BigQuery 역할 및 권한

이 페이지에는 BigQuery의 IAM 역할 및 권한이 나와 있습니다. 모든 역할과 권한을 검색하려면 역할 및 권한 색인을 참조하세요.

BigQuery 역할

Role Permissions

Role	Permissions
BigQuery Admin (`roles/bigquery.admin`) Provides permissions to manage all resources within the project. Can manage all data within the project, and can cancel jobs from other users running within the project. Lowest-level resources where you can grant this role: Dataset These resources within a dataset: Table View Routine Connection Saved query Data canvas Pipeline Data preparation Repository This role can also be granted on Resource Manager resources (projects, folders, and organizations).	`bigquery.bireservations.` `bigquery.bireservations.get` `bigquery.bireservations.update` `bigquery.capacityCommitments.` `bigquery.capacityCommitments.create` `bigquery.capacityCommitments.delete` `bigquery.capacityCommitments.get` `bigquery.capacityCommitments.list` `bigquery.capacityCommitments.update` `bigquery.config.` `bigquery.config.get` `bigquery.config.update` `bigquery.connections.` `bigquery.connections.create` `bigquery.connections.delegate` `bigquery.connections.delete` `bigquery.connections.get` `bigquery.connections.getIamPolicy` `bigquery.connections.list` `bigquery.connections.setIamPolicy` `bigquery.connections.update` `bigquery.connections.updateTag` `bigquery.connections.use` `bigquery.dataPolicies.create` `bigquery.dataPolicies.delete` `bigquery.dataPolicies.get` `bigquery.dataPolicies.getIamPolicy` `bigquery.dataPolicies.list` `bigquery.dataPolicies.setIamPolicy` `bigquery.dataPolicies.update` `bigquery.datasets.` `bigquery.datasets.create` `bigquery.datasets.createTagBinding` `bigquery.datasets.delete` `bigquery.datasets.deleteTagBinding` `bigquery.datasets.get` `bigquery.datasets.getIamPolicy` `bigquery.datasets.link` `bigquery.datasets.listEffectiveTags` `bigquery.datasets.listSharedDatasetUsage` `bigquery.datasets.listTagBindings` `bigquery.datasets.setIamPolicy` `bigquery.datasets.update` `bigquery.datasets.updateTag` `bigquery.jobs.` `bigquery.jobs.create` `bigquery.jobs.delete` `bigquery.jobs.get` `bigquery.jobs.list` `bigquery.jobs.listAll` `bigquery.jobs.listExecutionMetadata` `bigquery.jobs.update` `bigquery.models.` `bigquery.models.create` `bigquery.models.delete` `bigquery.models.export` `bigquery.models.getData` `bigquery.models.getMetadata` `bigquery.models.list` `bigquery.models.updateData` `bigquery.models.updateMetadata` `bigquery.models.updateTag` `bigquery.objectRefs.` `bigquery.objectRefs.read` `bigquery.objectRefs.write` `bigquery.readsessions.` `bigquery.readsessions.create` `bigquery.readsessions.getData` `bigquery.readsessions.update` `bigquery.reservationAssignments.` `bigquery.reservationAssignments.create` `bigquery.reservationAssignments.delete` `bigquery.reservationAssignments.list` `bigquery.reservationAssignments.search` `bigquery.reservations.` `bigquery.reservations.create` `bigquery.reservations.delete` `bigquery.reservations.get` `bigquery.reservations.list` `bigquery.reservations.listFailoverDatasets` `bigquery.reservations.update` `bigquery.reservations.use` `bigquery.routines.` `bigquery.routines.create` `bigquery.routines.delete` `bigquery.routines.get` `bigquery.routines.list` `bigquery.routines.update` `bigquery.routines.updateTag` `bigquery.rowAccessPolicies.create` `bigquery.rowAccessPolicies.delete` `bigquery.rowAccessPolicies.get` `bigquery.rowAccessPolicies.getIamPolicy` `bigquery.rowAccessPolicies.list` `bigquery.rowAccessPolicies.overrideTimeTravelRestrictions` `bigquery.rowAccessPolicies.setIamPolicy` `bigquery.rowAccessPolicies.update` `bigquery.savedqueries.` `bigquery.savedqueries.create` `bigquery.savedqueries.delete` `bigquery.savedqueries.get` `bigquery.savedqueries.list` `bigquery.savedqueries.update` `bigquery.tables.` `bigquery.tables.create` `bigquery.tables.createIndex` `bigquery.tables.createSnapshot` `bigquery.tables.createTagBinding` `bigquery.tables.delete` `bigquery.tables.deleteIndex` `bigquery.tables.deleteSnapshot` `bigquery.tables.deleteTagBinding` `bigquery.tables.export` `bigquery.tables.get` `bigquery.tables.getData` `bigquery.tables.getIamPolicy` `bigquery.tables.list` `bigquery.tables.listEffectiveTags` `bigquery.tables.listTagBindings` `bigquery.tables.replicateData` `bigquery.tables.restoreSnapshot` `bigquery.tables.setCategory` `bigquery.tables.setColumnDataPolicy` `bigquery.tables.setIamPolicy` `bigquery.tables.update` `bigquery.tables.updateData` `bigquery.tables.updateIndex` `bigquery.tables.updateTag` `bigquery.transfers.` `bigquery.transfers.get` `bigquery.transfers.update` `bigquerymigration.translation.translate` `cloudkms.keyHandles.` `cloudkms.keyHandles.create` `cloudkms.keyHandles.get` `cloudkms.keyHandles.list` `cloudkms.operations.get` `cloudkms.projects.showEffectiveAutokeyConfig` `dataform.` `dataform.commentThreads.create` `dataform.commentThreads.delete` `dataform.commentThreads.get` `dataform.commentThreads.list` `dataform.commentThreads.update` `dataform.comments.create` `dataform.comments.delete` `dataform.comments.get` `dataform.comments.list` `dataform.comments.update` `dataform.compilationResults.create` `dataform.compilationResults.get` `dataform.compilationResults.list` `dataform.compilationResults.query` `dataform.config.get` `dataform.config.update` `dataform.locations.get` `dataform.locations.list` `dataform.releaseConfigs.create` `dataform.releaseConfigs.delete` `dataform.releaseConfigs.get` `dataform.releaseConfigs.list` `dataform.releaseConfigs.update` `dataform.repositories.commit` `dataform.repositories.computeAccessTokenStatus` `dataform.repositories.create` `dataform.repositories.delete` `dataform.repositories.fetchHistory` `dataform.repositories.fetchRemoteBranches` `dataform.repositories.get` `dataform.repositories.getIamPolicy` `dataform.repositories.list` `dataform.repositories.queryDirectoryContents` `dataform.repositories.readFile` `dataform.repositories.setIamPolicy` `dataform.repositories.update` `dataform.workflowConfigs.create` `dataform.workflowConfigs.delete` `dataform.workflowConfigs.get` `dataform.workflowConfigs.list` `dataform.workflowConfigs.update` `dataform.workflowInvocations.cancel` `dataform.workflowInvocations.create` `dataform.workflowInvocations.delete` `dataform.workflowInvocations.get` `dataform.workflowInvocations.list` `dataform.workflowInvocations.query` `dataform.workspaces.commit` `dataform.workspaces.create` `dataform.workspaces.delete` `dataform.workspaces.fetchFileDiff` `dataform.workspaces.fetchFileGitStatuses` `dataform.workspaces.fetchGitAheadBehind` `dataform.workspaces.get` `dataform.workspaces.getIamPolicy` `dataform.workspaces.installNpmPackages` `dataform.workspaces.list` `dataform.workspaces.makeDirectory` `dataform.workspaces.moveDirectory` `dataform.workspaces.moveFile` `dataform.workspaces.pull` `dataform.workspaces.push` `dataform.workspaces.queryDirectoryContents` `dataform.workspaces.readFile` `dataform.workspaces.removeDirectory` `dataform.workspaces.removeFile` `dataform.workspaces.reset` `dataform.workspaces.searchFiles` `dataform.workspaces.setIamPolicy` `dataform.workspaces.writeFile` `dataplex.datascans.` `dataplex.datascans.create` `dataplex.datascans.delete` `dataplex.datascans.get` `dataplex.datascans.getData` `dataplex.datascans.getIamPolicy` `dataplex.datascans.list` `dataplex.datascans.run` `dataplex.datascans.setIamPolicy` `dataplex.datascans.update` `dataplex.operations.get` `dataplex.operations.list` `dataplex.projects.search` `resourcemanager.projects.get` `resourcemanager.projects.list`
BigQuery Connection Admin (`roles/bigquery.connectionAdmin`) Lowest-level resources where you can grant this role: Connection This role can also be granted on Resource Manager resources (projects, folders, and organizations).	`bigquery.connections.*` `bigquery.connections.create` `bigquery.connections.delegate` `bigquery.connections.delete` `bigquery.connections.get` `bigquery.connections.getIamPolicy` `bigquery.connections.list` `bigquery.connections.setIamPolicy` `bigquery.connections.update` `bigquery.connections.updateTag` `bigquery.connections.use`
BigQuery Connection User (`roles/bigquery.connectionUser`) Lowest-level resources where you can grant this role: Connection This role can also be granted on Resource Manager resources (projects, folders, and organizations).	`bigquery.connections.get` `bigquery.connections.getIamPolicy` `bigquery.connections.list` `bigquery.connections.use`
