Contrôle des accès avec IAM

Identity and Access Management (IAM) vous permet d'accorder l'accès à des ressources spécifiques. Pour donner accès à une ressource, vous attribuez un rôle spécifique à un utilisateur, ce qui lui accorde certaines autorisations.

Cette page répertorie tous les rôles IAM Workload Manager et les autorisations qu'ils accordent.

Rôles du gestionnaire de charges de travail

Role	Permissions
Workload Manager Admin ^Beta (roles/workloadmanager.admin) Full access to Workload Manager all resources.	compute.acceleratorTypes.list compute.diskTypes.list compute.machineTypes.list compute.networks.list compute.projects.get compute.regions.list compute.subnetworks.list compute.zones.list dns.managedZones.list iam.serviceAccounts.list monitoring.timeSeries.list orgpolicy.policy.get resourcemanager.projects.get resourcemanager.projects.getIamPolicy resourcemanager.projects.list serviceusage.quotas.get serviceusage.services.get storage.buckets.list storage.objects.list workloadmanager.* workloadmanager.actuations.create workloadmanager.actuations.delete workloadmanager.actuations.get workloadmanager.actuations.list workloadmanager.deployments.create workloadmanager.deployments.delete workloadmanager.deployments.get workloadmanager.deployments.list workloadmanager.discoveredprofiles.get workloadmanager.discoveredprofiles.getHealth workloadmanager.discoveredprofiles.list workloadmanager.evaluations.create workloadmanager.evaluations.delete workloadmanager.evaluations.get workloadmanager.evaluations.list workloadmanager.evaluations.run workloadmanager.evaluations.update workloadmanager.executions.delete workloadmanager.executions.get workloadmanager.executions.list workloadmanager.insights.export workloadmanager.insights.listSapSystems workloadmanager.insights.write workloadmanager.locations.get workloadmanager.locations.list workloadmanager.operations.cancel workloadmanager.operations.delete workloadmanager.operations.get workloadmanager.operations.list workloadmanager.results.list workloadmanager.rules.list
Workload Manager Deployment Admin ^Beta (roles/workloadmanager.deploymentAdmin) Full access to Workload Manager deployment resources.	compute.acceleratorTypes.list compute.diskTypes.list compute.machineTypes.list compute.networks.list compute.projects.get compute.regions.list compute.subnetworks.list compute.zones.list dns.managedZones.list iam.serviceAccounts.list monitoring.timeSeries.list resourcemanager.projects.get resourcemanager.projects.getIamPolicy resourcemanager.projects.list serviceusage.quotas.get serviceusage.services.get storage.buckets.list storage.objects.list workloadmanager.actuations.* workloadmanager.actuations.create workloadmanager.actuations.delete workloadmanager.actuations.get workloadmanager.actuations.list workloadmanager.deployments.* workloadmanager.deployments.create workloadmanager.deployments.delete workloadmanager.deployments.get workloadmanager.deployments.list workloadmanager.locations.* workloadmanager.locations.get workloadmanager.locations.list workloadmanager.operations.* workloadmanager.operations.cancel workloadmanager.operations.delete workloadmanager.operations.get workloadmanager.operations.list
Workload Manager Deployment Viewer ^Beta (roles/workloadmanager.deploymentViewer) Read-only access to Workload Manager deployment resources.	resourcemanager.projects.get resourcemanager.projects.list workloadmanager.actuations.get workloadmanager.actuations.list workloadmanager.deployments.get workloadmanager.deployments.list
Workload Manager Evaluation Admin ^Beta (roles/workloadmanager.evaluationAdmin) Full access to Workload Manager evaluation resources.	orgpolicy.policy.get resourcemanager.projects.get resourcemanager.projects.list workloadmanager.evaluations.* workloadmanager.evaluations.create workloadmanager.evaluations.delete workloadmanager.evaluations.get workloadmanager.evaluations.list workloadmanager.evaluations.run workloadmanager.evaluations.update workloadmanager.executions.* workloadmanager.executions.delete workloadmanager.executions.get workloadmanager.executions.list workloadmanager.locations.* workloadmanager.locations.get workloadmanager.locations.list workloadmanager.operations.* workloadmanager.operations.cancel workloadmanager.operations.delete workloadmanager.operations.get workloadmanager.operations.list workloadmanager.results.list workloadmanager.rules.list
