Registro de alterações de permissões do IAM

Nesta página, descrevemos as alterações nas permissões públicas do Cloud IAM de todos os serviços Beta e que normalmente estão disponíveis no Google Cloud. Este registro de alterações ajuda você a manter e solucionar problemas dos seus papéis personalizados .

Quando uma permissão é descontinuada ou não é mais compatível com papéis personalizados, o Cloud IAM a remova automaticamente dos seus papéis personalizados. Por outro lado, quando uma permissão é adicionada, o Cloud IAM não adiciona automaticamente a permissão aos seus papéis personalizados.

Para receber as atualizações de produtos mais recentes, adicione o URL desta página ao leitor de feeds (em inglês) ou adicione o URL do feed diretamente: https://cloud.google.com/feeds/cloud-iam-permissions-change-log.xml

Próximas alterações do Cloud IAM para a semana de 2 de março de 2020

Serviço	Alteração	Descrição
Compute Engine	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/compute.networkAdmin (Administrador de rede do Compute Engine): compute.acceleratorTypes.get compute.acceleratorTypes.list
Compute Engine	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/compute.networkViewer (Visualizador de rede do Compute Engine): compute.acceleratorTypes.get compute.acceleratorTypes.list
Papel primário	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/editor (Editor): bigquery.bireservations.update bigquery.reservationAssignments.create bigquery.reservationAssignments.delete bigquery.reservations.create bigquery.reservations.delete bigquery.reservations.update identityplatform.workloadPoolProviders.create identityplatform.workloadPoolProviders.delete identityplatform.workloadPoolProviders.get identityplatform.workloadPoolProviders.list identityplatform.workloadPoolProviders.undelete identityplatform.workloadPoolProviders.update identityplatform.workloadPools.create identityplatform.workloadPools.delete identityplatform.workloadPools.get identityplatform.workloadPools.list identityplatform.workloadPools.undelete identityplatform.workloadPools.update servicedirectory.locations.get servicedirectory.locations.list
Cloud Identity and Access Management	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/iam.securityAdmin (Administrador de segurança): identityplatform.workloadPoolProviders.list identityplatform.workloadPools.list servicedirectory.locations.list
Cloud Identity and Access Management	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/iam.securityReviewer (Avaliador de segurança): identityplatform.workloadPoolProviders.list identityplatform.workloadPools.list servicedirectory.locations.list
Identity Platform	Papel adicionado	O papel roles/identityplatform.admin (Administrador do Identity Platform) foi adicionado com as seguintes permissões: identityplatform.workloadPoolProviders.create identityplatform.workloadPoolProviders.delete identityplatform.workloadPoolProviders.get identityplatform.workloadPoolProviders.list identityplatform.workloadPoolProviders.undelete identityplatform.workloadPoolProviders.update identityplatform.workloadPools.create identityplatform.workloadPools.delete identityplatform.workloadPools.get identityplatform.workloadPools.list identityplatform.workloadPools.undelete identityplatform.workloadPools.update
Identity Platform	Papel adicionado	O papel roles/identityplatform.viewer (Visualizador do Identity Platform) foi adicionado com as seguintes permissões: identityplatform.workloadPoolProviders.get identityplatform.workloadPoolProviders.list identityplatform.workloadPools.get identityplatform.workloadPools.list
API Network Management	Agora com disponibilidade geral	O papel roles/networkmanagement.admin (Administrador do Network Management) agora é GA.
API Network Management	Agora com disponibilidade geral	O papel roles/networkmanagement.viewer (Visualizador do Network Management) agora é GA.
Papel primário	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/owner (Proprietário): identityplatform.workloadPoolProviders.create identityplatform.workloadPoolProviders.delete identityplatform.workloadPoolProviders.get identityplatform.workloadPoolProviders.list identityplatform.workloadPoolProviders.undelete identityplatform.workloadPoolProviders.update identityplatform.workloadPools.create identityplatform.workloadPools.delete identityplatform.workloadPools.get identityplatform.workloadPools.list identityplatform.workloadPools.undelete identityplatform.workloadPools.update servicedirectory.locations.get servicedirectory.locations.list
Papel primário	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/viewer (Visualizador): identityplatform.workloadPoolProviders.get identityplatform.workloadPoolProviders.list identityplatform.workloadPools.get identityplatform.workloadPools.list servicedirectory.locations.get servicedirectory.locations.list
BigQuery	Adicionado	bigquery.bireservations.get bigquery.bireservations.update bigquery.capacityCommitments.create bigquery.capacityCommitments.delete bigquery.capacityCommitments.get bigquery.capacityCommitments.list bigquery.reservationAssignments.create bigquery.reservationAssignments.delete bigquery.reservationAssignments.list bigquery.reservationAssignments.search bigquery.reservations.create bigquery.reservations.delete bigquery.reservations.get bigquery.reservations.list bigquery.reservations.update
BigQuery	Aceito em papéis personalizados	bigquery.bireservations.get bigquery.bireservations.update bigquery.capacityCommitments.create bigquery.capacityCommitments.delete bigquery.capacityCommitments.get bigquery.capacityCommitments.list bigquery.reservationAssignments.create bigquery.reservationAssignments.delete bigquery.reservationAssignments.list bigquery.reservationAssignments.search bigquery.reservations.create bigquery.reservations.delete bigquery.reservations.get bigquery.reservations.list bigquery.reservations.update
Identity Platform	Adicionado	identityplatform.workloadPoolProviders.create identityplatform.workloadPoolProviders.delete identityplatform.workloadPoolProviders.get identityplatform.workloadPoolProviders.list identityplatform.workloadPoolProviders.undelete identityplatform.workloadPoolProviders.update identityplatform.workloadPools.create identityplatform.workloadPools.delete identityplatform.workloadPools.get identityplatform.workloadPools.list identityplatform.workloadPools.undelete identityplatform.workloadPools.update
API Network Management	Agora com disponibilidade geral	networkmanagement.connectivitytests.create networkmanagement.connectivitytests.delete networkmanagement.connectivitytests.get networkmanagement.connectivitytests.getIamPolicy networkmanagement.connectivitytests.list networkmanagement.connectivitytests.rerun networkmanagement.connectivitytests.setIamPolicy networkmanagement.connectivitytests.update networkmanagement.locations.get networkmanagement.locations.list networkmanagement.operations.get networkmanagement.operations.list
Memorystore para Redis	Adicionado	redis.instances.failover redis.instances.upgrade
Memorystore para Redis	Aceito em papéis personalizados	redis.instances.failover redis.instances.upgrade
Diretório de serviços	Adicionado	servicedirectory.endpoints.create servicedirectory.endpoints.delete servicedirectory.endpoints.get servicedirectory.endpoints.getIamPolicy servicedirectory.endpoints.list servicedirectory.endpoints.setIamPolicy servicedirectory.endpoints.update servicedirectory.locations.get servicedirectory.locations.list servicedirectory.namespaces.associatePrivateZone servicedirectory.namespaces.create servicedirectory.namespaces.delete servicedirectory.namespaces.get servicedirectory.namespaces.getIamPolicy servicedirectory.namespaces.list servicedirectory.namespaces.setIamPolicy servicedirectory.namespaces.update servicedirectory.services.create servicedirectory.services.delete servicedirectory.services.get servicedirectory.services.getIamPolicy servicedirectory.services.list servicedirectory.services.resolve servicedirectory.services.setIamPolicy servicedirectory.services.update
Diretório de serviços	Aceito em papéis personalizados	servicedirectory.endpoints.create servicedirectory.endpoints.delete servicedirectory.endpoints.get servicedirectory.endpoints.getIamPolicy servicedirectory.endpoints.list servicedirectory.endpoints.setIamPolicy servicedirectory.endpoints.update servicedirectory.namespaces.associatePrivateZone servicedirectory.namespaces.create servicedirectory.namespaces.delete servicedirectory.namespaces.get servicedirectory.namespaces.getIamPolicy servicedirectory.namespaces.list servicedirectory.namespaces.setIamPolicy servicedirectory.namespaces.update servicedirectory.services.create servicedirectory.services.delete servicedirectory.services.get servicedirectory.services.getIamPolicy servicedirectory.services.list servicedirectory.services.resolve servicedirectory.services.setIamPolicy servicedirectory.services.update

Alterações do Cloud IAM a partir de 27 de fevereiro de 2020

Serviço	Alteração	Descrição
BigQuery	Agora com disponibilidade geral	O papel roles/bigquery.readSessionUser (usuário de sessão de leitura do BigQuery) agora é GA.
Data Catalog	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/datacatalog.entryGroupCreator (Criador de EntryGroup do DataCatalog): datacatalog.entryGroups.list
Papel primário	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/editor (Editor): dlp.jobs.create dlp.jobs.get dlp.jobs.list
Gerenciador de secrets	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/secretmanager.secretAccessor (Acessador de secrets do Gerenciador de secrets): resourcemanager.projects.get resourcemanager.projects.list
Security Command Center	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/securitycenter.adminEditor (Editor administrativo da Central de segurança): securitycenter.organizationsettings.get
Security Command Center	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/securitycenter.adminViewer (Visualizador administrativo da Central de segurança): securitycenter.organizationsettings.get
Cloud Spanner	Agora com disponibilidade geral	O papel roles/spanner.backupAdmin (Administrador de backup do Cloud Spanner) agora é GA.
Cloud Spanner	Agora com disponibilidade geral	O papel roles/spanner.backupWriter (Gravador de backup do Cloud Spanner) agora é GA.
Cloud Spanner	Agora com disponibilidade geral	O papel roles/spanner.restoreAdmin (Administrador de restauração do Cloud Spanner) agora é GA.
Papel primário	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/viewer (Visualizador): dlp.jobs.get dlp.jobs.list
BigQuery	Adicionado	bigquery.readsessions.getData bigquery.readsessions.update
BigQuery	Aceito em papéis personalizados	bigquery.readsessions.getData bigquery.readsessions.update
BigQuery	Agora com disponibilidade geral	bigquery.readsessions.create bigquery.readsessions.getData bigquery.readsessions.update
Data Catalog	Adicionado	datacatalog.entryGroups.list
Data Catalog	Aceito em papéis personalizados	datacatalog.entryGroups.list
API Cloud Healthcare	Aceito em papéis personalizados	healthcare.fhirStores.executeBundle
Cloud Identity and Access Management	Aceito em papéis personalizados	iam.serviceAccounts.getOpenIdToken
Cloud Spanner	Adicionado	spanner.backupOperations.cancel spanner.backupOperations.get spanner.backupOperations.list spanner.backups.create spanner.backups.delete spanner.backups.get spanner.backups.getIamPolicy spanner.backups.list spanner.backups.restoreDatabase spanner.backups.setIamPolicy spanner.backups.update spanner.databases.createBackup
Cloud Spanner	Compatibilidade com papéis personalizados	spanner.backupOperations.cancel spanner.backupOperations.get spanner.backupOperations.list spanner.backups.create spanner.backups.delete spanner.backups.get spanner.backups.getIamPolicy spanner.backups.list spanner.backups.restoreDatabase spanner.backups.setIamPolicy spanner.backups.update spanner.databases.createBackup
Cloud Spanner	Agora com disponibilidade geral	spanner.backupOperations.cancel spanner.backupOperations.get spanner.backupOperations.list spanner.backups.create spanner.backups.delete spanner.backups.get spanner.backups.getIamPolicy spanner.backups.list spanner.backups.restoreDatabase spanner.backups.setIamPolicy spanner.backups.update spanner.databases.createBackup

Alterações do Cloud IAM a partir de 21 de fevereiro de 2020

Serviço	Alteração	Descrição
Access Context Manager	Adicionado	accesscontextmanager.accessLevels.replaceAll accesscontextmanager.servicePerimeters.commit accesscontextmanager.servicePerimeters.replaceAll
Access Context Manager	Agora com disponibilidade geral	accesscontextmanager.accessLevels.replaceAll accesscontextmanager.servicePerimeters.commit accesscontextmanager.servicePerimeters.replaceAll
Compute Engine	Adicionado	compute.regionHealthCheckServices.create compute.regionHealthCheckServices.delete compute.regionHealthCheckServices.get compute.regionHealthCheckServices.list compute.regionHealthCheckServices.update compute.regionHealthCheckServices.use compute.regionNotificationEndpoints.create compute.regionNotificationEndpoints.delete compute.regionNotificationEndpoints.get compute.regionNotificationEndpoints.list compute.regionNotificationEndpoints.update compute.regionNotificationEndpoints.use
Compute Engine	Aceito em papéis personalizados	compute.regionHealthCheckServices.create compute.regionHealthCheckServices.delete compute.regionHealthCheckServices.get compute.regionHealthCheckServices.list compute.regionHealthCheckServices.update compute.regionHealthCheckServices.use compute.regionNotificationEndpoints.create compute.regionNotificationEndpoints.delete compute.regionNotificationEndpoints.get compute.regionNotificationEndpoints.list compute.regionNotificationEndpoints.update compute.regionNotificationEndpoints.use