BigQuery Data Editor (`roles/bigquery.dataEditor`) When granted on a table or view, this role provides permissions to: Read and update data and metadata for the table or view. Delete the table or view. This role cannot be granted to individual models. When granted on a dataset, this role provides permissions to: Read the dataset's metadata and list tables in the dataset. Create, update, get, and delete the dataset's tables. The BigQuery Data Editor role is mapped to the `WRITER` BigQuery basic role. When you grant the BigQuery Data Editor role to a principal at the dataset level, the principal is granted `WRITER` access to the dataset. When applied at the project or organization level, this role also lets users create new datasets. Lowest-level resources where you can grant this role: Dataset These resources within a dataset: Table View Routine This role can also be granted on Resource Manager resources (projects, folders, and organizations).	`bigquery.config.get` `bigquery.datasets.create` `bigquery.datasets.get` `bigquery.datasets.getIamPolicy` `bigquery.datasets.updateTag` `bigquery.models.` `bigquery.models.create` `bigquery.models.delete` `bigquery.models.export` `bigquery.models.getData` `bigquery.models.getMetadata` `bigquery.models.list` `bigquery.models.updateData` `bigquery.models.updateMetadata` `bigquery.models.updateTag` `bigquery.routines.` `bigquery.routines.create` `bigquery.routines.delete` `bigquery.routines.get` `bigquery.routines.list` `bigquery.routines.update` `bigquery.routines.updateTag` `bigquery.tables.create` `bigquery.tables.createIndex` `bigquery.tables.createSnapshot` `bigquery.tables.delete` `bigquery.tables.deleteIndex` `bigquery.tables.export` `bigquery.tables.get` `bigquery.tables.getData` `bigquery.tables.getIamPolicy` `bigquery.tables.list` `bigquery.tables.replicateData` `bigquery.tables.restoreSnapshot` `bigquery.tables.update` `bigquery.tables.updateData` `bigquery.tables.updateIndex` `bigquery.tables.updateTag` `cloudkms.keyHandles.*` `cloudkms.keyHandles.create` `cloudkms.keyHandles.get` `cloudkms.keyHandles.list` `cloudkms.operations.get` `cloudkms.projects.showEffectiveAutokeyConfig` `dataplex.datascans.create` `dataplex.datascans.delete` `dataplex.datascans.get` `dataplex.datascans.getData` `dataplex.datascans.getIamPolicy` `dataplex.datascans.list` `dataplex.datascans.run` `dataplex.datascans.update` `dataplex.operations.get` `dataplex.operations.list` `resourcemanager.projects.get` `resourcemanager.projects.list`
BigQuery Data Owner (`roles/bigquery.dataOwner`) When granted on a table or view, this role provides permissions to: Read and update data and metadata for the table or view. Share the table or view. Delete the table or view. This role cannot be granted to individual models. When granted on a dataset, this role provides permissions to: Read, update, and delete the dataset. Create, update, get, and delete the dataset's tables. The BigQuery Data Owner role is mapped to the `OWNER` BigQuery basic role. When you grant the BigQuery Data Owner role to a principal at the dataset level, the principal is granted `OWNER` access to the dataset. When applied at the project or organization level, this role can also create new datasets. Lowest-level resources where you can grant this role: Dataset These resources within a dataset: Table View Routine This role can also be granted on Resource Manager resources (projects, folders, and organizations).	`bigquery.config.get` `bigquery.dataPolicies.create` `bigquery.dataPolicies.delete` `bigquery.dataPolicies.get` `bigquery.dataPolicies.getIamPolicy` `bigquery.dataPolicies.list` `bigquery.dataPolicies.setIamPolicy` `bigquery.dataPolicies.update` `bigquery.datasets.` `bigquery.datasets.create` `bigquery.datasets.createTagBinding` `bigquery.datasets.delete` `bigquery.datasets.deleteTagBinding` `bigquery.datasets.get` `bigquery.datasets.getIamPolicy` `bigquery.datasets.link` `bigquery.datasets.listEffectiveTags` `bigquery.datasets.listSharedDatasetUsage` `bigquery.datasets.listTagBindings` `bigquery.datasets.setIamPolicy` `bigquery.datasets.update` `bigquery.datasets.updateTag` `bigquery.models.` `bigquery.models.create` `bigquery.models.delete` `bigquery.models.export` `bigquery.models.getData` `bigquery.models.getMetadata` `bigquery.models.list` `bigquery.models.updateData` `bigquery.models.updateMetadata` `bigquery.models.updateTag` `bigquery.routines.` `bigquery.routines.create` `bigquery.routines.delete` `bigquery.routines.get` `bigquery.routines.list` `bigquery.routines.update` `bigquery.routines.updateTag` `bigquery.rowAccessPolicies.create` `bigquery.rowAccessPolicies.delete` `bigquery.rowAccessPolicies.get` `bigquery.rowAccessPolicies.getIamPolicy` `bigquery.rowAccessPolicies.list` `bigquery.rowAccessPolicies.setIamPolicy` `bigquery.rowAccessPolicies.update` `bigquery.tables.` `bigquery.tables.create` `bigquery.tables.createIndex` `bigquery.tables.createSnapshot` `bigquery.tables.createTagBinding` `bigquery.tables.delete` `bigquery.tables.deleteIndex` `bigquery.tables.deleteSnapshot` `bigquery.tables.deleteTagBinding` `bigquery.tables.export` `bigquery.tables.get` `bigquery.tables.getData` `bigquery.tables.getIamPolicy` `bigquery.tables.list` `bigquery.tables.listEffectiveTags` `bigquery.tables.listTagBindings` `bigquery.tables.replicateData` `bigquery.tables.restoreSnapshot` `bigquery.tables.setCategory` `bigquery.tables.setColumnDataPolicy` `bigquery.tables.setIamPolicy` `bigquery.tables.update` `bigquery.tables.updateData` `bigquery.tables.updateIndex` `bigquery.tables.updateTag` `cloudkms.keyHandles.` `cloudkms.keyHandles.create` `cloudkms.keyHandles.get` `cloudkms.keyHandles.list` `cloudkms.operations.get` `cloudkms.projects.showEffectiveAutokeyConfig` `dataplex.datascans.` `dataplex.datascans.create` `dataplex.datascans.delete` `dataplex.datascans.get` `dataplex.datascans.getData` `dataplex.datascans.getIamPolicy` `dataplex.datascans.list` `dataplex.datascans.run` `dataplex.datascans.setIamPolicy` `dataplex.datascans.update` `dataplex.operations.get` `dataplex.operations.list` `resourcemanager.projects.get` `resourcemanager.projects.list`
BigQuery Data Viewer (`roles/bigquery.dataViewer`) When granted on a table or view, this role provides permissions to: Read data and metadata from the table or view. This role cannot be granted to individual models. When granted on a dataset, this role provides permissions to list all of the resources in the dataset (such as tables, views, snapshots, models, and routines) and to read their data and metadata with applicable APIs and in queries. The BigQuery Data Viewer role is mapped to the `READER` BigQuery basic role. When you grant the BigQuery Data Viewer role to a principal at the dataset level, the principal is granted `READER` access to the dataset. When applied at the project or organization level, this role can also enumerate all datasets in the project. Additional roles, however, are necessary to allow the running of jobs. Lowest-level resources where you can grant this role: Dataset These resources within a dataset: Table View Routine This role can also be granted on Resource Manager resources (projects, folders, and organizations).	`bigquery.datasets.get` `bigquery.datasets.getIamPolicy` `bigquery.models.export` `bigquery.models.getData` `bigquery.models.getMetadata` `bigquery.models.list` `bigquery.routines.get` `bigquery.routines.list` `bigquery.tables.createSnapshot` `bigquery.tables.export` `bigquery.tables.get` `bigquery.tables.getData` `bigquery.tables.getIamPolicy` `bigquery.tables.list` `bigquery.tables.replicateData` `dataplex.datascans.get` `dataplex.datascans.getData` `dataplex.datascans.getIamPolicy` `dataplex.datascans.list` `resourcemanager.projects.get` `resourcemanager.projects.list`
BigQuery Filtered Data Viewer (`roles/bigquery.filteredDataViewer`) Access to view filtered table data defined by a row access policy. `bigquery.filteredDataViewer` is a system-managed role. Grant the role by using row-level access policies. Don't apply the role directly to a resource through Identity and Access Management (IAM).	`bigquery.rowAccessPolicies.getFilteredData`
BigQuery Job User (`roles/bigquery.jobUser`) Provides permissions to run jobs, including queries, within the project. This role can only be granted on Resource Manager resources (projects, folders, and organizations).	`bigquery.config.get` `bigquery.jobs.create` `dataform.locations.*` `dataform.locations.get` `dataform.locations.list` `dataform.repositories.create` `dataform.repositories.list` `resourcemanager.projects.get` `resourcemanager.projects.list`