Workload Manager Evaluation Viewer ^Beta (roles/workloadmanager.evaluationViewer) Read-only access to Workload Manager evaluation resources.	orgpolicy.policy.get resourcemanager.projects.get resourcemanager.projects.list workloadmanager.evaluations.get workloadmanager.evaluations.list workloadmanager.executions.get workloadmanager.executions.list workloadmanager.results.list workloadmanager.rules.list
Workload Manager Insights Writer ^Beta (roles/workloadmanager.insightWriter) The role used to write data to WLM data warehouse.	workloadmanager.insights.write
Workload Manager Service Agent (roles/workloadmanager.serviceAgent) Gives Workload Manager Service Agent access to CAI export functions and Cloud Monitoring. Warning: Do not grant service agent roles to any principals except service agents.	cloudasset.assets.exportAccessPolicy cloudasset.assets.exportIamPolicy cloudasset.assets.exportOSInventories cloudasset.assets.exportOrgPolicy cloudasset.assets.exportResource cloudasset.assets.listAccessPolicy cloudasset.assets.listIamPolicy cloudasset.assets.listOSInventories cloudasset.assets.listOrgPolicy cloudasset.assets.listResource cloudasset.assets.searchAllResources config.deployments.create config.deployments.delete config.deployments.get config.deployments.list config.deployments.update config.locations.* config.locations.get config.locations.list config.operations.* config.operations.cancel config.operations.delete config.operations.get config.operations.list config.resources.list config.revisions.get config.revisions.list monitoring.metricDescriptors.get monitoring.metricDescriptors.list monitoring.monitoredResourceDescriptors.* monitoring.monitoredResourceDescriptors.get monitoring.monitoredResourceDescriptors.list monitoring.timeSeries.list serviceusage.services.use workloadmanager.insights.export workloadmanager.insights.listSapSystems
Workload Manager Viewer ^Beta (roles/workloadmanager.viewer) Read-only access to Workload Manager all resources.	orgpolicy.policy.get resourcemanager.projects.get resourcemanager.projects.list workloadmanager.actuations.get workloadmanager.actuations.list workloadmanager.deployments.get workloadmanager.deployments.list workloadmanager.discoveredprofiles.* workloadmanager.discoveredprofiles.get workloadmanager.discoveredprofiles.getHealth workloadmanager.discoveredprofiles.list workloadmanager.evaluations.get workloadmanager.evaluations.list workloadmanager.executions.get workloadmanager.executions.list workloadmanager.results.list workloadmanager.rules.list
Workload Manager Worker ^Beta (roles/workloadmanager.worker) The role used by Workload Manager application runners to read and update workloads.	orgpolicy.policy.get resourcemanager.projects.get resourcemanager.projects.list workloadmanager.actuations.* workloadmanager.actuations.create workloadmanager.actuations.delete workloadmanager.actuations.get workloadmanager.actuations.list workloadmanager.deployments.* workloadmanager.deployments.create workloadmanager.deployments.delete workloadmanager.deployments.get workloadmanager.deployments.list workloadmanager.discoveredprofiles.* workloadmanager.discoveredprofiles.get workloadmanager.discoveredprofiles.getHealth workloadmanager.discoveredprofiles.list workloadmanager.evaluations.* workloadmanager.evaluations.create workloadmanager.evaluations.delete workloadmanager.evaluations.get workloadmanager.evaluations.list workloadmanager.evaluations.run workloadmanager.evaluations.update workloadmanager.executions.* workloadmanager.executions.delete workloadmanager.executions.get workloadmanager.executions.list workloadmanager.insights.write workloadmanager.results.list workloadmanager.rules.list