Alterações do Cloud IAM a partir de 14 de fevereiro de 2020

Serviço	Alteração	Descrição
Suporte do Google Cloud	Agora com disponibilidade geral	O papel roles/cloudsupport.techSupportEditor (Editor de suporte técnico) agora é GA.
Suporte do Google Cloud	Agora com disponibilidade geral	O papel roles/cloudsupport.techSupportViewer (Visualizador de suporte técnico) agora é GA.
Papel primário	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/editor (Editor): healthcare.fhirStores.executeBundle
API Cloud Healthcare	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/healthcare.fhirResourceEditor (Editor de recursos do Healthcare FHIR): healthcare.fhirStores.executeBundle
API Cloud Healthcare	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/healthcare.fhirResourceReader (Leitor de recursos do Healthcare FHIR): healthcare.fhirStores.executeBundle
Cloud Logging	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/logging.privateLogViewer (Visualizador de registros privados): logging.buckets.get logging.buckets.list
Cloud Logging	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/logging.viewer (Visualizador de registros): logging.buckets.get logging.buckets.list
Papel primário	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/owner (Proprietário): healthcare.fhirStores.executeBundle
Security Command Center	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/securitycenter.admin (Administrador da Central de segurança): appengine.applications.get cloudsecurityscanner.crawledurls.list cloudsecurityscanner.results.get cloudsecurityscanner.results.list cloudsecurityscanner.scanruns.get cloudsecurityscanner.scanruns.getSummary cloudsecurityscanner.scanruns.list cloudsecurityscanner.scanruns.stop cloudsecurityscanner.scans.create cloudsecurityscanner.scans.delete cloudsecurityscanner.scans.get cloudsecurityscanner.scans.list cloudsecurityscanner.scans.run cloudsecurityscanner.scans.update compute.addresses.list resourcemanager.projects.get resourcemanager.projects.list serviceusage.quotas.get serviceusage.services.get serviceusage.services.list
Security Command Center	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/securitycenter.adminEditor (Editor administrativo da Central de segurança): appengine.applications.get cloudsecurityscanner.crawledurls.list cloudsecurityscanner.results.get cloudsecurityscanner.results.list cloudsecurityscanner.scanruns.get cloudsecurityscanner.scanruns.getSummary cloudsecurityscanner.scanruns.list cloudsecurityscanner.scanruns.stop cloudsecurityscanner.scans.create cloudsecurityscanner.scans.delete cloudsecurityscanner.scans.get cloudsecurityscanner.scans.list cloudsecurityscanner.scans.run cloudsecurityscanner.scans.update compute.addresses.list resourcemanager.projects.get resourcemanager.projects.list serviceusage.quotas.get serviceusage.services.get serviceusage.services.list
Security Command Center	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/securitycenter.adminViewer (Visualizador administrativo da Central de segurança): cloudsecurityscanner.crawledurls.list cloudsecurityscanner.results.get cloudsecurityscanner.results.list cloudsecurityscanner.scanruns.get cloudsecurityscanner.scanruns.getSummary cloudsecurityscanner.scanruns.list cloudsecurityscanner.scans.get cloudsecurityscanner.scans.list serviceusage.quotas.get serviceusage.services.get serviceusage.services.list
Papel primário	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/viewer (Visualizador): healthcare.fhirStores.executeBundle
Suporte do Google Cloud	Adicionado	cloudsupport.properties.get cloudsupport.techCases.create cloudsupport.techCases.escalate cloudsupport.techCases.get cloudsupport.techCases.list cloudsupport.techCases.update
Suporte do Google Cloud	Aceito em papéis personalizados	cloudsupport.properties.get cloudsupport.techCases.create cloudsupport.techCases.escalate cloudsupport.techCases.get cloudsupport.techCases.list cloudsupport.techCases.update
Suporte do Google Cloud	Agora com disponibilidade geral	cloudsupport.techCases.create cloudsupport.techCases.escalate cloudsupport.techCases.get cloudsupport.techCases.list cloudsupport.techCases.update
API Cloud Healthcare	Adicionado	healthcare.fhirStores.executeBundle
Cloud Logging	Adicionado	logging.buckets.get logging.buckets.list logging.buckets.update
Cloud Logging	Aceito em papéis personalizados	logging.buckets.get logging.buckets.list logging.buckets.update
Cloud Logging	Agora com disponibilidade geral	logging.buckets.get logging.buckets.list logging.buckets.update

Alterações do Cloud IAM a partir de 7 de fevereiro de 2020

Serviço	Alteração	Descrição
Gerenciador de secrets	Agora com disponibilidade geral	O papel roles/secretmanager.admin (Administrador do Gerenciador de secrets) agora é GA.
Gerenciador de secrets	Agora com disponibilidade geral	O papel roles/secretmanager.secretAccessor (Acessador de secrets do Gerenciador de secrets) agora é GA.
Gerenciador de secrets	Agora com disponibilidade geral	O papel roles/secretmanager.viewer (Visualizador do Gerenciador de secrets) agora é GA.
API Cloud Healthcare	Aceito em papéis personalizados	healthcare.datasets.create healthcare.datasets.deidentify healthcare.datasets.delete healthcare.datasets.get healthcare.datasets.getIamPolicy healthcare.datasets.list healthcare.datasets.setIamPolicy healthcare.datasets.update healthcare.dicomStores.create healthcare.dicomStores.delete healthcare.dicomStores.dicomWebDelete healthcare.dicomStores.dicomWebRead healthcare.dicomStores.dicomWebWrite healthcare.dicomStores.export healthcare.dicomStores.get healthcare.dicomStores.getIamPolicy healthcare.dicomStores.import healthcare.dicomStores.list healthcare.dicomStores.setIamPolicy healthcare.dicomStores.update healthcare.fhirResources.create healthcare.fhirResources.delete healthcare.fhirResources.get healthcare.fhirResources.patch healthcare.fhirResources.purge healthcare.fhirResources.update healthcare.fhirStores.create healthcare.fhirStores.delete healthcare.fhirStores.export healthcare.fhirStores.get healthcare.fhirStores.getIamPolicy healthcare.fhirStores.import healthcare.fhirStores.list healthcare.fhirStores.searchResources healthcare.fhirStores.setIamPolicy healthcare.fhirStores.update healthcare.hl7V2Messages.create healthcare.hl7V2Messages.delete healthcare.hl7V2Messages.get healthcare.hl7V2Messages.ingest healthcare.hl7V2Messages.list healthcare.hl7V2Messages.update healthcare.hl7V2Stores.create healthcare.hl7V2Stores.delete healthcare.hl7V2Stores.get healthcare.hl7V2Stores.getIamPolicy healthcare.hl7V2Stores.list healthcare.hl7V2Stores.setIamPolicy healthcare.hl7V2Stores.update healthcare.operations.get healthcare.operations.list
reCAPTCHA Enterprise	Adicionado	recaptchaenterprise.assessments.annotate recaptchaenterprise.assessments.create recaptchaenterprise.keys.create recaptchaenterprise.keys.delete recaptchaenterprise.keys.get recaptchaenterprise.keys.list recaptchaenterprise.keys.update
reCAPTCHA Enterprise	Aceito em papéis personalizados	recaptchaenterprise.assessments.annotate recaptchaenterprise.assessments.create recaptchaenterprise.keys.create recaptchaenterprise.keys.delete recaptchaenterprise.keys.get recaptchaenterprise.keys.list recaptchaenterprise.keys.update
Gerenciador de secrets	Aceito em papéis personalizados	secretmanager.locations.get secretmanager.locations.list secretmanager.secrets.create secretmanager.secrets.delete secretmanager.secrets.get secretmanager.secrets.getIamPolicy secretmanager.secrets.list secretmanager.secrets.setIamPolicy secretmanager.secrets.update secretmanager.versions.access secretmanager.versions.add secretmanager.versions.destroy secretmanager.versions.disable secretmanager.versions.enable secretmanager.versions.get secretmanager.versions.list
Gerenciador de secrets	Agora com disponibilidade geral	secretmanager.locations.get secretmanager.locations.list secretmanager.secrets.create secretmanager.secrets.delete secretmanager.secrets.get secretmanager.secrets.getIamPolicy secretmanager.secrets.list secretmanager.secrets.setIamPolicy secretmanager.secrets.update secretmanager.versions.access secretmanager.versions.add secretmanager.versions.destroy secretmanager.versions.disable secretmanager.versions.enable secretmanager.versions.get secretmanager.versions.list

Alterações do Cloud IAM a partir de 31 de janeiro de 2020

Serviço	Alteração	Descrição
Cloud Build	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/cloudbuild.builds.builder (conta de serviço do Cloud Build): artifactregistry.files.get artifactregistry.files.list artifactregistry.packages.get artifactregistry.packages.list artifactregistry.repositories.downloadArtifacts artifactregistry.repositories.get artifactregistry.repositories.list artifactregistry.repositories.uploadArtifacts artifactregistry.tags.create artifactregistry.tags.get artifactregistry.tags.list artifactregistry.tags.update artifactregistry.versions.get artifactregistry.versions.list
Cloud Composer	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/composer.worker (Worker do Compositor): artifactregistry.files.get artifactregistry.files.list artifactregistry.packages.get artifactregistry.packages.list artifactregistry.repositories.downloadArtifacts artifactregistry.repositories.get artifactregistry.repositories.list artifactregistry.repositories.uploadArtifacts artifactregistry.tags.create artifactregistry.tags.get artifactregistry.tags.list artifactregistry.tags.update artifactregistry.versions.get artifactregistry.versions.list
Google Cloud Game Servers	Adicionado	gameservices.gameServerClusters.create gameservices.gameServerClusters.delete gameservices.gameServerClusters.get gameservices.gameServerClusters.list gameservices.gameServerClusters.update gameservices.gameServerConfigs.create gameservices.gameServerConfigs.delete gameservices.gameServerConfigs.get gameservices.gameServerConfigs.list gameservices.gameServerDeployments.create gameservices.gameServerDeployments.delete gameservices.gameServerDeployments.get gameservices.gameServerDeployments.list gameservices.gameServerDeployments.rollout gameservices.gameServerDeployments.update gameservices.locations.get gameservices.locations.list gameservices.operations.cancel gameservices.operations.delete gameservices.operations.get gameservices.operations.list gameservices.realms.create gameservices.realms.delete gameservices.realms.get gameservices.realms.list gameservices.realms.update
Google Cloud Game Servers	Aceito em papéis personalizados	gameservices.gameServerClusters.create gameservices.gameServerClusters.delete gameservices.gameServerClusters.get gameservices.gameServerClusters.list gameservices.gameServerClusters.update gameservices.gameServerConfigs.create gameservices.gameServerConfigs.delete gameservices.gameServerConfigs.get gameservices.gameServerConfigs.list gameservices.gameServerDeployments.create gameservices.gameServerDeployments.delete gameservices.gameServerDeployments.get gameservices.gameServerDeployments.list gameservices.gameServerDeployments.rollout gameservices.gameServerDeployments.update gameservices.locations.get gameservices.locations.list gameservices.operations.cancel gameservices.operations.delete gameservices.operations.get gameservices.operations.list gameservices.realms.create gameservices.realms.delete gameservices.realms.get gameservices.realms.list gameservices.realms.update
Pacote de operações do Google Cloud	Adicionado	opsconfigmonitoring.resourceMetadata.write

Alterações do Cloud IAM a partir de 24 de janeiro de 2020

Serviço	Alteração	Descrição
Cloud Scheduler	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/cloudscheduler.admin (administrador do Cloud Scheduler): serviceusage.services.list
Cloud Scheduler	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/cloudscheduler.jobRunner (Executor de jobs do Cloud Schedule): serviceusage.services.list
Cloud Scheduler	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/cloudscheduler.viewer (Visualizador do Cloud Scheduler): serviceusage.services.list
Compute Engine	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/compute.networkAdmin (Administrador de rede do Compute Engine): compute.machineTypes.get compute.machineTypes.list
Compute Engine	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/compute.networkViewer (Visualizador de rede do Compute Engine): compute.machineTypes.get compute.machineTypes.list
Security Command Center	Agora com disponibilidade geral	O papel roles/securitycenter.notificationConfigEditor (Editor de configurações de notificação da Central de segurança) agora é GA.
Security Command Center	Agora com disponibilidade geral	O papel roles/securitycenter.notificationConfigViewer (Visualizador de configurações de notificação da Central de segurança) agora é GA.
Artifact Registry	Adicionado	artifactregistry.files.get artifactregistry.files.list artifactregistry.packages.delete artifactregistry.packages.get artifactregistry.packages.list artifactregistry.repositories.create artifactregistry.repositories.delete artifactregistry.repositories.deleteArtifacts artifactregistry.repositories.downloadArtifacts artifactregistry.repositories.get artifactregistry.repositories.getIamPolicy artifactregistry.repositories.list artifactregistry.repositories.setIamPolicy artifactregistry.repositories.update artifactregistry.repositories.uploadArtifacts artifactregistry.tags.create artifactregistry.tags.delete artifactregistry.tags.get artifactregistry.tags.list artifactregistry.tags.update artifactregistry.versions.delete artifactregistry.versions.get artifactregistry.versions.list
Artifact Registry	Aceito em papéis personalizados	artifactregistry.files.get artifactregistry.files.list artifactregistry.packages.delete artifactregistry.packages.get artifactregistry.packages.list artifactregistry.repositories.create artifactregistry.repositories.delete artifactregistry.repositories.deleteArtifacts artifactregistry.repositories.downloadArtifacts artifactregistry.repositories.get artifactregistry.repositories.getIamPolicy artifactregistry.repositories.list artifactregistry.repositories.setIamPolicy artifactregistry.repositories.update artifactregistry.repositories.uploadArtifacts artifactregistry.tags.create artifactregistry.tags.delete artifactregistry.tags.get artifactregistry.tags.list artifactregistry.tags.update artifactregistry.versions.delete artifactregistry.versions.get artifactregistry.versions.list
Cloud Identity and Access Management	Adicionado	iam.serviceAccounts.getOpenIdToken
Security Command Center	Adicionado	securitycenter.notificationconfig.create securitycenter.notificationconfig.delete securitycenter.notificationconfig.get securitycenter.notificationconfig.list securitycenter.notificationconfig.update
Security Command Center	Aceito em papéis personalizados	securitycenter.notificationconfig.create securitycenter.notificationconfig.delete securitycenter.notificationconfig.get securitycenter.notificationconfig.list securitycenter.notificationconfig.update
Security Command Center	Agora com disponibilidade geral	securitycenter.notificationconfig.create securitycenter.notificationconfig.delete securitycenter.notificationconfig.get securitycenter.notificationconfig.list securitycenter.notificationconfig.update

Alterações do Cloud IAM a partir de 10 de janeiro de 2020

Serviço	Alteração	Descrição
Inventário de recursos do Cloud	Agora com disponibilidade geral	O papel roles/cloudasset.owner (Proprietário de recursos do Cloud) agora tem disponibilidade geral.
Migrate for Compute Engine	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/cloudmigration.inframanager (Gerenciador do Velostrata): compute.globalOperations.get
Cloud Spanner	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/spanner.databaseReader (Leitor de banco de dados do Cloud Spanner): spanner.instances.get
Cloud Spanner	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/spanner.databaseUser (Usuário de banco de dados do Cloud Spanner): spanner.instances.get
Inventário de recursos do Cloud	Agora com disponibilidade geral	cloudasset.feeds.create cloudasset.feeds.delete cloudasset.feeds.get cloudasset.feeds.list cloudasset.feeds.update
Compute Engine	Adicionado	compute.networks.listPeeringRoutes
Compute Engine	Aceito em papéis personalizados	compute.networks.listPeeringRoutes
Compute Engine	Agora com disponibilidade geral	compute.networks.listPeeringRoutes
API Network Management	Adicionado	networkmanagement.connectivitytests.create networkmanagement.connectivitytests.delete networkmanagement.connectivitytests.get networkmanagement.connectivitytests.getIamPolicy networkmanagement.connectivitytests.list networkmanagement.connectivitytests.rerun networkmanagement.connectivitytests.setIamPolicy networkmanagement.connectivitytests.update networkmanagement.locations.get networkmanagement.locations.list networkmanagement.operations.get networkmanagement.operations.list
API Network Management	Aceito em papéis personalizados	networkmanagement.connectivitytests.create networkmanagement.connectivitytests.delete networkmanagement.connectivitytests.get networkmanagement.connectivitytests.getIamPolicy networkmanagement.connectivitytests.list networkmanagement.connectivitytests.rerun networkmanagement.connectivitytests.setIamPolicy networkmanagement.connectivitytests.update networkmanagement.locations.get networkmanagement.locations.list networkmanagement.operations.get networkmanagement.operations.list

