindings cloudaicompanion.licenses.selfAssign cloudaicompanion.operations.get cloudaicompanion.topics.create compute.projects.get compute.regions.* compute.regions.get compute.regions.list compute.zones.* compute.zones.get compute.zones.list dataform.commentThreads.get dataform.commentThreads.list dataform.comments.get dataform.comments.list dataform.locations.* dataform.locations.get dataform.locations.list dataform.repositories.create dataform.repositories.list dataplex.projects.search dataproc.batches.* dataproc.batches.analyze dataproc.batches.cancel dataproc.batches.create dataproc.batches.delete dataproc.batches.get dataproc.batches.list dataproc.batches.sparkApplicationRead dataproc.batches.sparkApplicationWrite dataproc.operations.cancel dataproc.operations.delete dataproc.operations.get dataproc.operations.list dataproc.sessionTemplates.* dataproc.sessionTemplates.create dataproc.sessionTemplates.delete dataproc.sessionTemplates.get dataproc.sessionTemplates.list dataproc.sessionTemplates.update dataproc.sessions.* dataproc.sessions.create dataproc.sessions.delete dataproc.sessions.get dataproc.sessions.list dataproc.sessions.sparkApplicationRead dataproc.sessions.sparkApplicationWrite dataproc.sessions.terminate dataprocrm.nodePools.* dataprocrm.nodePools.create dataprocrm.nodePools.delete dataprocrm.nodePools.deleteNodes dataprocrm.nodePools.get dataprocrm.nodePools.list dataprocrm.nodePools.resize dataprocrm.nodes.get dataprocrm.nodes.heartbeat dataprocrm.nodes.list dataprocrm.nodes.update dataprocrm.operations.get dataprocrm.operations.list dataprocrm.workloads.* dataprocrm.workloads.cancel dataprocrm.workloads.create dataprocrm.workloads.delete dataprocrm.workloads.get dataprocrm.workloads.list resourcemanager.projects.get resourcemanager.projects.list
BigQuery User (roles/bigquery.user) When granted on a dataset, this role provides the ability to read the dataset's metadata and list tables in the dataset. When granted on a project, this role also provides the ability to run jobs, including queries, within the project. A principal with this role can enumerate their own jobs, cancel their own jobs, and enumerate datasets within a project. Additionally, allows the creation of new datasets within the project; the creator is granted the BigQuery Data Owner role (roles/bigquery.dataOwner) on these new datasets. Lowest-level resources where you can grant this role: Dataset These resources within a dataset: Routine This role can also be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.bireservations.get bigquery.capacityCommitments.get bigquery.capacityCommitments.list bigquery.config.get bigquery.datasets.create bigquery.datasets.get bigquery.datasets.getIamPolicy bigquery.jobs.create bigquery.jobs.list bigquery.models.list bigquery.readsessions.* bigquery.readsessions.create bigquery.readsessions.getData bigquery.readsessions.update bigquery.reservationAssignments.list bigquery.reservationAssignments.search bigquery.reservationGroups.get bigquery.reservationGroups.list bigquery.reservations.get bigquery.reservations.list bigquery.reservations.listFailoverDatasets bigquery.reservations.use bigquery.routines.list bigquery.savedqueries.get bigquery.savedqueries.list bigquery.tables.list bigquery.transfers.get bigquerymigration.translation.translate cloudkms.keyHandles.* cloudkms.keyHandles.create cloudkms.keyHandles.get cloudkms.keyHandles.list cloudkms.operations.get cloudkms.projects.showEffectiveAutokeyConfig dataform.locations.* dataform.locations.get dataform.locations.list dataform.repositories.create dataform.repositories.list dataplex.projects.search resourcemanager.projects.get resourcemanager.projects.list

Roles de la API Connection de BigQuery

En esta tabla se indican los roles y permisos de gestión de identidades y accesos predefinidos de la API de conexión de BigQuery. Para buscar todos los roles y permisos, consulta el índice de roles y permisos.

Role	Permissions
BigQuery Connection Service Agent (roles/bigqueryconnection.serviceAgent) Gives BigQuery Connection Service access to Cloud SQL instances in user projects. Warning: Do not grant service agent roles to any principals except service agents.	cloudsql.instances.connect cloudsql.instances.get logging.logEntries.create logging.logEntries.route monitoring.metricDescriptors.create monitoring.metricDescriptors.get monitoring.metricDescriptors.list monitoring.monitoredResourceDescriptors.* monitoring.monitoredResourceDescriptors.get monitoring.monitoredResourceDescriptors.list monitoring.timeSeries.create

Roles de consultas continuas de BigQuery

En esta tabla se enumeran los roles y permisos de gestión de identidades y accesos predefinidos de BigQuery Continuous Query. Para buscar todos los roles y permisos, consulta el índice de roles y permisos.

Role	Permissions
BigQuery Continuous Query Service Agent (roles/bigquerycontinuousquery.serviceAgent) Gives BigQuery Continuous Query access to the service accounts in the user project. Warning: Do not grant service agent roles to any principals except service agents.	iam.serviceAccounts.getAccessToken

Roles de política de datos de BigQuery

En esta tabla se enumeran los roles y permisos de gestión de identidades y accesos predefinidos de la política de datos de BigQuery. Para buscar todos los roles y permisos, consulta el índice de roles y permisos.

Role	Permissions
BigQuery Data Policy Admin (roles/bigquerydatapolicy.admin) Role for managing Data Policies in BigQuery This role can only be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.dataPolicies.create bigquery.dataPolicies.delete bigquery.dataPolicies.get bigquery.dataPolicies.getIamPolicy bigquery.dataPolicies.list bigquery.dataPolicies.setIamPolicy bigquery.dataPolicies.update
Masked Reader (roles/bigquerydatapolicy.maskedReader) Masked read access to sub-resources tagged by the policy tag associated with a data policy, for example, BigQuery columns This role can only be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.dataPolicies.maskedGet
Raw Data Reader ^Beta (roles/bigquerydatapolicy.rawDataReader) Raw read access to sub-resources associated with a data policy, for example, BigQuery columns This role can only be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.dataPolicies.getRawData
BigQuery Data Policy Viewer (roles/bigquerydatapolicy.viewer) Role for viewing Data Policies in BigQuery This role can only be granted on Resource Manager resources (projects, folders, and organizations).	bigquery.dataPolicies.get bigquery.dataPolicies.list

Roles de BigQuery Data Transfer Service

En esta tabla se indican los roles y permisos de gestión de identidades y accesos predefinidos de BigQuery Data Transfer Service. Para buscar todos los roles y permisos, consulta el índice de roles y permisos.

Role

Permissions

BigQuery Data Transfer Service Agent (roles/bigquerydatatransfer.serviceAgent) Gives BigQuery Data Transfer Service access to start BigQuery jobs in consumer project. Warning: Do not grant service agent roles to any principals except service agents.

bigquery.config.get bigquery.jobs.create compute.networkAttachments.get compute.networkAttachments.update compute.regionOperations.get compute.subnetworks.use dataform.locations.* dataform.locations.get dataform.locations.list dataform.repositories.create dataform.repositories.list iam.serviceAccounts.getAccessToken logging.logEntries.create logging.logEntries.route resourcemanager.projects.get resourcemanager.projects.list serviceusage.services.use

Roles de BigQuery Engine para Apache Flink

En esta tabla se enumeran los roles y permisos de gestión de identidades y accesos predefinidos de BigQuery Engine para Apache Flink. Para buscar todos los roles y permisos, consulta el índice de roles y permisos.

Role	Permissions
Managed Flink Admin ^Beta (roles/managedflink.admin) Full access to Managed Flink resources.	managedflink.* managedflink.deployments.create managedflink.deployments.delete managedflink.deployments.get managedflink.deployments.list managedflink.deployments.update managedflink.jobs.create managedflink.jobs.delete managedflink.jobs.get managedflink.jobs.list managedflink.jobs.update managedflink.locations.get managedflink.locations.list managedflink.operations.cancel managedflink.operations.delete managedflink.operations.get managedflink.operations.list managedflink.sessions.create managedflink.sessions.delete managedflink.sessions.get managedflink.sessions.list managedflink.sessions.update resourcemanager.projects.get resourcemanager.projects.list
Managed Flink Developer ^Beta (roles/managedflink.developer) Full access to Managed Flink Jobs and Sessions and read access to Deployments.	managedflink.deployments.get managedflink.deployments.list managedflink.jobs.* managedflink.jobs.create managedflink.jobs.delete managedflink.jobs.get managedflink.jobs.list managedflink.jobs.update managedflink.locations.* managedflink.locations.get managedflink.locations.list managedflink.operations.get managedflink.operations.list managedflink.sessions.* managedflink.sessions.create managedflink.sessions.delete managedflink.sessions.get managedflink.sessions.list managedflink.sessions.update resourcemanager.projects.get resourcemanager.projects.list
Managed Flink Service Agent (roles/managedflink.serviceAgent) Gives Managed Flink Service Agent access to Cloud Platform resources. Warning: Do not grant service agent roles to any principals except service agents.	compute.networkAttachments.create compute.networkAttachments.delete compute.networkAttachments.get compute.networkAttachments.list compute.networkAttachments.update compute.networks.get compute.networks.list compute.regionOperations.get compute.subnetworks.get compute.subnetworks.list compute.subnetworks.use dns.networks.targetWithPeeringZone managedkafka.clusters.get managedkafka.clusters.list managedkafka.clusters.update monitoring.metricDescriptors.create monitoring.metricDescriptors.get monitoring.metricDescriptors.list monitoring.monitoredResourceDescriptors.* monitoring.monitoredResourceDescriptors.get monitoring.monitoredResourceDescriptors.list monitoring.timeSeries.create serviceusage.services.use storage.objects.get
Managed Flink Viewer ^Beta (roles/managedflink.viewer) Readonly access to Managed Flink resources.	managedflink.deployments.get managedflink.deployments.list managedflink.jobs.get managedflink.jobs.list managedflink.locations.* managedflink.locations.get managedflink.locations.list managedflink.operations.get managedflink.operations.list managedflink.sessions.get managedflink.sessions.list resourcemanager.projects.get resourcemanager.projects.list

Roles de BigQuery Migration Service

En esta tabla se enumeran los roles y permisos de gestión de identidades y accesos predefinidos de BigQuery Migration Service. Para buscar todos los roles y permisos, consulta el índice de roles y permisos.

Role	Permissions
MigrationWorkflow Editor (roles/bigquerymigration.editor) Editor of EDW migration workflows.	bigquerymigration.subtasks.* bigquerymigration.subtasks.get bigquerymigration.subtasks.list bigquerymigration.workflows.create bigquerymigration.workflows.delete bigquerymigration.workflows.enableAiOutputTypes bigquerymigration.workflows.enableLineageOutputTypes bigquerymigration.workflows.enableOutputTypePermissions bigquerymigration.workflows.get bigquerymigration.workflows.list bigquerymigration.workflows.update
Task Orchestrator (roles/bigquerymigration.orchestrator) Orchestrator of EDW migration tasks.	bigquerymigration.workflows.orchestrateTask storage.objects.list
Migration Translation User (roles/bigquerymigration.translationUser) User of EDW migration interactive SQL translation service.	bigquerymigration.translation.translate
MigrationWorkflow Viewer (roles/bigquerymigration.viewer) Viewer of EDW migration MigrationWorkflow.	bigquerymigration.subtasks.* bigquerymigration.subtasks.get bigquerymigration.subtasks.list bigquerymigration.workflows.get bigquerymigration.workflows.list
Task Worker (roles/bigquerymigration.worker) Worker that executes EDW migration subtasks.	storage.objects.create storage.objects.get storage.objects.list

Roles de BigQuery Omni

En esta tabla se enumeran los roles y permisos de gestión de identidades y accesos predefinidos de BigQuery Omni. Para buscar todos los roles y permisos, consulta el índice de roles y permisos.

Role	Permissions
BigQuery Omni Service Agent (roles/bigqueryomni.serviceAgent) Gives BigQuery Omni access to tables in user projects. Warning: Do not grant service agent roles to any principals except service agents.	bigquery.jobs.create bigquery.tables.updateData

Roles de uso compartido de BigQuery

En esta tabla se enumeran los roles y permisos de gestión de identidades y accesos predefinidos para compartir datos en BigQuery. Para buscar todos los roles y permisos, consulta el índice de roles y permisos.

