Control de acceso con IAM

Identity and Access Management (IAM) te permite otorgar acceso a recursos específicos. Para otorgar acceso a un recurso, asigna un rol específico a un usuario, lo que le otorga ciertos permisos.

En esta página, se enumeran todos los roles de IAM de Workload Manager y los permisos que otorgan esos roles.

Roles de administrador de cargas de trabajo

Role	Permissions
Workload Manager Admin ^Beta (roles/workloadmanager.admin) Full access to Workload Manager all resources.	compute.acceleratorTypes.list compute.diskTypes.list compute.machineTypes.list compute.networks.list compute.projects.get compute.regions.list compute.subnetworks.list compute.zones.list dns.managedZones.list iam.serviceAccounts.list monitoring.timeSeries.list orgpolicy.policy.get resourcemanager.projects.get resourcemanager.projects.getIamPolicy resourcemanager.projects.list serviceusage.quotas.get serviceusage.services.get storage.buckets.list storage.objects.list workloadmanager.* workloadmanager.actuations.create workloadmanager.actuations.delete workloadmanager.actuations.get workloadmanager.actuations.list workloadmanager.deployments.create workloadmanager.deployments.delete workloadmanager.deployments.get workloadmanager.deployments.list workloadmanager.discoveredprofiles.get workloadmanager.discoveredprofiles.getHealth workloadmanager.discoveredprofiles.list workloadmanager.evaluations.create workloadmanager.evaluations.delete workloadmanager.evaluations.get workloadmanager.evaluations.list workloadmanager.evaluations.run workloadmanager.evaluations.update workloadmanager.executions.delete workloadmanager.executions.get workloadmanager.executions.list workloadmanager.insights.export workloadmanager.insights.listSapSystems workloadmanager.insights.write workloadmanager.locations.get workloadmanager.locations.list workloadmanager.operations.cancel workloadmanager.operations.delete workloadmanager.operations.get workloadmanager.operations.list workloadmanager.results.list workloadmanager.rules.list
Workload Manager Deployment Admin ^Beta (roles/workloadmanager.deploymentAdmin) Full access to Workload Manager deployment resources.	compute.acceleratorTypes.list compute.diskTypes.list compute.machineTypes.list compute.networks.list compute.projects.get compute.regions.list compute.subnetworks.list compute.zones.list dns.managedZones.list iam.serviceAccounts.list monitoring.timeSeries.list resourcemanager.projects.get resourcemanager.projects.getIamPolicy resourcemanager.projects.list serviceusage.quotas.get serviceusage.services.get storage.buckets.list storage.objects.list workloadmanager.actuations.* workloadmanager.actuations.create workloadmanager.actuations.delete workloadmanager.actuations.get workloadmanager.actuations.list workloadmanager.deployments.* workloadmanager.deployments.create workloadmanager.deployments.delete workloadmanager.deployments.get workloadmanager.deployments.list workloadmanager.locations.* workloadmanager.locations.get workloadmanager.locations.list workloadmanager.operations.* workloadmanager.operations.cancel workloadmanager.operations.delete workloadmanager.operations.get workloadmanager.operations.list
Workload Manager Deployment Viewer ^Beta (roles/workloadmanager.deploymentViewer) Read-only access to Workload Manager deployment resources.	resourcemanager.projects.get resourcemanager.projects.list workloadmanager.actuations.get workloadmanager.actuations.list workloadmanager.deployments.get workloadmanager.deployments.list
Workload Manager Evaluation Admin ^Beta (roles/workloadmanager.evaluationAdmin) Full access to Workload Manager evaluation resources.	orgpolicy.policy.get resourcemanager.projects.get resourcemanager.projects.list workloadmanager.evaluations.* workloadmanager.evaluations.create workloadmanager.evaluations.delete workloadmanager.evaluations.get workloadmanager.evaluations.list workloadmanager.evaluations.run workloadmanager.evaluations.update workloadmanager.executions.* workloadmanager.executions.delete workloadmanager.executions.get workloadmanager.executions.list workloadmanager.locations.* workloadmanager.locations.get workloadmanager.locations.list workloadmanager.operations.* workloadmanager.operations.cancel workloadmanager.operations.delete workloadmanager.operations.get workloadmanager.operations.list workloadmanager.results.list workloadmanager.rules.list