Alteração do Cloud IAM a partir de 20 de dezembro de 2019

Serviço	Alteração	Descrição
Migrate for Compute Engine	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/cloudmigration.inframanager (Gerenciador do Velostrata): compute.disks.createSnapshot compute.snapshots.create compute.snapshots.delete compute.snapshots.get compute.snapshots.setLabels compute.snapshots.useReadOnly
Cloud Scheduler	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/cloudscheduler.admin (administrador do Cloud Scheduler): appengine.applications.get serviceusage.services.get
Cloud Scheduler	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/cloudscheduler.jobRunner (Executor de jobs do Cloud Schedule): appengine.applications.get serviceusage.services.get
Cloud Scheduler	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/cloudscheduler.viewer (Visualizador do Cloud Scheduler): appengine.applications.get serviceusage.services.get
Compute Engine	Agora com disponibilidade geral	O papel roles/compute.packetMirroringAdmin (Administrador de espelhamento de pacotes do Compute Engine) agora tem disponibilidade geral.
Compute Engine	Agora com disponibilidade geral	O papel roles/compute.packetMirroringUser (Usuário de espelhamento de pacotes do Compute Engine) agora tem disponibilidade geral.
Cloud DNS	Agora com disponibilidade geral	O papel roles/dns.peer (peer DNS) agora tem disponibilidade geral.
Papel primário	Papel atualizado	As seguintes permissões foram removidas do papel roles/editor (Editor): datacatalog.taxonomies.create
Recomendador	Agora com disponibilidade geral	O papel roles/recommender.computeAdmin (Administrador de recomendações do Compute Engine) agora tem disponibilidade geral.
Recomendador	Agora com disponibilidade geral	O papel roles/recommender.computeViewer (Visualizador de recomendações do Compute Engine) agora tem disponibilidade geral.
Recomendador	Agora com disponibilidade geral	O papel roles/recommender.iamAdmin (Administrador de recomendações do IAM) agora tem disponibilidade geral.
Recomendador	Agora com disponibilidade geral	O papel roles/recommender.iamViewer (Visualizador de recomendações do IAM) agora tem disponibilidade geral.
Remote Build Execution	Papel adicionado	O papel roles/remotebuildexecution.reservationAdmin (Administrador de reservas do Remote Build Execution) foi adicionado com as seguintes permissões: remotebuildexecution.actions.create remotebuildexecution.actions.delete remotebuildexecution.actions.get
Cloud Bigtable	Adicionado	bigtable.tables.getIamPolicy bigtable.tables.setIamPolicy
Cloud Bigtable	Aceito em papéis personalizados	bigtable.tables.getIamPolicy bigtable.tables.setIamPolicy
Cloud Bigtable	Agora com disponibilidade geral	bigtable.tables.getIamPolicy bigtable.tables.setIamPolicy
Compute Engine	Adicionado	compute.nodeGroups.update
Compute Engine	Aceito em papéis personalizados	compute.nodeGroups.update
Compute Engine	Agora com disponibilidade geral	compute.networks.mirror compute.packetMirrorings.update compute.subnetworks.mirror
Data Catalog	Adicionado	datacatalog.entries.list datacatalog.entries.updateTag datacatalog.entryGroups.update
Dataproc	Adicionado	dataproc.autoscalingPolicies.create dataproc.autoscalingPolicies.delete dataproc.autoscalingPolicies.get dataproc.autoscalingPolicies.getIamPolicy dataproc.autoscalingPolicies.list dataproc.autoscalingPolicies.setIamPolicy dataproc.autoscalingPolicies.update dataproc.autoscalingPolicies.use
Dataproc	Agora com disponibilidade geral	dataproc.autoscalingPolicies.create dataproc.autoscalingPolicies.delete dataproc.autoscalingPolicies.get dataproc.autoscalingPolicies.getIamPolicy dataproc.autoscalingPolicies.list dataproc.autoscalingPolicies.setIamPolicy dataproc.autoscalingPolicies.update dataproc.autoscalingPolicies.use
Cloud DNS	Agora com disponibilidade geral	dns.networks.targetWithPeeringZone
Cloud Logging	Adicionado	logging.cmekSettings.get logging.cmekSettings.update
Cloud Logging	Aceito em papéis personalizados	logging.cmekSettings.get logging.cmekSettings.update
Cloud Logging	Agora com disponibilidade geral	logging.cmekSettings.get logging.cmekSettings.update
Recomendador	Agora com disponibilidade geral	recommender.computeInstanceGroupManagerMachineTypeRecommendations.get recommender.computeInstanceGroupManagerMachineTypeRecommendations.list recommender.computeInstanceGroupManagerMachineTypeRecommendations.update recommender.computeInstanceMachineTypeRecommendations.get recommender.computeInstanceMachineTypeRecommendations.list recommender.computeInstanceMachineTypeRecommendations.update recommender.iamPolicyRecommendations.get recommender.iamPolicyRecommendations.list recommender.iamPolicyRecommendations.update recommender.locations.get recommender.locations.list

Alterações do Cloud IAM a partir de 22 de novembro de 2019

Serviço	Alteração	Descrição
Data Catalog	Papel atualizado	As seguintes permissões foram removidas do papel roles/datacatalog.admin (Administrador do catálogo de dados): datacatalog.categories.fineGrainedGet
Papel primário	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/editor (Editor): remotebuildexecution.actions.delete
API Identity Toolkit	Agora com disponibilidade geral	O papel roles/identitytoolkit.admin (Administrador do Identity Toolkit) agora tem disponibilidade geral.
API Identity Toolkit	Agora com disponibilidade geral	O papel roles/identitytoolkit.viewer (Visualizador do Toolkit de identidade) agora tem disponibilidade geral.
API Apigee	Adicionado	apigee.apiproductattributes.createOrUpdateAll apigee.apiproductattributes.delete apigee.apiproductattributes.get apigee.apiproductattributes.list apigee.apiproductattributes.update apigee.apiproducts.create apigee.apiproducts.delete apigee.apiproducts.get apigee.apiproducts.list apigee.apiproducts.update apigee.appkeys.create apigee.appkeys.delete apigee.appkeys.get apigee.appkeys.manage apigee.apps.get apigee.apps.list apigee.deployments.create apigee.deployments.delete apigee.deployments.get apigee.deployments.list apigee.deployments.update apigee.developerappattributes.createOrUpdateAll apigee.developerappattributes.delete apigee.developerappattributes.get apigee.developerappattributes.list apigee.developerappattributes.update apigee.developerapps.create apigee.developerapps.delete apigee.developerapps.get apigee.developerapps.list apigee.developerapps.manage apigee.developerattributes.createOrUpdateAll apigee.developerattributes.delete apigee.developerattributes.get apigee.developerattributes.list apigee.developerattributes.update apigee.developers.create apigee.developers.delete apigee.developers.get apigee.developers.list apigee.developers.update apigee.environments.create apigee.environments.delete apigee.environments.get apigee.environments.getDataLocation apigee.environments.getIamPolicy apigee.environments.getStats apigee.environments.list apigee.environments.manageRuntime apigee.environments.setIamPolicy apigee.environments.update apigee.flowhooks.attachSharedFlow apigee.flowhooks.detachSharedFlow apigee.flowhooks.getSharedFlow apigee.flowhooks.list apigee.keystorealiases.create apigee.keystorealiases.delete apigee.keystorealiases.exportCertificate apigee.keystorealiases.generateCSR apigee.keystorealiases.get apigee.keystorealiases.list apigee.keystorealiases.update apigee.keystores.create apigee.keystores.delete apigee.keystores.export apigee.keystores.get apigee.keystores.list apigee.keyvaluemaps.create apigee.keyvaluemaps.delete apigee.keyvaluemaps.list apigee.maskconfigs.get apigee.maskconfigs.update apigee.organizations.create apigee.organizations.get apigee.organizations.list apigee.organizations.update apigee.proxies.create apigee.proxies.delete apigee.proxies.get apigee.proxies.list apigee.proxyrevisions.delete apigee.proxyrevisions.deploy apigee.proxyrevisions.get apigee.proxyrevisions.list apigee.proxyrevisions.undeploy apigee.proxyrevisions.update apigee.queries.create apigee.queries.get apigee.queries.list apigee.references.create apigee.references.delete apigee.references.get apigee.references.list apigee.references.update apigee.reports.create apigee.reports.delete apigee.reports.get apigee.reports.list apigee.reports.update apigee.resourcefiles.create apigee.resourcefiles.delete apigee.resourcefiles.get apigee.resourcefiles.list apigee.resourcefiles.update apigee.sharedflowrevisions.delete apigee.sharedflowrevisions.deploy apigee.sharedflowrevisions.get apigee.sharedflowrevisions.list apigee.sharedflowrevisions.undeploy apigee.sharedflowrevisions.update apigee.sharedflows.create apigee.sharedflows.delete apigee.sharedflows.get apigee.sharedflows.list apigee.targetservers.create apigee.targetservers.delete apigee.targetservers.get apigee.targetservers.list apigee.targetservers.update apigee.tracesessions.create apigee.tracesessions.delete apigee.tracesessions.get apigee.tracesessions.list
API Apigee	Aceito em papéis personalizados	apigee.apiproductattributes.createOrUpdateAll apigee.apiproductattributes.delete apigee.apiproductattributes.get apigee.apiproductattributes.list apigee.apiproductattributes.update apigee.apiproducts.create apigee.apiproducts.delete apigee.apiproducts.get apigee.apiproducts.list apigee.apiproducts.update apigee.appkeys.create apigee.appkeys.delete apigee.appkeys.get apigee.appkeys.manage apigee.apps.get apigee.apps.list apigee.deployments.create apigee.deployments.delete apigee.deployments.get apigee.deployments.list apigee.deployments.update apigee.developerappattributes.createOrUpdateAll apigee.developerappattributes.delete apigee.developerappattributes.get apigee.developerappattributes.list apigee.developerappattributes.update apigee.developerapps.create apigee.developerapps.delete apigee.developerapps.get apigee.developerapps.list apigee.developerapps.manage apigee.developerattributes.createOrUpdateAll apigee.developerattributes.delete apigee.developerattributes.get apigee.developerattributes.list apigee.developerattributes.update apigee.developers.create apigee.developers.delete apigee.developers.get apigee.developers.list apigee.developers.update apigee.environments.create apigee.environments.delete apigee.environments.get apigee.environments.getDataLocation apigee.environments.getIamPolicy apigee.environments.getStats apigee.environments.list apigee.environments.manageRuntime apigee.environments.setIamPolicy apigee.environments.update apigee.flowhooks.attachSharedFlow apigee.flowhooks.detachSharedFlow apigee.flowhooks.getSharedFlow apigee.flowhooks.list apigee.keystorealiases.create apigee.keystorealiases.delete apigee.keystorealiases.exportCertificate apigee.keystorealiases.generateCSR apigee.keystorealiases.get apigee.keystorealiases.list apigee.keystorealiases.update apigee.keystores.create apigee.keystores.delete apigee.keystores.export apigee.keystores.get apigee.keystores.list apigee.keyvaluemaps.create apigee.keyvaluemaps.delete apigee.keyvaluemaps.list apigee.maskconfigs.get apigee.maskconfigs.update apigee.organizations.create apigee.organizations.get apigee.organizations.list apigee.organizations.update apigee.proxies.create apigee.proxies.delete apigee.proxies.get apigee.proxies.list apigee.proxyrevisions.delete apigee.proxyrevisions.deploy apigee.proxyrevisions.get apigee.proxyrevisions.list apigee.proxyrevisions.undeploy apigee.proxyrevisions.update apigee.queries.create apigee.queries.get apigee.queries.list apigee.references.create apigee.references.delete apigee.references.get apigee.references.list apigee.references.update apigee.reports.create apigee.reports.delete apigee.reports.get apigee.reports.list apigee.reports.update apigee.resourcefiles.create apigee.resourcefiles.delete apigee.resourcefiles.get apigee.resourcefiles.list apigee.resourcefiles.update apigee.sharedflowrevisions.delete apigee.sharedflowrevisions.deploy apigee.sharedflowrevisions.get apigee.sharedflowrevisions.list apigee.sharedflowrevisions.undeploy apigee.sharedflowrevisions.update apigee.sharedflows.create apigee.sharedflows.delete apigee.sharedflows.get apigee.sharedflows.list apigee.targetservers.create apigee.targetservers.delete apigee.targetservers.get apigee.targetservers.list apigee.targetservers.update apigee.tracesessions.create apigee.tracesessions.delete apigee.tracesessions.get apigee.tracesessions.list
BigQuery	Adicionado	bigquery.tables.setCategory
Compute Engine	Adicionado	compute.networks.mirror compute.packetMirrorings.update compute.subnetworks.mirror
Compute Engine	Aceito em papéis personalizados	compute.networks.mirror compute.packetMirrorings.update compute.subnetworks.mirror
Remote Build Execution	Adicionado	remotebuildexecution.actions.delete
Remote Build Execution	Aceito em papéis personalizados	remotebuildexecution.actions.delete

Alterações do Cloud IAM a partir de 14 de novembro de 2019

Serviço	Alteração	Descrição
Aprovação de acesso	Adicionado	accessapproval.settings.delete
AI Platform Notebooks	Adicionado	notebooks.environments.create notebooks.environments.delete notebooks.environments.get notebooks.environments.getIamPolicy notebooks.environments.list notebooks.environments.setIamPolicy notebooks.instances.create notebooks.instances.delete notebooks.instances.get notebooks.instances.getIamPolicy notebooks.instances.list notebooks.instances.setIamPolicy notebooks.instances.update notebooks.locations.get notebooks.locations.list notebooks.operations.cancel notebooks.operations.delete notebooks.operations.get notebooks.operations.list
AI Platform Notebooks	Aceito em papéis personalizados	notebooks.environments.create notebooks.environments.delete notebooks.environments.get notebooks.environments.getIamPolicy notebooks.environments.list notebooks.environments.setIamPolicy notebooks.instances.create notebooks.instances.delete notebooks.instances.get notebooks.instances.getIamPolicy notebooks.instances.list notebooks.instances.setIamPolicy notebooks.instances.update notebooks.locations.get notebooks.locations.list notebooks.operations.cancel notebooks.operations.delete notebooks.operations.get notebooks.operations.list

