使用 IAM 控管存取權

您可以使用 Identity and Access Management (IAM) 授予特定資源的存取權。 如要授予資源存取權，請將特定角色授予使用者，讓對方擁有特定權限。

本頁列出所有 Workload Manager IAM 角色，以及這些角色授予的權限。

Workload Manager 角色

Role	Permissions
Workload Manager Admin ^Beta (roles/workloadmanager.admin) Full access to Workload Manager all resources.	compute.acceleratorTypes.list compute.diskTypes.list compute.machineTypes.list compute.networks.list compute.projects.get compute.regions.list compute.subnetworks.list compute.zones.list dns.managedZones.list iam.serviceAccounts.list monitoring.timeSeries.list orgpolicy.policy.get resourcemanager.projects.get resourcemanager.projects.getIamPolicy resourcemanager.projects.list serviceusage.consumerpolicy.analyze serviceusage.consumerpolicy.get serviceusage.effectivepolicy.get serviceusage.groups.* serviceusage.groups.list serviceusage.groups.listExpandedMembers serviceusage.groups.listMembers serviceusage.quotas.get serviceusage.services.get serviceusage.values.test storage.buckets.list storage.objects.list workloadmanager.* workloadmanager.actuations.create workloadmanager.actuations.delete workloadmanager.actuations.get workloadmanager.actuations.list workloadmanager.deployments.create workloadmanager.deployments.delete workloadmanager.deployments.get workloadmanager.deployments.list workloadmanager.discoveredprofiles.get workloadmanager.discoveredprofiles.getHealth workloadmanager.discoveredprofiles.list workloadmanager.evaluations.create workloadmanager.evaluations.delete workloadmanager.evaluations.get workloadmanager.evaluations.list workloadmanager.evaluations.run workloadmanager.evaluations.update workloadmanager.executions.delete workloadmanager.executions.get workloadmanager.executions.list workloadmanager.insights.export workloadmanager.insights.listSapSystems workloadmanager.insights.write workloadmanager.locations.get workloadmanager.locations.list workloadmanager.operations.cancel workloadmanager.operations.delete workloadmanager.operations.get workloadmanager.operations.list workloadmanager.results.list workloadmanager.rules.list
Workload Manager Deployment Admin ^Beta (roles/workloadmanager.deploymentAdmin) Full access to Workload Manager deployment resources.	compute.acceleratorTypes.list compute.diskTypes.list compute.machineTypes.list compute.networks.list compute.projects.get compute.regions.list compute.subnetworks.list compute.zones.list dns.managedZones.list iam.serviceAccounts.list monitoring.timeSeries.list resourcemanager.projects.get resourcemanager.projects.getIamPolicy resourcemanager.projects.list serviceusage.consumerpolicy.analyze serviceusage.consumerpolicy.get serviceusage.effectivepolicy.get serviceusage.groups.* serviceusage.groups.list serviceusage.groups.listExpandedMembers serviceusage.groups.listMembers serviceusage.quotas.get serviceusage.services.get serviceusage.values.test storage.buckets.list storage.objects.list workloadmanager.actuations.* workloadmanager.actuations.create workloadmanager.actuations.delete workloadmanager.actuations.get workloadmanager.actuations.list workloadmanager.deployments.* workloadmanager.deployments.create workloadmanager.deployments.delete workloadmanager.deployments.get workloadmanager.deployments.list workloadmanager.locations.* workloadmanager.locations.get workloadmanager.locations.list workloadmanager.operations.* workloadmanager.operations.cancel workloadmanager.operations.delete workloadmanager.operations.get workloadmanager.operations.list
Workload Manager Deployment Viewer ^Beta (roles/workloadmanager.deploymentViewer) Read-only access to Workload Manager deployment resources.	resourcemanager.projects.get resourcemanager.projects.list workloadmanager.actuations.get workloadmanager.actuations.list workloadmanager.deployments.get workloadmanager.deployments.list