Workload Manager Evaluation Viewer ^Beta (roles/workloadmanager.evaluationViewer) Read-only access to Workload Manager evaluation resources.	orgpolicy.policy.get resourcemanager.projects.get resourcemanager.projects.list workloadmanager.evaluations.get workloadmanager.evaluations.list workloadmanager.executions.get workloadmanager.executions.list workloadmanager.results.list workloadmanager.rules.list
Workload Manager Insights Writer ^Beta (roles/workloadmanager.insightWriter) The role used to write data to WLM data warehouse.	workloadmanager.insights.write
Workload Manager Service Agent (roles/workloadmanager.serviceAgent) Gives Workload Manager Service Agent access to CAI export functions and Cloud Monitoring. Warning: Do not grant service agent roles to any principals except service agents.	cloudasset.assets.exportAccessPolicy cloudasset.assets.exportIamPolicy cloudasset.assets.exportOSInventories cloudasset.assets.exportOrgPolicy cloudasset.assets.exportResource cloudasset.assets.listAccessPolicy cloudasset.assets.listIamPolicy cloudasset.assets.listOSInventories cloudasset.assets.listOrgPolicy cloudasset.assets.listResource cloudasset.assets.searchAllResources config.deployments.create config.deployments.delete config.deployments.get config.deployments.list config.deployments.update config.locations.* config.locations.get config.locations.list config.operations.* config.operations.cancel config.operations.delete config.operations.get config.operations.list config.resources.list config.revisions.get config.revisions.list monitoring.metricDescriptors.get monitoring.metricDescriptors.list monitoring.monitoredResourceDescriptors.* monitoring.monitoredResourceDescriptors.get monitoring.monitoredResourceDescriptors.list monitoring.timeSeries.list serviceusage.services.use workloadmanager.insights.export workloadmanager.insights.listSapSystems
Workload Manager Viewer ^Beta (roles/workloadmanager.viewer) Read-only access to Workload Manager all resources.	orgpolicy.policy.get resourcemanager.projects.get resourcemanager.projects.list workloadmanager.actuations.get workloadmanager.actuations.list workloadmanager.deployments.get workloadmanager.deployments.list workloadmanager.discoveredprofiles.* workloadmanager.discoveredprofiles.get workloadmanager.discoveredprofiles.getHealth workloadmanager.discoveredprofiles.list workloadmanager.evaluations.get workloadmanager.evaluations.list workloadmanager.executions.get workloadmanager.executions.list workloadmanager.results.list workloadmanager.rules.list
Workload Manager Worker ^Beta (roles/workloadmanager.worker) The role used by Workload Manager application runners to read and update workloads.	orgpolicy.policy.get resourcemanager.projects.get resourcemanager.projects.list workloadmanager.actuations.* workloadmanager.actuations.create workloadmanager.actuations.delete workloadmanager.actuations.get workloadmanager.actuations.list workloadmanager.deployments.* workloadmanager.deployments.create workloadmanager.deployments.delete workloadmanager.deployments.get workloadmanager.deployments.list workloadmanager.discoveredprofiles.* workloadmanager.discoveredprofiles.get workloadmanager.discoveredprofiles.getHealth workloadmanager.discoveredprofiles.list workloadmanager.evaluations.* workloadmanager.evaluations.create workloadmanager.evaluations.delete workloadmanager.evaluations.get workloadmanager.evaluations.list workloadmanager.evaluations.run workloadmanager.evaluations.update workloadmanager.executions.* workloadmanager.executions.delete workloadmanager.executions.get workloadmanager.executions.list workloadmanager.insights.write workloadmanager.results.list workloadmanager.rules.list
Workload Manager Workload Viewer ^Beta (roles/workloadmanager.workloadViewer) The role used to view the workload related data.	resourcemanager.projects.get resourcemanager.projects.list workloadmanager.discoveredprofiles.* workloadmanager.discoveredprofiles.get workloadmanager.discoveredprofiles.getHealth workloadmanager.discoveredprofiles.list

Permisos de Workload Manager

Permiso	Se incluye en los roles
workloadmanager.actuations.create	Propietario (roles/owner) Editor (roles/editor) Administrador de Workload Manager (roles/workloadmanager.admin) Administrador de implementación de Workload Manager (roles/workloadmanager.deploymentAdmin) Worker de Workload Manager (roles/workloadmanager.worker)
workloadmanager.actuations.delete	Propietario (roles/owner) Editor (roles/editor) Administrador de Workload Manager (roles/workloadmanager.admin) Administrador de implementación de Workload Manager (roles/workloadmanager.deploymentAdmin) Worker de Workload Manager (roles/workloadmanager.worker)
