Согласно моему прочтению документации Firestore, похоже, что детальные разрешения доступны только для мобильных / веб-клиентов, но не для серверных клиентов (например, облачные библиотеки Python Google).
https://firebase.google.com/docs/firestore/security/overview
Это правильно, или я что-то упустил? Если это так, существуют ли какие-либо планы, позволяющие ограничивать определенные учетные записи служб определенными коллекциями в Firestore (аналогично тому, как разрешение для определенных объектов PubSub и Storage может быть предоставлено определенным SA), не требуя «все или ничего»модель разрешения для всего проекта?