Ruoli e autorizzazioni IAM per Integration Connectors

I ruoli predefiniti offrono accesso granulare a risorse Google Cloud specifiche. Questi ruoli vengono creati e gestiti da Google. Google aggiorna automaticamente le autorizzazioni in base alle necessità, ad esempio quando Google Cloud aggiunge nuove funzionalità o nuovi servizi.

La tabella seguente elenca tutti i ruoli IAM predefiniti per Integration Connectors:

Ruoli dei connettori Cloud	Autorizzazioni
Connector Admin (roles/connectors.admin) Accesso completo a tutte le risorse del servizio Connectors.	connectors.actions.* connectors.connections.create connectors.connections.delete connectors.connections.executeSqlQuery connectors.connections.generateOpenAPISpec connectors.connections.get connectors.connections.getConnectionSchemaMetadata connectors.connections.getIamPolicy connectors.connections.getRuntimeActionSchema connectors.connections.getRuntimeEntitySchema connectors.connections.list connectors.connections.setIamPolicy connectors.connections.update connectors.connectors.* connectors.customConnectorVersions.* connectors.customConnectors.* connectors.endpointAttachments.* connectors.entities.* connectors.entityTypes.list connectors.eventSubscriptions.* connectors.eventtypes.* connectors.locations.* connectors.managedZones.* connectors.operations.* connectors.providers.* connectors.regionalSettings.* connectors.runtimeconfig.get connectors.schemaMetadata.refresh connectors.settings.* connectors.versions.* resourcemanager.projects.get resourcemanager.projects.list secretmanager.secrets.getIamPolicy
Custom Connectors Admin (roles/connectors.customConnectorAdmin) Custom Connector è una risorsa globale che crea un connettore personalizzato all'interno del progetto di destinazione. Questo ruolo concede l'accesso amministrativo alle risorse Custom Connector	connectors.customConnectorVersions.* connectors.customConnectors.* connectors.locations.*
Custom Connector Viewer (roles/connectors.customConnectorViewer) Custom Connector è una risorsa globale che crea un connettore personalizzato all'interno del progetto di destinazione. Questo ruolo garantisce l'accesso in sola lettura alle risorse di Custom Connector e Custom Connector Version.	connectors.customConnectorVersions.get connectors.customConnectorVersions.getIamPolicy connectors.customConnectorVersions.list connectors.customConnectors.get connectors.customConnectors.getIamPolicy connectors.customConnectors.list connectors.locations.*
Connectors Endpoint Attachment Admin (roles/connectors.endpointAttachmentAdmin) Il collegamento endpoint è una risorsa di regione che crea un endpoint di connessione PSC per il collegamento del servizio PSC specificato. Questo ruolo concede l'accesso amministrativo alle risorse collegamento endpoint dei connettori.	connectors.endpointAttachments.* connectors.locations.*
Connectors Endpoint Attachment Viewer (roles/connectors.endpointAttachmentViewer) Il collegamento endpoint è una risorsa di regione che crea un endpoint di connessione PSC per il collegamento del servizio PSC specificato. Questo ruolo concede accesso di sola lettura alle risorse collegamento endpoint dei connettori	connectors.endpointAttachments.get connectors.endpointAttachments.getIamPolicy connectors.endpointAttachments.list connectors.locations.*
Connectors Event Subscriptions Admin (roles/connectors.eventSubscriptionAdmin) Event Subscription è una risorsa di regione che crea abbonamenti per eventi per una determinata connessione all'interno del progetto di destinazione specificato. Questo ruolo concede l'accesso amministrativo alle risorse Connectors Subscription	connectors.eventSubscriptions.*
Connectors Event Subscriptions Viewer (roles/connectors.eventSubscriptionViewer) Event Subscription è una risorsa di regione che crea abbonamenti per eventi per una determinata connessione all'interno del progetto di destinazione specificato. Questo ruolo concede l'accesso in sola lettura alle risorse Event Subscription.	connectors.eventSubscriptions.get connectors.eventSubscriptions.list
Connector Invoker (roles/connectors.invoker) Accesso completo per richiamare tutte le operazioni sulle connessioni.	connectors.actions.* connectors.connections.executeSqlQuery connectors.entities.* connectors.entityTypes.list
Connector Event Listener (roles/connectors.listener) Accesso completo agli eventi di ascolto da parte delle connessioni.	connectors.connections.listenEvent
Connectors Managed Zone Admin (roles/connectors.managedZoneAdmin) La zona gestita è una risorsa globale che crea una zona di peering Cloud DNS con il progetto di destinazione specificato. Questo ruolo concede l'accesso amministrativo alle risorse della zona gestita dei connettori	connectors.locations.* connectors.managedZones.*
Connectors Managed Zone Viewer (roles/connectors.managedZoneViewer) La zona gestita è una risorsa globale che crea una zona di peering Cloud DNS con il progetto di destinazione specificato. Questo ruolo concede accesso di sola lettura alle risorse della zona gestita dei connettori.	connectors.locations.* connectors.managedZones.get connectors.managedZones.getIamPolicy connectors.managedZones.list
Connectors Viewer (roles/connectors.viewer) Accesso di sola lettura a tutte le risorse di Connectors.	connectors.connections.generateOpenAPISpec connectors.connections.get connectors.connections.getConnectionSchemaMetadata connectors.connections.getIamPolicy connectors.connections.getRuntimeActionSchema connectors.connections.getRuntimeEntitySchema connectors.connections.list connectors.connectors.* connectors.customConnectorVersions.get connectors.customConnectorVersions.getIamPolicy connectors.customConnectorVersions.list connectors.customConnectors.get connectors.customConnectors.getIamPolicy connectors.customConnectors.list connectors.endpointAttachments.get connectors.endpointAttachments.getIamPolicy connectors.endpointAttachments.list connectors.eventSubscriptions.get connectors.eventSubscriptions.list connectors.eventtypes.* connectors.locations.* connectors.managedZones.get connectors.managedZones.getIamPolicy connectors.managedZones.list connectors.operations.get connectors.operations.list connectors.providers.* connectors.regionalSettings.get connectors.runtimeconfig.get connectors.settings.get connectors.versions.* resourcemanager.projects.get resourcemanager.projects.list

Per ulteriori informazioni sui ruoli predefiniti, consulta la sezione Ruoli e autorizzazioni. Per assistenza nella scelta dei ruoli predefiniti più appropriati, consulta Scegliere i ruoli predefiniti.