BigQuery Metadata Viewer (`roles/bigquery.metadataViewer`) When granted on a table or view, this role provides permissions to: Read metadata from the table or view. This role cannot be granted to individual models. When granted on a dataset, this role provides permissions to: List tables and views in the dataset. Read metadata from the dataset's tables and views. When applied at the project or organization level, this role provides permissions to: List all datasets and read metadata for all datasets in the project. List all tables and views and read metadata for all tables and views in the project. Additional roles are necessary to allow the running of jobs. Lowest-level resources where you can grant this role: Dataset These resources within a dataset: Table View Routine This role can also be granted on Resource Manager resources (projects, folders, and organizations).	`bigquery.datasets.get` `bigquery.datasets.getIamPolicy` `bigquery.models.getMetadata` `bigquery.models.list` `bigquery.routines.get` `bigquery.routines.list` `bigquery.tables.get` `bigquery.tables.getIamPolicy` `bigquery.tables.list` `dataplex.projects.search` `resourcemanager.projects.get` `resourcemanager.projects.list`
BigQuery ObjectRef Admin (`roles/bigquery.objectRefAdmin`) Administer ObjectRef resources that includes read and write permissions Lowest-level resources where you can grant this role: Connection This role can also be granted on Resource Manager resources (projects, folders, and organizations).	`bigquery.objectRefs.*` `bigquery.objectRefs.read` `bigquery.objectRefs.write`
BigQuery ObjectRef Reader (`roles/bigquery.objectRefReader`) Role for reading referenced objects via ObjectRefs in BigQuery Lowest-level resources where you can grant this role: Connection This role can also be granted on Resource Manager resources (projects, folders, and organizations).	`bigquery.objectRefs.read`
BigQuery Read Session User (`roles/bigquery.readSessionUser`) Provides the ability to create and use read sessions. This role can only be granted on Resource Manager resources (projects, folders, and organizations).	`bigquery.readsessions.*` `bigquery.readsessions.create` `bigquery.readsessions.getData` `bigquery.readsessions.update` `resourcemanager.projects.get` `resourcemanager.projects.list`
BigQuery Resource Admin (`roles/bigquery.resourceAdmin`) Administers BigQuery workloads, including slot assignments, commitments, and reservations. This role can only be granted on Resource Manager resources (projects, folders, and organizations).	`bigquery.bireservations.` `bigquery.bireservations.get` `bigquery.bireservations.update` `bigquery.capacityCommitments.` `bigquery.capacityCommitments.create` `bigquery.capacityCommitments.delete` `bigquery.capacityCommitments.get` `bigquery.capacityCommitments.list` `bigquery.capacityCommitments.update` `bigquery.jobs.get` `bigquery.jobs.list` `bigquery.jobs.listAll` `bigquery.jobs.listExecutionMetadata` `bigquery.reservationAssignments.` `bigquery.reservationAssignments.create` `bigquery.reservationAssignments.delete` `bigquery.reservationAssignments.list` `bigquery.reservationAssignments.search` `bigquery.reservations.` `bigquery.reservations.create` `bigquery.reservations.delete` `bigquery.reservations.get` `bigquery.reservations.list` `bigquery.reservations.listFailoverDatasets` `bigquery.reservations.update` `bigquery.reservations.use` `recommender.bigqueryCapacityCommitmentsInsights.` `recommender.bigqueryCapacityCommitmentsInsights.get` `recommender.bigqueryCapacityCommitmentsInsights.list` `recommender.bigqueryCapacityCommitmentsInsights.update` `recommender.bigqueryCapacityCommitmentsRecommendations.` `recommender.bigqueryCapacityCommitmentsRecommendations.get` `recommender.bigqueryCapacityCommitmentsRecommendations.list` `recommender.bigqueryCapacityCommitmentsRecommendations.update` `resourcemanager.projects.get` `resourcemanager.projects.list`
BigQuery Resource Editor (`roles/bigquery.resourceEditor`) Manages BigQuery workloads, but is unable to create or modify slot commitments. This role can only be granted on Resource Manager resources (projects, folders, and organizations).	`bigquery.bireservations.get` `bigquery.capacityCommitments.get` `bigquery.capacityCommitments.list` `bigquery.jobs.get` `bigquery.jobs.list` `bigquery.jobs.listAll` `bigquery.jobs.listExecutionMetadata` `bigquery.reservationAssignments.` `bigquery.reservationAssignments.create` `bigquery.reservationAssignments.delete` `bigquery.reservationAssignments.list` `bigquery.reservationAssignments.search` `bigquery.reservations.` `bigquery.reservations.create` `bigquery.reservations.delete` `bigquery.reservations.get` `bigquery.reservations.list` `bigquery.reservations.listFailoverDatasets` `bigquery.reservations.update` `bigquery.reservations.use` `resourcemanager.projects.get` `resourcemanager.projects.list`
BigQuery Resource Viewer (`roles/bigquery.resourceViewer`) Can view BigQuery workloads, but cannot create or modify slot reservations or commitments. This role can only be granted on Resource Manager resources (projects, folders, and organizations).	`bigquery.bireservations.get` `bigquery.capacityCommitments.get` `bigquery.capacityCommitments.list` `bigquery.jobs.get` `bigquery.jobs.list` `bigquery.jobs.listAll` `bigquery.jobs.listExecutionMetadata` `bigquery.reservationAssignments.list` `bigquery.reservationAssignments.search` `bigquery.reservations.get` `bigquery.reservations.list` `bigquery.reservations.listFailoverDatasets` `resourcemanager.projects.get` `resourcemanager.projects.list`
BigQuery Security Admin ^Beta (`roles/bigquery.securityAdmin`) Administer all BigQuery security controls	`bigquery.dataPolicies.create` `bigquery.dataPolicies.delete` `bigquery.dataPolicies.get` `bigquery.dataPolicies.getIamPolicy` `bigquery.dataPolicies.list` `bigquery.dataPolicies.setIamPolicy` `bigquery.dataPolicies.update` `bigquery.datasets.createTagBinding` `bigquery.datasets.deleteTagBinding` `bigquery.datasets.get` `bigquery.datasets.getIamPolicy` `bigquery.datasets.listEffectiveTags` `bigquery.datasets.listSharedDatasetUsage` `bigquery.datasets.listTagBindings` `bigquery.datasets.setIamPolicy` `bigquery.datasets.update` `bigquery.datasets.updateTag` `bigquery.rowAccessPolicies.create` `bigquery.rowAccessPolicies.delete` `bigquery.rowAccessPolicies.get` `bigquery.rowAccessPolicies.getIamPolicy` `bigquery.rowAccessPolicies.list` `bigquery.rowAccessPolicies.setIamPolicy` `bigquery.rowAccessPolicies.update` `bigquery.tables.createTagBinding` `bigquery.tables.deleteTagBinding` `bigquery.tables.get` `bigquery.tables.getIamPolicy` `bigquery.tables.list` `bigquery.tables.listEffectiveTags` `bigquery.tables.listTagBindings` `bigquery.tables.setColumnDataPolicy` `bigquery.tables.setIamPolicy` `bigquery.tables.update` `bigquery.tables.updateTag` `dataplex.projects.search`
BigQuery Studio Admin (`roles/bigquery.studioAdmin`) Combination role of BigQuery Admin, Dataform Admin, Notebook Runtime Admin and Dataproc Serverless Editor. Lowest-level resources where you can grant this role: Dataset These resources within a dataset: Table View Routine Connection Saved query Data canvas Data preparation Pipeline Repository This role can also be granted on Resource Manager resources (projects, folders, and organizations).	`aiplatform.notebookRuntimeTemplates.` `aiplatform.notebookRuntimeTemplates.apply` `aiplatform.notebookRuntimeTemplates.create` `aiplatform.notebookRuntimeTemplates.delete` `aiplatform.notebookRuntimeTemplates.get` `aiplatform.notebookRuntimeTemplates.getIamPolicy` `aiplatform.notebookRuntimeTemplates.list` `aiplatform.notebookRuntimeTemplates.setIamPolicy` `aiplatform.notebookRuntimeTemplates.update` `aiplatform.notebookRuntimes.` `aiplatform.notebookRuntimes.assign` `aiplatform.notebookRuntimes.delete` `aiplatform.notebookRuntimes.get` `aiplatform.notebookRuntimes.list` `aiplatform.notebookRuntimes.start` `aiplatform.notebookRuntimes.update` `aiplatform.notebookRuntimes.upgrade` `aiplatform.operations.list` `bigquery.bireservations.` `bigquery.bireservations.get` `bigquery.bireservations.update` `bigquery.capacityCommitments.` `bigquery.capacityCommitments.create` `bigquery.capacityCommitments.delete` `bigquery.capacityCommitments.get` `bigquery.capacityCommitments.list` `bigquery.capacityCommitments.update` `bigquery.config.` `bigquery.config.get` `bigquery.config.update` `bigquery.connections.