Alterações do Cloud IAM a partir de 1º de novembro de 2019

Serviço	Alteração	Descrição
API Hangouts Chat	Agora com disponibilidade geral	O papel roles/chat.owner (Proprietário de chatbots) agora tem disponibilidade geral.
API Hangouts Chat	Agora com disponibilidade geral	O papel roles/chat.reader (Visualizador de chatbots) agora tem disponibilidade geral.
API Hangouts Chat	Agora com disponibilidade geral	chat.bots.get chat.bots.update
Inventário de recursos do Cloud	Adicionado	cloudasset.assets.exportAppengineApplications cloudasset.assets.exportAppengineServices cloudasset.assets.exportAppengineVersions cloudasset.assets.exportBigqueryDatasets cloudasset.assets.exportBigqueryTables cloudasset.assets.exportBigtableCluster cloudasset.assets.exportBigtableInstance cloudasset.assets.exportBigtableTable cloudasset.assets.exportCloudbillingBillingAccounts cloudasset.assets.exportCloudkmsCryptoKeyVersions cloudasset.assets.exportCloudkmsCryptoKeys cloudasset.assets.exportCloudkmsKeyRings cloudasset.assets.exportCloudresourcemanagerFolders cloudasset.assets.exportCloudresourcemanagerOrganizations cloudasset.assets.exportCloudresourcemanagerProjects cloudasset.assets.exportComputeAddress cloudasset.assets.exportComputeAutoscalers cloudasset.assets.exportComputeBackendBuckets cloudasset.assets.exportComputeBackendServices cloudasset.assets.exportComputeDisks cloudasset.assets.exportComputeFirewalls cloudasset.assets.exportComputeForwardingRules cloudasset.assets.exportComputeGlobalAddress cloudasset.assets.exportComputeGlobalForwardingRules cloudasset.assets.exportComputeHealthChecks cloudasset.assets.exportComputeHttpHealthChecks cloudasset.assets.exportComputeHttpsHealthChecks cloudasset.assets.exportComputeImages cloudasset.assets.exportComputeInstanceGroupManagers cloudasset.assets.exportComputeInstanceGroups cloudasset.assets.exportComputeInstanceTemplates cloudasset.assets.exportComputeInstances cloudasset.assets.exportComputeInterconnect cloudasset.assets.exportComputeInterconnectAttachment cloudasset.assets.exportComputeLicenses cloudasset.assets.exportComputeNetworks cloudasset.assets.exportComputeProjects cloudasset.assets.exportComputeRegionAutoscaler cloudasset.assets.exportComputeRegionBackendServices cloudasset.assets.exportComputeRegionDisk cloudasset.assets.exportComputeRegionInstanceGroup cloudasset.assets.exportComputeRegionInstanceGroupManager cloudasset.assets.exportComputeRouters cloudasset.assets.exportComputeRoutes cloudasset.assets.exportComputeSecurityPolicy cloudasset.assets.exportComputeSnapshots cloudasset.assets.exportComputeSslCertificates cloudasset.assets.exportComputeSubnetworks cloudasset.assets.exportComputeTargetHttpProxies cloudasset.assets.exportComputeTargetHttpsProxies cloudasset.assets.exportComputeTargetInstances cloudasset.assets.exportComputeTargetPools cloudasset.assets.exportComputeTargetSslProxies cloudasset.assets.exportComputeTargetTcpProxies cloudasset.assets.exportComputeTargetVpnGateways cloudasset.assets.exportComputeUrlMaps cloudasset.assets.exportComputeVpnTunnels cloudasset.assets.exportContainerClusterrole cloudasset.assets.exportContainerClusterrolebinding cloudasset.assets.exportContainerClusters cloudasset.assets.exportContainerNamespace cloudasset.assets.exportContainerNode cloudasset.assets.exportContainerNodepool cloudasset.assets.exportContainerPod cloudasset.assets.exportContainerRole cloudasset.assets.exportContainerRolebinding cloudasset.assets.exportContainerregistryImage cloudasset.assets.exportDatafusionInstance cloudasset.assets.exportDataprocClusters cloudasset.assets.exportDataprocJobs cloudasset.assets.exportDnsManagedZones cloudasset.assets.exportDnsPolicies cloudasset.assets.exportIamRoles cloudasset.assets.exportIamServiceAccountKeys cloudasset.assets.exportIamServiceAccounts cloudasset.assets.exportManagedidentitiesDomain cloudasset.assets.exportPubsubSubscriptions cloudasset.assets.exportPubsubTopics cloudasset.assets.exportServicemanagementServices cloudasset.assets.exportSpannerDatabases cloudasset.assets.exportSpannerInstances cloudasset.assets.exportSqladminInstances cloudasset.assets.exportStorageBuckets
Data Catalog	Adicionado	datacatalog.categories.fineGrainedGet datacatalog.categories.getIamPolicy datacatalog.categories.setIamPolicy datacatalog.taxonomies.create datacatalog.taxonomies.delete datacatalog.taxonomies.get datacatalog.taxonomies.getIamPolicy datacatalog.taxonomies.list datacatalog.taxonomies.setIamPolicy datacatalog.taxonomies.update
Identity-Aware Proxy	Adicionado	iap.projects.getSettings iap.projects.updateSettings
NetApp Cloud Volumes Service	Adicionado	netappcloudvolumes.jobs.get netappcloudvolumes.jobs.list
Redis Enterprise Cloud	Adicionado	redisenterprisecloud.databases.create redisenterprisecloud.databases.delete redisenterprisecloud.databases.get redisenterprisecloud.databases.list redisenterprisecloud.databases.update redisenterprisecloud.subscriptions.create redisenterprisecloud.subscriptions.delete redisenterprisecloud.subscriptions.get redisenterprisecloud.subscriptions.list redisenterprisecloud.subscriptions.update

Alterações do Cloud IAM a partir de 25 de outubro de 2019

Serviço	Alteração	Descrição
Identity-Aware Proxy	Agora com disponibilidade geral	O papel roles/iap.tunnelResourceAccessor (Usuário de túnel protegido por IAP) agora tem disponibilidade geral.
Serviço gerenciado para Microsoft Active Directory	Agora com disponibilidade geral	O papel roles/managedidentities.admin (Administrador de identidades gerenciadas pelo Google Cloud) agora tem disponibilidade geral.
Serviço gerenciado para Microsoft Active Directory	Agora com disponibilidade geral	O papel roles/managedidentities.domainAdmin (Administrador de domínio de identidades gerenciadas pelo Google Cloud) agora tem disponibilidade geral.
Serviço gerenciado para Microsoft Active Directory	Agora com disponibilidade geral	O papel roles/managedidentities.viewer (Visualizador de identidades gerenciadas pelo Google Cloud) agora tem disponibilidade geral.
API Actions	Adicionado	actions.agentVersions.get
API Actions	Aceito em papéis personalizados	actions.agentVersions.get
API Actions	Agora com disponibilidade geral	actions.agentVersions.get
Dialogflow	Adicionado	dialogflow.documents.create dialogflow.documents.delete dialogflow.documents.get dialogflow.documents.list dialogflow.knowledgeBases.create dialogflow.knowledgeBases.delete dialogflow.knowledgeBases.get dialogflow.knowledgeBases.list
Dialogflow	Agora com disponibilidade geral	dialogflow.documents.create dialogflow.documents.delete dialogflow.documents.get dialogflow.documents.list dialogflow.knowledgeBases.create dialogflow.knowledgeBases.delete dialogflow.knowledgeBases.get dialogflow.knowledgeBases.list
Identity-Aware Proxy	Agora com disponibilidade geral	iap.tunnel.getIamPolicy iap.tunnel.setIamPolicy iap.tunnelInstances.accessViaIAP iap.tunnelInstances.getIamPolicy iap.tunnelInstances.setIamPolicy iap.tunnelZones.getIamPolicy iap.tunnelZones.setIamPolicy
Serviço gerenciado para Microsoft Active Directory	Agora com disponibilidade geral	managedidentities.domains.attachTrust managedidentities.domains.create managedidentities.domains.delete managedidentities.domains.detachTrust managedidentities.domains.get managedidentities.domains.getIamPolicy managedidentities.domains.list managedidentities.domains.reconfigureTrust managedidentities.domains.resetpassword managedidentities.domains.setIamPolicy managedidentities.domains.update managedidentities.domains.validateTrust managedidentities.locations.get managedidentities.locations.list managedidentities.operations.cancel managedidentities.operations.delete managedidentities.operations.get managedidentities.operations.list

Alterações do Cloud IAM a partir de 18 de outubro de 2019

Serviço	Alteração	Descrição
Identity-Aware Proxy	Agora com disponibilidade geral	O papel roles/iap.settingsAdmin (Administrador das configurações de IAP) agora tem disponibilidade geral.
Identity-Aware Proxy	Adicionado	iap.web.getSettings iap.web.updateSettings iap.webServiceVersions.getSettings iap.webServiceVersions.updateSettings iap.webServices.getSettings iap.webServices.updateSettings iap.webTypes.getSettings iap.webTypes.updateSettings

Alterações do Cloud IAM a partir de 11 de outubro de 2019

Serviço	Alteração	Descrição
Regras de segurança do Firebase	Agora com disponibilidade geral	O papel roles/firebaserules.admin (Administrador de regras do Firebase) agora tem disponibilidade geral.
Regras de segurança do Firebase	Agora com disponibilidade geral	O papel roles/firebaserules.viewer (Visualizador de regras do Firebase) agora tem disponibilidade geral.
BigQuery	Aceito em papéis personalizados	bigquery.transfers.get bigquery.transfers.update
Google Kubernetes Engine	Adicionado	container.csiDrivers.create container.csiDrivers.delete container.csiDrivers.get container.csiDrivers.list container.csiDrivers.update container.csiNodes.create container.csiNodes.delete container.csiNodes.get container.csiNodes.list container.csiNodes.update container.runtimeClasses.create container.runtimeClasses.delete container.runtimeClasses.get container.runtimeClasses.list container.runtimeClasses.update
Google Kubernetes Engine	Compatibilidade com papéis personalizados	container.csiDrivers.create container.csiDrivers.delete container.csiDrivers.get container.csiDrivers.list container.csiDrivers.update container.csiNodes.create container.csiNodes.delete container.csiNodes.get container.csiNodes.list container.csiNodes.update container.runtimeClasses.create container.runtimeClasses.delete container.runtimeClasses.get container.runtimeClasses.list container.runtimeClasses.update
Google Kubernetes Engine	Agora com disponibilidade geral	container.csiDrivers.create container.csiDrivers.delete container.csiDrivers.get container.csiDrivers.list container.csiDrivers.update container.csiNodes.create container.csiNodes.delete container.csiNodes.get container.csiNodes.list container.csiNodes.update container.runtimeClasses.create container.runtimeClasses.delete container.runtimeClasses.get container.runtimeClasses.list container.runtimeClasses.update
Regras de segurança do Firebase	Agora com disponibilidade geral	firebaserules.releases.create firebaserules.releases.delete firebaserules.releases.get firebaserules.releases.getExecutable firebaserules.releases.list firebaserules.releases.update firebaserules.rulesets.create firebaserules.rulesets.delete firebaserules.rulesets.get firebaserules.rulesets.list firebaserules.rulesets.test

Alterações do Cloud IAM a partir de 4 de outubro de 2019

Serviço	Alteração	Descrição
API Actions	Adicionado	actions.agent.claimContentProvider actions.agent.get actions.agent.update actions.agentVersions.create actions.agentVersions.delete actions.agentVersions.deploy actions.agentVersions.list
API Actions	Aceito em papéis personalizados	actions.agent.claimContentProvider actions.agent.get actions.agent.update actions.agentVersions.create actions.agentVersions.delete actions.agentVersions.deploy actions.agentVersions.list
API Actions	Agora com disponibilidade geral	actions.agent.claimContentProvider actions.agent.get actions.agent.update actions.agentVersions.create actions.agentVersions.delete actions.agentVersions.deploy actions.agentVersions.list
Cloud Identity and Access Management	Aceito em papéis personalizados	iam.serviceAccounts.actAs iam.serviceAccounts.getAccessToken iam.serviceAccounts.implicitDelegation

Alterações do Cloud IAM a partir de 27 de setembro de 2019

Serviço	Alteração	Descrição
API Hangouts Chat	Adicionado	chat.bots.get chat.bots.update
API Hangouts Chat	Aceito em papéis personalizados	chat.bots.get chat.bots.update
Inventário de recursos do Cloud	Adicionado	cloudasset.assets.exportAccessLevel cloudasset.assets.exportAccessPolicy cloudasset.assets.exportAllAccessPolicy cloudasset.assets.exportOrgPolicy cloudasset.assets.exportServicePerimeter cloudasset.feeds.create cloudasset.feeds.delete cloudasset.feeds.get cloudasset.feeds.list cloudasset.feeds.update
Inventário de recursos do Cloud	Aceito em papéis personalizados	cloudasset.assets.exportAccessPolicy cloudasset.assets.exportOrgPolicy cloudasset.feeds.create cloudasset.feeds.delete cloudasset.feeds.get cloudasset.feeds.list cloudasset.feeds.update
Cloud Identity and Access Management	Aceito em papéis personalizados	iam.serviceAccountKeys.create iam.serviceAccountKeys.delete iam.serviceAccountKeys.get iam.serviceAccountKeys.list iam.serviceAccounts.create iam.serviceAccounts.delete iam.serviceAccounts.get iam.serviceAccounts.getIamPolicy iam.serviceAccounts.list iam.serviceAccounts.setIamPolicy iam.serviceAccounts.signBlob iam.serviceAccounts.signJwt iam.serviceAccounts.update
API VM Migration	Adicionado	vmmigration.deployments.create vmmigration.deployments.get vmmigration.deployments.list
API VM Migration	Aceito em papéis personalizados	vmmigration.deployments.create vmmigration.deployments.get vmmigration.deployments.list