Role	Permissions
Analytics Hub Admin (roles/analyticshub.admin) Administer Data Exchanges and Listings	analyticshub.dataExchanges.create analyticshub.dataExchanges.delete analyticshub.dataExchanges.get analyticshub.dataExchanges.getIamPolicy analyticshub.dataExchanges.list analyticshub.dataExchanges.setIamPolicy analyticshub.dataExchanges.update analyticshub.dataExchanges.viewSubscriptions analyticshub.listings.create analyticshub.listings.delete analyticshub.listings.get analyticshub.listings.getIamPolicy analyticshub.listings.list analyticshub.listings.setIamPolicy analyticshub.listings.update analyticshub.listings.viewSubscriptions analyticshub.subscriptions.* analyticshub.subscriptions.create analyticshub.subscriptions.delete analyticshub.subscriptions.get analyticshub.subscriptions.list analyticshub.subscriptions.update resourcemanager.projects.get resourcemanager.projects.list
Analytics Hub Listing Admin (roles/analyticshub.listingAdmin) Grants full control over the Listing, including updating, deleting and setting ACLs	analyticshub.dataExchanges.get analyticshub.dataExchanges.getIamPolicy analyticshub.dataExchanges.list analyticshub.listings.delete analyticshub.listings.get analyticshub.listings.getIamPolicy analyticshub.listings.list analyticshub.listings.setIamPolicy analyticshub.listings.update analyticshub.listings.viewSubscriptions resourcemanager.projects.get resourcemanager.projects.list
Analytics Hub Publisher (roles/analyticshub.publisher) Can publish to Data Exchanges thus creating Listings	analyticshub.dataExchanges.get analyticshub.dataExchanges.getIamPolicy analyticshub.dataExchanges.list analyticshub.listings.create analyticshub.listings.get analyticshub.listings.getIamPolicy analyticshub.listings.list resourcemanager.projects.get resourcemanager.projects.list
Analytics Hub Subscriber (roles/analyticshub.subscriber) Can browse Data Exchanges and subscribe to Listings	analyticshub.dataExchanges.get analyticshub.dataExchanges.getIamPolicy analyticshub.dataExchanges.list analyticshub.dataExchanges.subscribe analyticshub.listings.get analyticshub.listings.getIamPolicy analyticshub.listings.list analyticshub.listings.subscribe resourcemanager.projects.get resourcemanager.projects.list
Analytics Hub Subscription Owner (roles/analyticshub.subscriptionOwner) Grants full control over the Subscription, including updating and deleting	analyticshub.dataExchanges.get analyticshub.dataExchanges.getIamPolicy analyticshub.dataExchanges.list analyticshub.listings.get analyticshub.listings.getIamPolicy analyticshub.listings.list analyticshub.subscriptions.* analyticshub.subscriptions.create analyticshub.subscriptions.delete analyticshub.subscriptions.get analyticshub.subscriptions.list analyticshub.subscriptions.update resourcemanager.projects.get resourcemanager.projects.list
Analytics Hub Viewer (roles/analyticshub.viewer) Can browse Data Exchanges and Listings	analyticshub.dataExchanges.get analyticshub.dataExchanges.getIamPolicy analyticshub.dataExchanges.list analyticshub.listings.get analyticshub.listings.getIamPolicy analyticshub.listings.list resourcemanager.projects.get resourcemanager.projects.list

Permisos de BigQuery

En las siguientes tablas se indican los permisos disponibles en BigQuery. Se incluyen en roles predefinidos y se pueden usar en definiciones de roles personalizados. Para buscar todos los roles y permisos, consulta el índice de roles y permisos.

Permisos de BigQuery

En esta tabla se indican los permisos de gestión de identidades y accesos de BigQuery y los roles que los incluyen. Para buscar todos los roles y permisos, consulta el índice de roles y permisos.