Workload Manager Evaluation Admin ^Beta (roles/workloadmanager.evaluationAdmin) Full access to Workload Manager evaluation resources.	orgpolicy.policy.get resourcemanager.projects.get resourcemanager.projects.list workloadmanager.evaluations.* workloadmanager.evaluations.create workloadmanager.evaluations.delete workloadmanager.evaluations.get workloadmanager.evaluations.list workloadmanager.evaluations.run workloadmanager.evaluations.update workloadmanager.executions.* workloadmanager.executions.delete workloadmanager.executions.get workloadmanager.executions.list workloadmanager.locations.* workloadmanager.locations.get workloadmanager.locations.list workloadmanager.operations.* workloadmanager.operations.cancel workloadmanager.operations.delete workloadmanager.operations.get workloadmanager.operations.list workloadmanager.results.list workloadmanager.rules.list
Workload Manager Evaluation Viewer ^Beta (roles/workloadmanager.evaluationViewer) Read-only access to Workload Manager evaluation resources.	orgpolicy.policy.get resourcemanager.projects.get resourcemanager.projects.list workloadmanager.evaluations.get workloadmanager.evaluations.list workloadmanager.executions.get workloadmanager.executions.list workloadmanager.results.list workloadmanager.rules.list
Workload Manager Insights Writer ^Beta (roles/workloadmanager.insightWriter) The role used to write data to WLM data warehouse.	workloadmanager.insights.write
Workload Manager Service Agent (roles/workloadmanager.serviceAgent) Gives Workload Manager Service Agent access to CAI export functions and Cloud Monitoring. Warning: Do not grant service agent roles to any principals except service agents.	cloudasset.assets.exportAccessPolicy cloudasset.assets.exportIamPolicy cloudasset.assets.exportOSInventories cloudasset.assets.exportOrgPolicy cloudasset.assets.exportResource cloudasset.assets.listAccessPolicy cloudasset.assets.listIamPolicy cloudasset.assets.listOSInventories cloudasset.assets.listOrgPolicy cloudasset.assets.listResource cloudasset.assets.searchAllResources config.deployments.create config.deployments.delete config.deployments.get config.deployments.list config.deployments.update config.locations.* config.locations.get config.locations.list config.operations.* config.operations.cancel config.operations.delete config.operations.get config.operations.list config.resources.list config.revisions.get config.revisions.list monitoring.metricDescriptors.get monitoring.metricDescriptors.list monitoring.monitoredResourceDescriptors.* monitoring.monitoredResourceDescriptors.get monitoring.monitoredResourceDescriptors.list monitoring.timeSeries.list serviceusage.services.use workloadmanager.insights.export workloadmanager.insights.listSapSystems
Workload Manager Viewer ^Beta (roles/workloadmanager.viewer) Read-only access to Workload Manager all resources.	orgpolicy.policy.get resourcemanager.projects.get resourcemanager.projects.list workloadmanager.actuations.get workloadmanager.actuations.list workloadmanager.deployments.get workloadmanager.deployments.list workloadmanager.discoveredprofiles.* workloadmanager.discoveredprofiles.get workloadmanager.discoveredprofiles.getHealth workloadmanager.discoveredprofiles.list workloadmanager.evaluations.get workloadmanager.evaluations.list workloadmanager.executions.get workloadmanager.executions.list workloadmanager.results.list workloadmanager.rules.list