Workload Manager Workload Viewer ^Beta (roles/workloadmanager.workloadViewer) The role used to view the workload related data.	resourcemanager.projects.get resourcemanager.projects.list workloadmanager.discoveredprofiles.* workloadmanager.discoveredprofiles.get workloadmanager.discoveredprofiles.getHealth workloadmanager.discoveredprofiles.list

Autorisations du gestionnaire de charges de travail

Autorisation	Inclus dans les rôles
workloadmanager.actuations.create	Propriétaire (roles/owner) Éditeur (roles/editor) Administrateur du gestionnaire de charges de travail (roles/workloadmanager.admin) Administrateur du déploiement Workload Manager (roles/workloadmanager.deploymentAdmin) Nœud de calcul du gestionnaire de charges de travail (roles/workloadmanager.worker)
workloadmanager.actuations.delete	Propriétaire (roles/owner) Éditeur (roles/editor) Administrateur du gestionnaire de charges de travail (roles/workloadmanager.admin) Administrateur du déploiement Workload Manager (roles/workloadmanager.deploymentAdmin) Nœud de calcul du gestionnaire de charges de travail (roles/workloadmanager.worker)
workloadmanager.actuations.get	Propriétaire (roles/owner) Éditeur (roles/editor) Lecteur (roles/viewer) Utilisateur de l'assistance (roles/iam.supportUser) Administrateur du gestionnaire de charges de travail (roles/workloadmanager.admin) Administrateur du déploiement Workload Manager (roles/workloadmanager.deploymentAdmin) Lecteur des déploiements du gestionnaire de charges de travail (roles/workloadmanager.deploymentViewer) Lecteur Workload Manager (roles/workloadmanager.viewer) Nœud de calcul du gestionnaire de charges de travail (roles/workloadmanager.worker)
workloadmanager.actuations.list	Propriétaire (roles/owner) Éditeur (roles/editor) Lecteur (roles/viewer) Administrateur de sécurité (roles/iam.securityAdmin) Auditeur de sécurité (roles/iam.securityAuditor) Examinateur de sécurité (roles/iam.securityReviewer) Utilisateur de l'assistance (roles/iam.supportUser) Administrateur du gestionnaire de charges de travail (roles/workloadmanager.admin) Administrateur du déploiement Workload Manager (roles/workloadmanager.deploymentAdmin) Lecteur des déploiements du gestionnaire de charges de travail (roles/workloadmanager.deploymentViewer) Lecteur Workload Manager (roles/workloadmanager.viewer) Nœud de calcul du gestionnaire de charges de travail (roles/workloadmanager.worker)
workloadmanager.deployments.create	Propriétaire (roles/owner) Éditeur (roles/editor) Administrateur du gestionnaire de charges de travail (roles/workloadmanager.admin) Administrateur du déploiement Workload Manager (roles/workloadmanager.deploymentAdmin) Nœud de calcul du gestionnaire de charges de travail (roles/workloadmanager.worker)
workloadmanager.deployments.delete	Propriétaire (roles/owner) Éditeur (roles/editor) Administrateur du gestionnaire de charges de travail (roles/workloadmanager.admin) Administrateur du déploiement Workload Manager (roles/workloadmanager.deploymentAdmin) Nœud de calcul du gestionnaire de charges de travail (roles/workloadmanager.worker)
workloadmanager.deployments.get	Propriétaire (roles/owner) Éditeur (roles/editor) Lecteur (roles/viewer) Utilisateur de l'assistance (roles/iam.supportUser) Administrateur du gestionnaire de charges de travail (roles/workloadmanager.admin) Administrateur du déploiement Workload Manager (roles/workloadmanager.deploymentAdmin) Lecteur des déploiements du gestionnaire de charges de travail (roles/workloadmanager.deploymentViewer) Lecteur Workload Manager (roles/workloadmanager.viewer) Nœud de calcul du gestionnaire de charges de travail (roles/workloadmanager.worker)