Permiso	Incluido en los roles
bigquery.bireservations.get	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Administrador de recursos de BigQuery (roles/bigquery.resourceAdmin) Editor de recursos de BigQuery (roles/bigquery.resourceEditor) Visor de recursos de BigQuery (roles/bigquery.resourceViewer) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Usuario de BigQuery (roles/bigquery.user) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Administrador de bases de datos (roles/iam.databasesAdmin) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.bireservations.update	Propietario (roles/owner) Editor (roles/editor) Administrador de BigQuery (roles/bigquery.admin) Administrador de recursos de BigQuery (roles/bigquery.resourceAdmin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de bases de datos (roles/iam.databasesAdmin) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.capacityCommitments.create	Propietario (roles/owner) Administrador de BigQuery (roles/bigquery.admin) Administrador de recursos de BigQuery (roles/bigquery.resourceAdmin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de bases de datos (roles/iam.databasesAdmin) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.capacityCommitments.delete	Propietario (roles/owner) Administrador de BigQuery (roles/bigquery.admin) Administrador de recursos de BigQuery (roles/bigquery.resourceAdmin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de bases de datos (roles/iam.databasesAdmin) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.capacityCommitments.get	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Administrador de recursos de BigQuery (roles/bigquery.resourceAdmin) Editor de recursos de BigQuery (roles/bigquery.resourceEditor) Visor de recursos de BigQuery (roles/bigquery.resourceViewer) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Usuario de BigQuery (roles/bigquery.user) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Administrador de bases de datos (roles/iam.databasesAdmin) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.capacityCommitments.list	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Administrador de recursos de BigQuery (roles/bigquery.resourceAdmin) Editor de recursos de BigQuery (roles/bigquery.resourceEditor) Visor de recursos de BigQuery (roles/bigquery.resourceViewer) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Usuario de BigQuery (roles/bigquery.user) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Administrador de bases de datos (roles/iam.databasesAdmin) Administrador de seguridad (roles/iam.securityAdmin) Auditor de seguridad (roles/iam.securityAuditor) Revisor de seguridad (roles/iam.securityReviewer) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.capacityCommitments.update	Propietario (roles/owner) Editor (roles/editor) Administrador de BigQuery (roles/bigquery.admin) Administrador de recursos de BigQuery (roles/bigquery.resourceAdmin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de bases de datos (roles/iam.databasesAdmin) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.config.get	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Editor de datos de BigQuery (roles/bigquery.dataEditor) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Usuario de tareas de BigQuery (roles/bigquery.jobUser) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Usuario de BigQuery Studio (roles/bigquery.studioUser) Usuario de BigQuery (roles/bigquery.user) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Científico de datos (roles/iam.dataScientist) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent) Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de gráfico de conocimientos empresarial (roles/enterpriseknowledgegraph.serviceAgent) Agente de servicio de Fleet Engine (roles/fleetengine.serviceAgent) Agente de servicio de Looker (roles/looker.serviceAgent) Agente de BigQuery Data Transfer Service (roles/bigquerydatatransfer.serviceAgent)
bigquery.config.update	Propietario (roles/owner) Editor (roles/editor) Administrador de Assured Workloads (roles/assuredworkloads.admin) Editor de Assured Workloads (roles/assuredworkloads.editor) Administrador de BigQuery (roles/bigquery.admin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de bases de datos (roles/iam.databasesAdmin) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.connections.create	Propietario (roles/owner) Editor (roles/editor) Administrador de BigQuery (roles/bigquery.admin) Administrador de conexiones de BigQuery (roles/bigquery.connectionAdmin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de bases de datos (roles/iam.databasesAdmin) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de Chronicle (roles/chronicle.serviceAgent)
bigquery.connections.delegate	Propietario (roles/owner) Administrador de BigQuery (roles/bigquery.admin) Administrador de conexiones de BigQuery (roles/bigquery.connectionAdmin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Escritor de BigQuery de DataStream (roles/datastream.bigqueryWriter) Administrador de bases de datos (roles/iam.databasesAdmin) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent) Agente del servicio de publicación de BigLake de Dataplex Discovery (roles/dataplex.discoveryBigLakePublishingServiceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de Datastream (roles/datastream.serviceAgent) Agente de servicio de Chronicle (roles/chronicle.serviceAgent)
bigquery.connections.delete	Propietario (roles/owner) Editor (roles/editor) Administrador de BigQuery (roles/bigquery.admin) Administrador de conexiones de BigQuery (roles/bigquery.connectionAdmin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de bases de datos (roles/iam.databasesAdmin) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de Chronicle (roles/chronicle.serviceAgent)
bigquery.connections.get	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Administrador de conexiones de BigQuery (roles/bigquery.connectionAdmin) Usuario de conexión de BigQuery (roles/bigquery.connectionUser) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de Data Catalog (roles/datacatalog.admin) Lector de Data Catalog (roles/datacatalog.viewer) Escritor de BigQuery de DataStream (roles/datastream.bigqueryWriter) Administrador de bases de datos (roles/iam.databasesAdmin) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Deployment Manager (roles/clouddeploymentmanager.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de Datastream (roles/datastream.serviceAgent) Agente de servicio de Chronicle (roles/chronicle.serviceAgent)
bigquery.connections.getIamPolicy	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Administrador de conexiones de BigQuery (roles/bigquery.connectionAdmin) Usuario de conexión de BigQuery (roles/bigquery.connectionUser) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de bases de datos (roles/iam.databasesAdmin) Administrador de seguridad (roles/iam.securityAdmin) Auditor de seguridad (roles/iam.securityAuditor) Revisor de seguridad (roles/iam.securityReviewer) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de Chronicle (roles/chronicle.serviceAgent)
bigquery.connections.list	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Administrador de conexiones de BigQuery (roles/bigquery.connectionAdmin) Usuario de conexión de BigQuery (roles/bigquery.connectionUser) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de bases de datos (roles/iam.databasesAdmin) Administrador de seguridad (roles/iam.securityAdmin) Auditor de seguridad (roles/iam.securityAuditor) Revisor de seguridad (roles/iam.securityReviewer) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de Chronicle (roles/chronicle.serviceAgent)
bigquery.connections.setIamPolicy	Propietario (roles/owner) Administrador de BigQuery (roles/bigquery.admin) Administrador de conexiones de BigQuery (roles/bigquery.connectionAdmin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de bases de datos (roles/iam.databasesAdmin) Administrador de seguridad (roles/iam.securityAdmin) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.connections.update	Propietario (roles/owner) Editor (roles/editor) Administrador de BigQuery (roles/bigquery.admin) Administrador de conexiones de BigQuery (roles/bigquery.connectionAdmin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de bases de datos (roles/iam.databasesAdmin) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de Chronicle (roles/chronicle.serviceAgent)
bigquery.connections.updateTag	Propietario (roles/owner) Editor (roles/editor) Administrador de BigQuery (roles/bigquery.admin) Administrador de conexiones de BigQuery (roles/bigquery.connectionAdmin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de Data Catalog (roles/datacatalog.admin) Editor de etiquetas de Data Catalog (roles/datacatalog.tagEditor) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Administrador de bases de datos (roles/iam.databasesAdmin) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de Chronicle (roles/chronicle.serviceAgent)
bigquery.connections.use	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Administrador de conexiones de BigQuery (roles/bigquery.connectionAdmin) Usuario de conexión de BigQuery (roles/bigquery.connectionUser) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de bases de datos (roles/iam.databasesAdmin) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent) Agente del servicio de publicación de BigLake de Dataplex Discovery (roles/dataplex.discoveryBigLakePublishingServiceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de Chronicle (roles/chronicle.serviceAgent)
bigquery.dataPolicies.create	Propietario (roles/owner) Editor (roles/editor) Administrador de BigQuery (roles/bigquery.admin) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de seguridad de BigQuery (roles/bigquery.securityAdmin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de políticas de datos de BigQuery (roles/bigquerydatapolicy.admin) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.dataPolicies.delete	Propietario (roles/owner) Editor (roles/editor) Administrador de BigQuery (roles/bigquery.admin) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de seguridad de BigQuery (roles/bigquery.securityAdmin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de políticas de datos de BigQuery (roles/bigquerydatapolicy.admin) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.dataPolicies.get	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de seguridad de BigQuery (roles/bigquery.securityAdmin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de políticas de datos de BigQuery (roles/bigquerydatapolicy.admin) Lector de políticas de datos de BigQuery (roles/bigquerydatapolicy.viewer) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.dataPolicies.getIamPolicy	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de seguridad de BigQuery (roles/bigquery.securityAdmin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de políticas de datos de BigQuery (roles/bigquerydatapolicy.admin) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Administrador de seguridad (roles/iam.securityAdmin) Auditor de seguridad (roles/iam.securityAuditor) Revisor de seguridad (roles/iam.securityReviewer) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.dataPolicies.getRawData	Lector de datos sin procesar (roles/bigquerydatapolicy.rawDataReader)
bigquery.dataPolicies.list	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de seguridad de BigQuery (roles/bigquery.securityAdmin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de políticas de datos de BigQuery (roles/bigquerydatapolicy.admin) Lector de políticas de datos de BigQuery (roles/bigquerydatapolicy.viewer) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Administrador de seguridad (roles/iam.securityAdmin) Auditor de seguridad (roles/iam.securityAuditor) Revisor de seguridad (roles/iam.securityReviewer) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.dataPolicies.maskedGet	Lector enmascarado (roles/bigquerydatapolicy.maskedReader)
bigquery.dataPolicies.setIamPolicy	Propietario (roles/owner) Administrador de BigQuery (roles/bigquery.admin) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de seguridad de BigQuery (roles/bigquery.securityAdmin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de políticas de datos de BigQuery (roles/bigquerydatapolicy.admin) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Administrador de seguridad (roles/iam.securityAdmin) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.dataPolicies.update	Propietario (roles/owner) Editor (roles/editor) Administrador de BigQuery (roles/bigquery.admin) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de seguridad de BigQuery (roles/bigquery.securityAdmin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de políticas de datos de BigQuery (roles/bigquerydatapolicy.admin) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.datasets.create	Propietario (roles/owner) Editor (roles/editor) Administrador de BigQuery (roles/bigquery.admin) Editor de datos de BigQuery (roles/bigquery.dataEditor) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Usuario de BigQuery (roles/bigquery.user) Administrador de configuración de habilitación de empresa de comercio (roles/commercebusinessenablement.admin) Escritor de BigQuery de DataStream (roles/datastream.bigqueryWriter) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Científico de datos (roles/iam.dataScientist) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Vertex AI Custom Code Service Agent (roles/aiplatform.customCodeServiceAgent) Agente de servicio de Vertex AI Model Monitoring (roles/aiplatform.modelMonitoringServiceAgent) Agente del servicio de datos de RAG de Vertex AI (roles/aiplatform.ragServiceAgent) Agente de servicio de Vertex AI (roles/aiplatform.serviceAgent) Agente del servicio de ajuste de Vertex AI (roles/aiplatform.tuningServiceAgent) Agente de servicio de AutoML (roles/automl.serviceAgent) Agente de servicio de Recommendations AI (roles/automlrecommendations.serviceAgent) Agente de servicio de Chronicle (roles/chronicle.serviceAgent) Agente de servicio de Cloud Deployment Manager (roles/clouddeploymentmanager.serviceAgent) Agente de servicio de Contact Center AI Insights (roles/contactcenterinsights.serviceAgent) Agente de servicios de Kubernetes Engine (roles/container.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent) Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente del servicio DataLabeling (roles/datalabeling.serviceAgent) Agente del servicio de publicación de Discovery de Dataplex (roles/dataplex.discoveryPublishingServiceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de Datastream (roles/datastream.serviceAgent) Agente de servicio de Dialogflow (roles/dialogflow.serviceAgent) Agente de servicio de Discovery Engine (roles/discoveryengine.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de gráfico de conocimientos empresarial (roles/enterpriseknowledgegraph.serviceAgent) Agente de servicio de gestión de servicios de Firebase (roles/firebase.managementServiceAgent) Agente de servicio de Firebase Crashlytics (roles/firebasecrashlytics.serviceAgent) Agente de servicio de Fleet Engine (roles/fleetengine.serviceAgent) Agente de servicio de Cloud Logging (roles/logging.serviceAgent) Agente de servicio de AI Platform (roles/ml.serviceAgent) Agente de servicio de observabilidad (roles/observability.serviceAgent) Agente de servicio de comercios minoristas (roles/retail.serviceAgent) Spectrum SAS Service Agent (roles/spectrumsas.serviceAgent) Agente de servicio de StorageInsights (roles/storageinsights.serviceAgent) Agente de servicio de IA de Cloud Vision (roles/visionai.serviceAgent) Vertex AI Batch Prediction Service Agent (roles/aiplatform.batchPredictionServiceAgent)
bigquery.datasets.createTagBinding	Propietario (roles/owner) Administrador de BigQuery (roles/bigquery.admin) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de seguridad de BigQuery (roles/bigquery.securityAdmin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Etiquetar usuario (roles/resourcemanager.tagUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de DSPM (roles/dspm.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.datasets.delete	Propietario (roles/owner) Administrador de BigQuery (roles/bigquery.admin) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent) Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de Cloud Deployment Manager (roles/clouddeploymentmanager.serviceAgent)
bigquery.datasets.deleteTagBinding	Propietario (roles/owner) Administrador de BigQuery (roles/bigquery.admin) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de seguridad de BigQuery (roles/bigquery.securityAdmin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Etiquetar usuario (roles/resourcemanager.tagUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de DSPM (roles/dspm.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.datasets.get	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Editor de datos de BigQuery (roles/bigquery.dataEditor) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Lector de datos de BigQuery (roles/bigquery.dataViewer) Lector de metadatos de BigQuery (roles/bigquery.metadataViewer) Administrador de seguridad de BigQuery (roles/bigquery.securityAdmin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Usuario de BigQuery (roles/bigquery.user) Administrador de configuración de habilitación de empresa de comercio (roles/commercebusinessenablement.admin) Administrador de Data Catalog (roles/datacatalog.admin) Lector de Data Catalog (roles/datacatalog.viewer) Propietario de datos de almacenamiento de Dataplex (roles/dataplex.storageDataOwner) Lector de datos de almacenamiento de Dataplex (roles/dataplex.storageDataReader) Escritor de BigQuery de DataStream (roles/datastream.bigqueryWriter) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Científico de datos (roles/iam.dataScientist) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Auditor de seguridad (roles/iam.securityAuditor) Ingeniero de fiabilidad del sitio (roles/iam.siteReliabilityEngineer) Usuario de asistencia (roles/iam.supportUser) SLZ BQDW Blueprint Project Level Remediator (roles/securedlandingzone.bqdwProjectRemediator) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Vertex AI Custom Code Service Agent (roles/aiplatform.customCodeServiceAgent) Agente de servicio de Vertex AI Model Monitoring (roles/aiplatform.modelMonitoringServiceAgent) Agente del servicio de datos de RAG de Vertex AI (roles/aiplatform.ragServiceAgent) Agente de servicio de Vertex AI (roles/aiplatform.serviceAgent) Agente del servicio de ajuste de Vertex AI (roles/aiplatform.tuningServiceAgent) Agente del servicio de auditoría de Audit Manager (roles/auditmanager.serviceAgent) Agente de servicio de AutoML (roles/automl.serviceAgent) Agente de servicio de Recommendations AI (roles/automlrecommendations.serviceAgent) Agente de servicio de Hojas vinculadas (roles/bigquery.connectedSheetsServiceAgent) Agente de servicio de recursos de Cloud (roles/cloudasset.serviceAgent) Agente de servicio de Cloud Deployment Manager (roles/clouddeploymentmanager.serviceAgent) Agente de servicio de cumplimiento de seguridad de Cloud (roles/cloudsecuritycompliance.serviceAgent) Agente de servicio de Contact Center AI Insights (roles/contactcenterinsights.serviceAgent) Agente de servicios de Kubernetes Engine (roles/container.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent) Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente del servicio DataLabeling (roles/datalabeling.serviceAgent) Agente del servicio de publicación de Discovery de Dataplex (roles/dataplex.discoveryPublishingServiceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de Datastream (roles/datastream.serviceAgent) Agente de servicio de Discovery Engine (roles/discoveryengine.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de gráfico de conocimientos empresarial (roles/enterpriseknowledgegraph.serviceAgent) Agente de servicio de gestión de servicios de Firebase (roles/firebase.managementServiceAgent) Agente de servicio de Firebase Crashlytics (roles/firebasecrashlytics.serviceAgent) Agente de servicio de Fleet Engine (roles/fleetengine.serviceAgent) Agente de servicio de Cloud Logging (roles/logging.serviceAgent) Agente de servicio de Looker (roles/looker.serviceAgent) Agente de servicio de AI Platform (roles/ml.serviceAgent) Agente de servicio de observabilidad (roles/observability.serviceAgent) Agente de servicio de comercios minoristas (roles/retail.serviceAgent) Agente de servicio de control del Centro de Seguridad (roles/securitycenter.controlServiceAgent) Agente de servicio de Security Health Analytics (roles/securitycenter.securityHealthAnalyticsServiceAgent) Agente del servicio del Centro de Seguridad (roles/securitycenter.serviceAgent) Agente de servicio de IA de Cloud Vision (roles/visionai.serviceAgent) Vertex AI Batch Prediction Service Agent (roles/aiplatform.batchPredictionServiceAgent)
