Peran dan izin

Halaman ini mencantumkan izin yang diperlukan oleh Certificate Manager dan peran Identity and Access Management yang mencakupnya.

Izin

Bagian ini mencantumkan izin yang diperlukan untuk melakukan operasi tertentu di Certificate Manager.

Operasi dan metode Resource Izin
Buat sertifikat

certificates.create
Sertifikat certificatemanager.certs.create pada project Google Cloud target. Jika menggunakan otorisasi DNS, Anda juga memerlukan certificatemanager.dnsauthorizations.use pada setiap otorisasi DNS yang terkait.
Cantumkan sertifikat

certificates.list
Sertifikat certificatemanager.certs.list pada project Google Cloud target
Ambil sertifikat

certificates.get
Sertifikat certificatemanager.certs.get pada sertifikat target
Perbarui sertifikat

certificates.patch
Sertifikat certificatemanager.certs.update pada sertifikat target
Lampirkan sertifikat ke resource Sertifikat certificatemanager.certs.use pada sertifikat target
Hapus sertifikat

certificates.delete
Sertifikat certificatemanager.certs.delete pada sertifikat target
Buat peta sertifikat

certificateMaps.create
Peta sertifikat certificatemanager.certmaps.create pada project Google Cloud target
Cantumkan peta sertifikat

certificateMaps.list
Peta sertifikat certificatemanager.certmaps.list pada project Google Cloud target
Ambil peta sertifikat

certificateMaps.get
Peta sertifikat certificatemanager.certmaps.get pada peta sertifikat target
Perbarui peta sertifikat

certificateMaps.patch
Peta sertifikat certificatemanager.certmaps.update pada peta sertifikat target
Lampirkan peta sertifikat ke resource Peta sertifikat certificatemanager.certmaps.use pada peta sertifikat target
Hapus peta sertifikat

certificateMaps.delete
Peta sertifikat certificatemanager.certmaps.delete pada peta sertifikat target
Buat entri peta sertifikat

certificateMaps.certificateMapEntries.create
Entri peta sertifikat certificatemanager.certmapentries.create pada peta sertifikat target dan certificatemanager.certs.use pada setiap sertifikat yang terkait.
Cantumkan entri peta sertifikat

certificateMaps.certificateMapEntries.list
Entri peta sertifikat certificatemanager.certmapentries.list pada peta sertifikat target
Ambil entri peta sertifikat

certificateMaps.certificateMapEntries.get
Entri peta sertifikat certificatemanager.certmapentries.get pada entri peta sertifikat target
Perbarui entri peta sertifikat

certificateMaps.certificateMapEntries.patch
Entri peta sertifikat certificatemanager.certmapentries.update pada entri peta sertifikat target dan certificatemanager.certs.use pada setiap sertifikat yang terkait.
Hapus entri peta sertifikat

certificateMaps.certificateMapEntries.delete
Entri peta sertifikat certificatemanager.certmapentries.delete pada entri peta sertifikat target
Buat otorisasi DNS

dnsAuthorizations.create
Otorisasi DNS certificatemanager.dnsauthorizations.create pada project Google Cloud target
Cantumkan otorisasi DNS

dnsAuthorizations.list
Otorisasi DNS certificatemanager.dnsauthorizations.list pada project Google Cloud target
Ambil otorisasi DNS

dnsAuthorizations.get
Otorisasi DNS certificatemanager.dnsauthorizations.get pada otorisasi DNS target
Perbarui otorisasi DNS

dnsAuthorizations.patch
Otorisasi DNS certificatemanager.dnsauthorizations.update pada otorisasi DNS target
Menghapus otorisasi DNS

dnsAuthorizations.delete
Otorisasi DNS certificatemanager.dnsauthorizations.delete pada otorisasi DNS target
Buat konfigurasi penerbitan sertifikat

certificateIssuanceConfigs.create
Konfigurasi penerbitan sertifikat certificatemanager.certissuanceconfigs.create pada project Google Cloud target
Mencantumkan konfigurasi penerbitan sertifikat

certificateIssuanceConfigs.list
Konfigurasi penerbitan sertifikat certificatemanager.certissuanceconfigs.list pada project Google Cloud target
Mengambil konfigurasi penerbitan sertifikat

certificateIssuanceConfigs.get
Konfigurasi penerbitan sertifikat certificatemanager.certissuanceconfigs.get pada konfigurasi penerbitan sertifikat target
Menghapus konfigurasi penerbitan sertifikat

certificateIssuanceConfigs.delete
Konfigurasi penerbitan sertifikat certificatemanager.certissuanceconfigs.delete pada konfigurasi penerbitan sertifikat target
Membuat konfigurasi kepercayaan

trustConfigs.create
Konfigurasi kepercayaan certificatemanager.trustconfigs.create pada project Google Cloud target
Mencantumkan konfigurasi kepercayaan

trustConfigs.list
Konfigurasi kepercayaan certificatemanager.trustconfigs.list pada project Google Cloud target
Memperbarui konfigurasi kepercayaan

trustConfigs.patch
Konfigurasi kepercayaan certificatemanager.trustconfigs.update pada konfigurasi kepercayaan target
Mendapatkan status konfigurasi kepercayaan

trustConfigs.get
Konfigurasi kepercayaan certificatemanager.trustconfigs.get pada konfigurasi kepercayaan target
Melampirkan konfigurasi kepercayaan ke resource Konfigurasi kepercayaan certificatemanager.trustconfigs.use pada konfigurasi kepercayaan target
Menghapus konfigurasi kepercayaan

trustConfigs.delete
Konfigurasi kepercayaan certificatemanager.trustconfigs.delete pada konfigurasi kepercayaan target
Buat kunci akun eksternal

externalAccountKeys.create
Kunci akun eksternal publicca.externalAccountKeys.create pada project Google Cloud target

Peran

Bagian ini mencantumkan peran IAM yang merangkum izin Pengelola Sertifikat.