workloadmanager.actuations.get	Propietario (roles/owner) Editor (roles/editor) Visualizador (roles/viewer) Usuario de asistencia (roles/iam.supportUser) Administrador de Workload Manager (roles/workloadmanager.admin) Administrador de implementación de Workload Manager (roles/workloadmanager.deploymentAdmin) Visualizador de implementación del Administrador de cargas de trabajo (roles/workloadmanager.deploymentViewer) Visualizador de Workload Manager (roles/workloadmanager.viewer) Worker de Workload Manager (roles/workloadmanager.worker)
workloadmanager.actuations.list	Propietario (roles/owner) Editor (roles/editor) Visualizador (roles/viewer) Administrador de seguridad (roles/iam.securityAdmin) Auditor de seguridad (roles/iam.securityAuditor) Revisor de seguridad (roles/iam.securityReviewer) Usuario de asistencia (roles/iam.supportUser) Administrador de Workload Manager (roles/workloadmanager.admin) Administrador de implementación de Workload Manager (roles/workloadmanager.deploymentAdmin) Visualizador de implementación del Administrador de cargas de trabajo (roles/workloadmanager.deploymentViewer) Visualizador de Workload Manager (roles/workloadmanager.viewer) Worker de Workload Manager (roles/workloadmanager.worker)
workloadmanager.deployments.create	Propietario (roles/owner) Editor (roles/editor) Administrador de Workload Manager (roles/workloadmanager.admin) Administrador de implementación de Workload Manager (roles/workloadmanager.deploymentAdmin) Worker de Workload Manager (roles/workloadmanager.worker)
workloadmanager.deployments.delete	Propietario (roles/owner) Editor (roles/editor) Administrador de Workload Manager (roles/workloadmanager.admin) Administrador de implementación de Workload Manager (roles/workloadmanager.deploymentAdmin) Worker de Workload Manager (roles/workloadmanager.worker)
workloadmanager.deployments.get	Propietario (roles/owner) Editor (roles/editor) Visualizador (roles/viewer) Usuario de asistencia (roles/iam.supportUser) Administrador de Workload Manager (roles/workloadmanager.admin) Administrador de implementación de Workload Manager (roles/workloadmanager.deploymentAdmin) Visualizador de implementación del Administrador de cargas de trabajo (roles/workloadmanager.deploymentViewer) Visualizador de Workload Manager (roles/workloadmanager.viewer) Worker de Workload Manager (roles/workloadmanager.worker)
workloadmanager.deployments.list	Propietario (roles/owner) Editor (roles/editor) Visualizador (roles/viewer) Administrador de seguridad (roles/iam.securityAdmin) Auditor de seguridad (roles/iam.securityAuditor) Revisor de seguridad (roles/iam.securityReviewer) Usuario de asistencia (roles/iam.supportUser) Administrador de Workload Manager (roles/workloadmanager.admin) Administrador de implementación de Workload Manager (roles/workloadmanager.deploymentAdmin) Visualizador de implementación del Administrador de cargas de trabajo (roles/workloadmanager.deploymentViewer) Visualizador de Workload Manager (roles/workloadmanager.viewer) Worker de Workload Manager (roles/workloadmanager.worker)
workloadmanager.discoveredprofiles.get	Propietario (roles/owner) Editor (roles/editor) Visualizador (roles/viewer) Usuario de asistencia (roles/iam.supportUser) Administrador de Workload Manager (roles/workloadmanager.admin) Visualizador de Workload Manager (roles/workloadmanager.viewer) Worker de Workload Manager (roles/workloadmanager.worker) Visualizador de cargas de trabajo de Workload Manager (roles/workloadmanager.workloadViewer)
workloadmanager.discoveredprofiles.getHealth	Propietario (roles/owner) Editor (roles/editor) Visualizador (roles/viewer) Usuario de asistencia (roles/iam.supportUser) Administrador de Workload Manager (roles/workloadmanager.admin) Visualizador de Workload Manager (roles/workloadmanager.viewer) Worker de Workload Manager (roles/workloadmanager.worker) Visualizador de cargas de trabajo de Workload Manager (roles/workloadmanager.workloadViewer)
workloadmanager.discoveredprofiles.list	Propietario (roles/owner) Editor (roles/editor) Visualizador (roles/viewer) Administrador de seguridad (roles/iam.securityAdmin) Auditor de seguridad (roles/iam.securityAuditor) Revisor de seguridad (roles/iam.securityReviewer) Usuario de asistencia (roles/iam.supportUser) Administrador de Workload Manager (roles/workloadmanager.admin) Visualizador de Workload Manager (roles/workloadmanager.viewer) Worker de Workload Manager (roles/workloadmanager.worker) Visualizador de cargas de trabajo de Workload Manager (roles/workloadmanager.workloadViewer)