workloadmanager.deployments.list	Propriétaire (roles/owner) Éditeur (roles/editor) Lecteur (roles/viewer) Administrateur de sécurité (roles/iam.securityAdmin) Auditeur de sécurité (roles/iam.securityAuditor) Examinateur de sécurité (roles/iam.securityReviewer) Utilisateur de l'assistance (roles/iam.supportUser) Administrateur du gestionnaire de charges de travail (roles/workloadmanager.admin) Administrateur du déploiement Workload Manager (roles/workloadmanager.deploymentAdmin) Lecteur des déploiements du gestionnaire de charges de travail (roles/workloadmanager.deploymentViewer) Lecteur Workload Manager (roles/workloadmanager.viewer) Nœud de calcul du gestionnaire de charges de travail (roles/workloadmanager.worker)
workloadmanager.discoveredprofiles.get	Propriétaire (roles/owner) Éditeur (roles/editor) Lecteur (roles/viewer) Utilisateur de l'assistance (roles/iam.supportUser) Administrateur du gestionnaire de charges de travail (roles/workloadmanager.admin) Lecteur Workload Manager (roles/workloadmanager.viewer) Nœud de calcul du gestionnaire de charges de travail (roles/workloadmanager.worker) Lecteur de charges de travail du gestionnaire de charges de travail (roles/workloadmanager.workloadViewer)
workloadmanager.discoveredprofiles.getHealth	Propriétaire (roles/owner) Éditeur (roles/editor) Lecteur (roles/viewer) Utilisateur de l'assistance (roles/iam.supportUser) Administrateur du gestionnaire de charges de travail (roles/workloadmanager.admin) Lecteur Workload Manager (roles/workloadmanager.viewer) Nœud de calcul du gestionnaire de charges de travail (roles/workloadmanager.worker) Lecteur de charges de travail du gestionnaire de charges de travail (roles/workloadmanager.workloadViewer)
workloadmanager.discoveredprofiles.list	Propriétaire (roles/owner) Éditeur (roles/editor) Lecteur (roles/viewer) Administrateur de sécurité (roles/iam.securityAdmin) Auditeur de sécurité (roles/iam.securityAuditor) Examinateur de sécurité (roles/iam.securityReviewer) Utilisateur de l'assistance (roles/iam.supportUser) Administrateur du gestionnaire de charges de travail (roles/workloadmanager.admin) Lecteur Workload Manager (roles/workloadmanager.viewer) Nœud de calcul du gestionnaire de charges de travail (roles/workloadmanager.worker) Lecteur de charges de travail du gestionnaire de charges de travail (roles/workloadmanager.workloadViewer)
workloadmanager.evaluations.create	Propriétaire (roles/owner) Éditeur (roles/editor) Administrateur du gestionnaire de charges de travail (roles/workloadmanager.admin) Administrateur de l'évaluation du gestionnaire de charges de travail (roles/workloadmanager.evaluationAdmin) Nœud de calcul du gestionnaire de charges de travail (roles/workloadmanager.worker)
workloadmanager.evaluations.delete	Propriétaire (roles/owner) Éditeur (roles/editor) Administrateur du gestionnaire de charges de travail (roles/workloadmanager.admin) Administrateur de l'évaluation du gestionnaire de charges de travail (roles/workloadmanager.evaluationAdmin) Nœud de calcul du gestionnaire de charges de travail (roles/workloadmanager.worker)
workloadmanager.evaluations.get	Propriétaire (roles/owner) Éditeur (roles/editor) Lecteur (roles/viewer) Utilisateur de l'assistance (roles/iam.supportUser) Administrateur du gestionnaire de charges de travail (roles/workloadmanager.admin) Administrateur de l'évaluation du gestionnaire de charges de travail (roles/workloadmanager.evaluationAdmin) Lecteur des évaluations du gestionnaire de charges de travail (roles/workloadmanager.evaluationViewer) Lecteur Workload Manager (roles/workloadmanager.viewer) Nœud de calcul du gestionnaire de charges de travail (roles/workloadmanager.worker)
workloadmanager.evaluations.list	Propriétaire (roles/owner) Éditeur (roles/editor) Lecteur (roles/viewer) Administrateur de sécurité (roles/iam.securityAdmin) Auditeur de sécurité (roles/iam.securityAuditor) Examinateur de sécurité (roles/iam.securityReviewer) Utilisateur de l'assistance (roles/iam.supportUser) Administrateur du gestionnaire de charges de travail (roles/workloadmanager.admin) Administrateur de l'évaluation du gestionnaire de charges de travail (roles/workloadmanager.evaluationAdmin) Lecteur des évaluations du gestionnaire de charges de travail (roles/workloadmanager.evaluationViewer) Lecteur Workload Manager (roles/workloadmanager.viewer) Nœud de calcul du gestionnaire de charges de travail (roles/workloadmanager.worker)