bigquery.datasets.getIamPolicy	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Editor de datos de BigQuery (roles/bigquery.dataEditor) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Lector de datos de BigQuery (roles/bigquery.dataViewer) Lector de metadatos de BigQuery (roles/bigquery.metadataViewer) Administrador de seguridad de BigQuery (roles/bigquery.securityAdmin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Usuario de BigQuery (roles/bigquery.user) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Científico de datos (roles/iam.dataScientist) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Administrador de seguridad (roles/iam.securityAdmin) Auditor de seguridad (roles/iam.securityAuditor) Revisor de seguridad (roles/iam.securityReviewer) Ingeniero de fiabilidad del sitio (roles/iam.siteReliabilityEngineer) Usuario de asistencia (roles/iam.supportUser) SLZ BQDW Blueprint Project Level Remediator (roles/securedlandingzone.bqdwProjectRemediator) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent) Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de Cloud Deployment Manager (roles/clouddeploymentmanager.serviceAgent)
bigquery.datasets.link	Propietario (roles/owner) Administrador de BigQuery (roles/bigquery.admin) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de Cloud Logging (roles/logging.serviceAgent) Agente de servicio de observabilidad (roles/observability.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.datasets.listEffectiveTags	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de seguridad de BigQuery (roles/bigquery.securityAdmin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Auditor de seguridad (roles/iam.securityAuditor) Usuario de asistencia (roles/iam.supportUser) Etiquetar usuario (roles/resourcemanager.tagUser) Visor de etiquetas (roles/resourcemanager.tagViewer) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de DSPM (roles/dspm.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.datasets.listSharedDatasetUsage	Propietario (roles/owner) Administrador de BigQuery (roles/bigquery.admin) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de seguridad de BigQuery (roles/bigquery.securityAdmin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.datasets.listTagBindings	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de seguridad de BigQuery (roles/bigquery.securityAdmin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Auditor de seguridad (roles/iam.securityAuditor) Usuario de asistencia (roles/iam.supportUser) Etiquetar usuario (roles/resourcemanager.tagUser) Visor de etiquetas (roles/resourcemanager.tagViewer) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de DSPM (roles/dspm.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.datasets.setIamPolicy	Propietario (roles/owner) Administrador de BigQuery (roles/bigquery.admin) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de seguridad de BigQuery (roles/bigquery.securityAdmin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Administrador de seguridad (roles/iam.securityAdmin) SLZ BQDW Blueprint Project Level Remediator (roles/securedlandingzone.bqdwProjectRemediator) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.datasets.update	Propietario (roles/owner) Administrador de BigQuery (roles/bigquery.admin) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de seguridad de BigQuery (roles/bigquery.securityAdmin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de configuración de habilitación de empresa de comercio (roles/commercebusinessenablement.admin) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) SLZ BQDW Blueprint Project Level Remediator (roles/securedlandingzone.bqdwProjectRemediator) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent) Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de gestión de servicios de Firebase (roles/firebase.managementServiceAgent) Agente de servicio de Cloud Deployment Manager (roles/clouddeploymentmanager.serviceAgent)
bigquery.datasets.updateTag	Propietario (roles/owner) Editor (roles/editor) Administrador de BigQuery (roles/bigquery.admin) Editor de datos de BigQuery (roles/bigquery.dataEditor) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de seguridad de BigQuery (roles/bigquery.securityAdmin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de Data Catalog (roles/datacatalog.admin) Editor de etiquetas de Data Catalog (roles/datacatalog.tagEditor) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Científico de datos (roles/iam.dataScientist) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.jobs.create	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Usuario de tareas de BigQuery (roles/bigquery.jobUser) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Usuario de BigQuery Studio (roles/bigquery.studioUser) Usuario de BigQuery (roles/bigquery.user) Escritor de BigQuery de DataStream (roles/datastream.bigqueryWriter) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Científico de datos (roles/iam.dataScientist) Administrador de bases de datos (roles/iam.databasesAdmin) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Vertex AI Custom Code Service Agent (roles/aiplatform.customCodeServiceAgent) Agente de servicio de Vertex AI Model Monitoring (roles/aiplatform.modelMonitoringServiceAgent) Agente del servicio de datos de RAG de Vertex AI (roles/aiplatform.ragServiceAgent) Agente de servicio de Vertex AI (roles/aiplatform.serviceAgent) Agente del servicio de ajuste de Vertex AI (roles/aiplatform.tuningServiceAgent) Agente de servicio de AutoML (roles/automl.serviceAgent) Agente de servicio de Recommendations AI (roles/automlrecommendations.serviceAgent) Agente de servicio de Hojas vinculadas (roles/bigquery.connectedSheetsServiceAgent) Agente de BigQuery Data Transfer Service (roles/bigquerydatatransfer.serviceAgent) Agente de servicio de BigQuery Omni (roles/bigqueryomni.serviceAgent) Agente de servicio de Chronicle (roles/chronicle.serviceAgent) Agente de servicio de recursos de Cloud (roles/cloudasset.serviceAgent) Agente de servicio de Cloud Deployment Manager (roles/clouddeploymentmanager.serviceAgent) Agente de servicio de Contact Center AI Insights (roles/contactcenterinsights.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent) Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente del servicio DataLabeling (roles/datalabeling.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de Datastream (roles/datastream.serviceAgent) Agente de servicio de Data Studio (roles/datastudio.serviceAgent) Agente de servicio de Dialogflow (roles/dialogflow.serviceAgent) Agente de servicio de Discovery Engine (roles/discoveryengine.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de DSPM (roles/dspm.serviceAgent) Agente de servicio de gráfico de conocimientos empresarial (roles/enterpriseknowledgegraph.serviceAgent) Agente de servicio de Fleet Engine (roles/fleetengine.serviceAgent) Agente de servicio de Looker (roles/looker.serviceAgent) Agente de servicio de AI Platform (roles/ml.serviceAgent) Agente del servicio de monitorización (roles/monitoring.notificationServiceAgent) Agente de servicio de comercios minoristas (roles/retail.serviceAgent) Spectrum SAS Service Agent (roles/spectrumsas.serviceAgent) Agente de servicio de IA de Cloud Vision (roles/visionai.serviceAgent) Vertex AI Batch Prediction Service Agent (roles/aiplatform.batchPredictionServiceAgent)
bigquery.jobs.delete	Propietario (roles/owner) Editor (roles/editor) Administrador de BigQuery (roles/bigquery.admin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Escritor de BigQuery de DataStream (roles/datastream.bigqueryWriter) Administrador de bases de datos (roles/iam.databasesAdmin) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de Datastream (roles/datastream.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.jobs.get	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Administrador de recursos de BigQuery (roles/bigquery.resourceAdmin) Editor de recursos de BigQuery (roles/bigquery.resourceEditor) Visor de recursos de BigQuery (roles/bigquery.resourceViewer) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Escritor de BigQuery de DataStream (roles/datastream.bigqueryWriter) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Administrador de bases de datos (roles/iam.databasesAdmin) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Vertex AI Custom Code Service Agent (roles/aiplatform.customCodeServiceAgent) Agente de servicio de Vertex AI Model Monitoring (roles/aiplatform.modelMonitoringServiceAgent) Agente del servicio de datos de RAG de Vertex AI (roles/aiplatform.ragServiceAgent) Agente de servicio de Vertex AI (roles/aiplatform.serviceAgent) Agente del servicio de ajuste de Vertex AI (roles/aiplatform.tuningServiceAgent) Agente de servicio de Recommendations AI (roles/automlrecommendations.serviceAgent) Agente de servicio de Chronicle (roles/chronicle.serviceAgent) Agente de servicio de recursos de Cloud (roles/cloudasset.serviceAgent) Agente de servicio de Contact Center AI Insights (roles/contactcenterinsights.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent) Agente del servicio DataLabeling (roles/datalabeling.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de Datastream (roles/datastream.serviceAgent) Agente de servicio de Discovery Engine (roles/discoveryengine.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de AI Platform (roles/ml.serviceAgent) Agente de servicio de comercios minoristas (roles/retail.serviceAgent) Agente de servicio de IA de Cloud Vision (roles/visionai.serviceAgent) Vertex AI Batch Prediction Service Agent (roles/aiplatform.batchPredictionServiceAgent)
bigquery.jobs.list	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Administrador de recursos de BigQuery (roles/bigquery.resourceAdmin) Editor de recursos de BigQuery (roles/bigquery.resourceEditor) Visor de recursos de BigQuery (roles/bigquery.resourceViewer) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Usuario de BigQuery (roles/bigquery.user) Escritor de BigQuery de DataStream (roles/datastream.bigqueryWriter) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Administrador de bases de datos (roles/iam.databasesAdmin) Administrador de seguridad (roles/iam.securityAdmin) Auditor de seguridad (roles/iam.securityAuditor) Revisor de seguridad (roles/iam.securityReviewer) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de Datastream (roles/datastream.serviceAgent) Agente de servicio de Discovery Engine (roles/discoveryengine.serviceAgent) Agente de servicio de AI Platform (roles/ml.serviceAgent) Agente de servicio de comercios minoristas (roles/retail.serviceAgent) Agente de servicio de Recommendations AI (roles/automlrecommendations.serviceAgent)
bigquery.jobs.listAll	Propietario (roles/owner) Administrador de BigQuery (roles/bigquery.admin) Administrador de recursos de BigQuery (roles/bigquery.resourceAdmin) Editor de recursos de BigQuery (roles/bigquery.resourceEditor) Visor de recursos de BigQuery (roles/bigquery.resourceViewer) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Administrador de bases de datos (roles/iam.databasesAdmin) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.jobs.listExecutionMetadata	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Administrador de recursos de BigQuery (roles/bigquery.resourceAdmin) Editor de recursos de BigQuery (roles/bigquery.resourceEditor) Visor de recursos de BigQuery (roles/bigquery.resourceViewer) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Administrador de bases de datos (roles/iam.databasesAdmin) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.jobs.update	Propietario (roles/owner) Administrador de BigQuery (roles/bigquery.admin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Escritor de BigQuery de DataStream (roles/datastream.bigqueryWriter) Administrador de bases de datos (roles/iam.databasesAdmin) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de Datastream (roles/datastream.serviceAgent) Agente de servicio de Discovery Engine (roles/discoveryengine.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de AI Platform (roles/ml.serviceAgent) Agente de servicio de comercios minoristas (roles/retail.serviceAgent) Agente de servicio de Recommendations AI (roles/automlrecommendations.serviceAgent)
bigquery.models.create	Propietario (roles/owner) Editor (roles/editor) Administrador de BigQuery (roles/bigquery.admin) Editor de datos de BigQuery (roles/bigquery.dataEditor) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Propietario de datos de almacenamiento de Dataplex (roles/dataplex.storageDataOwner) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Científico de datos (roles/iam.dataScientist) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Vertex AI (roles/aiplatform.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent) Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Vertex AI Batch Prediction Service Agent (roles/aiplatform.batchPredictionServiceAgent)
bigquery.models.delete	Propietario (roles/owner) Editor (roles/editor) Administrador de BigQuery (roles/bigquery.admin) Editor de datos de BigQuery (roles/bigquery.dataEditor) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Propietario de datos de almacenamiento de Dataplex (roles/dataplex.storageDataOwner) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Científico de datos (roles/iam.dataScientist) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.models.export	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Editor de datos de BigQuery (roles/bigquery.dataEditor) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Lector de datos de BigQuery (roles/bigquery.dataViewer) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Propietario de datos de almacenamiento de Dataplex (roles/dataplex.storageDataOwner) Lector de datos de almacenamiento de Dataplex (roles/dataplex.storageDataReader) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Científico de datos (roles/iam.dataScientist) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Ingeniero de fiabilidad del sitio (roles/iam.siteReliabilityEngineer) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Vertex AI (roles/aiplatform.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent) Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de Looker (roles/looker.serviceAgent) Agente de servicio de IA de Cloud Vision (roles/visionai.serviceAgent) Vertex AI Batch Prediction Service Agent (roles/aiplatform.batchPredictionServiceAgent)
bigquery.models.getData	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Editor de datos de BigQuery (roles/bigquery.dataEditor) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Lector de datos de BigQuery (roles/bigquery.dataViewer) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Propietario de datos de almacenamiento de Dataplex (roles/dataplex.storageDataOwner) Lector de datos de almacenamiento de Dataplex (roles/dataplex.storageDataReader) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Científico de datos (roles/iam.dataScientist) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Ingeniero de fiabilidad del sitio (roles/iam.siteReliabilityEngineer) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Vertex AI (roles/aiplatform.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent) Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de Looker (roles/looker.serviceAgent) Vertex AI Batch Prediction Service Agent (roles/aiplatform.batchPredictionServiceAgent)
bigquery.models.getMetadata	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Editor de datos de BigQuery (roles/bigquery.dataEditor) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Lector de datos de BigQuery (roles/bigquery.dataViewer) Lector de metadatos de BigQuery (roles/bigquery.metadataViewer) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de Data Catalog (roles/datacatalog.admin) Lector de Data Catalog (roles/datacatalog.viewer) Propietario de datos de almacenamiento de Dataplex (roles/dataplex.storageDataOwner) Lector de datos de almacenamiento de Dataplex (roles/dataplex.storageDataReader) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Científico de datos (roles/iam.dataScientist) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Auditor de seguridad (roles/iam.securityAuditor) Ingeniero de fiabilidad del sitio (roles/iam.siteReliabilityEngineer) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de Looker (roles/looker.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.models.list	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Editor de datos de BigQuery (roles/bigquery.dataEditor) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Lector de datos de BigQuery (roles/bigquery.dataViewer) Lector de metadatos de BigQuery (roles/bigquery.metadataViewer) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Usuario de BigQuery (roles/bigquery.user) Propietario de datos de almacenamiento de Dataplex (roles/dataplex.storageDataOwner) Lector de datos de almacenamiento de Dataplex (roles/dataplex.storageDataReader) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Científico de datos (roles/iam.dataScientist) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Administrador de seguridad (roles/iam.securityAdmin) Auditor de seguridad (roles/iam.securityAuditor) Revisor de seguridad (roles/iam.securityReviewer) Ingeniero de fiabilidad del sitio (roles/iam.siteReliabilityEngineer) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de Looker (roles/looker.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.models.updateData	Propietario (roles/owner) Editor (roles/editor) Administrador de BigQuery (roles/bigquery.admin) Editor de datos de BigQuery (roles/bigquery.dataEditor) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Propietario de datos de almacenamiento de Dataplex (roles/dataplex.storageDataOwner) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Científico de datos (roles/iam.dataScientist) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.models.updateMetadata	Propietario (roles/owner) Editor (roles/editor) Administrador de BigQuery (roles/bigquery.admin) Editor de datos de BigQuery (roles/bigquery.dataEditor) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Propietario de datos de almacenamiento de Dataplex (roles/dataplex.storageDataOwner) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Científico de datos (roles/iam.dataScientist) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.models.updateTag	Propietario (roles/owner) Editor (roles/editor) Administrador de BigQuery (roles/bigquery.admin) Editor de datos de BigQuery (roles/bigquery.dataEditor) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de Data Catalog (roles/datacatalog.admin) Editor de etiquetas de Data Catalog (roles/datacatalog.tagEditor) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Científico de datos (roles/iam.dataScientist) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.objectRefs.read	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Administrador de ObjectRef de BigQuery (roles/bigquery.objectRefAdmin) Lector de ObjectRef de BigQuery (roles/bigquery.objectRefReader) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de bases de datos (roles/iam.databasesAdmin) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de Vertex AI (roles/aiplatform.serviceAgent)
bigquery.objectRefs.write	Propietario (roles/owner) Editor (roles/editor) Administrador de BigQuery (roles/bigquery.admin) Administrador de ObjectRef de BigQuery (roles/bigquery.objectRefAdmin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de bases de datos (roles/iam.databasesAdmin) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.readsessions.create	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Usuario con acceso a sesiones de lectura de BigQuery (roles/bigquery.readSessionUser) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Usuario de BigQuery Studio (roles/bigquery.studioUser) Usuario de BigQuery (roles/bigquery.user) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Científico de datos (roles/iam.dataScientist) Administrador de bases de datos (roles/iam.databasesAdmin) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Vertex AI Custom Code Service Agent (roles/aiplatform.customCodeServiceAgent) Agente del servicio de datos de RAG de Vertex AI (roles/aiplatform.ragServiceAgent) Agente de servicio de Vertex AI (roles/aiplatform.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de gráfico de conocimientos empresarial (roles/enterpriseknowledgegraph.serviceAgent) Agente de servicio de IA de Cloud Vision (roles/visionai.serviceAgent) Vertex AI Batch Prediction Service Agent (roles/aiplatform.batchPredictionServiceAgent)
bigquery.readsessions.getData	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Usuario con acceso a sesiones de lectura de BigQuery (roles/bigquery.readSessionUser) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Usuario de BigQuery Studio (roles/bigquery.studioUser) Usuario de BigQuery (roles/bigquery.user) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Científico de datos (roles/iam.dataScientist) Administrador de bases de datos (roles/iam.databasesAdmin) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Vertex AI Custom Code Service Agent (roles/aiplatform.customCodeServiceAgent) Agente del servicio de datos de RAG de Vertex AI (roles/aiplatform.ragServiceAgent) Agente de servicio de Vertex AI (roles/aiplatform.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de gráfico de conocimientos empresarial (roles/enterpriseknowledgegraph.serviceAgent) Vertex AI Batch Prediction Service Agent (roles/aiplatform.batchPredictionServiceAgent)