Workload Manager Worker ^Beta (roles/workloadmanager.worker) The role used by Workload Manager application runners to read and update workloads.	orgpolicy.policy.get resourcemanager.projects.get resourcemanager.projects.list workloadmanager.actuations.* workloadmanager.actuations.create workloadmanager.actuations.delete workloadmanager.actuations.get workloadmanager.actuations.list workloadmanager.deployments.* workloadmanager.deployments.create workloadmanager.deployments.delete workloadmanager.deployments.get workloadmanager.deployments.list workloadmanager.discoveredprofiles.* workloadmanager.discoveredprofiles.get workloadmanager.discoveredprofiles.getHealth workloadmanager.discoveredprofiles.list workloadmanager.evaluations.* workloadmanager.evaluations.create workloadmanager.evaluations.delete workloadmanager.evaluations.get workloadmanager.evaluations.list workloadmanager.evaluations.run workloadmanager.evaluations.update workloadmanager.executions.* workloadmanager.executions.delete workloadmanager.executions.get workloadmanager.executions.list workloadmanager.insights.write workloadmanager.results.list workloadmanager.rules.list
Workload Manager Workload Viewer ^Beta (roles/workloadmanager.workloadViewer) The role used to view the workload related data.	resourcemanager.projects.get resourcemanager.projects.list workloadmanager.discoveredprofiles.* workloadmanager.discoveredprofiles.get workloadmanager.discoveredprofiles.getHealth workloadmanager.discoveredprofiles.list

Workload Manager 權限

權限	角色包含的權限
workloadmanager.actuations.create	擁有者 (roles/owner) 編輯者 (roles/editor) Workload Manager 管理員 (roles/workloadmanager.admin) Workload Manager 部署管理員 (roles/workloadmanager.deploymentAdmin) Workload Manager 工作站 (roles/workloadmanager.worker)
workloadmanager.actuations.delete	擁有者 (roles/owner) 編輯者 (roles/editor) Workload Manager 管理員 (roles/workloadmanager.admin) Workload Manager 部署管理員 (roles/workloadmanager.deploymentAdmin) Workload Manager 工作站 (roles/workloadmanager.worker)
workloadmanager.actuations.get	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) 支援使用者 (roles/iam.supportUser) Workload Manager 管理員 (roles/workloadmanager.admin) Workload Manager 部署管理員 (roles/workloadmanager.deploymentAdmin) Workload Manager 部署作業檢視者 (roles/workloadmanager.deploymentViewer) Workload Manager 檢視者 (roles/workloadmanager.viewer) Workload Manager 工作站 (roles/workloadmanager.worker)
workloadmanager.actuations.list	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) 安全性管理員 (roles/iam.securityAdmin) 安全稽核員 (roles/iam.securityAuditor) 安全性審查員 (roles/iam.securityReviewer) 支援使用者 (roles/iam.supportUser) Workload Manager 管理員 (roles/workloadmanager.admin) Workload Manager 部署管理員 (roles/workloadmanager.deploymentAdmin) Workload Manager 部署作業檢視者 (roles/workloadmanager.deploymentViewer) Workload Manager 檢視者 (roles/workloadmanager.viewer) Workload Manager 工作站 (roles/workloadmanager.worker)
workloadmanager.deployments.create	擁有者 (roles/owner) 編輯者 (roles/editor) Workload Manager 管理員 (roles/workloadmanager.admin) Workload Manager 部署管理員 (roles/workloadmanager.deploymentAdmin) Workload Manager 工作站 (roles/workloadmanager.worker)
workloadmanager.deployments.delete	擁有者 (roles/owner) 編輯者 (roles/editor) Workload Manager 管理員 (roles/workloadmanager.admin) Workload Manager 部署管理員 (roles/workloadmanager.deploymentAdmin) Workload Manager 工作站 (roles/workloadmanager.worker)
workloadmanager.deployments.get	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) 支援使用者 (roles/iam.supportUser) Workload Manager 管理員 (roles/workloadmanager.admin) Workload Manager 部署管理員 (roles/workloadmanager.deploymentAdmin) Workload Manager 部署作業檢視者 (roles/workloadmanager.deploymentViewer) Workload Manager 檢視者 (roles/workloadmanager.viewer) Workload Manager 工作站 (roles/workloadmanager.worker)
workloadmanager.deployments.list	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) 安全性管理員 (roles/iam.securityAdmin) 安全稽核員 (roles/iam.securityAuditor) 安全性審查員 (roles/iam.securityReviewer) 支援使用者 (roles/iam.supportUser) Workload Manager 管理員 (roles/workloadmanager.admin) Workload Manager 部署管理員 (roles/workloadmanager.deploymentAdmin) Workload Manager 部署作業檢視者 (roles/workloadmanager.deploymentViewer) Workload Manager 檢視者 (roles/workloadmanager.viewer) Workload Manager 工作站 (roles/workloadmanager.worker)