workloadmanager.evaluations.run	Propriétaire (roles/owner) Éditeur (roles/editor) Administrateur du gestionnaire de charges de travail (roles/workloadmanager.admin) Administrateur de l'évaluation du gestionnaire de charges de travail (roles/workloadmanager.evaluationAdmin) Nœud de calcul du gestionnaire de charges de travail (roles/workloadmanager.worker)
workloadmanager.evaluations.update	Propriétaire (roles/owner) Éditeur (roles/editor) Administrateur du gestionnaire de charges de travail (roles/workloadmanager.admin) Administrateur de l'évaluation du gestionnaire de charges de travail (roles/workloadmanager.evaluationAdmin) Nœud de calcul du gestionnaire de charges de travail (roles/workloadmanager.worker)
workloadmanager.executions.delete	Propriétaire (roles/owner) Éditeur (roles/editor) Administrateur du gestionnaire de charges de travail (roles/workloadmanager.admin) Administrateur de l'évaluation du gestionnaire de charges de travail (roles/workloadmanager.evaluationAdmin) Nœud de calcul du gestionnaire de charges de travail (roles/workloadmanager.worker)
workloadmanager.executions.get	Propriétaire (roles/owner) Éditeur (roles/editor) Lecteur (roles/viewer) Utilisateur de l'assistance (roles/iam.supportUser) Administrateur du gestionnaire de charges de travail (roles/workloadmanager.admin) Administrateur de l'évaluation du gestionnaire de charges de travail (roles/workloadmanager.evaluationAdmin) Lecteur des évaluations du gestionnaire de charges de travail (roles/workloadmanager.evaluationViewer) Lecteur Workload Manager (roles/workloadmanager.viewer) Nœud de calcul du gestionnaire de charges de travail (roles/workloadmanager.worker)
workloadmanager.executions.list	Propriétaire (roles/owner) Éditeur (roles/editor) Lecteur (roles/viewer) Administrateur de sécurité (roles/iam.securityAdmin) Auditeur de sécurité (roles/iam.securityAuditor) Examinateur de sécurité (roles/iam.securityReviewer) Utilisateur de l'assistance (roles/iam.supportUser) Administrateur du gestionnaire de charges de travail (roles/workloadmanager.admin) Administrateur de l'évaluation du gestionnaire de charges de travail (roles/workloadmanager.evaluationAdmin) Lecteur des évaluations du gestionnaire de charges de travail (roles/workloadmanager.evaluationViewer) Lecteur Workload Manager (roles/workloadmanager.viewer) Nœud de calcul du gestionnaire de charges de travail (roles/workloadmanager.worker)
workloadmanager.insights.export	Propriétaire (roles/owner) Éditeur (roles/editor) Lecteur (roles/viewer) Utilisateur de l'assistance (roles/iam.supportUser) Administrateur du gestionnaire de charges de travail (roles/workloadmanager.admin) Rôles d'agent de service Avertissement : N'attribuez aucun rôle d'agent de service à un compte principal, à l'exception des agents de service. Agent de service du gestionnaire de charges de travail (roles/workloadmanager.serviceAgent)
workloadmanager.insights.listSapSystems	Propriétaire (roles/owner) Éditeur (roles/editor) Lecteur (roles/viewer) Utilisateur de l'assistance (roles/iam.supportUser) Administrateur du gestionnaire de charges de travail (roles/workloadmanager.admin) Rôles d'agent de service Avertissement : N'attribuez aucun rôle d'agent de service à un compte principal, à l'exception des agents de service. Agent de service du gestionnaire de charges de travail (roles/workloadmanager.serviceAgent)
workloadmanager.insights.write	Propriétaire (roles/owner) Éditeur (roles/editor) Administrateur du gestionnaire de charges de travail (roles/workloadmanager.admin) Rédacteur d'insights Workload Manager (roles/workloadmanager.insightWriter) Nœud de calcul du gestionnaire de charges de travail (roles/workloadmanager.worker)
workloadmanager.locations.get	Propriétaire (roles/owner) Éditeur (roles/editor) Lecteur (roles/viewer) Utilisateur de l'assistance (roles/iam.supportUser) Administrateur du gestionnaire de charges de travail (roles/workloadmanager.admin) Administrateur du déploiement Workload Manager (roles/workloadmanager.deploymentAdmin) Administrateur de l'évaluation du gestionnaire de charges de travail (roles/workloadmanager.evaluationAdmin)