bigquery.readsessions.update	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Usuario con acceso a sesiones de lectura de BigQuery (roles/bigquery.readSessionUser) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Usuario de BigQuery Studio (roles/bigquery.studioUser) Usuario de BigQuery (roles/bigquery.user) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Científico de datos (roles/iam.dataScientist) Administrador de bases de datos (roles/iam.databasesAdmin) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.reservationAssignments.create	Propietario (roles/owner) Editor (roles/editor) Administrador de BigQuery (roles/bigquery.admin) Administrador de recursos de BigQuery (roles/bigquery.resourceAdmin) Editor de recursos de BigQuery (roles/bigquery.resourceEditor) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de bases de datos (roles/iam.databasesAdmin) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.reservationAssignments.delete	Propietario (roles/owner) Editor (roles/editor) Administrador de BigQuery (roles/bigquery.admin) Administrador de recursos de BigQuery (roles/bigquery.resourceAdmin) Editor de recursos de BigQuery (roles/bigquery.resourceEditor) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de bases de datos (roles/iam.databasesAdmin) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.reservationAssignments.list	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Administrador de recursos de BigQuery (roles/bigquery.resourceAdmin) Editor de recursos de BigQuery (roles/bigquery.resourceEditor) Visor de recursos de BigQuery (roles/bigquery.resourceViewer) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Usuario de BigQuery (roles/bigquery.user) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Administrador de bases de datos (roles/iam.databasesAdmin) Administrador de seguridad (roles/iam.securityAdmin) Auditor de seguridad (roles/iam.securityAuditor) Revisor de seguridad (roles/iam.securityReviewer) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.reservationAssignments.search	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Administrador de recursos de BigQuery (roles/bigquery.resourceAdmin) Editor de recursos de BigQuery (roles/bigquery.resourceEditor) Visor de recursos de BigQuery (roles/bigquery.resourceViewer) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Usuario de BigQuery (roles/bigquery.user) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Administrador de bases de datos (roles/iam.databasesAdmin) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.reservationGroups.create	Propietario (roles/owner) Editor (roles/editor) Administrador de BigQuery (roles/bigquery.admin) Administrador de recursos de BigQuery (roles/bigquery.resourceAdmin) Editor de recursos de BigQuery (roles/bigquery.resourceEditor) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de bases de datos (roles/iam.databasesAdmin) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.reservationGroups.delete	Propietario (roles/owner) Editor (roles/editor) Administrador de BigQuery (roles/bigquery.admin) Administrador de recursos de BigQuery (roles/bigquery.resourceAdmin) Editor de recursos de BigQuery (roles/bigquery.resourceEditor) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de bases de datos (roles/iam.databasesAdmin) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.reservationGroups.get	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Administrador de recursos de BigQuery (roles/bigquery.resourceAdmin) Editor de recursos de BigQuery (roles/bigquery.resourceEditor) Visor de recursos de BigQuery (roles/bigquery.resourceViewer) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Usuario de BigQuery (roles/bigquery.user) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Administrador de bases de datos (roles/iam.databasesAdmin) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.reservationGroups.list	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Administrador de recursos de BigQuery (roles/bigquery.resourceAdmin) Editor de recursos de BigQuery (roles/bigquery.resourceEditor) Visor de recursos de BigQuery (roles/bigquery.resourceViewer) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Usuario de BigQuery (roles/bigquery.user) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Administrador de bases de datos (roles/iam.databasesAdmin) Administrador de seguridad (roles/iam.securityAdmin) Auditor de seguridad (roles/iam.securityAuditor) Revisor de seguridad (roles/iam.securityReviewer) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.reservations.create	Propietario (roles/owner) Editor (roles/editor) Administrador de BigQuery (roles/bigquery.admin) Administrador de recursos de BigQuery (roles/bigquery.resourceAdmin) Editor de recursos de BigQuery (roles/bigquery.resourceEditor) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de bases de datos (roles/iam.databasesAdmin) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.reservations.delete	Propietario (roles/owner) Editor (roles/editor) Administrador de BigQuery (roles/bigquery.admin) Administrador de recursos de BigQuery (roles/bigquery.resourceAdmin) Editor de recursos de BigQuery (roles/bigquery.resourceEditor) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de bases de datos (roles/iam.databasesAdmin) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.reservations.get	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Administrador de recursos de BigQuery (roles/bigquery.resourceAdmin) Editor de recursos de BigQuery (roles/bigquery.resourceEditor) Visor de recursos de BigQuery (roles/bigquery.resourceViewer) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Usuario de BigQuery (roles/bigquery.user) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Administrador de bases de datos (roles/iam.databasesAdmin) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.reservations.list	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Administrador de recursos de BigQuery (roles/bigquery.resourceAdmin) Editor de recursos de BigQuery (roles/bigquery.resourceEditor) Visor de recursos de BigQuery (roles/bigquery.resourceViewer) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Usuario de BigQuery (roles/bigquery.user) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Administrador de bases de datos (roles/iam.databasesAdmin) Administrador de seguridad (roles/iam.securityAdmin) Auditor de seguridad (roles/iam.securityAuditor) Revisor de seguridad (roles/iam.securityReviewer) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.reservations.listFailoverDatasets	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Administrador de recursos de BigQuery (roles/bigquery.resourceAdmin) Editor de recursos de BigQuery (roles/bigquery.resourceEditor) Visor de recursos de BigQuery (roles/bigquery.resourceViewer) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Usuario de BigQuery (roles/bigquery.user) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Administrador de bases de datos (roles/iam.databasesAdmin) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.reservations.update	Propietario (roles/owner) Editor (roles/editor) Administrador de BigQuery (roles/bigquery.admin) Administrador de recursos de BigQuery (roles/bigquery.resourceAdmin) Editor de recursos de BigQuery (roles/bigquery.resourceEditor) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de bases de datos (roles/iam.databasesAdmin) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.reservations.use	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Administrador de recursos de BigQuery (roles/bigquery.resourceAdmin) Editor de recursos de BigQuery (roles/bigquery.resourceEditor) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Usuario de BigQuery (roles/bigquery.user) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Administrador de bases de datos (roles/iam.databasesAdmin) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.routines.create	Propietario (roles/owner) Editor (roles/editor) Administrador de BigQuery (roles/bigquery.admin) Editor de datos de BigQuery (roles/bigquery.dataEditor) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Propietario de datos de almacenamiento de Dataplex (roles/dataplex.storageDataOwner) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Científico de datos (roles/iam.dataScientist) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent) Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de Cloud Deployment Manager (roles/clouddeploymentmanager.serviceAgent)
bigquery.routines.delete	Propietario (roles/owner) Editor (roles/editor) Administrador de BigQuery (roles/bigquery.admin) Editor de datos de BigQuery (roles/bigquery.dataEditor) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Propietario de datos de almacenamiento de Dataplex (roles/dataplex.storageDataOwner) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Científico de datos (roles/iam.dataScientist) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.routines.get	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Editor de datos de BigQuery (roles/bigquery.dataEditor) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Lector de datos de BigQuery (roles/bigquery.dataViewer) Lector de metadatos de BigQuery (roles/bigquery.metadataViewer) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de Data Catalog (roles/datacatalog.admin) Lector de Data Catalog (roles/datacatalog.viewer) Propietario de datos de almacenamiento de Dataplex (roles/dataplex.storageDataOwner) Lector de datos de almacenamiento de Dataplex (roles/dataplex.storageDataReader) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Científico de datos (roles/iam.dataScientist) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Auditor de seguridad (roles/iam.securityAuditor) Ingeniero de fiabilidad del sitio (roles/iam.siteReliabilityEngineer) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent) Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de Cloud Deployment Manager (roles/clouddeploymentmanager.serviceAgent)
bigquery.routines.list	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Editor de datos de BigQuery (roles/bigquery.dataEditor) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Lector de datos de BigQuery (roles/bigquery.dataViewer) Lector de metadatos de BigQuery (roles/bigquery.metadataViewer) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Usuario de BigQuery (roles/bigquery.user) Propietario de datos de almacenamiento de Dataplex (roles/dataplex.storageDataOwner) Lector de datos de almacenamiento de Dataplex (roles/dataplex.storageDataReader) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Científico de datos (roles/iam.dataScientist) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Administrador de seguridad (roles/iam.securityAdmin) Auditor de seguridad (roles/iam.securityAuditor) Revisor de seguridad (roles/iam.securityReviewer) Ingeniero de fiabilidad del sitio (roles/iam.siteReliabilityEngineer) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.routines.update	Propietario (roles/owner) Editor (roles/editor) Administrador de BigQuery (roles/bigquery.admin) Editor de datos de BigQuery (roles/bigquery.dataEditor) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Propietario de datos de almacenamiento de Dataplex (roles/dataplex.storageDataOwner) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Científico de datos (roles/iam.dataScientist) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent) Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de Cloud Deployment Manager (roles/clouddeploymentmanager.serviceAgent)
bigquery.routines.updateTag	Propietario (roles/owner) Editor (roles/editor) Administrador de BigQuery (roles/bigquery.admin) Editor de datos de BigQuery (roles/bigquery.dataEditor) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de Data Catalog (roles/datacatalog.admin) Editor de etiquetas de Data Catalog (roles/datacatalog.tagEditor) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Científico de datos (roles/iam.dataScientist) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.rowAccessPolicies.create	Propietario (roles/owner) Editor (roles/editor) Administrador de BigQuery (roles/bigquery.admin) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de seguridad de BigQuery (roles/bigquery.securityAdmin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.rowAccessPolicies.delete	Propietario (roles/owner) Editor (roles/editor) Administrador de BigQuery (roles/bigquery.admin) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de seguridad de BigQuery (roles/bigquery.securityAdmin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.rowAccessPolicies.get	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de seguridad de BigQuery (roles/bigquery.securityAdmin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.rowAccessPolicies.getFilteredData	Lector de datos filtrados de BigQuery (roles/bigquery.filteredDataViewer)
bigquery.rowAccessPolicies.getIamPolicy	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de seguridad de BigQuery (roles/bigquery.securityAdmin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Administrador de seguridad (roles/iam.securityAdmin) Auditor de seguridad (roles/iam.securityAuditor) Revisor de seguridad (roles/iam.securityReviewer) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.rowAccessPolicies.list	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de seguridad de BigQuery (roles/bigquery.securityAdmin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Administrador de seguridad (roles/iam.securityAdmin) Auditor de seguridad (roles/iam.securityAuditor) Revisor de seguridad (roles/iam.securityReviewer) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.rowAccessPolicies.overrideTimeTravelRestrictions	Administrador de BigQuery (roles/bigquery.admin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de bases de datos (roles/iam.databasesAdmin) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.rowAccessPolicies.setIamPolicy	Propietario (roles/owner) Administrador de BigQuery (roles/bigquery.admin) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de seguridad de BigQuery (roles/bigquery.securityAdmin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Administrador de seguridad (roles/iam.securityAdmin) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.rowAccessPolicies.update	Propietario (roles/owner) Editor (roles/editor) Administrador de BigQuery (roles/bigquery.admin) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de seguridad de BigQuery (roles/bigquery.securityAdmin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.savedqueries.create	Propietario (roles/owner) Editor (roles/editor) Administrador de BigQuery (roles/bigquery.admin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de bases de datos (roles/iam.databasesAdmin) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.savedqueries.delete	Propietario (roles/owner) Editor (roles/editor) Administrador de BigQuery (roles/bigquery.admin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de bases de datos (roles/iam.databasesAdmin) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.savedqueries.get	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Usuario de BigQuery (roles/bigquery.user) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Administrador de bases de datos (roles/iam.databasesAdmin) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.savedqueries.list	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Usuario de BigQuery (roles/bigquery.user) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Administrador de bases de datos (roles/iam.databasesAdmin) Administrador de seguridad (roles/iam.securityAdmin) Auditor de seguridad (roles/iam.securityAuditor) Revisor de seguridad (roles/iam.securityReviewer) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.savedqueries.update	Propietario (roles/owner) Editor (roles/editor) Administrador de BigQuery (roles/bigquery.admin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de bases de datos (roles/iam.databasesAdmin) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.tables.create	Administrador de BigQuery (roles/bigquery.admin) Editor de datos de BigQuery (roles/bigquery.dataEditor) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Propietario de datos de almacenamiento de Dataplex (roles/dataplex.storageDataOwner) Escritor de BigQuery de DataStream (roles/datastream.bigqueryWriter) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Científico de datos (roles/iam.dataScientist) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Vertex AI Custom Code Service Agent (roles/aiplatform.customCodeServiceAgent) Agente de servicio de Vertex AI Model Monitoring (roles/aiplatform.modelMonitoringServiceAgent) Agente del servicio de datos de RAG de Vertex AI (roles/aiplatform.ragServiceAgent) Agente de servicio de Vertex AI (roles/aiplatform.serviceAgent) Agente del servicio de ajuste de Vertex AI (roles/aiplatform.tuningServiceAgent) Agente de servicio de AutoML (roles/automl.serviceAgent) Agente de servicio de Recommendations AI (roles/automlrecommendations.serviceAgent) Agente de servicio de Hojas vinculadas (roles/bigquery.connectedSheetsServiceAgent) Agente de servicio de Chronicle (roles/chronicle.serviceAgent) Agente de servicio de recursos de Cloud (roles/cloudasset.serviceAgent) Agente de servicio de Cloud Deployment Manager (roles/clouddeploymentmanager.serviceAgent) Agente de servicio de Contact Center AI Insights (roles/contactcenterinsights.serviceAgent) Agente de servicios de Kubernetes Engine (roles/container.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent) Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente del servicio DataLabeling (roles/datalabeling.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de Datastream (roles/datastream.serviceAgent) Agente de servicio de Dialogflow (roles/dialogflow.serviceAgent) Agente de servicio de Discovery Engine (roles/discoveryengine.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de gráfico de conocimientos empresarial (roles/enterpriseknowledgegraph.serviceAgent) Agente de servicio de Firebase Crashlytics (roles/firebasecrashlytics.serviceAgent) Agente de servicio de Looker (roles/looker.serviceAgent) Agente de servicio de AI Platform (roles/ml.serviceAgent) Agente de servicio de comercios minoristas (roles/retail.serviceAgent) Spectrum SAS Service Agent (roles/spectrumsas.serviceAgent) Agente de servicio de IA de Cloud Vision (roles/visionai.serviceAgent) Vertex AI Batch Prediction Service Agent (roles/aiplatform.batchPredictionServiceAgent)
bigquery.tables.createIndex	Propietario (roles/owner) Editor (roles/editor) Administrador de BigQuery (roles/bigquery.admin) Editor de datos de BigQuery (roles/bigquery.dataEditor) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Científico de datos (roles/iam.dataScientist) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.tables.createSnapshot	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Editor de datos de BigQuery (roles/bigquery.dataEditor) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Lector de datos de BigQuery (roles/bigquery.dataViewer) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Propietario de datos de almacenamiento de Dataplex (roles/dataplex.storageDataOwner) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Científico de datos (roles/iam.dataScientist) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Ingeniero de fiabilidad del sitio (roles/iam.siteReliabilityEngineer) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente del servicio de datos de RAG de Vertex AI (roles/aiplatform.ragServiceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent) Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de Looker (roles/looker.serviceAgent) Vertex AI Batch Prediction Service Agent (roles/aiplatform.batchPredictionServiceAgent)
bigquery.tables.createTagBinding	Propietario (roles/owner) Administrador de BigQuery (roles/bigquery.admin) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de seguridad de BigQuery (roles/bigquery.securityAdmin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Etiquetar usuario (roles/resourcemanager.tagUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de DSPM (roles/dspm.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.tables.delete	Administrador de BigQuery (roles/bigquery.admin) Editor de datos de BigQuery (roles/bigquery.dataEditor) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Propietario de datos de almacenamiento de Dataplex (roles/dataplex.storageDataOwner) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Científico de datos (roles/iam.dataScientist) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Chronicle (roles/chronicle.serviceAgent) Agente de servicio de recursos de Cloud (roles/cloudasset.serviceAgent) Agente de servicio de Cloud Deployment Manager (roles/clouddeploymentmanager.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent) Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente del servicio de ajuste de Vertex AI (roles/aiplatform.tuningServiceAgent)