Alterações do Cloud IAM a partir de 20 de setembro de 2019

Serviço	Alteração	Descrição
Cloud Key Management Service	Agora com disponibilidade geral	O papel roles/cloudkms.importer (Importador do Cloud KMS ) agora tem disponibilidade geral.
Cloud Key Management Service	Agora com disponibilidade geral	O papel roles/cloudkms.publicKeyViewer (Visualizador de chaves públicas de CryptoKey do Cloud KMS) agora tem disponibilidade geral.
Cloud Key Management Service	Agora com disponibilidade geral	O papel roles/cloudkms.signer (Signatário de CryptoKey do Cloud KMS) agora tem disponibilidade geral.
Cloud Key Management Service	Agora com disponibilidade geral	O papel roles/cloudkms.signerVerifier (Signatário/verificador de CryptoKey do Cloud KMS) agora tem disponibilidade geral.
Cloud Key Management Service	Adicionado	cloudkms.importJobs.create cloudkms.importJobs.get cloudkms.importJobs.getIamPolicy cloudkms.importJobs.list cloudkms.importJobs.setIamPolicy cloudkms.importJobs.useToImport
Cloud Key Management Service	Aceito em papéis personalizados	cloudkms.importJobs.create cloudkms.importJobs.get cloudkms.importJobs.getIamPolicy cloudkms.importJobs.list cloudkms.importJobs.setIamPolicy cloudkms.importJobs.useToImport
Cloud Key Management Service	Agora com disponibilidade geral	cloudkms.cryptoKeyVersions.useToSign cloudkms.cryptoKeyVersions.viewPublicKey cloudkms.importJobs.create cloudkms.importJobs.get cloudkms.importJobs.getIamPolicy cloudkms.importJobs.list cloudkms.importJobs.setIamPolicy cloudkms.importJobs.useToImport

Alterações do Cloud IAM a partir de 13 de setembro de 2019

Serviço	Alteração	Descrição
Configuração remota do Firebase	Agora com disponibilidade geral	O papel roles/cloudconfig.admin (Administrador da Configuração remota do Firebase) agora tem disponibilidade geral.
Configuração remota do Firebase	Agora com disponibilidade geral	O papel roles/cloudconfig.viewer (Visualizador de configuração remota do Firebase) agora tem disponibilidade geral.
Firebase	Agora com disponibilidade geral	O papel roles/firebase.admin (Administrador do Firebase) agora tem disponibilidade geral.
Firebase	Agora com disponibilidade geral	O papel roles/firebase.analyticsAdmin (Administrador do Firebase Analytics) agora tem disponibilidade geral.
Firebase	Agora com disponibilidade geral	O papel roles/firebase.analyticsViewer (Visualizador do Firebase Analytics) agora tem disponibilidade geral.
Firebase	Agora com disponibilidade geral	O papel roles/firebase.developAdmin (Administrador do Firebase Develop) agora tem disponibilidade geral.
Firebase	Agora com disponibilidade geral	O papel roles/firebase.developViewer (Visualizador do Firebase Develop) agora tem disponibilidade geral.
Firebase	Agora com disponibilidade geral	O papel roles/firebase.growthAdmin (Administrador do Firebase Grow) agora tem disponibilidade geral.
Firebase	Agora com disponibilidade geral	O papel roles/firebase.growthViewer (Visualizador do Firebase Grow) agora tem disponibilidade geral.
Firebase	Agora com disponibilidade geral	O papel roles/firebase.qualityAdmin (Administrador de qualidade do Firebase) agora tem disponibilidade geral.
Firebase	Agora com disponibilidade geral	O papel roles/firebase.qualityViewer (Visualizador de qualidade do Firebase) agora tem disponibilidade geral.
Firebase	Agora com disponibilidade geral	O papel roles/firebase.viewer (Visualizador do Firebase) agora tem disponibilidade geral.
Firebase Authentication	Agora com disponibilidade geral	O papel roles/firebaseauth.admin (Administrador do Firebase Authentication) agora tem disponibilidade geral.
Firebase Authentication	Agora com disponibilidade geral	O papel roles/firebaseauth.viewer (Visualizador do Firebase Authentication) agora tem disponibilidade geral.
Firebase Crashlytics	Agora com disponibilidade geral	O papel roles/firebasecrashlytics.admin (Administrador do Firebase Crashlytics) agora tem disponibilidade geral.
Firebase Crashlytics	Agora com disponibilidade geral	O papel roles/firebasecrashlytics.viewer (Visualizador do Firebase Crashlytics) agora tem disponibilidade geral.
Firebase Realtime Database	Agora com disponibilidade geral	O papel roles/firebasedatabase.admin (Administrador Firebase Realtime Database) agora tem disponibilidade geral.
Firebase Realtime Database	Agora com disponibilidade geral	O papel roles/firebasedatabase.viewer (Visualizador do Firebase Realtime Database) agora tem disponibilidade geral.
Firebase Dynamic Links	Agora com disponibilidade geral	O papel roles/firebasedynamiclinks.admin (Administrador do Firebase Dynamic Links) agora tem disponibilidade geral.
Firebase Dynamic Links	Agora com disponibilidade geral	O papel roles/firebasedynamiclinks.viewer (Visualizador do Firebase Dynamic Links) agora tem disponibilidade geral.
Firebase Hosting	Agora com disponibilidade geral	O papel roles/firebasehosting.admin (Administrador do Firebase Hosting) agora tem disponibilidade geral.
Firebase Hosting	Agora com disponibilidade geral	O papel roles/firebasehosting.viewer (Visualizador do Firebase Hosting) agora tem disponibilidade geral.
Firebase Cloud Messaging	Agora com disponibilidade geral	O papel roles/firebasenotifications.admin (Administrador do Firebase Cloud Messaging) agora tem disponibilidade geral.
Firebase Cloud Messaging	Agora com disponibilidade geral	O papel roles/firebasenotifications.viewer (Visualizador do Firebase Cloud Messaging) agora tem disponibilidade geral.
Monitoramento de desempenho do Firebase	Agora com disponibilidade geral	O papel roles/firebaseperformance.admin (Administrador do Firebase Performance Reporting) agora tem disponibilidade geral.
Monitoramento de desempenho do Firebase	Agora com disponibilidade geral	O papel roles/firebaseperformance.viewer (Visualizador do Firebase Performance Reporting) agora tem disponibilidade geral.
Firebase Previsões	Agora com disponibilidade geral	O papel roles/firebasepredictions.admin (Administrador do Firebase Previsões) agora tem disponibilidade geral.
Firebase Previsões	Agora com disponibilidade geral	O papel roles/firebasepredictions.viewer (Visualizador do Firebase Previsões) agora tem disponibilidade geral.
Configuração remota do Firebase	Agora com disponibilidade geral	cloudconfig.configs.get cloudconfig.configs.update
Cloud DNS	Agora com disponibilidade geral	dns.networks.bindPrivateDNSPolicy dns.policies.create dns.policies.delete dns.policies.get dns.policies.getIamPolicy dns.policies.list dns.policies.setIamPolicy dns.policies.update
Firebase	Agora com disponibilidade geral	firebase.billingPlans.get firebase.billingPlans.update firebase.clients.create firebase.clients.delete firebase.clients.get firebase.links.create firebase.links.delete firebase.links.list firebase.links.update firebase.projects.delete firebase.projects.get firebase.projects.update
Firebase Authentication	Agora com disponibilidade geral	firebaseauth.configs.create firebaseauth.configs.get firebaseauth.configs.getHashConfig firebaseauth.configs.update firebaseauth.users.create firebaseauth.users.createSession firebaseauth.users.delete firebaseauth.users.get firebaseauth.users.sendEmail firebaseauth.users.update
Firebase Crashlytics	Agora com disponibilidade geral	firebasecrashlytics.config.get firebasecrashlytics.config.update firebasecrashlytics.data.get firebasecrashlytics.issues.get firebasecrashlytics.issues.list firebasecrashlytics.issues.update firebasecrashlytics.sessions.get
Firebase Realtime Database	Agora com disponibilidade geral	firebasedatabase.instances.create firebasedatabase.instances.get firebasedatabase.instances.list firebasedatabase.instances.update
Firebase Dynamic Links	Agora com disponibilidade geral	firebasedynamiclinks.destinations.list firebasedynamiclinks.destinations.update firebasedynamiclinks.domains.create firebasedynamiclinks.domains.delete firebasedynamiclinks.domains.get firebasedynamiclinks.domains.list firebasedynamiclinks.domains.update firebasedynamiclinks.links.create firebasedynamiclinks.links.get firebasedynamiclinks.links.list firebasedynamiclinks.links.update firebasedynamiclinks.stats.get
Firebase Hosting	Agora com disponibilidade geral	firebasehosting.sites.create firebasehosting.sites.delete firebasehosting.sites.get firebasehosting.sites.list firebasehosting.sites.update
Firebase Cloud Messaging	Agora com disponibilidade geral	firebasenotifications.messages.create firebasenotifications.messages.delete firebasenotifications.messages.get firebasenotifications.messages.list firebasenotifications.messages.update
Monitoramento de desempenho do Firebase	Agora com disponibilidade geral	firebaseperformance.config.create firebaseperformance.config.delete firebaseperformance.config.update firebaseperformance.data.get
Firebase Previsões	Agora com disponibilidade geral	firebasepredictions.predictions.create firebasepredictions.predictions.delete firebasepredictions.predictions.list firebasepredictions.predictions.update
NetApp Cloud Volumes Service	Adicionado	netappcloudvolumes.activeDirectories.create netappcloudvolumes.activeDirectories.delete netappcloudvolumes.activeDirectories.get netappcloudvolumes.activeDirectories.list netappcloudvolumes.activeDirectories.update netappcloudvolumes.ipRanges.list netappcloudvolumes.regions.list netappcloudvolumes.serviceLevels.list netappcloudvolumes.snapshots.create netappcloudvolumes.snapshots.delete netappcloudvolumes.snapshots.get netappcloudvolumes.snapshots.list netappcloudvolumes.snapshots.update netappcloudvolumes.volumes.create netappcloudvolumes.volumes.delete netappcloudvolumes.volumes.get netappcloudvolumes.volumes.list netappcloudvolumes.volumes.update
Event Threat Detection	Aceito em papéis personalizados	threatdetection.detectorSettings.clear threatdetection.detectorSettings.get threatdetection.detectorSettings.update threatdetection.sinkSettings.get threatdetection.sinkSettings.update threatdetection.sourceSettings.get threatdetection.sourceSettings.update

Alterações do Cloud IAM a partir de 6 de setembro de 2019

Serviço	Alteração	Descrição
Papel primário	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/owner (Proprietário): dataprocessing.iamaccesshistory.exportData
Acesso VPC sem servidor	Agora com disponibilidade geral	O papel roles/vpaccess.user (Usuário de acesso VPC sem servidor) agora tem disponibilidade geral.
Acesso VPC sem servidor	Agora com disponibilidade geral	O papel roles/vpaccess.viewer (Visualizador de acesso VPC sem servidor) agora tem disponibilidade geral.
Acesso VPC sem servidor	Agora com disponibilidade geral	O papel roles/vpcaccess.admin (Administrador de acesso VPC sem servidor) agora tem disponibilidade geral.
Compute Engine	Adicionado	compute.externalVpnGateways.create compute.externalVpnGateways.delete compute.externalVpnGateways.get compute.externalVpnGateways.list compute.externalVpnGateways.setLabels compute.externalVpnGateways.use
Compute Engine	Aceito em papéis personalizados	compute.externalVpnGateways.create compute.externalVpnGateways.delete compute.externalVpnGateways.get compute.externalVpnGateways.list compute.externalVpnGateways.setLabels compute.externalVpnGateways.use
Compute Engine	Agora com disponibilidade geral	compute.externalVpnGateways.create compute.externalVpnGateways.delete compute.externalVpnGateways.get compute.externalVpnGateways.list compute.externalVpnGateways.setLabels compute.externalVpnGateways.use
Acesso VPC sem servidor	Agora com disponibilidade geral	vpcaccess.connectors.create vpcaccess.connectors.delete vpcaccess.connectors.get vpcaccess.connectors.list vpcaccess.connectors.use vpcaccess.locations.list vpcaccess.operations.get vpcaccess.operations.list

Alterações do Cloud IAM a partir de 30 de agosto de 2019

Serviço	Alteração	Descrição
Firebase Test Lab	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/cloudtestservice.testAdmin (Administrador do Firebase Test Lab): firebase.clients.get firebase.projects.get
Firebase Test Lab	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/cloudtestservice.testViewer (Firebase Test Lab Viewer): firebase.clients.get firebase.projects.get
Compute Engine	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/compute.orgSecurityPolicyAdmin (Administrador de políticas de segurança da organização do Compute Engine): compute.globalOperations.get compute.globalOperations.getIamPolicy compute.globalOperations.list compute.globalOperations.setIamPolicy
Compute Engine	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/compute.orgSecurityPolicyUser (Usuário de políticas de segurança da organização do Compute Engine): compute.globalOperations.get compute.globalOperations.getIamPolicy compute.globalOperations.list compute.globalOperations.setIamPolicy
Compute Engine	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/compute.orgSecurityResourceAdmin (Administrador de recursos da organização do Compute Engine): compute.globalOperations.get compute.globalOperations.getIamPolicy compute.globalOperations.list compute.globalOperations.setIamPolicy

Alterações do Cloud IAM a partir de 23 de agosto de 2019

Serviço	Alteração	Descrição
Tradução	Agora com disponibilidade geral	O papel roles/cloudtranslate.admin (Administrador da API Cloud Translation) agora tem disponibilidade geral.
Tradução	Agora com disponibilidade geral	O papel roles/cloudtranslate.editor (Editor da API Cloud Translation) agora tem disponibilidade geral.
Tradução	Agora com disponibilidade geral	O papel roles/cloudtranslate.user (Usuário da API Cloud Translation) agora tem disponibilidade geral.
Tradução	Agora com disponibilidade geral	O papel roles/cloudtranslate.viewer (Visualizador da API Cloud Translation) agora tem disponibilidade geral.
API Cloud Healthcare	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/healthcare.dicomEditor (Editor de DICOM do Healthcare): healthcare.dicomStores.dicomWebDelete
Tradução	Agora com disponibilidade geral	cloudtranslate.generalModels.batchPredict cloudtranslate.generalModels.get cloudtranslate.generalModels.predict cloudtranslate.glossaries.batchPredict cloudtranslate.glossaries.create cloudtranslate.glossaries.delete cloudtranslate.glossaries.get cloudtranslate.glossaries.list cloudtranslate.glossaries.predict cloudtranslate.languageDetectionModels.predict cloudtranslate.locations.get cloudtranslate.locations.list cloudtranslate.operations.cancel cloudtranslate.operations.delete cloudtranslate.operations.get cloudtranslate.operations.list cloudtranslate.operations.wait

Alterações do Cloud IAM a partir de 16 de agosto de 2019

Serviço	Alteração	Descrição
Tradução	Aceito em papéis personalizados	cloudtranslate.locations.get cloudtranslate.locations.list
Compute Engine	Agora com disponibilidade geral	compute.networks.updatePeering
Data Catalog	Adicionado	datacatalog.entries.create datacatalog.entries.delete datacatalog.entries.get datacatalog.entries.getIamPolicy datacatalog.entries.setIamPolicy datacatalog.entries.update datacatalog.entryGroups.create datacatalog.entryGroups.delete datacatalog.entryGroups.get datacatalog.entryGroups.getIamPolicy datacatalog.entryGroups.setIamPolicy
Data Catalog	Aceito em papéis personalizados	datacatalog.entries.create datacatalog.entries.delete datacatalog.entries.get datacatalog.entries.getIamPolicy datacatalog.entries.setIamPolicy datacatalog.entries.update datacatalog.entryGroups.create datacatalog.entryGroups.delete datacatalog.entryGroups.get datacatalog.entryGroups.getIamPolicy datacatalog.entryGroups.setIamPolicy

