Tetap teratur dengan koleksi
Simpan dan kategorikan konten berdasarkan preferensi Anda.
Izin dan peran IAM
Halaman ini menjelaskan cara menggunakan peran dan izin Identity and Access Management (IAM) untuk mengontrol akses ke data Jejak Karbon Google Cloud.
Ringkasan
Izin dan peran IAM menentukan kemampuan Anda untuk mengakses data melalui konsol Google Cloud dan ekspor data.
Peran adalah kumpulan izin. Anda tidak dapat memberikan izin kepada
akun utama (pengguna atau akun layanan) secara langsung; sebagai gantinya, Anda memberikan peran
kepada akun utama. Saat memberikan peran kepada akun utama, Anda memberikan semua izin
yang dimiliki oleh peran tersebut. Anda dapat memberikan beberapa peran ke akun utama yang sama.
Untuk mengakses data Jejak Karbon yang terkait dengan akun penagihan, administrator akun penagihan harus memberi Anda satu atau beberapa peran IAM di akun penagihan yang berisi izin data karbon yang sesuai.
Tabel berikut menjelaskan peran Identity and Access Management (IAM) yang terkait dengan Jejak Karbon, dan mencantumkan izin yang terdapat dalam setiap peran.
Peran
Deskripsi
Izin
Penampil Jejak Karbon (roles/billing.carbonViewer)
Dapat mencantumkan akun penagihan dan melihat informasi karbon. Tidak dapat melihat data penagihan mendetail.
Memberikan akses untuk melihat dan mengelola semua aspek akun penagihan, termasuk informasi karbon.
Lihat Dokumentasi peran IAM Penagihan untuk mengetahui daftar lengkap izin peran ini. Mencakup, tetapi tidak terbatas pada: billing.accounts.list billing.accounts.get billing.accounts.getCarbonInformation
Billing Account Viewer (roles/billing.viewer)
Melihat informasi biaya dan harga akun penagihan, transaksi, serta rekomendasi penagihan dan komitmen, termasuk informasi karbon.
Lihat Dokumentasi peran IAM Penagihan untuk mengetahui daftar lengkap izin peran ini. Mencakup, tetapi tidak terbatas pada: billing.accounts.list billing.accounts.get billing.accounts.getCarbonInformation
[[["Mudah dipahami","easyToUnderstand","thumb-up"],["Memecahkan masalah saya","solvedMyProblem","thumb-up"],["Lainnya","otherUp","thumb-up"]],[["Sulit dipahami","hardToUnderstand","thumb-down"],["Informasi atau kode contoh salah","incorrectInformationOrSampleCode","thumb-down"],["Informasi/contoh yang saya butuhkan tidak ada","missingTheInformationSamplesINeed","thumb-down"],["Masalah terjemahan","translationIssue","thumb-down"],["Lainnya","otherDown","thumb-down"]],["Terakhir diperbarui pada 2025-08-18 UTC."],[[["\u003cp\u003eIAM roles and permissions control access to Google Cloud Carbon Footprint data, determining who can view it through the Google Cloud console and data export features.\u003c/p\u003e\n"],["\u003cp\u003eAccess to Carbon Footprint data requires a billing account administrator to grant users or service accounts one or more IAM roles on the billing account, with roles being collections of permissions.\u003c/p\u003e\n"],["\u003cp\u003eThe \u003ccode\u003ebilling.accounts.getCarbonInformation\u003c/code\u003e permission is necessary to view the carbon footprint of a billing account.\u003c/p\u003e\n"],["\u003cp\u003eSpecific curated roles like Carbon Footprint Viewer, Billing Account Administrator, and Billing Account Viewer grant varying levels of access to Carbon Footprint data, and these roles contain the necessary permissions.\u003c/p\u003e\n"]]],[],null,["# IAM permissions and roles\n=========================\n\nThis page describes how you use [Identity and Access Management (IAM)](/iam) roles and\npermissions to control access to Google Cloud Carbon Footprint data.\n\nOverview\n--------\n\nIAM [permissions](https://cloud.google.com/iam/docs/overview#permissions) and\n[roles](https://cloud.google.com/iam/docs/overview#roles) determine your ability\nto access data through the Google Cloud console and [data export](https://cloud.google.com/carbon-footprint/docs/export).\n\nA role is a collection of permissions. You can't grant a permission to a\nprincipal (user or service account) directly; instead, you grant principals a\nrole. When you grant a role to a principal, you grant them all the permissions\nthat the role contains. You can grant multiple roles to the same principal.\n\nTo access Carbon Footprint data associated with a billing account, a billing\naccount administrator must grant you one or more IAM roles on the billing\naccount that contain the appropriate carbon data permission.\n\nPermissions\n-----------\n\nThe following table list the [Identity and Access Management (IAM)](/iam)\npermissions associated with Carbon Footprint.\n\nCurated roles\n-------------\n\nThe following table describes [Identity and Access Management (IAM)](/iam) roles\nassociated with Carbon Footprint, and lists the permissions\nthat are contained in each role."]]