` `bigquery.connections.create` `bigquery.connections.delegate` `bigquery.connections.delete` `bigquery.connections.get` `bigquery.connections.getIamPolicy` `bigquery.connections.list` `bigquery.connections.setIamPolicy` `bigquery.connections.update` `bigquery.connections.updateTag` `bigquery.connections.use` `bigquery.dataPolicies.create` `bigquery.dataPolicies.delete` `bigquery.dataPolicies.get` `bigquery.dataPolicies.getIamPolicy` `bigquery.dataPolicies.list` `bigquery.dataPolicies.setIamPolicy` `bigquery.dataPolicies.update` `bigquery.datasets.` `bigquery.datasets.create` `bigquery.datasets.createTagBinding` `bigquery.datasets.delete` `bigquery.datasets.deleteTagBinding` `bigquery.datasets.get` `bigquery.datasets.getIamPolicy` `bigquery.datasets.link` `bigquery.datasets.listEffectiveTags` `bigquery.datasets.listSharedDatasetUsage` `bigquery.datasets.listTagBindings` `bigquery.datasets.setIamPolicy` `bigquery.datasets.update` `bigquery.datasets.updateTag` `bigquery.jobs.` `bigquery.jobs.create` `bigquery.jobs.delete` `bigquery.jobs.get` `bigquery.jobs.list` `bigquery.jobs.listAll` `bigquery.jobs.listExecutionMetadata` `bigquery.jobs.update` `bigquery.models.` `bigquery.models.create` `bigquery.models.delete` `bigquery.models.export` `bigquery.models.getData` `bigquery.models.getMetadata` `bigquery.models.list` `bigquery.models.updateData` `bigquery.models.updateMetadata` `bigquery.models.updateTag` `bigquery.objectRefs.` `bigquery.objectRefs.read` `bigquery.objectRefs.write` `bigquery.readsessions.` `bigquery.readsessions.create` `bigquery.readsessions.getData` `bigquery.readsessions.update` `bigquery.reservationAssignments.` `bigquery.reservationAssignments.create` `bigquery.reservationAssignments.delete` `bigquery.reservationAssignments.list` `bigquery.reservationAssignments.search` `bigquery.reservations.` `bigquery.reservations.create` `bigquery.reservations.delete` `bigquery.reservations.get` `bigquery.reservations.list` `bigquery.reservations.listFailoverDatasets` `bigquery.reservations.update` `bigquery.reservations.use` `bigquery.routines.` `bigquery.routines.create` `bigquery.routines.delete` `bigquery.routines.get` `bigquery.routines.list` `bigquery.routines.update` `bigquery.routines.updateTag` `bigquery.rowAccessPolicies.create` `bigquery.rowAccessPolicies.delete` `bigquery.rowAccessPolicies.get` `bigquery.rowAccessPolicies.getIamPolicy` `bigquery.rowAccessPolicies.list` `bigquery.rowAccessPolicies.overrideTimeTravelRestrictions` `bigquery.rowAccessPolicies.setIamPolicy` `bigquery.rowAccessPolicies.update` `bigquery.savedqueries.` `bigquery.savedqueries.create` `bigquery.savedqueries.delete` `bigquery.savedqueries.get` `bigquery.savedqueries.list` `bigquery.savedqueries.update` `bigquery.tables.` `bigquery.tables.create` `bigquery.tables.createIndex` `bigquery.tables.createSnapshot` `bigquery.tables.createTagBinding` `bigquery.tables.delete` `bigquery.tables.deleteIndex` `bigquery.tables.deleteSnapshot` `bigquery.tables.deleteTagBinding` `bigquery.tables.export` `bigquery.tables.get` `bigquery.tables.getData` `bigquery.tables.getIamPolicy` `bigquery.tables.list` `bigquery.tables.listEffectiveTags` `bigquery.tables.listTagBindings` `bigquery.tables.replicateData` `bigquery.tables.restoreSnapshot` `bigquery.tables.setCategory` `bigquery.tables.setColumnDataPolicy` `bigquery.tables.setIamPolicy` `bigquery.tables.update` `bigquery.tables.updateData` `bigquery.tables.updateIndex` `bigquery.tables.updateTag` `bigquery.transfers.` `bigquery.transfers.get` `bigquery.transfers.update` `bigquerymigration.translation.translate` `cloudaicompanion.codeToolsSettings.` `cloudaicompanion.codeToolsSettings.create` `cloudaicompanion.codeToolsSettings.delete` `cloudaicompanion.codeToolsSettings.get` `cloudaicompanion.codeToolsSettings.list` `cloudaicompanion.codeToolsSettings.update` `cloudaicompanion.companions.` `cloudaicompanion.companions.generateChat` `cloudaicompanion.companions.generateCode` `cloudaicompanion.dataSharingWithGoogleSettings.` `cloudaicompanion.dataSharingWithGoogleSettings.create` `cloudaicompanion.dataSharingWithGoogleSettings.delete` `cloudaicompanion.dataSharingWithGoogleSettings.get` `cloudaicompanion.dataSharingWithGoogleSettings.list` `cloudaicompanion.dataSharingWithGoogleSettings.update` `cloudaicompanion.entitlements.get` `cloudaicompanion.geminiGcpEnablementSettings.` `cloudaicompanion.geminiGcpEnablementSettings.create` `cloudaicompanion.geminiGcpEnablementSettings.delete` `cloudaicompanion.geminiGcpEnablementSettings.get` `cloudaicompanion.geminiGcpEnablementSettings.list` `cloudaicompanion.geminiGcpEnablementSettings.update` `cloudaicompanion.instances.` `cloudaicompanion.instances.completeCode` `cloudaicompanion.instances.completeTask` `cloudaicompanion.instances.exportMetrics` `cloudaicompanion.instances.generateCode` `cloudaicompanion.instances.generateText` `cloudaicompanion.instances.queryEffectiveSetting` `cloudaicompanion.instances.queryEffectiveSettingBindings` `cloudaicompanion.licenses.selfAssign` `cloudaicompanion.loggingSettings.` `cloudaicompanion.loggingSettings.create` `cloudaicompanion.loggingSettings.delete` `cloudaicompanion.loggingSettings.get` `cloudaicompanion.loggingSettings.list` `cloudaicompanion.loggingSettings.update` `cloudaicompanion.operations.get` `cloudaicompanion.releaseChannelSettings.` `cloudaicompanion.releaseChannelSettings.create` `cloudaicompanion.releaseChannelSettings.delete` `cloudaicompanion.releaseChannelSettings.get` `cloudaicompanion.releaseChannelSettings.list` `cloudaicompanion.releaseChannelSettings.update` `cloudaicompanion.settingBindings.` `cloudaicompanion.settingBindings.codeToolsSettingsCreate` `cloudaicompanion.settingBindings.codeToolsSettingsDelete` `cloudaicompanion.settingBindings.codeToolsSettingsGet` `cloudaicompanion.settingBindings.codeToolsSettingsList` `cloudaicompanion.settingBindings.codeToolsSettingsUpdate` `cloudaicompanion.settingBindings.codeToolsSettingsUse` `cloudaicompanion.settingBindings.dataSharingWithGoogleSettingsCreate` `cloudaicompanion.settingBindings.dataSharingWithGoogleSettingsDelete` `cloudaicompanion.settingBindings.dataSharingWithGoogleSettingsGet` `cloudaicompanion.settingBindings.dataSharingWithGoogleSettingsList` `cloudaicompanion.settingBindings.dataSharingWithGoogleSettingsUpdate` `cloudaicompanion.settingBindings.dataSharingWithGoogleSettingsUse` `cloudaicompanion.settingBindings.geminiGcpEnablementSettingsCreate` `cloudaicompanion.settingBindings.geminiGcpEnablementSettingsDelete` `cloudaicompanion.settingBindings.geminiGcpEnablementSettingsGet` `cloudaicompanion.settingBindings.geminiGcpEnablementSettingsList` `cloudaicompanion.settingBindings.geminiGcpEnablementSettingsUpdate` `cloudaicompanion.settingBindings.geminiGcpEnablementSettingsUse` `cloudaicompanion.settingBindings.loggingSettingsCreate` `cloudaicompanion.settingBindings.loggingSettingsDelete` `cloudaicompanion.settingBindings.loggingSettingsGet` `cloudaicompanion.settingBindings.loggingSettingsList` `cloudaicompanion.settingBindings.loggingSettingsUpdate` `cloudaicompanion.settingBindings.loggingSettingsUse` `cloudaicompanion.settingBindings.releaseChannelSettingsCreate` `cloudaicompanion.settingBindings.releaseChannelSettingsDelete` `cloudaicompanion.settingBindings.releaseChannelSettingsGet` `cloudaicompanion.settingBindings.releaseChannelSettingsList` `cloudaicompanion.settingBindings.releaseChannelSettingsUpdate` `cloudaicompanion.settingBindings.releaseChannelSettingsUse` `cloudaicompanion.topics.create` `cloudkms.keyHandles.` `cloudkms.keyHandles.create` `cloudkms.keyHandles.get` `cloudkms.keyHandles.list` `cloudkms.operations.get` `cloudkms.projects.showEffectiveAutokeyConfig` `compute.projects.get` `compute.regions.` `compute.regions.get` `compute.regions.list` `compute.reservations.get` `compute.reservations.list` `compute.zones.` `compute.zones.get` `compute.zones.list` `dataform.