workloadmanager.discoveredprofiles.get	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) 支援使用者 (roles/iam.supportUser) Workload Manager 管理員 (roles/workloadmanager.admin) Workload Manager 檢視者 (roles/workloadmanager.viewer) Workload Manager 工作站 (roles/workloadmanager.worker) Workload Manager 工作負載檢視者 (roles/workloadmanager.workloadViewer)
workloadmanager.discoveredprofiles.getHealth	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) 支援使用者 (roles/iam.supportUser) Workload Manager 管理員 (roles/workloadmanager.admin) Workload Manager 檢視者 (roles/workloadmanager.viewer) Workload Manager 工作站 (roles/workloadmanager.worker) Workload Manager 工作負載檢視者 (roles/workloadmanager.workloadViewer)
workloadmanager.discoveredprofiles.list	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) 安全性管理員 (roles/iam.securityAdmin) 安全稽核員 (roles/iam.securityAuditor) 安全性審查員 (roles/iam.securityReviewer) 支援使用者 (roles/iam.supportUser) Workload Manager 管理員 (roles/workloadmanager.admin) Workload Manager 檢視者 (roles/workloadmanager.viewer) Workload Manager 工作站 (roles/workloadmanager.worker) Workload Manager 工作負載檢視者 (roles/workloadmanager.workloadViewer)
workloadmanager.evaluations.create	擁有者 (roles/owner) 編輯者 (roles/editor) Workload Manager 管理員 (roles/workloadmanager.admin) Workload Manager 評估作業管理員 (roles/workloadmanager.evaluationAdmin) Workload Manager 工作站 (roles/workloadmanager.worker)
workloadmanager.evaluations.delete	擁有者 (roles/owner) 編輯者 (roles/editor) Workload Manager 管理員 (roles/workloadmanager.admin) Workload Manager 評估作業管理員 (roles/workloadmanager.evaluationAdmin) Workload Manager 工作站 (roles/workloadmanager.worker)
workloadmanager.evaluations.get	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) 支援使用者 (roles/iam.supportUser) Workload Manager 管理員 (roles/workloadmanager.admin) Workload Manager 評估作業管理員 (roles/workloadmanager.evaluationAdmin) Workload Manager 評估作業檢視者 (roles/workloadmanager.evaluationViewer) Workload Manager 檢視者 (roles/workloadmanager.viewer) Workload Manager 工作站 (roles/workloadmanager.worker)
workloadmanager.evaluations.list	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) 安全性管理員 (roles/iam.securityAdmin) 安全稽核員 (roles/iam.securityAuditor) 安全性審查員 (roles/iam.securityReviewer) 支援使用者 (roles/iam.supportUser) Workload Manager 管理員 (roles/workloadmanager.admin) Workload Manager 評估作業管理員 (roles/workloadmanager.evaluationAdmin) Workload Manager 評估作業檢視者 (roles/workloadmanager.evaluationViewer) Workload Manager 檢視者 (roles/workloadmanager.viewer) Workload Manager 工作站 (roles/workloadmanager.worker)
workloadmanager.evaluations.run	擁有者 (roles/owner) 編輯者 (roles/editor) Workload Manager 管理員 (roles/workloadmanager.admin) Workload Manager 評估作業管理員 (roles/workloadmanager.evaluationAdmin) Workload Manager 工作站 (roles/workloadmanager.worker)
workloadmanager.evaluations.update	擁有者 (roles/owner) 編輯者 (roles/editor) Workload Manager 管理員 (roles/workloadmanager.admin) Workload Manager 評估作業管理員 (roles/workloadmanager.evaluationAdmin) Workload Manager 工作站 (roles/workloadmanager.worker)
workloadmanager.executions.delete	擁有者 (roles/owner) 編輯者 (roles/editor) Workload Manager 管理員 (roles/workloadmanager.admin) Workload Manager 評估作業管理員 (roles/workloadmanager.evaluationAdmin) Workload Manager 工作站 (roles/workloadmanager.worker)
workloadmanager.executions.get	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) 支援使用者 (roles/iam.supportUser) Workload Manager 管理員 (roles/workloadmanager.admin) Workload Manager 評估作業管理員 (roles/workloadmanager.evaluationAdmin) Workload Manager 評估作業檢視者 (roles/workloadmanager.evaluationViewer) Workload Manager 檢視者 (roles/workloadmanager.viewer) Workload Manager 工作站 (roles/workloadmanager.worker)
workloadmanager.executions.list	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) 安全性管理員 (roles/iam.securityAdmin) 安全稽核員 (roles/iam.securityAuditor) 安全性審查員 (roles/iam.securityReviewer) 支援使用者 (roles/iam.supportUser) Workload Manager 管理員 (roles/workloadmanager.admin) Workload Manager 評估作業管理員 (roles/workloadmanager.evaluationAdmin) Workload Manager 評估作業檢視者 (roles/workloadmanager.evaluationViewer) Workload Manager 檢視者 (roles/workloadmanager.viewer) Workload Manager 工作站 (roles/workloadmanager.worker)
