Controllo dell'accesso con IAM

Identity Platform fornisce API amministrative per gestire gli utenti e i token di autenticazione. Per impedire l'accesso indesiderato ai tuoi utenti e token tramite queste API, Identity Platform sfrutta IAM per gestire l'autorizzazione ad API Identity Platform specifiche.

Per scoprire come assegnare i ruoli IAM a un utente o a un account di servizio, consulta Gestire i criteri nella documentazione IAM.

Autorizzazioni API

La tabella riportata di seguito elenca le autorizzazioni che chi chiama deve disporre per chiamare ogni metodo nell'API Identity Platform:

Nota: firebaseauth.configs.getSecret è necessario solo quando si tratta di informazioni basate su client secret. Le chiamate API possono andare a buon fine senza questa autorizzazione.

Servizio	Metodo	Autorizzazioni richieste
google.cloud.identitytoolkit.v1.AccountManagementService	GetOobCode	firebaseauth.users.sendEmail
	SetAccountInfo	firebaseauth.users.update
	UploadAccount	firebaseauth.users.create
	DeleteAccount	firebaseauth.users.delete
	DownloadAccount	firebaseauth.users.get
	GetAccountInfo	firebaseauth.users.get
	QueryUserInfo	firebaseauth.users.get
google.cloud.identitytoolkit.v1.AuthenticationService	SignUp	firebaseauth.users.create
google.cloud.identitytoolkit.v1.ProjectConfigService	GetProjectConfig	firebaseauth.configs.get
	SetProjectConfig	firebaseauth.configs.update
google.cloud.identitytoolkit.v1.SessionManagementService	CreateSessionCookie	firebaseauth.users.createSession
google.cloud.identitytoolkit.v2.ProjectConfigService	CreateConfig	firebaseauth.configs.create
	CreateDefaultSupportedIdpConfig	firebaseauth.configs.update
		firebaseauth.configs.getSecret
	CreateInboundSamlConfig	firebaseauth.configs.update
	CreateOAuthIdpConfig	firebaseauth.configs.update
		firebaseauth.configs.getSecret
	CreateOutboundSamlConfig	firebaseauth.configs.update
	DeleteDefaultSupportedIdpConfig	firebaseauth.configs.update
	DeleteInboundSamlConfig	firebaseauth.configs.update
	DeleteOAuthIdpConfig	firebaseauth.configs.update
	DeleteOutboundSamlConfig	firebaseauth.configs.update
	EnableCicp	firebaseauth.configs.create
	GetConfig	firebaseauth.configs.get
	GetDefaultSupportedIdpConfig	firebaseauth.configs.get
		firebaseauth.configs.getSecret
	GetInboundSamlConfig	firebaseauth.configs.get
	GetOAuthIdpConfig	firebaseauth.configs.get
		firebaseauth.configs.getSecret
	GetOutboundSamlConfig	firebaseauth.configs.get
	ListDefaultSupportedIdpConfigs	firebaseauth.configs.get
		firebaseauth.configs.getSecret
	ListInboundSamlConfigs	firebaseauth.configs.get
	ListOAuthIdpConfigs	firebaseauth.configs.get
		firebaseauth.configs.getSecret
	ListOutboundSamlConfigs	firebaseauth.configs.get
	UpdateConfig	firebaseauth.configs.update
	UpdateDefaultSupportedIdpConfig	firebaseauth.configs.update
		firebaseauth.configs.getSecret
	UpdateInboundSamlConfig	firebaseauth.configs.update
	UpdateOAuthIdpConfig	firebaseauth.configs.update
		firebaseauth.configs.getSecret
	UpdateOutboundSamlConfig	firebaseauth.configs.update
	VerifyDomain	firebaseauth.configs.update
	SetIamPolicy	identitytoolkit.tenants.setIamPolicy
	GetIamPolicy	identitytoolkit.tenants.getIamPolicy
google.cloud.identitytoolkit.v2.TenantManagementService	CreateTenant	identitytoolkit.tenants.create
	DeleteTenant	identitytoolkit.tenants.delete
	GetTenant	identitytoolkit.tenants.get
	ListTenants	identitytoolkit.tenants.list
	UpdateTenant	identitytoolkit.tenants.update