` `dataform.commentThreads.create` `dataform.commentThreads.delete` `dataform.commentThreads.get` `dataform.commentThreads.list` `dataform.commentThreads.update` `dataform.comments.create` `dataform.comments.delete` `dataform.comments.get` `dataform.comments.list` `dataform.comments.update` `dataform.compilationResults.create` `dataform.compilationResults.get` `dataform.compilationResults.list` `dataform.compilationResults.query` `dataform.config.get` `dataform.config.update` `dataform.locations.get` `dataform.locations.list` `dataform.releaseConfigs.create` `dataform.releaseConfigs.delete` `dataform.releaseConfigs.get` `dataform.releaseConfigs.list` `dataform.releaseConfigs.update` `dataform.repositories.commit` `dataform.repositories.computeAccessTokenStatus` `dataform.repositories.create` `dataform.repositories.delete` `dataform.repositories.fetchHistory` `dataform.repositories.fetchRemoteBranches` `dataform.repositories.get` `dataform.repositories.getIamPolicy` `dataform.repositories.list` `dataform.repositories.queryDirectoryContents` `dataform.repositories.readFile` `dataform.repositories.setIamPolicy` `dataform.repositories.update` `dataform.workflowConfigs.create` `dataform.workflowConfigs.delete` `dataform.workflowConfigs.get` `dataform.workflowConfigs.list` `dataform.workflowConfigs.update` `dataform.workflowInvocations.cancel` `dataform.workflowInvocations.create` `dataform.workflowInvocations.delete` `dataform.workflowInvocations.get` `dataform.workflowInvocations.list` `dataform.workflowInvocations.query` `dataform.workspaces.commit` `dataform.workspaces.create` `dataform.workspaces.delete` `dataform.workspaces.fetchFileDiff` `dataform.workspaces.fetchFileGitStatuses` `dataform.workspaces.fetchGitAheadBehind` `dataform.workspaces.get` `dataform.workspaces.getIamPolicy` `dataform.workspaces.installNpmPackages` `dataform.workspaces.list` `dataform.workspaces.makeDirectory` `dataform.workspaces.moveDirectory` `dataform.workspaces.moveFile` `dataform.workspaces.pull` `dataform.workspaces.push` `dataform.workspaces.queryDirectoryContents` `dataform.workspaces.readFile` `dataform.workspaces.removeDirectory` `dataform.workspaces.removeFile` `dataform.workspaces.reset` `dataform.workspaces.searchFiles` `dataform.workspaces.setIamPolicy` `dataform.workspaces.writeFile` `dataplex.datascans.` `dataplex.datascans.create` `dataplex.datascans.delete` `dataplex.datascans.get` `dataplex.datascans.getData` `dataplex.datascans.getIamPolicy` `dataplex.datascans.list` `dataplex.datascans.run` `dataplex.datascans.setIamPolicy` `dataplex.datascans.update` `dataplex.operations.get` `dataplex.operations.list` `dataplex.projects.search` `dataproc.batches.` `dataproc.batches.analyze` `dataproc.batches.cancel` `dataproc.batches.create` `dataproc.batches.delete` `dataproc.batches.get` `dataproc.batches.list` `dataproc.batches.sparkApplicationRead` `dataproc.batches.sparkApplicationWrite` `dataproc.operations.cancel` `dataproc.operations.delete` `dataproc.operations.get` `dataproc.operations.list` `dataproc.sessionTemplates.` `dataproc.sessionTemplates.create` `dataproc.sessionTemplates.delete` `dataproc.sessionTemplates.get` `dataproc.sessionTemplates.list` `dataproc.sessionTemplates.update` `dataproc.sessions.` `dataproc.sessions.create` `dataproc.sessions.delete` `dataproc.sessions.get` `dataproc.sessions.list` `dataproc.sessions.sparkApplicationRead` `dataproc.sessions.sparkApplicationWrite` `dataproc.sessions.terminate` `dataprocrm.nodePools.` `dataprocrm.nodePools.create` `dataprocrm.nodePools.delete` `dataprocrm.nodePools.deleteNodes` `dataprocrm.nodePools.get` `dataprocrm.nodePools.list` `dataprocrm.nodePools.resize` `dataprocrm.nodes.get` `dataprocrm.nodes.heartbeat` `dataprocrm.nodes.list` `dataprocrm.nodes.update` `dataprocrm.operations.get` `dataprocrm.operations.list` `dataprocrm.workloads.*` `dataprocrm.workloads.cancel` `dataprocrm.workloads.create` `dataprocrm.workloads.delete` `dataprocrm.workloads.get` `dataprocrm.workloads.list` `resourcemanager.projects.get` `resourcemanager.projects.list`
BigQuery Studio User (`roles/bigquery.studioUser`) Combination role of BigQuery Job User, BigQuery Read Session User, Dataform Code Creator, Notebook Runtime User and Dataproc Serverless Editor. Lowest-level resources where you can grant this role: Saved query Data canvas Data preparation Pipeline Repository This role can also be granted on Resource Manager resources (projects, folders, and organizations).	`aiplatform.notebookRuntimeTemplates.apply` `aiplatform.notebookRuntimeTemplates.get` `aiplatform.notebookRuntimeTemplates.getIamPolicy` `aiplatform.notebookRuntimeTemplates.list` `aiplatform.notebookRuntimes.assign` `aiplatform.notebookRuntimes.get` `aiplatform.notebookRuntimes.list` `aiplatform.operations.list` `bigquery.config.get` `bigquery.jobs.create` `bigquery.readsessions.` `bigquery.readsessions.create` `bigquery.readsessions.getData` `bigquery.readsessions.update` `cloudaicompanion.companions.` `cloudaicompanion.companions.generateChat` `cloudaicompanion.companions.generateCode` `cloudaicompanion.entitlements.get` `cloudaicompanion.instances.` `cloudaicompanion.instances.completeCode` `cloudaicompanion.instances.completeTask` `cloudaicompanion.instances.exportMetrics` `cloudaicompanion.instances.generateCode` `cloudaicompanion.instances.generateText` `cloudaicompanion.instances.queryEffectiveSetting` `cloudaicompanion.instances.queryEffectiveSettingBindings` `cloudaicompanion.licenses.selfAssign` `cloudaicompanion.operations.get` `cloudaicompanion.topics.create` `compute.projects.get` `compute.regions.` `compute.regions.get` `compute.regions.list` `compute.zones.` `compute.zones.get` `compute.zones.list` `dataform.commentThreads.get` `dataform.commentThreads.list` `dataform.comments.get` `dataform.comments.list` `dataform.locations.` `dataform.locations.get` `dataform.locations.list` `dataform.repositories.create` `dataform.repositories.list` `dataplex.projects.search` `dataproc.batches.` `dataproc.batches.analyze` `dataproc.batches.cancel` `dataproc.batches.create` `dataproc.batches.delete` `dataproc.batches.get` `dataproc.batches.list` `dataproc.batches.sparkApplicationRead` `dataproc.batches.sparkApplicationWrite` `dataproc.operations.cancel` `dataproc.operations.delete` `dataproc.operations.get` `dataproc.operations.list` `dataproc.sessionTemplates.` `dataproc.sessionTemplates.create` `dataproc.sessionTemplates.delete` `dataproc.sessionTemplates.get` `dataproc.sessionTemplates.list` `dataproc.sessionTemplates.update` `dataproc.sessions.` `dataproc.sessions.create` `dataproc.sessions.delete` `dataproc.sessions.get` `dataproc.sessions.list` `dataproc.sessions.sparkApplicationRead` `dataproc.sessions.sparkApplicationWrite` `dataproc.sessions.terminate` `dataprocrm.nodePools.` `dataprocrm.nodePools.create` `dataprocrm.nodePools.delete` `dataprocrm.nodePools.deleteNodes` `dataprocrm.nodePools.get` `dataprocrm.nodePools.list` `dataprocrm.nodePools.resize` `dataprocrm.nodes.get` `dataprocrm.nodes.heartbeat` `dataprocrm.nodes.list` `dataprocrm.nodes.update` `dataprocrm.operations.get` `dataprocrm.operations.list` `dataprocrm.workloads.*` `dataprocrm.workloads.cancel` `dataprocrm.workloads.create` `dataprocrm.workloads.delete` `dataprocrm.workloads.get` `dataprocrm.workloads.list` `resourcemanager.projects.get` `resourcemanager.projects.list`
BigQuery User (`roles/bigquery.user`) When granted on a dataset, this role provides the ability to read the dataset's metadata and list tables in the dataset. When granted on a project, this role also provides the ability to run jobs, including queries, within the project. A principal with this role can enumerate their own jobs, cancel their own jobs, and enumerate datasets within a project. Additionally, allows the creation of new datasets within the project; the creator is granted the BigQuery Data Owner role (`roles/bigquery.dataOwner`) on these new datasets. Lowest-level resources where you can grant this role: Dataset These resources within a dataset: Routine This role can also be granted on Resource Manager resources (projects, folders, and organizations).	`bigquery.bireservations.get` `bigquery.capacityCommitments.get` `bigquery.capacityCommitments.list` `bigquery.config.get` `bigquery.datasets.create` `bigquery.datasets.get` `bigquery.datasets.getIamPolicy` `bigquery.jobs.create` `bigquery.jobs.list` `bigquery.models.list` `bigquery.readsessions.` `bigquery.readsessions.create` `bigquery.readsessions.getData` `bigquery.readsessions.update` `bigquery.reservationAssignments.list` `bigquery.reservationAssignments.search` `bigquery.reservations.get` `bigquery.reservations.list` `bigquery.reservations.listFailoverDatasets` `bigquery.reservations.use` `bigquery.routines.list` `bigquery.savedqueries.get` `bigquery.savedqueries.list` `bigquery.tables.list` `bigquery.transfers.get` `bigquerymigration.translation.translate` `cloudkms.keyHandles.` `cloudkms.keyHandles.create` `cloudkms.keyHandles.get` `cloudkms.keyHandles.list` `cloudkms.operations.get` `cloudkms.projects.showEffectiveAutokeyConfig` `dataform.locations.*` `dataform.locations.get` `dataform.locations.list` `dataform.repositories.create` `dataform.repositories.list` `dataplex.projects.search` `resourcemanager.projects.get` `resourcemanager.projects.list`