Alterações do Cloud IAM a partir de 9 de outubro de 2019

Serviço	Alteração	Descrição
Compute Engine	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/compute.orgSecurityPolicyAdmin (Administrador de políticas de segurança da organização do Compute Engine): compute.projects.get resourcemanager.projects.get resourcemanager.projects.list serviceusage.quotas.get serviceusage.services.get serviceusage.services.list
Compute Engine	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/compute.orgSecurityPolicyUser (Usuário de políticas de segurança da organização do Compute Engine): compute.projects.get resourcemanager.projects.get resourcemanager.projects.list serviceusage.quotas.get serviceusage.services.get serviceusage.services.list
Compute Engine	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/compute.orgSecurityResourceAdmin (Administrador de recursos da organização do Compute Engine): compute.projects.get resourcemanager.projects.get resourcemanager.projects.list serviceusage.quotas.get serviceusage.services.get serviceusage.services.list
Cloud Storage	Agora com disponibilidade geral	O papel roles/storage.hmacKeyAdmin (Administrador de chaves HMAC do armazenamento) agora tem disponibilidade geral.
Cloud Storage	Adicionado	storage.hmacKeys.create storage.hmacKeys.delete storage.hmacKeys.get storage.hmacKeys.list storage.hmacKeys.update
Cloud Storage	Aceito em papéis personalizados	storage.hmacKeys.create storage.hmacKeys.delete storage.hmacKeys.get storage.hmacKeys.list storage.hmacKeys.update
Cloud Storage	Agora com disponibilidade geral	storage.hmacKeys.create storage.hmacKeys.delete storage.hmacKeys.get storage.hmacKeys.list storage.hmacKeys.update

Alterações do Cloud IAM a partir de 28 de junho de 2019

Serviço	Alteração	Descrição
Papel primário	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/viewer (Visualizador): pubsub.snapshots.seek
Firebase Crashlytics	Adicionado	firebasecrashlytics.config.get firebasecrashlytics.config.update firebasecrashlytics.data.get firebasecrashlytics.issues.get firebasecrashlytics.issues.list firebasecrashlytics.issues.update firebasecrashlytics.sessions.get
Firebase Crashlytics	Aceito em papéis personalizados	firebasecrashlytics.config.get firebasecrashlytics.config.update firebasecrashlytics.data.get firebasecrashlytics.issues.get firebasecrashlytics.issues.list firebasecrashlytics.issues.update firebasecrashlytics.sessions.get
Memorystore para Redis	Adicionado	redis.instances.export redis.instances.import
Memorystore para Redis	Aceito em papéis personalizados	redis.instances.export redis.instances.import

Alterações do Cloud IAM a partir de 21 de junho de 2019

Serviço	Alteração	Descrição
Migrate for Compute Engine	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/cloudmigration.inframanager (Gerenciador do Velostrata): compute.instances.updateShieldedInstanceConfig
Tradução	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/cloudtranslate.viewer (Visualizador da API Cloud Translation): cloudtranslate.operations.wait
Compute Engine	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/compute.networkUser (Usuário de rede do Compute Engine): compute.vpnGateways.use
Firebase	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/firebase.admin (Administrador do Firebase): cloudmessaging.messages.create
Firebase	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/firebase.growthAdmin (Administrador do Firebase Grow): cloudmessaging.messages.create
Resource Manager	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/resourcemanager.projectMover (Movimentador de projetos): resourcemanager.projects.move
Security Command Center	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/securitycenter.adminEditor (Editor administrativo da Central de segurança): securitycenter.assets.group securitycenter.assets.list securitycenter.assets.listAssetPropertyNames
BigQuery	Adicionado	bigquery.connections.create bigquery.connections.delete bigquery.connections.get bigquery.connections.getIamPolicy bigquery.connections.list bigquery.connections.setIamPolicy bigquery.connections.update bigquery.connections.use bigquery.routines.create bigquery.routines.delete bigquery.routines.get bigquery.routines.list bigquery.routines.update
BigQuery	Aceito em papéis personalizados	bigquery.routines.create bigquery.routines.delete bigquery.routines.get bigquery.routines.list bigquery.routines.update
Tradução	Aceito em papéis personalizados	cloudtranslate.generalModels.batchPredict cloudtranslate.generalModels.get cloudtranslate.generalModels.predict cloudtranslate.glossaries.batchPredict cloudtranslate.glossaries.create cloudtranslate.glossaries.delete cloudtranslate.glossaries.get cloudtranslate.glossaries.list cloudtranslate.glossaries.predict cloudtranslate.languageDetectionModels.predict cloudtranslate.operations.cancel cloudtranslate.operations.delete cloudtranslate.operations.get cloudtranslate.operations.list cloudtranslate.operations.wait
Cloud Composer	Adicionado	composer.imageversions.list
Cloud Composer	Aceito em papéis personalizados	composer.imageversions.list
Cloud Composer	Agora com disponibilidade geral	composer.imageversions.list
Compute Engine	Adicionado	compute.vpnGateways.create compute.vpnGateways.delete compute.vpnGateways.get compute.vpnGateways.list compute.vpnGateways.setLabels compute.vpnGateways.use
Compute Engine	Aceito em papéis personalizados	compute.vpnGateways.create compute.vpnGateways.delete compute.vpnGateways.get compute.vpnGateways.list compute.vpnGateways.setLabels compute.vpnGateways.use
Compute Engine	Agora com disponibilidade geral	compute.vpnGateways.create compute.vpnGateways.delete compute.vpnGateways.get compute.vpnGateways.list compute.vpnGateways.setLabels compute.vpnGateways.use

Alterações do Cloud IAM a partir de 14 de junho de 2019

Serviço	Alteração	Descrição
Cloud Identity and Access Management	Agora com disponibilidade geral	O papel roles/iam.workloadIdentityUser (Usuário da identidade de carga de trabalho) agora tem disponibilidade geral.
Cloud Functions	Adicionado	cloudfunctions.functions.getIamPolicy cloudfunctions.functions.invoke cloudfunctions.functions.setIamPolicy
Cloud Functions	Aceito em papéis personalizados	cloudfunctions.functions.getIamPolicy cloudfunctions.functions.invoke cloudfunctions.functions.setIamPolicy
Compute Engine	Agora com disponibilidade geral	compute.disks.addResourcePolicies compute.disks.removeResourcePolicies compute.resourcePolicies.create compute.resourcePolicies.delete compute.resourcePolicies.get compute.resourcePolicies.list compute.resourcePolicies.use

Alterações do Cloud IAM a partir de 31 de maio de 2019

Serviço	Alteração	Descrição
Data Catalog	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/datacatalog.admin (Administrador do catálogo de dados): bigquery.datasets.updateTag bigquery.models.updateTag bigquery.tables.updateTag pubsub.topics.updateTag
Migrate for Compute Engine	Adicionado	cloudmigration.velostrataendpoints.connect
Cloud Identity and Access Management	Disponível em papéis personalizados	iam.serviceAccounts.actAs iam.serviceAccounts.getAccessToken iam.serviceAccounts.implicitDelegation iam.serviceAccounts.signBlob iam.serviceAccounts.signJwt

Alterações do Cloud IAM a partir de 24 de maio de 2019

Serviço	Alteração	Descrição
Papel primário	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/viewer (Visualizador): managedidentities.domains.validateTrust
Recommendations AI	Aceito em papéis personalizados	automlrecommendations.apiKeys.create automlrecommendations.apiKeys.delete automlrecommendations.apiKeys.list automlrecommendations.catalogItems.create automlrecommendations.catalogItems.delete automlrecommendations.catalogItems.get automlrecommendations.catalogItems.list automlrecommendations.catalogItems.update automlrecommendations.events.list automlrecommendations.events.purge
BigQuery	Adicionado	bigquery.datasets.updateTag bigquery.models.updateTag bigquery.tables.updateTag
BigQuery	Aceito em papéis personalizados	bigquery.datasets.updateTag bigquery.models.updateTag bigquery.tables.updateTag
Data Catalog	Adicionado	datacatalog.tagTemplates.create datacatalog.tagTemplates.delete datacatalog.tagTemplates.get datacatalog.tagTemplates.getIamPolicy datacatalog.tagTemplates.getTag datacatalog.tagTemplates.setIamPolicy datacatalog.tagTemplates.update datacatalog.tagTemplates.use
Data Catalog	Aceito em papéis personalizados	datacatalog.tagTemplates.create datacatalog.tagTemplates.delete datacatalog.tagTemplates.get datacatalog.tagTemplates.getIamPolicy datacatalog.tagTemplates.getTag datacatalog.tagTemplates.setIamPolicy datacatalog.tagTemplates.update datacatalog.tagTemplates.use
Filestore	Adicionado	file.snapshots.update
Filestore	Aceito em papéis personalizados	file.snapshots.update
Pub/Sub	Adicionado	pubsub.topics.updateTag
Pub/Sub	Aceito em papéis personalizados	pubsub.topics.updateTag

Alterações do IAM a partir de 17 de maio de 2019

Serviço	Alteração	Descrição
Dialogflow	Adicionado	dialogflow.agents.create dialogflow.agents.delete
Dialogflow	Compatibilidade com papéis personalizados	dialogflow.agents.create dialogflow.agents.delete
Dialogflow	Agora com disponibilidade geral	dialogflow.agents.create dialogflow.agents.delete

Alterações do Cloud IAM a partir de 10 de maio de 2019

Serviço	Alteração	Descrição
Cloud Identity and Access Management	Agora com disponibilidade geral	O papel roles/iam.securityAdmin (Administrador de segurança) agora tem disponibilidade geral.
Cloud IoT	Adicionado	cloudiot.devices.bindGateway cloudiot.devices.sendCommand cloudiot.devices.unbindGateway
Cloud IoT	Aceito em papéis personalizados	cloudiot.devices.bindGateway cloudiot.devices.sendCommand cloudiot.devices.unbindGateway
Cloud IoT	Agora com disponibilidade geral	cloudiot.devices.bindGateway cloudiot.devices.sendCommand cloudiot.devices.unbindGateway
Compute Engine	Aceito em papéis personalizados	compute.healthChecks.create compute.healthChecks.delete compute.healthChecks.get compute.healthChecks.list compute.healthChecks.update compute.healthChecks.use compute.healthChecks.useReadOnly compute.instanceGroups.use
API Cloud Healthcare	Adicionado	healthcare.fhirResources.purge
Serviço gerenciado para Microsoft Active Directory	Adicionado	managedidentities.domains.attachTrust managedidentities.domains.create managedidentities.domains.delete managedidentities.domains.detachTrust managedidentities.domains.get managedidentities.domains.getIamPolicy managedidentities.domains.list managedidentities.domains.reconfigureTrust managedidentities.domains.resetpassword managedidentities.domains.setIamPolicy managedidentities.domains.update managedidentities.domains.validateTrust managedidentities.locations.get managedidentities.locations.list managedidentities.operations.cancel managedidentities.operations.delete managedidentities.operations.get managedidentities.operations.list
Serviço gerenciado para Microsoft Active Directory	Aceito em papéis personalizados	managedidentities.domains.attachTrust managedidentities.domains.create managedidentities.domains.delete managedidentities.domains.detachTrust managedidentities.domains.get managedidentities.domains.getIamPolicy managedidentities.domains.list managedidentities.domains.reconfigureTrust managedidentities.domains.resetpassword managedidentities.domains.setIamPolicy managedidentities.domains.update managedidentities.domains.validateTrust managedidentities.locations.get managedidentities.locations.list managedidentities.operations.cancel managedidentities.operations.delete managedidentities.operations.get managedidentities.operations.list

Alterações do Cloud IAM a partir de 3 de maio de 2019

Serviço	Alteração	Descrição
Security Command Center	Agora com disponibilidade geral	O papel roles/securitycenter.admin (Administrador da Central de segurança) agora tem disponibilidade geral.
Security Command Center	Agora com disponibilidade geral	O papel roles/securitycenter.adminEditor (Editor administrativo da Central de segurança) agora tem disponibilidade geral.
Security Command Center	Agora com disponibilidade geral	O papel roles/securitycenter.adminViewer (Visualizador administrativo da Central de segurança) agora tem disponibilidade geral.
Security Command Center	Agora com disponibilidade geral	O papel roles/securitycenter.assetsDiscoveryRunner (Executor de detecção de recursos da Central de segurança) agora tem disponibilidade geral.
Security Command Center	Agora com disponibilidade geral	O papel roles/securitycenter.assetSecurityMarksWriter (Editor de marcação de recursos da Central de segurança) agora tem disponibilidade geral.
Security Command Center	Agora com disponibilidade geral	O papel roles/securitycenter.assetsViewer (Visualizador de recursos da Central de segurança) agora tem disponibilidade geral.
Security Command Center	Agora com disponibilidade geral	O papel roles/securitycenter.findingSecurityMarksWriter (Editor de descoberta de marcações na Central de segurança) agora tem disponibilidade geral.
Security Command Center	Agora com disponibilidade geral	O papel roles/securitycenter.findingsEditor (Editor de descobertas da Central de segurança) agora tem disponibilidade geral.
Security Command Center	Agora com disponibilidade geral	O papel roles/securitycenter.findingsStateSetter (Definidor de estado de descobertas da Central de segurança) agora tem disponibilidade geral.
Security Command Center	Agora com disponibilidade geral	O papel roles/securitycenter.findingsViewer (Visualizador de descobertas da Central de segurança) agora tem disponibilidade geral.
Security Command Center	Agora com disponibilidade geral	O papel roles/securitycenter.sourcesAdmin (Administrador de fontes da Central de segurança) agora tem disponibilidade geral.
Security Command Center	Agora com disponibilidade geral	O papel roles/securitycenter.sourcesEditor (Editor de fontes da Central de segurança) agora tem disponibilidade geral.
Security Command Center	Agora com disponibilidade geral	O papel roles/securitycenter.sourcesViewer (Visualizador de fontes da Central de segurança) agora tem disponibilidade geral.
Recommendations AI	Adicionado	automlrecommendations.apiKeys.create automlrecommendations.apiKeys.delete automlrecommendations.apiKeys.get automlrecommendations.apiKeys.list automlrecommendations.catalogItems.create automlrecommendations.catalogItems.delete automlrecommendations.catalogItems.get automlrecommendations.catalogItems.list automlrecommendations.catalogItems.update automlrecommendations.catalogs.get automlrecommendations.catalogs.getStats automlrecommendations.catalogs.list automlrecommendations.eventStores.get automlrecommendations.eventStores.getStats automlrecommendations.eventStores.list automlrecommendations.events.create automlrecommendations.events.delete automlrecommendations.events.get automlrecommendations.events.list automlrecommendations.events.purge automlrecommendations.events.update automlrecommendations.placements.get automlrecommendations.placements.getStats automlrecommendations.placements.list automlrecommendations.recommendations.get automlrecommendations.recommendations.list
BigQuery	Adicionado	bigquery.models.create bigquery.models.delete bigquery.models.getData bigquery.models.getMetadata bigquery.models.list bigquery.models.updateData bigquery.models.updateMetadata
Firebase Cloud Messaging	Adicionado	cloudmessaging.messages.create
Firebase Cloud Messaging	Aceito em papéis personalizados	cloudmessaging.messages.create
Firebase Cloud Messaging	Agora com disponibilidade geral	cloudmessaging.messages.create
Security Command Center	Agora com disponibilidade geral	securitycenter.assets.group securitycenter.assets.list securitycenter.assets.listAssetPropertyNames securitycenter.assets.runDiscovery securitycenter.assetsecuritymarks.update securitycenter.findings.group securitycenter.findings.list securitycenter.findings.listFindingPropertyNames securitycenter.findings.setState securitycenter.findings.update securitycenter.findingsecuritymarks.update securitycenter.organizationsettings.get securitycenter.organizationsettings.update securitycenter.sources.get securitycenter.sources.getIamPolicy securitycenter.sources.list securitycenter.sources.setIamPolicy securitycenter.sources.update

