Ruoli e autorizzazioni

In questa pagina sono elencate le autorizzazioni richieste da Gestore certificati e i ruoli Identity and Access Management che li incapsulano.

Autorizzazioni

Questa sezione elenca le autorizzazioni necessarie per eseguire operazioni specifiche in Certificate Manager.

Operazione e metodo Risorsa Autorizzazione
Crea un certificato

certificates.create		 Certificati certificatemanager.certs.create nel progetto Google Cloud di destinazione. Se utilizzi l'autorizzazione DNS, richiede anche certificatemanager.dnsauthorizations.use su ogni autorizzazione DNS associata.
Elenca certificati

certificates.list		 Certificati certificatemanager.certs.list nel progetto Google Cloud di destinazione
Recupera un certificato

certificates.get		 Certificati certificatemanager.certs.get nel certificato di destinazione
Aggiorna un certificato

certificates.patch		 Certificati certificatemanager.certs.update nel certificato di destinazione
Collega un certificato a una risorsa Certificati certificatemanager.certs.use nel certificato di destinazione
Elimina un certificato

certificates.delete		 Certificati certificatemanager.certs.delete nel certificato di destinazione
Crea una mappa certificati

certificateMaps.create		 Mappe di certificati certificatemanager.certmaps.create nel progetto Google Cloud di destinazione
Elenca mappe certificati

certificateMaps.list		 Mappe di certificati certificatemanager.certmaps.list nel progetto Google Cloud di destinazione
Recupera una mappa certificati

certificateMaps.get		 Mappe di certificati certificatemanager.certmaps.get nella mappa dei certificati di destinazione
Aggiorna una mappa certificati

certificateMaps.patch		 Mappe di certificati certificatemanager.certmaps.update nella mappa dei certificati di destinazione
Allega una mappa dei certificati a una risorsa Mappe di certificati certificatemanager.certmaps.use nella mappa dei certificati di destinazione
Elimina una mappa certificati

certificateMaps.delete		 Mappe di certificati certificatemanager.certmaps.delete nella mappa dei certificati di destinazione
Crea una voce della mappa certificati

certificateMaps.certificateMapEntries.create		 Voci mappa certificati certificatemanager.certmapentries.create sulla mappa dei certificati di destinazione e certificatemanager.certs.use su ogni certificato associato.
Elenca voci mappa certificati

certificateMaps.certificateMapEntries.list		 Voci mappa certificati certificatemanager.certmapentries.list nella mappa dei certificati di destinazione
Recupera una voce della mappa certificati

certificateMaps.certificateMapEntries.get		 Voci mappa certificati certificatemanager.certmapentries.get nella voce della mappa dei certificati di destinazione
Aggiorna una voce della mappa certificati

certificateMaps.certificateMapEntries.patch		 Voci mappa certificati certificatemanager.certmapentries.update nella voce della mappa certificati di destinazione e certificatemanager.certs.use su ogni certificato associato.
Elimina una voce della mappa certificati

certificateMaps.certificateMapEntries.delete		 Voci mappa certificati certificatemanager.certmapentries.delete nella voce della mappa dei certificati di destinazione
Crea un'autorizzazione DNS

dnsAuthorizations.create		 Autorizzazioni DNS certificatemanager.dnsauthorizations.create nel progetto Google Cloud di destinazione
Elenca autorizzazioni DNS

dnsAuthorizations.list		 Autorizzazioni DNS certificatemanager.dnsauthorizations.list nel progetto Google Cloud di destinazione
Recupera un'autorizzazione DNS

dnsAuthorizations.get		 Autorizzazioni DNS certificatemanager.dnsauthorizations.get nell'autorizzazione DNS di destinazione
Aggiorna un'autorizzazione DNS

dnsAuthorizations.patch		 Autorizzazioni DNS certificatemanager.dnsauthorizations.update nell'autorizzazione DNS di destinazione
Elimina un'autorizzazione DNS

dnsAuthorizations.delete		 Autorizzazioni DNS certificatemanager.dnsauthorizations.delete nell'autorizzazione DNS di destinazione
Crea una configurazione di emissione dei certificati

certificateIssuanceConfigs.create		 Configurazioni di emissione dei certificati certificatemanager.certissuanceconfigs.create nel progetto Google Cloud di destinazione
Elenca le configurazioni di emissione dei certificati

certificateIssuanceConfigs.list		 Configurazioni di emissione dei certificati certificatemanager.certissuanceconfigs.list nel progetto Google Cloud di destinazione
Recupera una configurazione di emissione dei certificati

certificateIssuanceConfigs.get		 Configurazioni di emissione dei certificati certificatemanager.certissuanceconfigs.get nella configurazione di emissione dei certificati di destinazione
Elimina una configurazione di emissione dei certificati

certificateIssuanceConfigs.delete		 Configurazioni di emissione dei certificati certificatemanager.certissuanceconfigs.delete nella configurazione di emissione dei certificati di destinazione
Crea una configurazione di attendibilità

trustConfigs.create		 Configurazioni di attendibilità certificatemanager.trustconfigs.create nel progetto Google Cloud di destinazione
Elenca configurazioni di attendibilità

trustConfigs.list		 Configurazioni di attendibilità certificatemanager.trustconfigs.list nel progetto Google Cloud di destinazione
Aggiorna una configurazione di attendibilità

trustConfigs.patch		 Configurazioni di attendibilità certificatemanager.trustconfigs.update nella configurazione di attendibilità di destinazione
Recupero dello stato di una configurazione di attendibilità

trustConfigs.get		 Configurazioni di attendibilità certificatemanager.trustconfigs.get nella configurazione di attendibilità di destinazione
Collega una configurazione di attendibilità a una risorsa Configurazioni di attendibilità certificatemanager.trustconfigs.use nella configurazione di attendibilità di destinazione
Elimina una configurazione di attendibilità

trustConfigs.delete		 Configurazioni di attendibilità certificatemanager.trustconfigs.delete nella configurazione di attendibilità di destinazione
Crea una chiave dell'account esterna

externalAccountKeys.create		 Chiavi account esterne publicca.externalAccountKeys.create nel progetto Google Cloud di destinazione

Ruoli

Questa sezione elenca i ruoli IAM che incapsulano le autorizzazioni di Certificate Manager.