workloadmanager.insights.export	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) 支援使用者 (roles/iam.supportUser) Workload Manager 管理員 (roles/workloadmanager.admin) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Workload Manager 服務代理 (roles/workloadmanager.serviceAgent)
workloadmanager.insights.listSapSystems	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) 支援使用者 (roles/iam.supportUser) Workload Manager 管理員 (roles/workloadmanager.admin) 服務代理人角色 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。 Workload Manager 服務代理 (roles/workloadmanager.serviceAgent)
workloadmanager.insights.write	擁有者 (roles/owner) 編輯者 (roles/editor) Workload Manager 管理員 (roles/workloadmanager.admin) Workload Manager Insights Writer (roles/workloadmanager.insightWriter) Workload Manager 工作站 (roles/workloadmanager.worker)
workloadmanager.locations.get	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) 支援使用者 (roles/iam.supportUser) Workload Manager 管理員 (roles/workloadmanager.admin) Workload Manager 部署管理員 (roles/workloadmanager.deploymentAdmin) Workload Manager 評估作業管理員 (roles/workloadmanager.evaluationAdmin)
workloadmanager.locations.list	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) 安全性管理員 (roles/iam.securityAdmin) 安全稽核員 (roles/iam.securityAuditor) 安全性審查員 (roles/iam.securityReviewer) 支援使用者 (roles/iam.supportUser) Workload Manager 管理員 (roles/workloadmanager.admin) Workload Manager 部署管理員 (roles/workloadmanager.deploymentAdmin) Workload Manager 評估作業管理員 (roles/workloadmanager.evaluationAdmin)
workloadmanager.operations.cancel	擁有者 (roles/owner) 編輯者 (roles/editor) Workload Manager 管理員 (roles/workloadmanager.admin) Workload Manager 部署管理員 (roles/workloadmanager.deploymentAdmin) Workload Manager 評估作業管理員 (roles/workloadmanager.evaluationAdmin)
workloadmanager.operations.delete	擁有者 (roles/owner) 編輯者 (roles/editor) Workload Manager 管理員 (roles/workloadmanager.admin) Workload Manager 部署管理員 (roles/workloadmanager.deploymentAdmin) Workload Manager 評估作業管理員 (roles/workloadmanager.evaluationAdmin)
workloadmanager.operations.get	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) 支援使用者 (roles/iam.supportUser) Workload Manager 管理員 (roles/workloadmanager.admin) Workload Manager 部署管理員 (roles/workloadmanager.deploymentAdmin) Workload Manager 評估作業管理員 (roles/workloadmanager.evaluationAdmin)
workloadmanager.operations.list	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) 安全性管理員 (roles/iam.securityAdmin) 安全稽核員 (roles/iam.securityAuditor) 安全性審查員 (roles/iam.securityReviewer) 支援使用者 (roles/iam.supportUser) Workload Manager 管理員 (roles/workloadmanager.admin) Workload Manager 部署管理員 (roles/workloadmanager.deploymentAdmin) Workload Manager 評估作業管理員 (roles/workloadmanager.evaluationAdmin)
workloadmanager.results.list	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) 安全性管理員 (roles/iam.securityAdmin) 安全稽核員 (roles/iam.securityAuditor) 安全性審查員 (roles/iam.securityReviewer) 支援使用者 (roles/iam.supportUser) Workload Manager 管理員 (roles/workloadmanager.admin) Workload Manager 評估作業管理員 (roles/workloadmanager.evaluationAdmin) Workload Manager 評估作業檢視者 (roles/workloadmanager.evaluationViewer) Workload Manager 檢視者 (roles/workloadmanager.viewer) Workload Manager 工作站 (roles/workloadmanager.worker)
workloadmanager.rules.list	擁有者 (roles/owner) 編輯者 (roles/editor) 檢視者 (roles/viewer) 安全性管理員 (roles/iam.securityAdmin) 安全稽核員 (roles/iam.securityAuditor) 安全性審查員 (roles/iam.securityReviewer) 支援使用者 (roles/iam.supportUser) Workload Manager 管理員 (roles/workloadmanager.admin) Workload Manager 評估作業管理員 (roles/workloadmanager.evaluationAdmin) Workload Manager 評估作業檢視者 (roles/workloadmanager.evaluationViewer) Workload Manager 檢視者 (roles/workloadmanager.viewer) Workload Manager 工作站 (roles/workloadmanager.worker)

後續步驟

• 瞭解 Workload Manager