Alterações do Cloud IAM a partir de 19 de abril de 2019

Serviço	Alteração	Descrição
Papel primário	Papel atualizado	As seguintes permissões foram removidas do papel roles/editor (Editor): firebasedynamiclinks.domains.delete
Security Command Center	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/securitycenter.admin (Administrador da Central de segurança): securitycenter.findings.setState
Security Command Center	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/securitycenter.adminEditor (Editor administrativo da Central de segurança): securitycenter.findings.setState
Security Command Center	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/securitycenter.findingsEditor (Editor de descobertas da Central de segurança): securitycenter.findings.setState
Aprovação de acesso	Adicionado	accessapproval.requests.approve accessapproval.requests.dismiss accessapproval.requests.get accessapproval.requests.list accessapproval.settings.get accessapproval.settings.update
Aprovação de acesso	Aceito em papéis personalizados	accessapproval.requests.approve accessapproval.requests.dismiss accessapproval.requests.get accessapproval.requests.list accessapproval.settings.get accessapproval.settings.update
Cloud Bigtable	Adicionado	bigtable.locations.list
Cloud Bigtable	Aceito em papéis personalizados	bigtable.locations.list
Cloud Bigtable	Agora com disponibilidade geral	bigtable.locations.list
Cloud Scheduler	Adicionado	cloudscheduler.locations.get cloudscheduler.locations.list
Compute Engine	Adicionado	compute.networkEndpointGroups.attachNetworkEndpoints compute.networkEndpointGroups.create compute.networkEndpointGroups.delete compute.networkEndpointGroups.detachNetworkEndpoints compute.networkEndpointGroups.get compute.networkEndpointGroups.getIamPolicy compute.networkEndpointGroups.list compute.networkEndpointGroups.setIamPolicy compute.networkEndpointGroups.use compute.reservations.create compute.reservations.delete compute.reservations.get compute.reservations.list compute.reservations.resize
Compute Engine	Aceito em papéis personalizados	compute.networkEndpointGroups.attachNetworkEndpoints compute.networkEndpointGroups.create compute.networkEndpointGroups.delete compute.networkEndpointGroups.detachNetworkEndpoints compute.networkEndpointGroups.get compute.networkEndpointGroups.getIamPolicy compute.networkEndpointGroups.list compute.networkEndpointGroups.setIamPolicy compute.networkEndpointGroups.use compute.reservations.create compute.reservations.delete compute.reservations.get compute.reservations.list compute.reservations.resize
Compute Engine	Agora com disponibilidade geral	compute.networkEndpointGroups.attachNetworkEndpoints compute.networkEndpointGroups.create compute.networkEndpointGroups.delete compute.networkEndpointGroups.detachNetworkEndpoints compute.networkEndpointGroups.get compute.networkEndpointGroups.getIamPolicy compute.networkEndpointGroups.list compute.networkEndpointGroups.setIamPolicy compute.networkEndpointGroups.use
Remote Build Execution	Adicionado	remotebuildexecution.actions.create remotebuildexecution.actions.get remotebuildexecution.actions.set remotebuildexecution.actions.update remotebuildexecution.blobs.create remotebuildexecution.blobs.get remotebuildexecution.botsessions.create remotebuildexecution.botsessions.update remotebuildexecution.instances.create remotebuildexecution.instances.delete remotebuildexecution.instances.get remotebuildexecution.instances.list remotebuildexecution.logstreams.create remotebuildexecution.logstreams.get remotebuildexecution.logstreams.update remotebuildexecution.workerpools.create remotebuildexecution.workerpools.delete remotebuildexecution.workerpools.get remotebuildexecution.workerpools.list remotebuildexecution.workerpools.update
Remote Build Execution	Aceito em papéis personalizados	remotebuildexecution.actions.create remotebuildexecution.actions.get remotebuildexecution.actions.set remotebuildexecution.actions.update remotebuildexecution.blobs.create remotebuildexecution.blobs.get remotebuildexecution.botsessions.create remotebuildexecution.botsessions.update remotebuildexecution.instances.create remotebuildexecution.instances.delete remotebuildexecution.instances.get remotebuildexecution.instances.list remotebuildexecution.logstreams.create remotebuildexecution.logstreams.get remotebuildexecution.logstreams.update remotebuildexecution.workerpools.create remotebuildexecution.workerpools.delete remotebuildexecution.workerpools.get remotebuildexecution.workerpools.list remotebuildexecution.workerpools.update
Acesso VPC sem servidor	Adicionado	vpcaccess.connectors.create vpcaccess.connectors.delete vpcaccess.connectors.get vpcaccess.connectors.list vpcaccess.connectors.use vpcaccess.locations.list vpcaccess.operations.get vpcaccess.operations.list

Alterações do Cloud IAM a partir de 29 de março de 2019

Serviço	Alteração	Descrição
Compute Engine	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/compute.networkUser (Usuário de rede do Compute Engine): servicenetworking.services.get
Cloud Monitoring	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/monitoring.admin (Administrador do Stackdriver Monitoring): serviceusage.services.enable
Cloud Monitoring	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/monitoring.editor (Editor do Stackdriver Monitoring): serviceusage.services.enable
Pacote de operações do Google Cloud	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/stackdriver.accounts.editor (Editor de contas do Stackdriver): serviceusage.services.enable
Cloud SQL	Adicionado	cloudsql.instances.addServerCa cloudsql.instances.listServerCas cloudsql.instances.rotateServerCa
Cloud SQL	Aceito em papéis personalizados	cloudsql.instances.addServerCa cloudsql.instances.listServerCas cloudsql.instances.rotateServerCa
Cloud SQL	Agora com disponibilidade geral	cloudsql.instances.addServerCa cloudsql.instances.listServerCas cloudsql.instances.rotateServerCa
Tradução	Adicionado	cloudtranslate.generalModels.batchPredict cloudtranslate.generalModels.get cloudtranslate.generalModels.getIamPolicy cloudtranslate.generalModels.predict cloudtranslate.generalModels.setIamPolicy cloudtranslate.glossaries.batchPredict cloudtranslate.glossaries.create cloudtranslate.glossaries.delete cloudtranslate.glossaries.get cloudtranslate.glossaries.getIamPolicy cloudtranslate.glossaries.list cloudtranslate.glossaries.predict cloudtranslate.glossaries.setIamPolicy cloudtranslate.languageDetectionModels.getIamPolicy cloudtranslate.languageDetectionModels.predict cloudtranslate.languageDetectionModels.setIamPolicy cloudtranslate.locations.get cloudtranslate.locations.getIamPolicy cloudtranslate.locations.list cloudtranslate.locations.setIamPolicy cloudtranslate.operations.cancel cloudtranslate.operations.delete cloudtranslate.operations.get cloudtranslate.operations.getIamPolicy cloudtranslate.operations.list cloudtranslate.operations.setIamPolicy cloudtranslate.operations.wait
Cloud DNS	Adicionado	dns.networks.targetWithPeeringZone
Cloud DNS	Aceito em papéis personalizados	dns.networks.targetWithPeeringZone
Event Threat Detection	Adicionado	threatdetection.detectorSettings.clear threatdetection.detectorSettings.get threatdetection.detectorSettings.update threatdetection.sinkSettings.get threatdetection.sinkSettings.update threatdetection.sourceSettings.get threatdetection.sourceSettings.update

Alterações do Cloud IAM a partir de 22 de março de fevereiro de 2019

Serviço	Alteração	Descrição
Talent Solution	Agora com disponibilidade geral	O papel roles/cloudjobdiscovery.admin (Administrador) agora tem disponibilidade geral.
Talent Solution	Agora com disponibilidade geral	O papel roles/cloudjobdiscovery.jobsEditor (Editor de jobs) agora tem disponibilidade geral.
Talent Solution	Agora com disponibilidade geral	O papel roles/cloudjobdiscovery.jobsViewer (Visualizador de jobs) agora tem disponibilidade geral.
Talent Solution	Agora com disponibilidade geral	O papel roles/cloudjobdiscovery.profilesEditor (Editor de perfil) agora tem disponibilidade geral.
Talent Solution	Agora com disponibilidade geral	O papel roles/cloudjobdiscovery.profilesViewer (Visualizador de perfis) agora tem disponibilidade geral.
Papel primário	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/editor (Editor): file.instances.restore healthcare.datasets.deidentify
Filestore	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/file.editor (Editor do Cloud Filestore): file.instances.restore
Papel primário	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/owner (Proprietário): file.instances.restore healthcare.datasets.deidentify
Talent Solution	Agora com disponibilidade geral	cloudjobdiscovery.companies.create cloudjobdiscovery.companies.delete cloudjobdiscovery.companies.get cloudjobdiscovery.companies.list cloudjobdiscovery.companies.update cloudjobdiscovery.events.create cloudjobdiscovery.jobs.create cloudjobdiscovery.jobs.delete cloudjobdiscovery.jobs.get cloudjobdiscovery.jobs.search cloudjobdiscovery.jobs.update cloudjobdiscovery.profiles.create cloudjobdiscovery.profiles.delete cloudjobdiscovery.profiles.get cloudjobdiscovery.profiles.search cloudjobdiscovery.profiles.update cloudjobdiscovery.tenants.create cloudjobdiscovery.tenants.delete cloudjobdiscovery.tenants.get cloudjobdiscovery.tenants.update cloudjobdiscovery.tools.access
Compute Engine	Adicionado	compute.instances.getShieldedInstanceIdentity compute.instances.getShieldedVmIdentity compute.instances.setShieldedInstanceIntegrityPolicy compute.instances.updateShieldedInstanceConfig
Compute Engine	Aceito em papéis personalizados	compute.instances.getShieldedInstanceIdentity compute.instances.getShieldedVmIdentity compute.instances.setShieldedInstanceIntegrityPolicy compute.instances.updateShieldedInstanceConfig
Compute Engine	Agora com disponibilidade geral	compute.instances.getShieldedInstanceIdentity compute.instances.getShieldedVmIdentity compute.instances.setShieldedInstanceIntegrityPolicy compute.instances.updateShieldedInstanceConfig
Filestore	Adicionado	file.instances.restore
Firebase Authentication	Adicionado	firebaseauth.configs.getHashConfig
Firebase Authentication	Aceito em papéis personalizados	firebaseauth.configs.getHashConfig
API Cloud Healthcare	Adicionado	healthcare.datasets.create healthcare.datasets.deidentify healthcare.datasets.delete healthcare.datasets.get healthcare.datasets.getIamPolicy healthcare.datasets.list healthcare.datasets.setIamPolicy healthcare.datasets.update healthcare.dicomStores.create healthcare.dicomStores.delete healthcare.dicomStores.dicomWebDelete healthcare.dicomStores.dicomWebRead healthcare.dicomStores.dicomWebWrite healthcare.dicomStores.export healthcare.dicomStores.get healthcare.dicomStores.getIamPolicy healthcare.dicomStores.import healthcare.dicomStores.list healthcare.dicomStores.setIamPolicy healthcare.dicomStores.update healthcare.fhirResources.create healthcare.fhirResources.delete healthcare.fhirResources.get healthcare.fhirResources.patch healthcare.fhirResources.update healthcare.fhirSecurityLabels.getIamPolicy healthcare.fhirSecurityLabels.setIamPolicy healthcare.fhirStores.create healthcare.fhirStores.delete healthcare.fhirStores.export healthcare.fhirStores.get healthcare.fhirStores.getIamPolicy healthcare.fhirStores.import healthcare.fhirStores.list healthcare.fhirStores.searchResources healthcare.fhirStores.setIamPolicy healthcare.fhirStores.update healthcare.hl7V2Messages.create healthcare.hl7V2Messages.delete healthcare.hl7V2Messages.get healthcare.hl7V2Messages.ingest healthcare.hl7V2Messages.list healthcare.hl7V2Messages.update healthcare.hl7V2Stores.create healthcare.hl7V2Stores.delete healthcare.hl7V2Stores.get healthcare.hl7V2Stores.getIamPolicy healthcare.hl7V2Stores.list healthcare.hl7V2Stores.setIamPolicy healthcare.hl7V2Stores.update healthcare.operations.cancel healthcare.operations.get healthcare.operations.list