workloadmanager.evaluations.create	Propietario (roles/owner) Editor (roles/editor) Administrador de Workload Manager (roles/workloadmanager.admin) Administrador de evaluación de Workload Manager (roles/workloadmanager.evaluationAdmin) Worker de Workload Manager (roles/workloadmanager.worker)
workloadmanager.evaluations.delete	Propietario (roles/owner) Editor (roles/editor) Administrador de Workload Manager (roles/workloadmanager.admin) Administrador de evaluación de Workload Manager (roles/workloadmanager.evaluationAdmin) Worker de Workload Manager (roles/workloadmanager.worker)
workloadmanager.evaluations.get	Propietario (roles/owner) Editor (roles/editor) Visualizador (roles/viewer) Usuario de asistencia (roles/iam.supportUser) Administrador de Workload Manager (roles/workloadmanager.admin) Administrador de evaluación de Workload Manager (roles/workloadmanager.evaluationAdmin) Visualizador de evaluación de Workload Manager (roles/workloadmanager.evaluationViewer) Visualizador de Workload Manager (roles/workloadmanager.viewer) Worker de Workload Manager (roles/workloadmanager.worker)
workloadmanager.evaluations.list	Propietario (roles/owner) Editor (roles/editor) Visualizador (roles/viewer) Administrador de seguridad (roles/iam.securityAdmin) Auditor de seguridad (roles/iam.securityAuditor) Revisor de seguridad (roles/iam.securityReviewer) Usuario de asistencia (roles/iam.supportUser) Administrador de Workload Manager (roles/workloadmanager.admin) Administrador de evaluación de Workload Manager (roles/workloadmanager.evaluationAdmin) Visualizador de evaluación de Workload Manager (roles/workloadmanager.evaluationViewer) Visualizador de Workload Manager (roles/workloadmanager.viewer) Worker de Workload Manager (roles/workloadmanager.worker)
workloadmanager.evaluations.run	Propietario (roles/owner) Editor (roles/editor) Administrador de Workload Manager (roles/workloadmanager.admin) Administrador de evaluación de Workload Manager (roles/workloadmanager.evaluationAdmin) Worker de Workload Manager (roles/workloadmanager.worker)
workloadmanager.evaluations.update	Propietario (roles/owner) Editor (roles/editor) Administrador de Workload Manager (roles/workloadmanager.admin) Administrador de evaluación de Workload Manager (roles/workloadmanager.evaluationAdmin) Worker de Workload Manager (roles/workloadmanager.worker)
workloadmanager.executions.delete	Propietario (roles/owner) Editor (roles/editor) Administrador de Workload Manager (roles/workloadmanager.admin) Administrador de evaluación de Workload Manager (roles/workloadmanager.evaluationAdmin) Worker de Workload Manager (roles/workloadmanager.worker)
workloadmanager.executions.get	Propietario (roles/owner) Editor (roles/editor) Visualizador (roles/viewer) Usuario de asistencia (roles/iam.supportUser) Administrador de Workload Manager (roles/workloadmanager.admin) Administrador de evaluación de Workload Manager (roles/workloadmanager.evaluationAdmin) Visualizador de evaluación de Workload Manager (roles/workloadmanager.evaluationViewer) Visualizador de Workload Manager (roles/workloadmanager.viewer) Worker de Workload Manager (roles/workloadmanager.worker)
workloadmanager.executions.list	Propietario (roles/owner) Editor (roles/editor) Visualizador (roles/viewer) Administrador de seguridad (roles/iam.securityAdmin) Auditor de seguridad (roles/iam.securityAuditor) Revisor de seguridad (roles/iam.securityReviewer) Usuario de asistencia (roles/iam.supportUser) Administrador de Workload Manager (roles/workloadmanager.admin) Administrador de evaluación de Workload Manager (roles/workloadmanager.evaluationAdmin) Visualizador de evaluación de Workload Manager (roles/workloadmanager.evaluationViewer) Visualizador de Workload Manager (roles/workloadmanager.viewer) Worker de Workload Manager (roles/workloadmanager.worker)
workloadmanager.insights.export	Propietario (roles/owner) Editor (roles/editor) Visualizador (roles/viewer) Usuario de asistencia (roles/iam.supportUser) Administrador de Workload Manager (roles/workloadmanager.admin) Roles de agentes de servicio Advertencia: No otorgues funciones de agente de servicio a ninguna principal, excepto los agentes de servicio. Agente de servicio del Administrador de cargas de trabajo (roles/workloadmanager.serviceAgent)
