Я пытаюсь предоставить API Credentials доступ к пользователю через IAM.Однако я не могу найти существующую предопределенную роль продукта , которая включает эти разрешения.Самое близкое, что я могу найти, это roles/
iam.serviceAccountTokenCreator
под Сервисной учетной записью , но это позволяет мне предоставить доступ только к:
Impersonate service accounts (create OAuth2 access tokens, sign blobs or JWTs, etc).
Я не хочу создавать сервисную учетную запись, а простодругая учетная запись пользователя, которая может входить в систему и управлять учетными данными OAuth / ключами доступа.