BigQuery Admin

(roles/bigquery.admin)

Provides permissions to manage all resources within the project. Can manage all data within the project, and can cancel jobs from other users running within the project.

Lowest-level resources where you can grant this role:

Dataset
These resources within a dataset:

Table
View
Routine

Connection
Saved query
Data canvas
Pipeline
Data preparation
Repository

This role can also be granted on Resource Manager resources (projects, folders, and organizations).

bigquery.bireservations.*

bigquery.bireservations.get
bigquery.bireservations.update

bigquery.capacityCommitments.*

bigquery.capacityCommitments.create
bigquery.capacityCommitments.delete
bigquery.capacityCommitments.get
bigquery.capacityCommitments.list
bigquery.capacityCommitments.update

bigquery.config.*

bigquery.config.get
bigquery.config.update

bigquery.connections.*

bigquery.connections.create
bigquery.connections.delegate
bigquery.connections.delete
bigquery.connections.get
bigquery.connections.getIamPolicy
bigquery.connections.list
bigquery.connections.setIamPolicy
bigquery.connections.update
bigquery.connections.updateTag
bigquery.connections.use

bigquery.dataPolicies.create

bigquery.dataPolicies.delete

bigquery.dataPolicies.get

bigquery.dataPolicies.getIamPolicy

bigquery.dataPolicies.list

bigquery.dataPolicies.setIamPolicy

bigquery.dataPolicies.update

bigquery.datasets.*

bigquery.datasets.create
bigquery.datasets.createTagBinding
bigquery.datasets.delete
bigquery.datasets.deleteTagBinding
bigquery.datasets.get
bigquery.datasets.getIamPolicy
bigquery.datasets.link
bigquery.datasets.listEffectiveTags
bigquery.datasets.listSharedDatasetUsage
bigquery.datasets.listTagBindings
bigquery.datasets.setIamPolicy
bigquery.datasets.update
bigquery.datasets.updateTag

bigquery.jobs.*

bigquery.jobs.create
bigquery.jobs.delete
bigquery.jobs.get
bigquery.jobs.list
bigquery.jobs.listAll
bigquery.jobs.listExecutionMetadata
bigquery.jobs.update

bigquery.models.*

bigquery.models.create
bigquery.models.delete
bigquery.models.export
bigquery.models.getData
bigquery.models.getMetadata
bigquery.models.list
bigquery.models.updateData
bigquery.models.updateMetadata
bigquery.models.updateTag

bigquery.objectRefs.*

bigquery.objectRefs.read
bigquery.objectRefs.write

bigquery.readsessions.*

bigquery.readsessions.create
bigquery.readsessions.getData
bigquery.readsessions.update

bigquery.reservationAssignments.*

bigquery.reservationAssignments.create
bigquery.reservationAssignments.delete
bigquery.reservationAssignments.list
bigquery.reservationAssignments.search

bigquery.reservations.*

bigquery.reservations.create
bigquery.reservations.delete
bigquery.reservations.get
bigquery.reservations.list
bigquery.reservations.listFailoverDatasets
bigquery.reservations.update
bigquery.reservations.use

bigquery.routines.*

bigquery.routines.create
bigquery.routines.delete
bigquery.routines.get
bigquery.routines.list
bigquery.routines.update
bigquery.routines.updateTag

bigquery.rowAccessPolicies.create

bigquery.rowAccessPolicies.delete

bigquery.rowAccessPolicies.get

bigquery.rowAccessPolicies.getIamPolicy

bigquery.rowAccessPolicies.list

bigquery.rowAccessPolicies.overrideTimeTravelRestrictions

bigquery.rowAccessPolicies.setIamPolicy

bigquery.rowAccessPolicies.update

bigquery.savedqueries.*

bigquery.savedqueries.create
bigquery.savedqueries.delete
bigquery.savedqueries.get
bigquery.savedqueries.list
bigquery.savedqueries.update

bigquery.tables.*

bigquery.tables.create
bigquery.tables.createIndex
bigquery.tables.createSnapshot
bigquery.tables.createTagBinding
bigquery.tables.delete
bigquery.tables.deleteIndex
bigquery.tables.deleteSnapshot
bigquery.tables.deleteTagBinding
bigquery.tables.export
bigquery.tables.get
bigquery.tables.getData
bigquery.tables.getIamPolicy
bigquery.tables.list
bigquery.tables.listEffectiveTags
bigquery.tables.listTagBindings
bigquery.tables.replicateData
bigquery.tables.restoreSnapshot
bigquery.tables.setCategory
bigquery.tables.setColumnDataPolicy
bigquery.tables.setIamPolicy
bigquery.tables.update
bigquery.tables.updateData
bigquery.tables.updateIndex
bigquery.tables.updateTag

bigquery.transfers.*

bigquery.transfers.get
bigquery.transfers.update

bigquerymigration.translation.translate

cloudkms.keyHandles.*

cloudkms.keyHandles.create
cloudkms.keyHandles.get
cloudkms.keyHandles.list

cloudkms.operations.get

cloudkms.projects.showEffectiveAutokeyConfig

dataform.*

dataform.commentThreads.create
dataform.commentThreads.delete
dataform.commentThreads.get
dataform.commentThreads.list
dataform.commentThreads.update
dataform.comments.create
dataform.comments.delete
dataform.comments.get
dataform.comments.list
dataform.comments.update
dataform.compilationResults.create
dataform.compilationResults.get
dataform.compilationResults.list
dataform.compilationResults.query
dataform.config.get
dataform.config.update
dataform.locations.get
dataform.locations.list
dataform.releaseConfigs.create
dataform.releaseConfigs.delete
dataform.releaseConfigs.get
dataform.releaseConfigs.list
dataform.releaseConfigs.update
dataform.repositories.commit
dataform.repositories.computeAccessTokenStatus
dataform.repositories.create
dataform.repositories.delete
dataform.repositories.fetchHistory
dataform.repositories.fetchRemoteBranches
dataform.repositories.get
dataform.repositories.getIamPolicy
dataform.repositories.list
dataform.repositories.queryDirectoryContents
dataform.repositories.readFile
dataform.repositories.setIamPolicy
dataform.repositories.update
dataform.workflowConfigs.create
dataform.workflowConfigs.delete
dataform.workflowConfigs.get
dataform.workflowConfigs.list
dataform.workflowConfigs.update
dataform.workflowInvocations.cancel
dataform.workflowInvocations.create
dataform.workflowInvocations.delete
dataform.workflowInvocations.get
dataform.workflowInvocations.list
dataform.workflowInvocations.query
dataform.workspaces.commit
dataform.workspaces.create
dataform.workspaces.delete
dataform.workspaces.fetchFileDiff
dataform.workspaces.fetchFileGitStatuses
dataform.workspaces.fetchGitAheadBehind
dataform.workspaces.get
dataform.workspaces.getIamPolicy
dataform.workspaces.installNpmPackages
dataform.workspaces.list
dataform.workspaces.makeDirectory
dataform.workspaces.moveDirectory
dataform.workspaces.moveFile
dataform.workspaces.pull
dataform.workspaces.push
dataform.workspaces.queryDirectoryContents
dataform.workspaces.readFile
dataform.workspaces.removeDirectory
dataform.workspaces.removeFile
dataform.workspaces.reset
dataform.workspaces.searchFiles
dataform.workspaces.setIamPolicy
dataform.workspaces.writeFile

dataplex.datascans.*

dataplex.datascans.create
dataplex.datascans.delete
dataplex.datascans.get
dataplex.datascans.getData
dataplex.datascans.getIamPolicy
dataplex.datascans.list
dataplex.datascans.run
dataplex.datascans.setIamPolicy
dataplex.datascans.update

dataplex.operations.get

dataplex.operations.list

dataplex.projects.search

resourcemanager.projects.get

resourcemanager.projects.list

BigQuery Connection Admin

(roles/bigquery.connectionAdmin)

Lowest-level resources where you can grant this role:

Connection

This role can also be granted on Resource Manager resources (projects, folders, and organizations).

bigquery.connections.*

bigquery.connections.create
bigquery.connections.delegate
bigquery.connections.delete
bigquery.connections.get
bigquery.connections.getIamPolicy
bigquery.connections.list
bigquery.connections.setIamPolicy
bigquery.connections.update
bigquery.connections.updateTag
bigquery.connections.use

BigQuery Connection User

(roles/bigquery.connectionUser)

Lowest-level resources where you can grant this role:

Connection

This role can also be granted on Resource Manager resources (projects, folders, and organizations).

bigquery.connections.get

bigquery.connections.getIamPolicy

bigquery.connections.list

bigquery.connections.use

BigQuery Data Editor

(roles/bigquery.dataEditor)

When granted on a table or view, this role provides permissions to:

Read and update data and metadata for the table or view.
Delete the table or view.

This role cannot be granted to individual models.

When granted on a dataset, this role provides permissions to:

Read the dataset's metadata and list tables in the dataset.
Create, update, get, and delete the dataset's tables.

The BigQuery Data Editor role is mapped to the WRITER BigQuery basic role. When you grant the BigQuery Data Editor role to a principal at the dataset level, the principal is granted WRITER access to the dataset.

When applied at the project or organization level, this role also lets users create new datasets.