Alterações do Cloud IAM a partir de 15 de março de 2019

Serviço	Alteração	Descrição
Talent Solution	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/cloudjobdiscovery.profilesEditor (Editor de perfis): cloudjobdiscovery.tenants.create cloudjobdiscovery.tenants.delete cloudjobdiscovery.tenants.get cloudjobdiscovery.tenants.update
Talent Solution	Papel atualizado	As permissões a seguir foram removidas do papel roles/cloudjobdiscovery.profilesEditor (Editor de perfis): cloudjobdiscovery.companies.create cloudjobdiscovery.companies.delete cloudjobdiscovery.companies.get cloudjobdiscovery.companies.list cloudjobdiscovery.companies.update
Talent Solution	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/cloudjobdiscovery.profilesViewer (Visualizador de perfis): cloudjobdiscovery.tenants.get
Talent Solution	Papel atualizado	As permissões a seguir foram removidas do papel roles/cloudjobdiscovery.profilesViewer (Visualizador de perfis): cloudjobdiscovery.companies.get cloudjobdiscovery.companies.list
Papel primário	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/editor (Editor): cloudjobdiscovery.tenants.create cloudjobdiscovery.tenants.delete cloudjobdiscovery.tenants.get cloudjobdiscovery.tenants.update
Papel primário	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/owner (Proprietário): cloudjobdiscovery.tenants.create cloudjobdiscovery.tenants.delete cloudjobdiscovery.tenants.get cloudjobdiscovery.tenants.update
Storage Transfer Service	Agora com disponibilidade geral	O papel roles/storagetransfer.admin (Administrador de transferências de armazenamento) agora tem disponibilidade geral.
Storage Transfer Service	Agora com disponibilidade geral	O papel roles/storagetransfer.user (Usuário de transferências de armazenamento) agora tem disponibilidade geral.
Storage Transfer Service	Agora com disponibilidade geral	O papel roles/storagetransfer.viewer (Visualizador de transferências de armazenamento) agora tem disponibilidade geral.
Papel primário	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/viewer (Visualizador): cloudjobdiscovery.tenants.get
Talent Solution	Adicionado	cloudjobdiscovery.tenants.create cloudjobdiscovery.tenants.delete cloudjobdiscovery.tenants.get cloudjobdiscovery.tenants.update
Cloud DNS	Agora com disponibilidade geral	dns.networks.bindPrivateDNSZone
Cloud Run	Adicionado	run.configurations.get run.configurations.list run.locations.list run.revisions.delete run.revisions.get run.revisions.list run.routes.get run.routes.invoke run.routes.list run.services.create run.services.delete run.services.get run.services.getIamPolicy run.services.list run.services.setIamPolicy run.services.update
Cloud Run	Não aceito em papéis personalizados	run.routes.invoke
Cloud Run	Aceito em papéis personalizados	run.configurations.get run.configurations.list run.locations.list run.revisions.delete run.revisions.get run.revisions.list run.routes.get run.routes.list run.services.create run.services.delete run.services.get run.services.getIamPolicy run.services.list run.services.setIamPolicy run.services.update
Storage Transfer Service	Adicionado	storagetransfer.jobs.create storagetransfer.jobs.delete storagetransfer.jobs.get storagetransfer.jobs.list storagetransfer.jobs.update storagetransfer.operations.cancel storagetransfer.operations.get storagetransfer.operations.list storagetransfer.operations.pause storagetransfer.operations.resume storagetransfer.projects.getServiceAccount
Storage Transfer Service	Aceito em papéis personalizados	storagetransfer.jobs.create storagetransfer.jobs.delete storagetransfer.jobs.get storagetransfer.jobs.list storagetransfer.jobs.update storagetransfer.operations.cancel storagetransfer.operations.get storagetransfer.operations.list storagetransfer.operations.pause storagetransfer.operations.resume storagetransfer.projects.getServiceAccount
Storage Transfer Service	Agora com disponibilidade geral	storagetransfer.jobs.create storagetransfer.jobs.delete storagetransfer.jobs.get storagetransfer.jobs.list storagetransfer.jobs.update storagetransfer.operations.cancel storagetransfer.operations.get storagetransfer.operations.list storagetransfer.operations.pause storagetransfer.operations.resume storagetransfer.projects.getServiceAccount

Alterações do Cloud IAM a partir de 7 de março de 2019

Serviço	Alteração	Descrição
BigQuery	Papel adicionado	O papel roles/bigquery.connectionAdmin (Administrador de conexão do BigQuery) foi adicionado com as seguintes permissões: bigquery.connections.create bigquery.connections.delete bigquery.connections.get bigquery.connections.getIamPolicy bigquery.connections.list bigquery.connections.setIamPolicy bigquery.connections.update bigquery.connections.use
BigQuery	Papel adicionado	O papel roles/bigquery.connectionUser (Usuário de conexão do BigQuery) foi adicionado com as seguintes permissões: bigquery.connections.get bigquery.connections.getIamPolicy bigquery.connections.list bigquery.connections.use
Dialogflow	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/dialogflow.admin (Administrador da API Dialogflow): dialogflow.agents.update
Dialogflow	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/dialogflow.consoleAgentEditor (Editor de agente do console do Dialogflow): dialogflow.agents.update
Papel primário	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/editor (Editor): dialogflow.agents.update file.snapshots.create file.snapshots.delete file.snapshots.get file.snapshots.list
Filestore	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/file.editor (Editor do Cloud Filestore): file.snapshots.create file.snapshots.delete file.snapshots.get file.snapshots.list
Filestore	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/file.viewer (Visualizador do Cloud Filestore): file.snapshots.get file.snapshots.list
Cloud Identity and Access Management	Agora com disponibilidade geral	O papel roles/iam.serviceAccountCreator (Criar contas de serviço) agora tem disponibilidade geral.
Cloud Identity and Access Management	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/iam.securityReviewer (Avaliador de segurança): file.snapshots.list
Papel primário	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/owner (Proprietário): dialogflow.agents.update file.snapshots.create file.snapshots.delete file.snapshots.get file.snapshots.list
Service Usage	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/serviceusage.apiKeysAdmin (Administrador da API Keys): serviceusage.operations.get
Papel primário	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/viewer (Visualizador): file.snapshots.get file.snapshots.list
Serviço de rotulagem de dados do AI Platform	Adicionado	datalabeling.annotateddatasets.delete datalabeling.annotateddatasets.get datalabeling.annotateddatasets.label datalabeling.annotateddatasets.list datalabeling.annotationspecsets.create datalabeling.annotationspecsets.delete datalabeling.annotationspecsets.get datalabeling.annotationspecsets.list datalabeling.dataitems.get datalabeling.dataitems.list datalabeling.datasets.create datalabeling.datasets.delete datalabeling.datasets.export datalabeling.datasets.get datalabeling.datasets.import datalabeling.datasets.list datalabeling.examples.get datalabeling.examples.list datalabeling.instructions.create datalabeling.instructions.delete datalabeling.instructions.get datalabeling.instructions.list datalabeling.operations.cancel datalabeling.operations.get datalabeling.operations.list
Serviço de rotulagem de dados do AI Platform	Aceito em papéis personalizados	datalabeling.annotateddatasets.delete datalabeling.annotateddatasets.get datalabeling.annotateddatasets.label datalabeling.annotateddatasets.list datalabeling.annotationspecsets.create datalabeling.annotationspecsets.delete datalabeling.annotationspecsets.get datalabeling.annotationspecsets.list datalabeling.dataitems.get datalabeling.dataitems.list datalabeling.datasets.create datalabeling.datasets.delete datalabeling.datasets.export datalabeling.datasets.get datalabeling.datasets.import datalabeling.datasets.list datalabeling.examples.get datalabeling.examples.list datalabeling.instructions.create datalabeling.instructions.delete datalabeling.instructions.get datalabeling.instructions.list datalabeling.operations.cancel datalabeling.operations.get datalabeling.operations.list
Dialogflow	Adicionado	dialogflow.agents.update
Filestore	Adicionado	file.snapshots.create file.snapshots.delete file.snapshots.get file.snapshots.list

Alterações do Cloud IAM a partir de 1º de março de 2019

Serviço	Alteração	Descrição
Compute Engine	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/compute.instanceAdmin.v1 (Administrador da instância do Compute Engine (v1)): compute.resourcePolicies.create compute.resourcePolicies.delete compute.resourcePolicies.get compute.resourcePolicies.list compute.resourcePolicies.use
Dataproc	Papel adicionado	O papel roles/dataproc.admin (Administrador do Dataproc) foi adicionado com as seguintes permissões: compute.machineTypes.get compute.machineTypes.list compute.networks.get compute.networks.list compute.projects.get compute.regions.get compute.regions.list compute.zones.get compute.zones.list dataproc.autoscalingPolicies.create dataproc.autoscalingPolicies.delete dataproc.autoscalingPolicies.get dataproc.autoscalingPolicies.getIamPolicy dataproc.autoscalingPolicies.list dataproc.autoscalingPolicies.setIamPolicy dataproc.autoscalingPolicies.update dataproc.autoscalingPolicies.use dataproc.clusters.create dataproc.clusters.delete dataproc.clusters.get dataproc.clusters.getIamPolicy dataproc.clusters.list dataproc.clusters.setIamPolicy dataproc.clusters.update dataproc.clusters.use dataproc.jobs.cancel dataproc.jobs.create dataproc.jobs.delete dataproc.jobs.get dataproc.jobs.getIamPolicy dataproc.jobs.list dataproc.jobs.setIamPolicy dataproc.jobs.update dataproc.operations.cancel dataproc.operations.delete dataproc.operations.get dataproc.operations.getIamPolicy dataproc.operations.list dataproc.operations.setIamPolicy dataproc.workflowTemplates.create dataproc.workflowTemplates.delete dataproc.workflowTemplates.get dataproc.workflowTemplates.getIamPolicy dataproc.workflowTemplates.instantiate dataproc.workflowTemplates.instantiateInline dataproc.workflowTemplates.list dataproc.workflowTemplates.setIamPolicy dataproc.workflowTemplates.update resourcemanager.projects.get resourcemanager.projects.list
Papel primário	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/editor (Editor): dataproc.clusters.getIamPolicy dataproc.jobs.getIamPolicy dataproc.operations.getIamPolicy
Cloud Identity and Access Management	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/iam.serviceAccountDeleter (Excluir contas de serviço): iam.serviceAccounts.get iam.serviceAccounts.list
Papel primário	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/viewer (Visualizador): dataproc.clusters.getIamPolicy dataproc.jobs.getIamPolicy dataproc.operations.getIamPolicy
AutoML	Adicionado	automl.columnSpecs.get automl.columnSpecs.list automl.columnSpecs.update automl.datasets.update automl.models.export automl.tableSpecs.get automl.tableSpecs.list automl.tableSpecs.update
AutoML	Aceito em papéis personalizados	automl.columnSpecs.list automl.columnSpecs.update automl.datasets.update automl.models.deploy automl.models.export automl.models.undeploy automl.tableSpecs.get automl.tableSpecs.list automl.tableSpecs.update
Compute Engine	Adicionado	compute.disks.addResourcePolicies compute.disks.removeResourcePolicies compute.resourcePolicies.create compute.resourcePolicies.delete compute.resourcePolicies.get compute.resourcePolicies.list compute.resourcePolicies.use
Compute Engine	Aceito em papéis personalizados	compute.disks.addResourcePolicies compute.disks.removeResourcePolicies compute.resourcePolicies.create compute.resourcePolicies.delete compute.resourcePolicies.get compute.resourcePolicies.list compute.resourcePolicies.use

Alterações do Cloud IAM a partir de 15 de fevereiro de 2019

Serviço	Alteração	Descrição
Access Context Manager	Agora com disponibilidade geral	O papel roles/accesscontextmanager.policyAdmin (Administrador do Access Context Manager) agora tem disponibilidade geral.
Access Context Manager	Agora com disponibilidade geral	O papel roles/accesscontextmanager.policyEditor (Editor do Access Context Manager) agora tem disponibilidade geral.
Access Context Manager	Agora com disponibilidade geral	O papel roles/accesscontextmanager.policyReader (Leitor do Access Context Manage) agora tem disponibilidade geral.
Talent Solution	Papel adicionado	O papel roles/cloudjobdiscovery.profilesEditor (Editor de perfil) foi adicionado com as seguintes permissões: cloudjobdiscovery.companies.create cloudjobdiscovery.companies.delete cloudjobdiscovery.companies.get cloudjobdiscovery.companies.list cloudjobdiscovery.companies.update cloudjobdiscovery.events.create cloudjobdiscovery.events.delete cloudjobdiscovery.events.get cloudjobdiscovery.events.list cloudjobdiscovery.events.update cloudjobdiscovery.profiles.create cloudjobdiscovery.profiles.delete cloudjobdiscovery.profiles.get cloudjobdiscovery.profiles.search cloudjobdiscovery.profiles.update resourcemanager.projects.get resourcemanager.projects.list
Talent Solution	Papel adicionado	O papel roles/cloudjobdiscovery.profilesViewer (Visualizador de perfil) foi adicionado com as seguintes permissões: cloudjobdiscovery.companies.get cloudjobdiscovery.companies.list cloudjobdiscovery.events.get cloudjobdiscovery.events.list cloudjobdiscovery.profiles.get cloudjobdiscovery.profiles.search resourcemanager.projects.get resourcemanager.projects.list
Papel primário	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/editor (Editor): cloudjobdiscovery.profiles.create cloudjobdiscovery.profiles.delete cloudjobdiscovery.profiles.get cloudjobdiscovery.profiles.search cloudjobdiscovery.profiles.update
Papel primário	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/owner (Proprietário): cloudjobdiscovery.profiles.create cloudjobdiscovery.profiles.delete cloudjobdiscovery.profiles.get cloudjobdiscovery.profiles.search cloudjobdiscovery.profiles.update
Papel primário	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/viewer (Visualizador): cloudjobdiscovery.profiles.get cloudjobdiscovery.profiles.search
Pacote de operações do Google Cloud	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/stackdriver.accounts.editor Editor de conta do Stackdriver: resourcemanager.projects.get resourcemanager.projects.list
Pacote de operações do Google Cloud	Papel atualizado	As seguintes permissões foram adicionadas ao papel roles/stackdriver.accounts.viewer (Visualizador de contas do Stackdriver): resourcemanager.projects.get resourcemanager.projects.list
Access Context Manager	Compatibilidade com papéis personalizados	accesscontextmanager.accessLevels.create accesscontextmanager.accessLevels.delete accesscontextmanager.accessLevels.get accesscontextmanager.accessLevels.list accesscontextmanager.accessLevels.update accesscontextmanager.accessPolicies.create accesscontextmanager.accessPolicies.delete accesscontextmanager.accessPolicies.get accesscontextmanager.accessPolicies.getIamPolicy accesscontextmanager.accessPolicies.list accesscontextmanager.accessPolicies.setIamPolicy accesscontextmanager.accessPolicies.update accesscontextmanager.accessZones.create accesscontextmanager.accessZones.delete accesscontextmanager.accessZones.get accesscontextmanager.accessZones.list accesscontextmanager.accessZones.update accesscontextmanager.policies.create accesscontextmanager.policies.delete accesscontextmanager.policies.get accesscontextmanager.policies.getIamPolicy accesscontextmanager.policies.list accesscontextmanager.policies.setIamPolicy