Controle de acesso com o IAM

O Identity Platform fornece APIs Admin para gerenciar usuários e tokens de autenticação. Para evitar o acesso não pretendido aos usuários e tokens por meio dessas APIs, o Identity Platform usa o IAM para gerenciar a permissão para APIs específicas do Identity Platform.

Para saber como atribuir papéis do IAM a uma conta de usuário ou serviço, consulte Como gerenciar políticas na documentação do IAM.

Permissões da API

A tabela a seguir lista as permissões que o autor da chamada precisa ter para chamar cada método na API Identity Platform:

Observação:firebaseauth.configs.getSecret só é necessário ao lidar com informações baseadas em chaves chave secreta do cliente. As chamadas de API podem ser concluídas sem essa permissão.

Serviço	Método	Permissões necessárias
google.cloud.identitytoolkit.v1.AccountManagementService	GetOobCode	firebaseauth.users.sendEmail
	SetAccountInfo	firebaseauth.users.update
	UploadAccount	firebaseauth.users.create
	DeleteAccount	firebaseauth.users.delete
	DownloadAccount	firebaseauth.users.get
	GetAccountInfo	firebaseauth.users.get
	QueryUserInfo	firebaseauth.users.get
google.cloud.identitytoolkit.v1.AuthenticationService	SignUp	firebaseauth.users.create
google.cloud.identitytoolkit.v1.ProjectConfigService	GetProjectConfig	firebaseauth.configs.get
	SetProjectConfig	firebaseauth.configs.update
google.cloud.identitytoolkit.v1.SessionManagementService	CreateSessionCookie	firebaseauth.users.createSession
google.cloud.identitytoolkit.v2.ProjectConfigService	CreateConfig	firebaseauth.configs.create
	CreateDefaultSupportedIdpConfig	firebaseauth.configs.update
		firebaseauth.configs.getSecret
	CreateInboundSamlConfig	firebaseauth.configs.update
	CreateOAuthIdpConfig	firebaseauth.configs.update
		firebaseauth.configs.getSecret
	CreateOutboundSamlConfig	firebaseauth.configs.update
	DeleteDefaultSupportedIdpConfig	firebaseauth.configs.update
	DeleteInboundSamlConfig	firebaseauth.configs.update
	DeleteOAuthIdpConfig	firebaseauth.configs.update
	DeleteOutboundSamlConfig	firebaseauth.configs.update
	EnableCicp	firebaseauth.configs.create
	GetConfig	firebaseauth.configs.get
	GetDefaultSupportedIdpConfig	firebaseauth.configs.get
		firebaseauth.configs.getSecret
	GetInboundSamlConfig	firebaseauth.configs.get
	GetOAuthIdpConfig	firebaseauth.configs.get
		firebaseauth.configs.getSecret
	GetOutboundSamlConfig	firebaseauth.configs.get
	HashConfig	firebaseauth.configs.getHashConfig
	ListDefaultSupportedIdpConfigs	firebaseauth.configs.get
		firebaseauth.configs.getSecret
	ListInboundSamlConfigs	firebaseauth.configs.get
	ListOAuthIdpConfigs	firebaseauth.configs.get
		firebaseauth.configs.getSecret
	ListOutboundSamlConfigs	firebaseauth.configs.get
	UpdateConfig	firebaseauth.configs.update
	UpdateDefaultSupportedIdpConfig	firebaseauth.configs.update
		firebaseauth.configs.getSecret
	UpdateInboundSamlConfig	firebaseauth.configs.update
	UpdateOAuthIdpConfig	firebaseauth.configs.update
		firebaseauth.configs.getSecret
	UpdateOutboundSamlConfig	firebaseauth.configs.update
	VerifyDomain	firebaseauth.configs.update
	SetIamPolicy	identitytoolkit.tenants.setIamPolicy
	GetIamPolicy	identitytoolkit.tenants.getIamPolicy
google.cloud.identitytoolkit.v2.TenantManagementService	CreateTenant	identitytoolkit.tenants.create
	DeleteTenant	identitytoolkit.tenants.delete
	GetTenant	identitytoolkit.tenants.get
	ListTenants	identitytoolkit.tenants.list
	UpdateTenant	identitytoolkit.tenants.update