Controlo de acesso com a IAM

A Identity Platform fornece APIs Admin para gerir os seus utilizadores e tokens de autenticação. Para impedir o acesso indesejado aos seus utilizadores e tokens através destas APIs, o Identity Platform tira partido do IAM para gerir a autorização de APIs específicas do Identity Platform.

Para saber como atribuir funções de IAM a um utilizador ou a uma conta de serviço, consulte o artigo Gerir políticas na documentação do IAM.

Autorizações da API

A tabela seguinte lista as autorizações que o autor da chamada tem de ter para chamar cada método na API Identity Platform:

Nota: firebaseauth.configs.getSecret só é necessário quando se trata de informações baseadas no segredo do cliente. As chamadas API podem ter êxito sem esta autorização.

Serviço	Método	Autorizações necessárias
google.cloud.identitytoolkit.v1.AccountManagementService	GetOobCode	firebaseauth.users.sendEmail
	SetAccountInfo	firebaseauth.users.update
	UploadAccount	firebaseauth.users.create
	DeleteAccount	firebaseauth.users.delete
	DownloadAccount	firebaseauth.users.get
	GetAccountInfo	firebaseauth.users.get
	QueryUserInfo	firebaseauth.users.get
google.cloud.identitytoolkit.v1.AuthenticationService	SignUp	firebaseauth.users.create
google.cloud.identitytoolkit.v1.ProjectConfigService	GetProjectConfig	firebaseauth.configs.get
	SetProjectConfig	firebaseauth.configs.update
google.cloud.identitytoolkit.v1.SessionManagementService	CreateSessionCookie	firebaseauth.users.createSession
google.cloud.identitytoolkit.v2.ProjectConfigService	CreateConfig	firebaseauth.configs.create
	CreateDefaultSupportedIdpConfig	firebaseauth.configs.update
		firebaseauth.configs.getSecret
	CreateInboundSamlConfig	firebaseauth.configs.update
	CreateOAuthIdpConfig	firebaseauth.configs.update
		firebaseauth.configs.getSecret
	CreateOutboundSamlConfig	firebaseauth.configs.update
	DeleteDefaultSupportedIdpConfig	firebaseauth.configs.update
	DeleteInboundSamlConfig	firebaseauth.configs.update
	DeleteOAuthIdpConfig	firebaseauth.configs.update
	DeleteOutboundSamlConfig	firebaseauth.configs.update
	EnableCicp	firebaseauth.configs.create
	GetConfig	firebaseauth.configs.get
	GetDefaultSupportedIdpConfig	firebaseauth.configs.get
		firebaseauth.configs.getSecret
	GetInboundSamlConfig	firebaseauth.configs.get
	GetOAuthIdpConfig	firebaseauth.configs.get
		firebaseauth.configs.getSecret
	GetOutboundSamlConfig	firebaseauth.configs.get
	HashConfig	firebaseauth.configs.getHashConfig
	ListDefaultSupportedIdpConfigs	firebaseauth.configs.get
		firebaseauth.configs.getSecret
	ListInboundSamlConfigs	firebaseauth.configs.get
	ListOAuthIdpConfigs	firebaseauth.configs.get
		firebaseauth.configs.getSecret
	ListOutboundSamlConfigs	firebaseauth.configs.get
	UpdateConfig	firebaseauth.configs.update
	UpdateDefaultSupportedIdpConfig	firebaseauth.configs.update
		firebaseauth.configs.getSecret
	UpdateInboundSamlConfig	firebaseauth.configs.update
	UpdateOAuthIdpConfig	firebaseauth.configs.update
		firebaseauth.configs.getSecret
	UpdateOutboundSamlConfig	firebaseauth.configs.update
	VerifyDomain	firebaseauth.configs.update
	Definir Política IAM	identitytoolkit.tenants.setIamPolicy
	Obter Política IAM	identitytoolkit.tenants.getIamPolicy
google.cloud.identitytoolkit.v2.TenantManagementService	CreateTenant	identitytoolkit.tenants.create
	DeleteTenant	identitytoolkit.tenants.delete
	GetTenant	identitytoolkit.tenants.get
	ListTenants	identitytoolkit.tenants.list
	UpdateTenant	identitytoolkit.tenants.update