Lowest-level resources where you can grant this role:

Dataset
These resources within a dataset:

Table
View
Routine

This role can also be granted on Resource Manager resources (projects, folders, and organizations).

bigquery.config.get

bigquery.datasets.create

bigquery.datasets.get

bigquery.datasets.getIamPolicy

bigquery.datasets.updateTag

bigquery.models.*

bigquery.models.create
bigquery.models.delete
bigquery.models.export
bigquery.models.getData
bigquery.models.getMetadata
bigquery.models.list
bigquery.models.updateData
bigquery.models.updateMetadata
bigquery.models.updateTag

bigquery.routines.*

bigquery.routines.create
bigquery.routines.delete
bigquery.routines.get
bigquery.routines.list
bigquery.routines.update
bigquery.routines.updateTag

bigquery.tables.create

bigquery.tables.createIndex

bigquery.tables.createSnapshot

bigquery.tables.delete

bigquery.tables.deleteIndex

bigquery.tables.export

bigquery.tables.get

bigquery.tables.getData

bigquery.tables.getIamPolicy

bigquery.tables.list

bigquery.tables.replicateData

bigquery.tables.restoreSnapshot

bigquery.tables.update

bigquery.tables.updateData

bigquery.tables.updateIndex

bigquery.tables.updateTag

cloudkms.keyHandles.*

cloudkms.keyHandles.create
cloudkms.keyHandles.get
cloudkms.keyHandles.list

cloudkms.operations.get

cloudkms.projects.showEffectiveAutokeyConfig

dataplex.datascans.create

dataplex.datascans.delete

dataplex.datascans.get

dataplex.datascans.getData

dataplex.datascans.getIamPolicy

dataplex.datascans.list

dataplex.datascans.run

dataplex.datascans.update

dataplex.operations.get

dataplex.operations.list

resourcemanager.projects.get

resourcemanager.projects.list

BigQuery Data Owner

(roles/bigquery.dataOwner)

When granted on a table or view, this role provides permissions to:

Read and update data and metadata for the table or view.
Share the table or view.
Delete the table or view.

This role cannot be granted to individual models.

When granted on a dataset, this role provides permissions to:

Read, update, and delete the dataset.
Create, update, get, and delete the dataset's tables.

The BigQuery Data Owner role is mapped to the OWNER BigQuery basic role. When you grant the BigQuery Data Owner role to a principal at the dataset level, the principal is granted OWNER access to the dataset.

When applied at the project or organization level, this role can also create new datasets.

Lowest-level resources where you can grant this role:

Dataset
These resources within a dataset:

Table
View
Routine

This role can also be granted on Resource Manager resources (projects, folders, and organizations).

bigquery.config.get

bigquery.dataPolicies.create

bigquery.dataPolicies.delete

bigquery.dataPolicies.get

bigquery.dataPolicies.getIamPolicy

bigquery.dataPolicies.list

bigquery.dataPolicies.setIamPolicy

bigquery.dataPolicies.update

bigquery.datasets.*

bigquery.datasets.create
bigquery.datasets.createTagBinding
bigquery.datasets.delete
bigquery.datasets.deleteTagBinding
bigquery.datasets.get
bigquery.datasets.getIamPolicy
bigquery.datasets.link
bigquery.datasets.listEffectiveTags
bigquery.datasets.listSharedDatasetUsage
bigquery.datasets.listTagBindings
bigquery.datasets.setIamPolicy
bigquery.datasets.update
bigquery.datasets.updateTag

bigquery.models.*

bigquery.models.create
bigquery.models.delete
bigquery.models.export
bigquery.models.getData
bigquery.models.getMetadata
bigquery.models.list
bigquery.models.updateData
bigquery.models.updateMetadata
bigquery.models.updateTag

bigquery.routines.*

bigquery.routines.create
bigquery.routines.delete
bigquery.routines.get
bigquery.routines.list
bigquery.routines.update
bigquery.routines.updateTag

bigquery.rowAccessPolicies.create

bigquery.rowAccessPolicies.delete

bigquery.rowAccessPolicies.get

bigquery.rowAccessPolicies.getIamPolicy

bigquery.rowAccessPolicies.list

bigquery.rowAccessPolicies.setIamPolicy

bigquery.rowAccessPolicies.update

bigquery.tables.*

bigquery.tables.create
bigquery.tables.createIndex
bigquery.tables.createSnapshot
bigquery.tables.createTagBinding
bigquery.tables.delete
bigquery.tables.deleteIndex
bigquery.tables.deleteSnapshot
bigquery.tables.deleteTagBinding
bigquery.tables.export
bigquery.tables.get
bigquery.tables.getData
bigquery.tables.getIamPolicy
bigquery.tables.list
bigquery.tables.listEffectiveTags
bigquery.tables.listTagBindings
bigquery.tables.replicateData
bigquery.tables.restoreSnapshot
bigquery.tables.setCategory
bigquery.tables.setColumnDataPolicy
bigquery.tables.setIamPolicy
bigquery.tables.update
bigquery.tables.updateData
bigquery.tables.updateIndex
bigquery.tables.updateTag

cloudkms.keyHandles.*

cloudkms.keyHandles.create
cloudkms.keyHandles.get
cloudkms.keyHandles.list

cloudkms.operations.get

cloudkms.projects.showEffectiveAutokeyConfig

dataplex.datascans.*

dataplex.datascans.create
dataplex.datascans.delete
dataplex.datascans.get
dataplex.datascans.getData
dataplex.datascans.getIamPolicy
dataplex.datascans.list
dataplex.datascans.run
dataplex.datascans.setIamPolicy
dataplex.datascans.update

dataplex.operations.get

dataplex.operations.list

resourcemanager.projects.get

resourcemanager.projects.list

BigQuery Data Viewer

(roles/bigquery.dataViewer)

When granted on a table or view, this role provides permissions to:

Read data and metadata from the table or view.

This role cannot be granted to individual models.

When granted on a dataset, this role provides permissions to list all of the resources in the dataset (such as tables, views, snapshots, models, and routines) and to read their data and metadata with applicable APIs and in queries.

The BigQuery Data Viewer role is mapped to the READER BigQuery basic role. When you grant the BigQuery Data Viewer role to a principal at the dataset level, the principal is granted READER access to the dataset.

When applied at the project or organization level, this role can also enumerate all datasets in the project. Additional roles, however, are necessary to allow the running of jobs.

Lowest-level resources where you can grant this role:

Dataset
These resources within a dataset:

Table
View
Routine

This role can also be granted on Resource Manager resources (projects, folders, and organizations).

bigquery.datasets.get

bigquery.datasets.getIamPolicy

bigquery.models.export

bigquery.models.getData

bigquery.models.getMetadata

bigquery.models.list

bigquery.routines.get

bigquery.routines.list

bigquery.tables.createSnapshot

bigquery.tables.export

bigquery.tables.get

bigquery.tables.getData

bigquery.tables.getIamPolicy

bigquery.tables.list

bigquery.tables.replicateData

dataplex.datascans.get

dataplex.datascans.getData

dataplex.datascans.getIamPolicy

dataplex.datascans.list

resourcemanager.projects.get

resourcemanager.projects.list

BigQuery Filtered Data Viewer

(roles/bigquery.filteredDataViewer)

Access to view filtered table data defined by a row access policy. bigquery.filteredDataViewer is a system-managed role. Grant the role by using row-level access policies. Don't apply the role directly to a resource through Identity and Access Management (IAM).

bigquery.rowAccessPolicies.getFilteredData

BigQuery Job User

(roles/bigquery.jobUser)

Provides permissions to run jobs, including queries, within the project.

This role can only be granted on Resource Manager resources (projects, folders, and organizations).

bigquery.config.get

bigquery.jobs.create

dataform.locations.*

dataform.locations.get
dataform.locations.list

dataform.repositories.create

dataform.repositories.list

resourcemanager.projects.get

resourcemanager.projects.list

BigQuery Metadata Viewer

(roles/bigquery.metadataViewer)

When granted on a table or view, this role provides permissions to:

Read metadata from the table or view.

This role cannot be granted to individual models.

When granted on a dataset, this role provides permissions to:

List tables and views in the dataset.
Read metadata from the dataset's tables and views.

When applied at the project or organization level, this role provides permissions to:

List all datasets and read metadata for all datasets in the project.
List all tables and views and read metadata for all tables and views in the project.

Additional roles are necessary to allow the running of jobs.

Lowest-level resources where you can grant this role:

Dataset
These resources within a dataset:

Table
View
Routine

This role can also be granted on Resource Manager resources (projects, folders, and organizations).

bigquery.datasets.get

bigquery.datasets.getIamPolicy

bigquery.models.getMetadata

bigquery.models.list

bigquery.routines.get

bigquery.routines.list

bigquery.tables.get

bigquery.tables.getIamPolicy

bigquery.tables.list

dataplex.projects.search

resourcemanager.projects.get

resourcemanager.projects.list

BigQuery ObjectRef Admin

(roles/bigquery.objectRefAdmin)

Administer ObjectRef resources that includes read and write permissions

Lowest-level resources where you can grant this role:

Connection

This role can also be granted on Resource Manager resources (projects, folders, and organizations).

bigquery.objectRefs.*

bigquery.objectRefs.read
bigquery.objectRefs.write

BigQuery ObjectRef Reader

(roles/bigquery.objectRefReader)

Role for reading referenced objects via ObjectRefs in BigQuery

Lowest-level resources where you can grant this role:

Connection

This role can also be granted on Resource Manager resources (projects, folders, and organizations).

bigquery.objectRefs.read

BigQuery Read Session User

(roles/bigquery.readSessionUser)

Provides the ability to create and use read sessions.