workloadmanager.locations.list	Propriétaire (roles/owner) Éditeur (roles/editor) Lecteur (roles/viewer) Administrateur de sécurité (roles/iam.securityAdmin) Auditeur de sécurité (roles/iam.securityAuditor) Examinateur de sécurité (roles/iam.securityReviewer) Utilisateur de l'assistance (roles/iam.supportUser) Administrateur du gestionnaire de charges de travail (roles/workloadmanager.admin) Administrateur du déploiement Workload Manager (roles/workloadmanager.deploymentAdmin) Administrateur de l'évaluation du gestionnaire de charges de travail (roles/workloadmanager.evaluationAdmin)
workloadmanager.operations.cancel	Propriétaire (roles/owner) Éditeur (roles/editor) Administrateur du gestionnaire de charges de travail (roles/workloadmanager.admin) Administrateur du déploiement Workload Manager (roles/workloadmanager.deploymentAdmin) Administrateur de l'évaluation du gestionnaire de charges de travail (roles/workloadmanager.evaluationAdmin)
workloadmanager.operations.delete	Propriétaire (roles/owner) Éditeur (roles/editor) Administrateur du gestionnaire de charges de travail (roles/workloadmanager.admin) Administrateur du déploiement Workload Manager (roles/workloadmanager.deploymentAdmin) Administrateur de l'évaluation du gestionnaire de charges de travail (roles/workloadmanager.evaluationAdmin)
workloadmanager.operations.get	Propriétaire (roles/owner) Éditeur (roles/editor) Lecteur (roles/viewer) Utilisateur de l'assistance (roles/iam.supportUser) Administrateur du gestionnaire de charges de travail (roles/workloadmanager.admin) Administrateur du déploiement Workload Manager (roles/workloadmanager.deploymentAdmin) Administrateur de l'évaluation du gestionnaire de charges de travail (roles/workloadmanager.evaluationAdmin)
workloadmanager.operations.list	Propriétaire (roles/owner) Éditeur (roles/editor) Lecteur (roles/viewer) Administrateur de sécurité (roles/iam.securityAdmin) Auditeur de sécurité (roles/iam.securityAuditor) Examinateur de sécurité (roles/iam.securityReviewer) Utilisateur de l'assistance (roles/iam.supportUser) Administrateur du gestionnaire de charges de travail (roles/workloadmanager.admin) Administrateur du déploiement Workload Manager (roles/workloadmanager.deploymentAdmin) Administrateur de l'évaluation du gestionnaire de charges de travail (roles/workloadmanager.evaluationAdmin)
workloadmanager.results.list	Propriétaire (roles/owner) Éditeur (roles/editor) Lecteur (roles/viewer) Administrateur de sécurité (roles/iam.securityAdmin) Auditeur de sécurité (roles/iam.securityAuditor) Examinateur de sécurité (roles/iam.securityReviewer) Utilisateur de l'assistance (roles/iam.supportUser) Administrateur du gestionnaire de charges de travail (roles/workloadmanager.admin) Administrateur de l'évaluation du gestionnaire de charges de travail (roles/workloadmanager.evaluationAdmin) Lecteur des évaluations du gestionnaire de charges de travail (roles/workloadmanager.evaluationViewer) Lecteur Workload Manager (roles/workloadmanager.viewer) Nœud de calcul du gestionnaire de charges de travail (roles/workloadmanager.worker)
workloadmanager.rules.list	Propriétaire (roles/owner) Éditeur (roles/editor) Lecteur (roles/viewer) Administrateur de sécurité (roles/iam.securityAdmin) Auditeur de sécurité (roles/iam.securityAuditor) Examinateur de sécurité (roles/iam.securityReviewer) Utilisateur de l'assistance (roles/iam.supportUser) Administrateur du gestionnaire de charges de travail (roles/workloadmanager.admin) Administrateur de l'évaluation du gestionnaire de charges de travail (roles/workloadmanager.evaluationAdmin) Lecteur des évaluations du gestionnaire de charges de travail (roles/workloadmanager.evaluationViewer) Lecteur Workload Manager (roles/workloadmanager.viewer) Nœud de calcul du gestionnaire de charges de travail (roles/workloadmanager.worker)

Étapes suivantes

• En savoir plus sur Workload Manager