workloadmanager.insights.listSapSystems	Propietario (roles/owner) Editor (roles/editor) Visualizador (roles/viewer) Usuario de asistencia (roles/iam.supportUser) Administrador de Workload Manager (roles/workloadmanager.admin) Roles de agentes de servicio Advertencia: No otorgues funciones de agente de servicio a ninguna principal, excepto los agentes de servicio. Agente de servicio del Administrador de cargas de trabajo (roles/workloadmanager.serviceAgent)
workloadmanager.insights.write	Propietario (roles/owner) Editor (roles/editor) Administrador de Workload Manager (roles/workloadmanager.admin) Escritor de estadísticas de Workload Manager (roles/workloadmanager.insightWriter) Worker de Workload Manager (roles/workloadmanager.worker)
workloadmanager.locations.get	Propietario (roles/owner) Editor (roles/editor) Visualizador (roles/viewer) Usuario de asistencia (roles/iam.supportUser) Administrador de Workload Manager (roles/workloadmanager.admin) Administrador de implementación de Workload Manager (roles/workloadmanager.deploymentAdmin) Administrador de evaluación de Workload Manager (roles/workloadmanager.evaluationAdmin)
workloadmanager.locations.list	Propietario (roles/owner) Editor (roles/editor) Visualizador (roles/viewer) Administrador de seguridad (roles/iam.securityAdmin) Auditor de seguridad (roles/iam.securityAuditor) Revisor de seguridad (roles/iam.securityReviewer) Usuario de asistencia (roles/iam.supportUser) Administrador de Workload Manager (roles/workloadmanager.admin) Administrador de implementación de Workload Manager (roles/workloadmanager.deploymentAdmin) Administrador de evaluación de Workload Manager (roles/workloadmanager.evaluationAdmin)
workloadmanager.operations.cancel	Propietario (roles/owner) Editor (roles/editor) Administrador de Workload Manager (roles/workloadmanager.admin) Administrador de implementación de Workload Manager (roles/workloadmanager.deploymentAdmin) Administrador de evaluación de Workload Manager (roles/workloadmanager.evaluationAdmin)
workloadmanager.operations.delete	Propietario (roles/owner) Editor (roles/editor) Administrador de Workload Manager (roles/workloadmanager.admin) Administrador de implementación de Workload Manager (roles/workloadmanager.deploymentAdmin) Administrador de evaluación de Workload Manager (roles/workloadmanager.evaluationAdmin)
workloadmanager.operations.get	Propietario (roles/owner) Editor (roles/editor) Visualizador (roles/viewer) Usuario de asistencia (roles/iam.supportUser) Administrador de Workload Manager (roles/workloadmanager.admin) Administrador de implementación de Workload Manager (roles/workloadmanager.deploymentAdmin) Administrador de evaluación de Workload Manager (roles/workloadmanager.evaluationAdmin)
workloadmanager.operations.list	Propietario (roles/owner) Editor (roles/editor) Visualizador (roles/viewer) Administrador de seguridad (roles/iam.securityAdmin) Auditor de seguridad (roles/iam.securityAuditor) Revisor de seguridad (roles/iam.securityReviewer) Usuario de asistencia (roles/iam.supportUser) Administrador de Workload Manager (roles/workloadmanager.admin) Administrador de implementación de Workload Manager (roles/workloadmanager.deploymentAdmin) Administrador de evaluación de Workload Manager (roles/workloadmanager.evaluationAdmin)
workloadmanager.results.list	Propietario (roles/owner) Editor (roles/editor) Visualizador (roles/viewer) Administrador de seguridad (roles/iam.securityAdmin) Auditor de seguridad (roles/iam.securityAuditor) Revisor de seguridad (roles/iam.securityReviewer) Usuario de asistencia (roles/iam.supportUser) Administrador de Workload Manager (roles/workloadmanager.admin) Administrador de evaluación de Workload Manager (roles/workloadmanager.evaluationAdmin) Visualizador de evaluación de Workload Manager (roles/workloadmanager.evaluationViewer) Visualizador de Workload Manager (roles/workloadmanager.viewer) Worker de Workload Manager (roles/workloadmanager.worker)
workloadmanager.rules.list	Propietario (roles/owner) Editor (roles/editor) Visualizador (roles/viewer) Administrador de seguridad (roles/iam.securityAdmin) Auditor de seguridad (roles/iam.securityAuditor) Revisor de seguridad (roles/iam.securityReviewer) Usuario de asistencia (roles/iam.supportUser) Administrador de Workload Manager (roles/workloadmanager.admin) Administrador de evaluación de Workload Manager (roles/workloadmanager.evaluationAdmin) Visualizador de evaluación de Workload Manager (roles/workloadmanager.evaluationViewer) Visualizador de Workload Manager (roles/workloadmanager.viewer) Worker de Workload Manager (roles/workloadmanager.worker)

¿Qué sigue?

• Más información sobre Workload Manager