Ruoli di gestore certificati per i progetti Google Cloud

La seguente tabella elenca i ruoli del progetto Google Cloud e le autorizzazioni di Certificate Manager che incapsulano.

Role Permissions

(roles/certificatemanager.editor)

Edit access to Certificate Manager all resources.

certificatemanager.certissuanceconfigs.create

certificatemanager.certissuanceconfigs.get

certificatemanager.certissuanceconfigs.list

certificatemanager.certissuanceconfigs.update

certificatemanager.certissuanceconfigs.use

certificatemanager.certmapentries.create

certificatemanager.certmapentries.get

certificatemanager.certmapentries.list

certificatemanager.certmapentries.update

certificatemanager.certmaps.create

certificatemanager.certmaps.get

certificatemanager.certmaps.list

certificatemanager.certmaps.update

certificatemanager.certmaps.use

certificatemanager.certs.create

certificatemanager.certs.get

certificatemanager.certs.list

certificatemanager.certs.update

certificatemanager.certs.use

certificatemanager.dnsauthorizations.create

certificatemanager.dnsauthorizations.get

certificatemanager.dnsauthorizations.list

certificatemanager.dnsauthorizations.update

certificatemanager.dnsauthorizations.use

certificatemanager.locations.*

  • certificatemanager.locations.get
  • certificatemanager.locations.list

certificatemanager.operations.get

certificatemanager.operations.list

certificatemanager.trustconfigs.create

certificatemanager.trustconfigs.get

certificatemanager.trustconfigs.list

certificatemanager.trustconfigs.update

certificatemanager.trustconfigs.use

resourcemanager.projects.get

resourcemanager.projects.list

(roles/certificatemanager.owner)

Full access to Certificate Manager all resources.

certificatemanager.*

  • certificatemanager.certissuanceconfigs.create
  • certificatemanager.certissuanceconfigs.delete
  • certificatemanager.certissuanceconfigs.get
  • certificatemanager.certissuanceconfigs.list
  • certificatemanager.certissuanceconfigs.update
  • certificatemanager.certissuanceconfigs.use
  • certificatemanager.certmapentries.create
  • certificatemanager.certmapentries.delete
  • certificatemanager.certmapentries.get
  • certificatemanager.certmapentries.list
  • certificatemanager.certmapentries.update
  • certificatemanager.certmaps.create
  • certificatemanager.certmaps.delete
  • certificatemanager.certmaps.get
  • certificatemanager.certmaps.list
  • certificatemanager.certmaps.update
  • certificatemanager.certmaps.use
  • certificatemanager.certs.create
  • certificatemanager.certs.delete
  • certificatemanager.certs.get
  • certificatemanager.certs.list
  • certificatemanager.certs.update
  • certificatemanager.certs.use
  • certificatemanager.dnsauthorizations.create
  • certificatemanager.dnsauthorizations.delete
  • certificatemanager.dnsauthorizations.get
  • certificatemanager.dnsauthorizations.list
  • certificatemanager.dnsauthorizations.update
  • certificatemanager.dnsauthorizations.use
  • certificatemanager.locations.get
  • certificatemanager.locations.list
  • certificatemanager.operations.cancel
  • certificatemanager.operations.delete
  • certificatemanager.operations.get
  • certificatemanager.operations.list
  • certificatemanager.trustconfigs.create
  • certificatemanager.trustconfigs.delete
  • certificatemanager.trustconfigs.get
  • certificatemanager.trustconfigs.list
  • certificatemanager.trustconfigs.update
  • certificatemanager.trustconfigs.use

resourcemanager.projects.get

resourcemanager.projects.list

(roles/certificatemanager.viewer)

Read-only access to Certificate Manager all resources.

certificatemanager.certissuanceconfigs.get

certificatemanager.certissuanceconfigs.list

certificatemanager.certmapentries.get

certificatemanager.certmapentries.list

certificatemanager.certmaps.get

certificatemanager.certmaps.list

certificatemanager.certs.get

certificatemanager.certs.list

certificatemanager.dnsauthorizations.get

certificatemanager.dnsauthorizations.list

certificatemanager.locations.*

  • certificatemanager.locations.get
  • certificatemanager.locations.list

certificatemanager.operations.get

certificatemanager.operations.list

certificatemanager.trustconfigs.get

certificatemanager.trustconfigs.list

resourcemanager.projects.get

resourcemanager.projects.list

Ruoli Public CA per i progetti Google Cloud

I ruoli seguenti e le autorizzazioni che incapsulano sono obbligatori specificamente per le operazioni della Public CA:

Ruolo Autorizzazioni
Creatore chiave account esterno CA pubblica
(roles/publicca.externalAccountKeyCreator)

Accesso in creazione alle risorse dell'account chiave esterno della Public CA.

 resourcemanager.projects.get
resourcemanager.projects.list
Publicca.externalAccountKeys.create

Ruoli personalizzati

Google Cloud consente inoltre di creare ruoli personalizzati che incapsulano autorizzazioni specifiche per le tue esigenze aziendali, come il principio del privilegio minimo necessario. Per le istruzioni, consulta Creazione e gestione di ruoli personalizzati.

Passaggi successivi