bigquery.tables.deleteIndex	Propietario (roles/owner) Editor (roles/editor) Administrador de BigQuery (roles/bigquery.admin) Editor de datos de BigQuery (roles/bigquery.dataEditor) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Científico de datos (roles/iam.dataScientist) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.tables.deleteSnapshot	Propietario (roles/owner) Administrador de BigQuery (roles/bigquery.admin) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Propietario de datos de almacenamiento de Dataplex (roles/dataplex.storageDataOwner) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente del servicio de datos de RAG de Vertex AI (roles/aiplatform.ragServiceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent) Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Vertex AI Batch Prediction Service Agent (roles/aiplatform.batchPredictionServiceAgent)
bigquery.tables.deleteTagBinding	Propietario (roles/owner) Administrador de BigQuery (roles/bigquery.admin) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de seguridad de BigQuery (roles/bigquery.securityAdmin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Etiquetar usuario (roles/resourcemanager.tagUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de DSPM (roles/dspm.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.tables.export	Administrador de BigQuery (roles/bigquery.admin) Editor de datos de BigQuery (roles/bigquery.dataEditor) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Lector de datos de BigQuery (roles/bigquery.dataViewer) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Propietario de datos de almacenamiento de Dataplex (roles/dataplex.storageDataOwner) Lector de datos de almacenamiento de Dataplex (roles/dataplex.storageDataReader) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Científico de datos (roles/iam.dataScientist) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Ingeniero de fiabilidad del sitio (roles/iam.siteReliabilityEngineer) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Vertex AI Custom Code Service Agent (roles/aiplatform.customCodeServiceAgent) Agente de servicio de Vertex AI Model Monitoring (roles/aiplatform.modelMonitoringServiceAgent) Agente del servicio de datos de RAG de Vertex AI (roles/aiplatform.ragServiceAgent) Agente de servicio de Vertex AI (roles/aiplatform.serviceAgent) Agente de servicio de AutoML (roles/automl.serviceAgent) Agente de servicio de Recommendations AI (roles/automlrecommendations.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent) Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de Discovery Engine (roles/discoveryengine.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de Looker (roles/looker.serviceAgent) Agente de servicio de comercios minoristas (roles/retail.serviceAgent) Agente de servicio de IA de Cloud Vision (roles/visionai.serviceAgent) Vertex AI Batch Prediction Service Agent (roles/aiplatform.batchPredictionServiceAgent)
bigquery.tables.get	Administrador de BigQuery (roles/bigquery.admin) Editor de datos de BigQuery (roles/bigquery.dataEditor) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Lector de datos de BigQuery (roles/bigquery.dataViewer) Lector de metadatos de BigQuery (roles/bigquery.metadataViewer) Administrador de seguridad de BigQuery (roles/bigquery.securityAdmin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de Data Catalog (roles/datacatalog.admin) Lector de Data Catalog (roles/datacatalog.viewer) Propietario de datos de almacenamiento de Dataplex (roles/dataplex.storageDataOwner) Lector de datos de almacenamiento de Dataplex (roles/dataplex.storageDataReader) Escritor de BigQuery de DataStream (roles/datastream.bigqueryWriter) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Científico de datos (roles/iam.dataScientist) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Auditor de seguridad (roles/iam.securityAuditor) Ingeniero de fiabilidad del sitio (roles/iam.siteReliabilityEngineer) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Vertex AI Custom Code Service Agent (roles/aiplatform.customCodeServiceAgent) Agente de servicio de Vertex AI Model Monitoring (roles/aiplatform.modelMonitoringServiceAgent) Agente del servicio de datos de RAG de Vertex AI (roles/aiplatform.ragServiceAgent) Agente de servicio de Vertex AI (roles/aiplatform.serviceAgent) Agente del servicio de ajuste de Vertex AI (roles/aiplatform.tuningServiceAgent) Agente de servicio de AutoML (roles/automl.serviceAgent) Agente de servicio de Recommendations AI (roles/automlrecommendations.serviceAgent) Agente de servicio de Chronicle (roles/chronicle.serviceAgent) Agente de servicio de recursos de Cloud (roles/cloudasset.serviceAgent) Agente de servicio de Cloud Deployment Manager (roles/clouddeploymentmanager.serviceAgent) Agente de servicio de Contact Center AI Insights (roles/contactcenterinsights.serviceAgent) Agente de servicios de Kubernetes Engine (roles/container.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent) Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente del servicio DataLabeling (roles/datalabeling.serviceAgent) Agente de servicio de Datapipelines (roles/datapipelines.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de Datastream (roles/datastream.serviceAgent) Agente de servicio de Dialogflow (roles/dialogflow.serviceAgent) Agente de servicio de Discovery Engine (roles/discoveryengine.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de gráfico de conocimientos empresarial (roles/enterpriseknowledgegraph.serviceAgent) Agente de servicio de Firebase Crashlytics (roles/firebasecrashlytics.serviceAgent) Agente de servicio de Looker (roles/looker.serviceAgent) Agente de servicio de AI Platform (roles/ml.serviceAgent) Agente de servicio de comercios minoristas (roles/retail.serviceAgent) Agente de servicio de IA de Cloud Vision (roles/visionai.serviceAgent) Vertex AI Batch Prediction Service Agent (roles/aiplatform.batchPredictionServiceAgent)
bigquery.tables.getData	Administrador de BigQuery (roles/bigquery.admin) Editor de datos de BigQuery (roles/bigquery.dataEditor) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Lector de datos de BigQuery (roles/bigquery.dataViewer) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Propietario de datos de almacenamiento de Dataplex (roles/dataplex.storageDataOwner) Lector de datos de almacenamiento de Dataplex (roles/dataplex.storageDataReader) Escritor de BigQuery de DataStream (roles/datastream.bigqueryWriter) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Científico de datos (roles/iam.dataScientist) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Ingeniero de fiabilidad del sitio (roles/iam.siteReliabilityEngineer) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Vertex AI Custom Code Service Agent (roles/aiplatform.customCodeServiceAgent) Agente de servicio de Vertex AI Model Monitoring (roles/aiplatform.modelMonitoringServiceAgent) Agente del servicio de datos de RAG de Vertex AI (roles/aiplatform.ragServiceAgent) Agente de servicio de Vertex AI (roles/aiplatform.serviceAgent) Agente del servicio de ajuste de Vertex AI (roles/aiplatform.tuningServiceAgent) Agente de servicio de AutoML (roles/automl.serviceAgent) Agente de servicio de Recommendations AI (roles/automlrecommendations.serviceAgent) Agente de servicio de Cloud Deployment Manager (roles/clouddeploymentmanager.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent) Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente del servicio DataLabeling (roles/datalabeling.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de Datastream (roles/datastream.serviceAgent) Agente de servicio de Dialogflow (roles/dialogflow.serviceAgent) Agente de servicio de Discovery Engine (roles/discoveryengine.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de DSPM (roles/dspm.serviceAgent) Agente de servicio de gráfico de conocimientos empresarial (roles/enterpriseknowledgegraph.serviceAgent) Agente de servicio de Firebase Crashlytics (roles/firebasecrashlytics.serviceAgent) Agente de servicio de Fleet Engine (roles/fleetengine.serviceAgent) Agente de servicio de Looker (roles/looker.serviceAgent) Agente de servicio de AI Platform (roles/ml.serviceAgent) Agente de servicio de comercios minoristas (roles/retail.serviceAgent) Agente de servicio de IA de Cloud Vision (roles/visionai.serviceAgent) Vertex AI Batch Prediction Service Agent (roles/aiplatform.batchPredictionServiceAgent)
bigquery.tables.getIamPolicy	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Editor de datos de BigQuery (roles/bigquery.dataEditor) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Lector de datos de BigQuery (roles/bigquery.dataViewer) Lector de metadatos de BigQuery (roles/bigquery.metadataViewer) Administrador de seguridad de BigQuery (roles/bigquery.securityAdmin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Científico de datos (roles/iam.dataScientist) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Administrador de seguridad (roles/iam.securityAdmin) Auditor de seguridad (roles/iam.securityAuditor) Revisor de seguridad (roles/iam.securityReviewer) Ingeniero de fiabilidad del sitio (roles/iam.siteReliabilityEngineer) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.tables.list	Administrador de BigQuery (roles/bigquery.admin) Editor de datos de BigQuery (roles/bigquery.dataEditor) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Lector de datos de BigQuery (roles/bigquery.dataViewer) Lector de metadatos de BigQuery (roles/bigquery.metadataViewer) Administrador de seguridad de BigQuery (roles/bigquery.securityAdmin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Usuario de BigQuery (roles/bigquery.user) Propietario de datos de almacenamiento de Dataplex (roles/dataplex.storageDataOwner) Lector de datos de almacenamiento de Dataplex (roles/dataplex.storageDataReader) Escritor de BigQuery de DataStream (roles/datastream.bigqueryWriter) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Científico de datos (roles/iam.dataScientist) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Administrador de seguridad (roles/iam.securityAdmin) Auditor de seguridad (roles/iam.securityAuditor) Revisor de seguridad (roles/iam.securityReviewer) Ingeniero de fiabilidad del sitio (roles/iam.siteReliabilityEngineer) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Recommendations AI (roles/automlrecommendations.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent) Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de Datastream (roles/datastream.serviceAgent) Agente de servicio de Discovery Engine (roles/discoveryengine.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de DSPM (roles/dspm.serviceAgent) Agente de servicio de gráfico de conocimientos empresarial (roles/enterpriseknowledgegraph.serviceAgent) Agente de servicio de Looker (roles/looker.serviceAgent) Agente de servicio de AI Platform (roles/ml.serviceAgent) Agente de servicio de comercios minoristas (roles/retail.serviceAgent) Agente del servicio de ajuste de Vertex AI (roles/aiplatform.tuningServiceAgent)
bigquery.tables.listEffectiveTags	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de seguridad de BigQuery (roles/bigquery.securityAdmin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Auditor de seguridad (roles/iam.securityAuditor) Usuario de asistencia (roles/iam.supportUser) Etiquetar usuario (roles/resourcemanager.tagUser) Visor de etiquetas (roles/resourcemanager.tagViewer) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de DSPM (roles/dspm.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.tables.listTagBindings	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de seguridad de BigQuery (roles/bigquery.securityAdmin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Auditor de seguridad (roles/iam.securityAuditor) Usuario de asistencia (roles/iam.supportUser) Etiquetar usuario (roles/resourcemanager.tagUser) Visor de etiquetas (roles/resourcemanager.tagViewer) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de DSPM (roles/dspm.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.tables.replicateData	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Editor de datos de BigQuery (roles/bigquery.dataEditor) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Lector de datos de BigQuery (roles/bigquery.dataViewer) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Científico de datos (roles/iam.dataScientist) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Ingeniero de fiabilidad del sitio (roles/iam.siteReliabilityEngineer) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.tables.restoreSnapshot	Propietario (roles/owner) Editor (roles/editor) Administrador de BigQuery (roles/bigquery.admin) Editor de datos de BigQuery (roles/bigquery.dataEditor) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Propietario de datos de almacenamiento de Dataplex (roles/dataplex.storageDataOwner) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Científico de datos (roles/iam.dataScientist) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente del servicio de datos de RAG de Vertex AI (roles/aiplatform.ragServiceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent) Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Vertex AI Batch Prediction Service Agent (roles/aiplatform.batchPredictionServiceAgent)
bigquery.tables.setCategory	Administrador de BigQuery (roles/bigquery.admin) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent) Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de Cloud Deployment Manager (roles/clouddeploymentmanager.serviceAgent)
bigquery.tables.setColumnDataPolicy	Administrador de BigQuery (roles/bigquery.admin) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de seguridad de BigQuery (roles/bigquery.securityAdmin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.tables.setIamPolicy	Propietario (roles/owner) Administrador de BigQuery (roles/bigquery.admin) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de seguridad de BigQuery (roles/bigquery.securityAdmin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Administrador de seguridad (roles/iam.securityAdmin) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.tables.update	Administrador de BigQuery (roles/bigquery.admin) Editor de datos de BigQuery (roles/bigquery.dataEditor) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de seguridad de BigQuery (roles/bigquery.securityAdmin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Propietario de datos de almacenamiento de Dataplex (roles/dataplex.storageDataOwner) Escritor de BigQuery de DataStream (roles/datastream.bigqueryWriter) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Científico de datos (roles/iam.dataScientist) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Vertex AI Custom Code Service Agent (roles/aiplatform.customCodeServiceAgent) Agente de servicio de Vertex AI Model Monitoring (roles/aiplatform.modelMonitoringServiceAgent) Agente del servicio de datos de RAG de Vertex AI (roles/aiplatform.ragServiceAgent) Agente de servicio de Vertex AI (roles/aiplatform.serviceAgent) Agente del servicio de ajuste de Vertex AI (roles/aiplatform.tuningServiceAgent) Agente de servicio de AutoML (roles/automl.serviceAgent) Agente de servicio de Recommendations AI (roles/automlrecommendations.serviceAgent) Agente de servicio de Hojas vinculadas (roles/bigquery.connectedSheetsServiceAgent) Agente de servicio de Chronicle (roles/chronicle.serviceAgent) Agente de servicio de recursos de Cloud (roles/cloudasset.serviceAgent) Agente de servicio de Cloud Deployment Manager (roles/clouddeploymentmanager.serviceAgent) Agente de servicio de Contact Center AI Insights (roles/contactcenterinsights.serviceAgent) Agente de servicios de Kubernetes Engine (roles/container.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent) Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de Datastream (roles/datastream.serviceAgent) Agente de servicio de Discovery Engine (roles/discoveryengine.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de gráfico de conocimientos empresarial (roles/enterpriseknowledgegraph.serviceAgent) Agente de servicio de Firebase Crashlytics (roles/firebasecrashlytics.serviceAgent) Agente de servicio de comercios minoristas (roles/retail.serviceAgent) Agente de servicio de IA de Cloud Vision (roles/visionai.serviceAgent) Vertex AI Batch Prediction Service Agent (roles/aiplatform.batchPredictionServiceAgent)
bigquery.tables.updateData	Administrador de BigQuery (roles/bigquery.admin) Editor de datos de BigQuery (roles/bigquery.dataEditor) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Propietario de datos de almacenamiento de Dataplex (roles/dataplex.storageDataOwner) Escritor de datos de almacenamiento de Dataplex (roles/dataplex.storageDataWriter) Escritor de BigQuery de DataStream (roles/datastream.bigqueryWriter) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Científico de datos (roles/iam.dataScientist) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Vertex AI Custom Code Service Agent (roles/aiplatform.customCodeServiceAgent) Agente de servicio de Vertex AI Model Monitoring (roles/aiplatform.modelMonitoringServiceAgent) Agente del servicio de datos de RAG de Vertex AI (roles/aiplatform.ragServiceAgent) Agente de servicio de Vertex AI (roles/aiplatform.serviceAgent) Agente del servicio de ajuste de Vertex AI (roles/aiplatform.tuningServiceAgent) Agente de servicio de AutoML (roles/automl.serviceAgent) Agente de servicio de Recommendations AI (roles/automlrecommendations.serviceAgent) Agente de servicio de Hojas vinculadas (roles/bigquery.connectedSheetsServiceAgent) Agente de servicio de BigQuery Omni (roles/bigqueryomni.serviceAgent) Agente de servicio de Chronicle (roles/chronicle.serviceAgent) Agente de servicio de recursos de Cloud (roles/cloudasset.serviceAgent) Agente de servicio de Cloud Deployment Manager (roles/clouddeploymentmanager.serviceAgent) Agente de servicio de Contact Center AI Insights (roles/contactcenterinsights.serviceAgent) Agente de servicios de Kubernetes Engine (roles/container.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent) Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de Datastream (roles/datastream.serviceAgent) Agente de servicio de Dialogflow (roles/dialogflow.serviceAgent) Agente de servicio de Discovery Engine (roles/discoveryengine.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de gráfico de conocimientos empresarial (roles/enterpriseknowledgegraph.serviceAgent) Agente de servicio de Firebase Crashlytics (roles/firebasecrashlytics.serviceAgent) Agente de servicio de AI Platform (roles/ml.serviceAgent) Agente de servicio de comercios minoristas (roles/retail.serviceAgent) Spectrum SAS Service Agent (roles/spectrumsas.serviceAgent) Agente de servicio de IA de Cloud Vision (roles/visionai.serviceAgent) Vertex AI Batch Prediction Service Agent (roles/aiplatform.batchPredictionServiceAgent)
bigquery.tables.updateIndex	Propietario (roles/owner) Editor (roles/editor) Administrador de BigQuery (roles/bigquery.admin) Editor de datos de BigQuery (roles/bigquery.dataEditor) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Científico de datos (roles/iam.dataScientist) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.tables.updateTag	Administrador de BigQuery (roles/bigquery.admin) Editor de datos de BigQuery (roles/bigquery.dataEditor) Propietario de datos de BigQuery (roles/bigquery.dataOwner) Administrador de seguridad de BigQuery (roles/bigquery.securityAdmin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de Data Catalog (roles/datacatalog.admin) Editor de etiquetas de Data Catalog (roles/datacatalog.tagEditor) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Científico de datos (roles/iam.dataScientist) Administrador de bases de datos (roles/iam.databasesAdmin) Ingeniero de aprendizaje automático (roles/iam.mlEngineer) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de la API de Cloud Data Fusion (roles/datafusion.serviceAgent) Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de la API DLP (roles/dlp.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.transfers.get	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de BigQuery (roles/bigquery.admin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Usuario de BigQuery (roles/bigquery.user) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Administrador de bases de datos (roles/iam.databasesAdmin) Usuario de asistencia (roles/iam.supportUser) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de gestión de servicios de Firebase (roles/firebase.managementServiceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquery.transfers.update	Propietario (roles/owner) Editor (roles/editor) Administrador de BigQuery (roles/bigquery.admin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Administrador de bases de datos (roles/iam.databasesAdmin) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicio de gestión de servicios de Firebase (roles/firebase.managementServiceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)

