Controllo dell'accesso con IAM

L'Service Usage utilizza Identity and Access Management (IAM) per controllare l'accesso ai servizi. Questa pagina descrive i ruoli e le autorizzazioni IAM relativi a Service Usage e come utilizzarli per controllare l'accesso.

Modello di risorsa

Per l'utilizzo dei servizi, ci sono tre risorse pertinenti:

1. Il servizio che stai utilizzando.

2. Il progetto da cui utilizzi il servizio.

3. L'operazione o l'operazione a lunga esecuzione restituita da determinati metodi.

Ogni metodo di utilizzo dei servizi richiede un'autorizzazione su una o più di queste risorse.

Autorizzazioni IAM

La tabella seguente mostra le autorizzazioni richieste per ogni metodo dell'API Service Usage. Puoi trovare queste informazioni anche nel riferimento API.

Metodo	Autorizzazioni obbligatorie
services.batchEnable	Nel progetto: serviceusage.services.enable Nei servizi: servicemanagement.services.bind
services.enable	Nel progetto: serviceusage.services.enable Nel servizio: servicemanagement.services.bind
services.disable	Nel progetto: serviceusage.services.disable
services.get	Nel progetto: serviceusage.services.get
services.list	Nel progetto: serviceusage.services.list
services.consumerQuotaMetrics.list services.consumerQuotaMetrics.get services.consumerQuotaMetrics.limits.get services.consumerQuotaMetrics.limits.consumerOverrides.list services.consumerQuotaMetrics.limits.adminOverrides.list services.consumerQuotaMetrics.limits.producerOverrides.list	Nel progetto: serviceusage.quota.get Nel servizio: servicemanagement.services.bind
services.consumerQuotaMetrics.consumerOverrides.create services.consumerQuotaMetrics.consumerOverrides.patch services.consumerQuotaMetrics.consumerOverrides.delete services.adminQuotaMetrics.adminOverrides.create services.adminQuotaMetrics.adminOverrides.patch services.adminQuotaMetrics.adminOverrides.delete	Nel progetto: serviceusage.quota.update Nel servizio: servicemanagement.services.bind
Per utilizzare un progetto a fini di quota e fatturazione. Per maggiori informazioni, consulta Parametri di sistema.	Nel progetto: serviceusage.services.use

Ruoli IAM

Con IAM puoi concedere agli utenti l'autorizzazione assegnando loro un ruolo. Le tabelle seguenti elencano i ruoli IAM di base e predefiniti e le autorizzazioni relative a Service Usage incluse in tali ruoli.

Per ulteriori informazioni sui ruoli, consulta la pagina Informazioni sui ruoli.

Ruoli di base

Nome	Titolo	Autorizzazioni
roles/viewer	Visualizzatore	serviceusage.services.get serviceusage.services.list serviceusage.quotas.get
roles/editor roles/owner	Editor Proprietario	serviceusage.services.get serviceusage.services.list serviceusage.services.disable serviceusage.services.enable serviceusage.services.use serviceusage.quotas.get serviceusage.quotas.update

Ruoli predefiniti

Nome	Titolo	Autorizzazioni
roles/serviceusage.serviceUsageViewer	Visualizzatore utilizzo dei servizi	Monitoring.timeSeries.list serviceusage.operations.get serviceusage.operations.list serviceusage.services.get serviceusage.services.list serviceusage.quotas.get
roles/serviceusage.serviceUsageConsumer	Consumer utilizzo dei servizi	Monitoring.timeSeries.list serviceusage.operations.get serviceusage.operations.list serviceusage.services.get serviceusage.services.list serviceusage.services.use serviceusage.quotas.get
roles/serviceusage.serviceUsageAdmin	Amministratore Service Usage	Monitoring.timeSeries.list serviceusage.operations.cancel serviceusage.operations.delete serviceusage.operations.get serviceusage.operations.list serviceusage.services.get serviceusage.services.list serviceusage.services.use serviceusage.services.update serviceusage.services.disable serviceusage.quotas.get serviceusage.quotasusage.
roles/servicemanagement.serviceConsumer	Consumer servizi	servicemanagement.services.bind