Peran Certificate Manager untuk project Google Cloud

Tabel berikut mencantumkan peran project Google Cloud dan izin Pengelola Sertifikat yang dienkapsulasi.

Role Permissions

(roles/certificatemanager.editor)

Edit access to Certificate Manager all resources.

certificatemanager.certissuanceconfigs.create

certificatemanager.certissuanceconfigs.get

certificatemanager.certissuanceconfigs.list

certificatemanager.certissuanceconfigs.update

certificatemanager.certissuanceconfigs.use

certificatemanager.certmapentries.create

certificatemanager.certmapentries.get

certificatemanager.certmapentries.list

certificatemanager.certmapentries.update

certificatemanager.certmaps.create

certificatemanager.certmaps.get

certificatemanager.certmaps.list

certificatemanager.certmaps.update

certificatemanager.certmaps.use

certificatemanager.certs.create

certificatemanager.certs.get

certificatemanager.certs.list

certificatemanager.certs.update

certificatemanager.certs.use

certificatemanager.dnsauthorizations.create

certificatemanager.dnsauthorizations.get

certificatemanager.dnsauthorizations.list

certificatemanager.dnsauthorizations.update

certificatemanager.dnsauthorizations.use

certificatemanager.locations.*

  • certificatemanager.locations.get
  • certificatemanager.locations.list

certificatemanager.operations.get

certificatemanager.operations.list

certificatemanager.trustconfigs.create

certificatemanager.trustconfigs.get

certificatemanager.trustconfigs.list

certificatemanager.trustconfigs.update

certificatemanager.trustconfigs.use

resourcemanager.projects.get

resourcemanager.projects.list

(roles/certificatemanager.owner)

Full access to Certificate Manager all resources.

certificatemanager.*

  • certificatemanager.certissuanceconfigs.create
  • certificatemanager.certissuanceconfigs.delete
  • certificatemanager.certissuanceconfigs.get
  • certificatemanager.certissuanceconfigs.list
  • certificatemanager.certissuanceconfigs.update
  • certificatemanager.certissuanceconfigs.use
  • certificatemanager.certmapentries.create
  • certificatemanager.certmapentries.delete
  • certificatemanager.certmapentries.get
  • certificatemanager.certmapentries.list
  • certificatemanager.certmapentries.update
  • certificatemanager.certmaps.create
  • certificatemanager.certmaps.delete
  • certificatemanager.certmaps.get
  • certificatemanager.certmaps.list
  • certificatemanager.certmaps.update
  • certificatemanager.certmaps.use
  • certificatemanager.certs.create
  • certificatemanager.certs.delete
  • certificatemanager.certs.get
  • certificatemanager.certs.list
  • certificatemanager.certs.update
  • certificatemanager.certs.use
  • certificatemanager.dnsauthorizations.create
  • certificatemanager.dnsauthorizations.delete
  • certificatemanager.dnsauthorizations.get
  • certificatemanager.dnsauthorizations.list
  • certificatemanager.dnsauthorizations.update
  • certificatemanager.dnsauthorizations.use
  • certificatemanager.locations.get
  • certificatemanager.locations.list
  • certificatemanager.operations.cancel
  • certificatemanager.operations.delete
  • certificatemanager.operations.get
  • certificatemanager.operations.list
  • certificatemanager.trustconfigs.create
  • certificatemanager.trustconfigs.delete
  • certificatemanager.trustconfigs.get
  • certificatemanager.trustconfigs.list
  • certificatemanager.trustconfigs.update
  • certificatemanager.trustconfigs.use

resourcemanager.projects.get

resourcemanager.projects.list

(roles/certificatemanager.viewer)

Read-only access to Certificate Manager all resources.

certificatemanager.certissuanceconfigs.get

certificatemanager.certissuanceconfigs.list

certificatemanager.certmapentries.get

certificatemanager.certmapentries.list

certificatemanager.certmaps.get

certificatemanager.certmaps.list

certificatemanager.certs.get

certificatemanager.certs.list

certificatemanager.dnsauthorizations.get

certificatemanager.dnsauthorizations.list

certificatemanager.locations.*

  • certificatemanager.locations.get
  • certificatemanager.locations.list

certificatemanager.operations.get

certificatemanager.operations.list

certificatemanager.trustconfigs.get

certificatemanager.trustconfigs.list

resourcemanager.projects.get

resourcemanager.projects.list

Peran CA publik untuk project Google Cloud

Peran berikut dan izin yang dienkapsulasi diperlukan secara khusus untuk operasi CA Publik:

Peran Izin
Kreator Kunci Akun Eksternal CA Publik
(roles/publicca.externalAccountKeyCreator)

Membuat akses untuk resource akun kunci eksternal CA Publik.

resourcemanager.projects.get
resourcemanager.projects.list
publicca.externalAccountKeys.create

Peran khusus

Google Cloud juga memungkinkan Anda membuat peran khusus yang merangkum izin khusus untuk kebutuhan bisnis Anda, seperti prinsip hak istimewa yang paling tidak diperlukan. Untuk mengetahui petunjuknya, lihat Membuat dan mengelola peran khusus.

Langkah selanjutnya