Permisos de la API Connection de BigQuery

No hay permisos de gestión de identidades y accesos para este servicio.

Permisos de consultas continuas de BigQuery

No hay permisos de gestión de identidades y accesos para este servicio.

Permisos de políticas de datos de BigQuery

No hay permisos de gestión de identidades y accesos para este servicio.

Permisos de BigQuery Data Transfer Service

No hay permisos de gestión de identidades y accesos para este servicio.

Permisos de BigQuery Engine para Apache Flink

En esta tabla se indican los permisos de gestión de identidades y accesos de BigQuery Engine para Apache Flink y los roles que los incluyen. Para buscar todos los roles y permisos, consulta el índice de roles y permisos.

Permiso	Incluido en los roles
managedflink.deployments.create	Propietario (roles/owner) Editor (roles/editor) Administrador de Flink gestionado (roles/managedflink.admin)
managedflink.deployments.delete	Propietario (roles/owner) Editor (roles/editor) Administrador de Flink gestionado (roles/managedflink.admin)
managedflink.deployments.get	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Usuario de asistencia (roles/iam.supportUser) Administrador de Flink gestionado (roles/managedflink.admin) Desarrollador de Managed Flink (roles/managedflink.developer) Lector de Managed Flink (roles/managedflink.viewer)
managedflink.deployments.list	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de seguridad (roles/iam.securityAdmin) Auditor de seguridad (roles/iam.securityAuditor) Revisor de seguridad (roles/iam.securityReviewer) Usuario de asistencia (roles/iam.supportUser) Administrador de Flink gestionado (roles/managedflink.admin) Desarrollador de Managed Flink (roles/managedflink.developer) Lector de Managed Flink (roles/managedflink.viewer)
managedflink.deployments.update	Propietario (roles/owner) Editor (roles/editor) Administrador de Flink gestionado (roles/managedflink.admin)
managedflink.jobs.create	Propietario (roles/owner) Editor (roles/editor) Administrador de Flink gestionado (roles/managedflink.admin) Desarrollador de Managed Flink (roles/managedflink.developer)
managedflink.jobs.delete	Propietario (roles/owner) Editor (roles/editor) Administrador de Flink gestionado (roles/managedflink.admin) Desarrollador de Managed Flink (roles/managedflink.developer)
managedflink.jobs.get	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Usuario de asistencia (roles/iam.supportUser) Administrador de Flink gestionado (roles/managedflink.admin) Desarrollador de Managed Flink (roles/managedflink.developer) Lector de Managed Flink (roles/managedflink.viewer)
managedflink.jobs.list	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de seguridad (roles/iam.securityAdmin) Auditor de seguridad (roles/iam.securityAuditor) Revisor de seguridad (roles/iam.securityReviewer) Usuario de asistencia (roles/iam.supportUser) Administrador de Flink gestionado (roles/managedflink.admin) Desarrollador de Managed Flink (roles/managedflink.developer) Lector de Managed Flink (roles/managedflink.viewer)
managedflink.jobs.update	Propietario (roles/owner) Editor (roles/editor) Administrador de Flink gestionado (roles/managedflink.admin) Desarrollador de Managed Flink (roles/managedflink.developer)
managedflink.locations.get	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Usuario de asistencia (roles/iam.supportUser) Administrador de Flink gestionado (roles/managedflink.admin) Desarrollador de Managed Flink (roles/managedflink.developer) Lector de Managed Flink (roles/managedflink.viewer)
managedflink.locations.list	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de seguridad (roles/iam.securityAdmin) Auditor de seguridad (roles/iam.securityAuditor) Revisor de seguridad (roles/iam.securityReviewer) Usuario de asistencia (roles/iam.supportUser) Administrador de Flink gestionado (roles/managedflink.admin) Desarrollador de Managed Flink (roles/managedflink.developer) Lector de Managed Flink (roles/managedflink.viewer)
managedflink.operations.cancel	Propietario (roles/owner) Editor (roles/editor) Administrador de Flink gestionado (roles/managedflink.admin)
managedflink.operations.delete	Propietario (roles/owner) Editor (roles/editor) Administrador de Flink gestionado (roles/managedflink.admin)
managedflink.operations.get	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Usuario de asistencia (roles/iam.supportUser) Administrador de Flink gestionado (roles/managedflink.admin) Desarrollador de Managed Flink (roles/managedflink.developer) Lector de Managed Flink (roles/managedflink.viewer)
managedflink.operations.list	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de seguridad (roles/iam.securityAdmin) Auditor de seguridad (roles/iam.securityAuditor) Revisor de seguridad (roles/iam.securityReviewer) Usuario de asistencia (roles/iam.supportUser) Administrador de Flink gestionado (roles/managedflink.admin) Desarrollador de Managed Flink (roles/managedflink.developer) Lector de Managed Flink (roles/managedflink.viewer)
managedflink.sessions.create	Propietario (roles/owner) Editor (roles/editor) Administrador de Flink gestionado (roles/managedflink.admin) Desarrollador de Managed Flink (roles/managedflink.developer)
managedflink.sessions.delete	Propietario (roles/owner) Editor (roles/editor) Administrador de Flink gestionado (roles/managedflink.admin) Desarrollador de Managed Flink (roles/managedflink.developer)
managedflink.sessions.get	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Usuario de asistencia (roles/iam.supportUser) Administrador de Flink gestionado (roles/managedflink.admin) Desarrollador de Managed Flink (roles/managedflink.developer) Lector de Managed Flink (roles/managedflink.viewer)
managedflink.sessions.list	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de seguridad (roles/iam.securityAdmin) Auditor de seguridad (roles/iam.securityAuditor) Revisor de seguridad (roles/iam.securityReviewer) Usuario de asistencia (roles/iam.supportUser) Administrador de Flink gestionado (roles/managedflink.admin) Desarrollador de Managed Flink (roles/managedflink.developer) Lector de Managed Flink (roles/managedflink.viewer)
managedflink.sessions.update	Propietario (roles/owner) Editor (roles/editor) Administrador de Flink gestionado (roles/managedflink.admin) Desarrollador de Managed Flink (roles/managedflink.developer)

Permisos de BigQuery Migration Service

En esta tabla se indican los permisos de gestión de identidades y accesos de BigQuery Migration Service y los roles que los incluyen. Para buscar todos los roles y permisos, consulta el índice de roles y permisos.

