Предоставить пользователю IAM доступ к учетным данным API - PullRequest
0 голосов
/ 24 апреля 2018

Я пытаюсь предоставить API Credentials доступ к пользователю через IAM.Однако я не могу найти существующую предопределенную роль продукта , которая включает эти разрешения.Самое близкое, что я могу найти, это roles/ iam.serviceAccountTokenCreator под Сервисной учетной записью , но это позволяет мне предоставить доступ только к:

Impersonate service accounts (create OAuth2 access tokens, sign blobs or JWTs, etc).

Я не хочу создавать сервисную учетную запись, а простодругая учетная запись пользователя, которая может входить в систему и управлять учетными данными OAuth / ключами доступа.

1 Ответ

0 голосов
/ 12 января 2019

Чтобы создать ключ API, пользователь IAM должен иметь роль редактора roles/editor в проекте.

Ссылка:

Создание ключа API

...