Permiso	Incluido en los roles
bigquerymigration.subtasks.get	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Editor MigrationWorkflow (roles/bigquerymigration.editor) Visor de MigrationWorkflow (roles/bigquerymigration.viewer) Usuario de asistencia (roles/iam.supportUser)
bigquerymigration.subtasks.list	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Editor MigrationWorkflow (roles/bigquerymigration.editor) Visor de MigrationWorkflow (roles/bigquerymigration.viewer) Administrador de seguridad (roles/iam.securityAdmin) Auditor de seguridad (roles/iam.securityAuditor) Revisor de seguridad (roles/iam.securityReviewer) Usuario de asistencia (roles/iam.supportUser)
bigquerymigration.translation.translate	Propietario (roles/owner) Editor (roles/editor) Administrador de BigQuery (roles/bigquery.admin) Administrador de BigQuery Studio (roles/bigquery.studioAdmin) Usuario de BigQuery (roles/bigquery.user) Usuario de Migration Translation (roles/bigquerymigration.translationUser) Controlador de perfiles de datos de organización de DLP (roles/dlp.orgdriver) Controlador de perfiles de datos de proyectos de DLP (roles/dlp.projectdriver) Administrador de bases de datos (roles/iam.databasesAdmin) Roles de agente de servicio Advertencia: No concedas roles de agente de servicio a ninguna entidad de seguridad que no sea un agente de servicio. Agente de servicio de Cloud Dataplex (roles/dataplex.serviceAgent) Agente de servicios de Dataprep (roles/dataprep.serviceAgent) Agente de servicio de Cloud Dataflow (roles/dataflow.serviceAgent)
bigquerymigration.workflows.create	Propietario (roles/owner) Editor (roles/editor) Editor MigrationWorkflow (roles/bigquerymigration.editor)
bigquerymigration.workflows.delete	Propietario (roles/owner) Editor (roles/editor) Editor MigrationWorkflow (roles/bigquerymigration.editor)
bigquerymigration.workflows.enableAiOutputTypes	Propietario (roles/owner) Editor (roles/editor) Editor MigrationWorkflow (roles/bigquerymigration.editor)
bigquerymigration.workflows.enableLineageOutputTypes	Propietario (roles/owner) Editor (roles/editor) Editor MigrationWorkflow (roles/bigquerymigration.editor)
bigquerymigration.workflows.enableOutputTypePermissions	Propietario (roles/owner) Editor (roles/editor) Editor MigrationWorkflow (roles/bigquerymigration.editor)
bigquerymigration.workflows.get	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Editor MigrationWorkflow (roles/bigquerymigration.editor) Visor de MigrationWorkflow (roles/bigquerymigration.viewer) Usuario de asistencia (roles/iam.supportUser)
bigquerymigration.workflows.list	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Editor MigrationWorkflow (roles/bigquerymigration.editor) Visor de MigrationWorkflow (roles/bigquerymigration.viewer) Administrador de seguridad (roles/iam.securityAdmin) Auditor de seguridad (roles/iam.securityAuditor) Revisor de seguridad (roles/iam.securityReviewer) Usuario de asistencia (roles/iam.supportUser)
bigquerymigration.workflows.orchestrateTask	Propietario (roles/owner) Task Orchestrator (roles/bigquerymigration.orchestrator)
bigquerymigration.workflows.update	Propietario (roles/owner) Editor (roles/editor) Editor MigrationWorkflow (roles/bigquerymigration.editor)

Permisos de BigQuery Omni

No hay permisos de gestión de identidades y accesos para este servicio.

Permisos de uso compartido de BigQuery

En esta tabla se indican los permisos de gestión de identidades y accesos para compartir en BigQuery, así como los roles que los incluyen. Para buscar todos los roles y permisos, consulta el índice de roles y permisos.

Permiso	Incluido en los roles
analyticshub.dataExchanges.create	Propietario (roles/owner) Editor (roles/editor) Administrador de Analytics Hub (roles/analyticshub.admin)
analyticshub.dataExchanges.delete	Propietario (roles/owner) Editor (roles/editor) Administrador de Analytics Hub (roles/analyticshub.admin)
analyticshub.dataExchanges.get	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de Analytics Hub (roles/analyticshub.admin) Administrador de la ficha de Analytics Hub (roles/analyticshub.listingAdmin) Editor de Analytics Hub (roles/analyticshub.publisher) Suscriptor de Analytics Hub (roles/analyticshub.subscriber) Propietario de la suscripción de Analytics Hub (roles/analyticshub.subscriptionOwner) Lector de Analytics Hub (roles/analyticshub.viewer) Usuario de asistencia (roles/iam.supportUser)
analyticshub.dataExchanges.getIamPolicy	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de Analytics Hub (roles/analyticshub.admin) Administrador de la ficha de Analytics Hub (roles/analyticshub.listingAdmin) Editor de Analytics Hub (roles/analyticshub.publisher) Suscriptor de Analytics Hub (roles/analyticshub.subscriber) Propietario de la suscripción de Analytics Hub (roles/analyticshub.subscriptionOwner) Lector de Analytics Hub (roles/analyticshub.viewer) Administrador de seguridad (roles/iam.securityAdmin) Auditor de seguridad (roles/iam.securityAuditor) Revisor de seguridad (roles/iam.securityReviewer) Usuario de asistencia (roles/iam.supportUser)
analyticshub.dataExchanges.list	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de Analytics Hub (roles/analyticshub.admin) Administrador de la ficha de Analytics Hub (roles/analyticshub.listingAdmin) Editor de Analytics Hub (roles/analyticshub.publisher) Suscriptor de Analytics Hub (roles/analyticshub.subscriber) Propietario de la suscripción de Analytics Hub (roles/analyticshub.subscriptionOwner) Lector de Analytics Hub (roles/analyticshub.viewer) Administrador de seguridad (roles/iam.securityAdmin) Auditor de seguridad (roles/iam.securityAuditor) Revisor de seguridad (roles/iam.securityReviewer) Usuario de asistencia (roles/iam.supportUser)
analyticshub.dataExchanges.setIamPolicy	Propietario (roles/owner) Administrador de Analytics Hub (roles/analyticshub.admin) Administrador de seguridad (roles/iam.securityAdmin)
analyticshub.dataExchanges.subscribe	Propietario (roles/owner) Suscriptor de Analytics Hub (roles/analyticshub.subscriber)
analyticshub.dataExchanges.update	Propietario (roles/owner) Editor (roles/editor) Administrador de Analytics Hub (roles/analyticshub.admin)
analyticshub.dataExchanges.viewSubscriptions	Propietario (roles/owner) Administrador de Analytics Hub (roles/analyticshub.admin)
analyticshub.listings.create	Propietario (roles/owner) Editor (roles/editor) Administrador de Analytics Hub (roles/analyticshub.admin) Editor de Analytics Hub (roles/analyticshub.publisher)
analyticshub.listings.delete	Propietario (roles/owner) Editor (roles/editor) Administrador de Analytics Hub (roles/analyticshub.admin) Administrador de la ficha de Analytics Hub (roles/analyticshub.listingAdmin)
analyticshub.listings.get	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de Analytics Hub (roles/analyticshub.admin) Administrador de la ficha de Analytics Hub (roles/analyticshub.listingAdmin) Editor de Analytics Hub (roles/analyticshub.publisher) Suscriptor de Analytics Hub (roles/analyticshub.subscriber) Propietario de la suscripción de Analytics Hub (roles/analyticshub.subscriptionOwner) Lector de Analytics Hub (roles/analyticshub.viewer) Usuario de asistencia (roles/iam.supportUser)
analyticshub.listings.getIamPolicy	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de Analytics Hub (roles/analyticshub.admin) Administrador de la ficha de Analytics Hub (roles/analyticshub.listingAdmin) Editor de Analytics Hub (roles/analyticshub.publisher) Suscriptor de Analytics Hub (roles/analyticshub.subscriber) Propietario de la suscripción de Analytics Hub (roles/analyticshub.subscriptionOwner) Lector de Analytics Hub (roles/analyticshub.viewer) Administrador de seguridad (roles/iam.securityAdmin) Auditor de seguridad (roles/iam.securityAuditor) Revisor de seguridad (roles/iam.securityReviewer) Usuario de asistencia (roles/iam.supportUser)
analyticshub.listings.list	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de Analytics Hub (roles/analyticshub.admin) Administrador de la ficha de Analytics Hub (roles/analyticshub.listingAdmin) Editor de Analytics Hub (roles/analyticshub.publisher) Suscriptor de Analytics Hub (roles/analyticshub.subscriber) Propietario de la suscripción de Analytics Hub (roles/analyticshub.subscriptionOwner) Lector de Analytics Hub (roles/analyticshub.viewer) Administrador de seguridad (roles/iam.securityAdmin) Auditor de seguridad (roles/iam.securityAuditor) Revisor de seguridad (roles/iam.securityReviewer) Usuario de asistencia (roles/iam.supportUser)
analyticshub.listings.setIamPolicy	Propietario (roles/owner) Administrador de Analytics Hub (roles/analyticshub.admin) Administrador de la ficha de Analytics Hub (roles/analyticshub.listingAdmin) Administrador de seguridad (roles/iam.securityAdmin)
analyticshub.listings.subscribe	Propietario (roles/owner) Suscriptor de Analytics Hub (roles/analyticshub.subscriber)
analyticshub.listings.update	Propietario (roles/owner) Editor (roles/editor) Administrador de Analytics Hub (roles/analyticshub.admin) Administrador de la ficha de Analytics Hub (roles/analyticshub.listingAdmin)
analyticshub.listings.viewSubscriptions	Propietario (roles/owner) Administrador de Analytics Hub (roles/analyticshub.admin) Administrador de la ficha de Analytics Hub (roles/analyticshub.listingAdmin)
analyticshub.subscriptions.create	Propietario (roles/owner) Editor (roles/editor) Administrador de Analytics Hub (roles/analyticshub.admin) Propietario de la suscripción de Analytics Hub (roles/analyticshub.subscriptionOwner)
analyticshub.subscriptions.delete	Propietario (roles/owner) Editor (roles/editor) Administrador de Analytics Hub (roles/analyticshub.admin) Propietario de la suscripción de Analytics Hub (roles/analyticshub.subscriptionOwner)
analyticshub.subscriptions.get	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de Analytics Hub (roles/analyticshub.admin) Propietario de la suscripción de Analytics Hub (roles/analyticshub.subscriptionOwner) Usuario de asistencia (roles/iam.supportUser)
analyticshub.subscriptions.list	Propietario (roles/owner) Editor (roles/editor) Lector (roles/viewer) Administrador de Analytics Hub (roles/analyticshub.admin) Propietario de la suscripción de Analytics Hub (roles/analyticshub.subscriptionOwner) Administrador de seguridad (roles/iam.securityAdmin) Auditor de seguridad (roles/iam.securityAuditor) Revisor de seguridad (roles/iam.securityReviewer) Usuario de asistencia (roles/iam.supportUser)
analyticshub.subscriptions.update	Propietario (roles/owner) Editor (roles/editor) Administrador de Analytics Hub (roles/analyticshub.admin) Propietario de la suscripción de Analytics Hub (roles/analyticshub.subscriptionOwner)

Permisos para tareas de BigQuery ML

En la siguiente tabla se describen los permisos necesarios para realizar tareas habituales de BigQuery ML.

Permiso	Descripción
bigquery.jobs.create bigquery.models.create bigquery.models.getData bigquery.models.updateData	Crear un modelo con la instrucción CREATE MODEL
bigquery.jobs.create bigquery.models.create bigquery.models.getData bigquery.models.updateData bigquery.models.updateMetadata	Sustituir un modelo con la instrucción CREATE OR REPLACE MODEL
bigquery.models.delete	Eliminar un modelo con la API models.delete
bigquery.jobs.create bigquery.models.delete	Eliminar un modelo con la instrucción DROP MODEL
bigquery.models.getMetadata	Obtener metadatos de modelos mediante la API models.get
bigquery.models.list	Mostrar modelos y metadatos en modelos mediante la API models.list
bigquery.models.updateMetadata	Actualiza los metadatos del modelo con la API models.delete. Si se define o actualiza un tiempo de vencimiento distinto de cero para el modelo, también se necesita el permiso bigquery.models.delete.
bigquery.jobs.create bigquery.models.getData	Realiza evaluaciones, predicciones e inspecciones de modelos y funciones con funciones como ML.EVALUATE, ML.PREDICT, ML.TRAINING_INFO y ML.WEIGHTS.
bigquery.jobs.create bigquery.models.export	Exportar un modelo
bigquery.models.updateTag	Actualiza las etiquetas de Data Catalog de un modelo.

Siguientes pasos

• Para obtener más información sobre cómo asignar roles a nivel de conjunto de datos, consulta el artículo sobre cómo controlar el acceso a los conjuntos de datos.
• Para obtener más información sobre cómo asignar roles a nivel de tabla o de vista, consulta Controlar el acceso a tablas y vistas.