This role can only be granted on Resource Manager resources (projects, folders, and organizations).

bigquery.readsessions.*

bigquery.readsessions.create
bigquery.readsessions.getData
bigquery.readsessions.update

resourcemanager.projects.get

resourcemanager.projects.list

BigQuery Resource Admin

(roles/bigquery.resourceAdmin)

Administers BigQuery workloads, including slot assignments, commitments, and reservations.

This role can only be granted on Resource Manager resources (projects, folders, and organizations).

bigquery.bireservations.*

bigquery.bireservations.get
bigquery.bireservations.update

bigquery.capacityCommitments.*

bigquery.capacityCommitments.create
bigquery.capacityCommitments.delete
bigquery.capacityCommitments.get
bigquery.capacityCommitments.list
bigquery.capacityCommitments.update

bigquery.jobs.get

bigquery.jobs.list

bigquery.jobs.listAll

bigquery.jobs.listExecutionMetadata

bigquery.reservationAssignments.*

bigquery.reservationAssignments.create
bigquery.reservationAssignments.delete
bigquery.reservationAssignments.list
bigquery.reservationAssignments.search

bigquery.reservations.*

bigquery.reservations.create
bigquery.reservations.delete
bigquery.reservations.get
bigquery.reservations.list
bigquery.reservations.listFailoverDatasets
bigquery.reservations.update
bigquery.reservations.use

recommender.bigqueryCapacityCommitmentsInsights.*

recommender.bigqueryCapacityCommitmentsInsights.get
recommender.bigqueryCapacityCommitmentsInsights.list
recommender.bigqueryCapacityCommitmentsInsights.update

recommender.bigqueryCapacityCommitmentsRecommendations.*

recommender.bigqueryCapacityCommitmentsRecommendations.get
recommender.bigqueryCapacityCommitmentsRecommendations.list
recommender.bigqueryCapacityCommitmentsRecommendations.update

resourcemanager.projects.get

resourcemanager.projects.list

BigQuery Resource Editor

(roles/bigquery.resourceEditor)

Manages BigQuery workloads, but is unable to create or modify slot commitments.

This role can only be granted on Resource Manager resources (projects, folders, and organizations).

bigquery.bireservations.get

bigquery.capacityCommitments.get

bigquery.capacityCommitments.list

bigquery.jobs.get

bigquery.jobs.list

bigquery.jobs.listAll

bigquery.jobs.listExecutionMetadata

bigquery.reservationAssignments.*

bigquery.reservationAssignments.create
bigquery.reservationAssignments.delete
bigquery.reservationAssignments.list
bigquery.reservationAssignments.search

bigquery.reservations.*

bigquery.reservations.create
bigquery.reservations.delete
bigquery.reservations.get
bigquery.reservations.list
bigquery.reservations.listFailoverDatasets
bigquery.reservations.update
bigquery.reservations.use

resourcemanager.projects.get

resourcemanager.projects.list

BigQuery Resource Viewer

(roles/bigquery.resourceViewer)

Can view BigQuery workloads, but cannot create or modify slot reservations or commitments.

This role can only be granted on Resource Manager resources (projects, folders, and organizations).

bigquery.bireservations.get

bigquery.capacityCommitments.get

bigquery.capacityCommitments.list

bigquery.jobs.get

bigquery.jobs.list

bigquery.jobs.listAll

bigquery.jobs.listExecutionMetadata

bigquery.reservationAssignments.list

bigquery.reservationAssignments.search

bigquery.reservations.get

bigquery.reservations.list

bigquery.reservations.listFailoverDatasets

resourcemanager.projects.get

resourcemanager.projects.list

BigQuery Security Admin ^Beta

(roles/bigquery.securityAdmin)

Administer all BigQuery security controls

bigquery.dataPolicies.create

bigquery.dataPolicies.delete

bigquery.dataPolicies.get

bigquery.dataPolicies.getIamPolicy

bigquery.dataPolicies.list

bigquery.dataPolicies.setIamPolicy

bigquery.dataPolicies.update

bigquery.datasets.createTagBinding

bigquery.datasets.deleteTagBinding

bigquery.datasets.get

bigquery.datasets.getIamPolicy

bigquery.datasets.listEffectiveTags

bigquery.datasets.listSharedDatasetUsage

bigquery.datasets.listTagBindings

bigquery.datasets.setIamPolicy

bigquery.datasets.update

bigquery.datasets.updateTag

bigquery.rowAccessPolicies.create

bigquery.rowAccessPolicies.delete

bigquery.rowAccessPolicies.get

bigquery.rowAccessPolicies.getIamPolicy

bigquery.rowAccessPolicies.list

bigquery.rowAccessPolicies.setIamPolicy

bigquery.rowAccessPolicies.update

bigquery.tables.createTagBinding

bigquery.tables.deleteTagBinding

bigquery.tables.get

bigquery.tables.getIamPolicy

bigquery.tables.list

bigquery.tables.listEffectiveTags

bigquery.tables.listTagBindings

bigquery.tables.setColumnDataPolicy

bigquery.tables.setIamPolicy

bigquery.tables.update

bigquery.tables.updateTag

dataplex.projects.search

BigQuery Studio Admin

(roles/bigquery.studioAdmin)

Combination role of BigQuery Admin, Dataform Admin, Notebook Runtime Admin and Dataproc Serverless Editor.

Lowest-level resources where you can grant this role:

Dataset
These resources within a dataset:

Table
View
Routine

Connection
Saved query
Data canvas
Data preparation
Pipeline
Repository

This role can also be granted on Resource Manager resources (projects, folders, and organizations).

aiplatform.notebookRuntimeTemplates.*

aiplatform.notebookRuntimeTemplates.apply
aiplatform.notebookRuntimeTemplates.create
aiplatform.notebookRuntimeTemplates.delete
aiplatform.notebookRuntimeTemplates.get
aiplatform.notebookRuntimeTemplates.getIamPolicy
aiplatform.notebookRuntimeTemplates.list
aiplatform.notebookRuntimeTemplates.setIamPolicy
aiplatform.notebookRuntimeTemplates.update

aiplatform.notebookRuntimes.*

aiplatform.notebookRuntimes.assign
aiplatform.notebookRuntimes.delete
aiplatform.notebookRuntimes.get
aiplatform.notebookRuntimes.list
aiplatform.notebookRuntimes.start
aiplatform.notebookRuntimes.update
aiplatform.notebookRuntimes.upgrade

aiplatform.operations.list

bigquery.bireservations.*

bigquery.bireservations.get
bigquery.bireservations.update

bigquery.capacityCommitments.*

bigquery.capacityCommitments.create
bigquery.capacityCommitments.delete
bigquery.capacityCommitments.get
bigquery.capacityCommitments.list
bigquery.capacityCommitments.update

bigquery.config.*

bigquery.config.get
bigquery.config.update

bigquery.connections.*

bigquery.connections.create
bigquery.connections.delegate
bigquery.connections.delete
bigquery.connections.get
bigquery.connections.getIamPolicy
bigquery.connections.list
bigquery.connections.setIamPolicy
bigquery.connections.update
bigquery.connections.updateTag
bigquery.connections.use

bigquery.dataPolicies.create

bigquery.dataPolicies.delete

bigquery.dataPolicies.get

bigquery.dataPolicies.getIamPolicy

bigquery.dataPolicies.list

bigquery.dataPolicies.setIamPolicy

bigquery.dataPolicies.update

bigquery.datasets.*

bigquery.datasets.create
bigquery.datasets.createTagBinding
bigquery.datasets.delete
bigquery.datasets.deleteTagBinding
bigquery.datasets.get
bigquery.datasets.getIamPolicy
bigquery.datasets.link
bigquery.datasets.listEffectiveTags
bigquery.datasets.listSharedDatasetUsage
bigquery.datasets.listTagBindings
bigquery.datasets.setIamPolicy
bigquery.datasets.update
bigquery.datasets.updateTag

bigquery.jobs.*

bigquery.jobs.create
bigquery.jobs.delete
bigquery.jobs.get
bigquery.jobs.list
bigquery.jobs.listAll
bigquery.jobs.listExecutionMetadata
bigquery.jobs.update

bigquery.models.*

bigquery.models.create
bigquery.models.delete
bigquery.models.export
bigquery.models.getData
bigquery.models.getMetadata
bigquery.models.list
bigquery.models.updateData
bigquery.models.updateMetadata
bigquery.models.updateTag

bigquery.objectRefs.*

bigquery.objectRefs.read
bigquery.objectRefs.write

bigquery.readsessions.*

bigquery.readsessions.create
bigquery.readsessions.getData
bigquery.readsessions.update

bigquery.reservationAssignments.*

bigquery.reservationAssignments.create
bigquery.reservationAssignments.delete
bigquery.reservationAssignments.list
bigquery.reservationAssignments.search

bigquery.reservations.*

bigquery.reservations.create
bigquery.reservations.delete
bigquery.reservations.get
bigquery.reservations.list
bigquery.reservations.listFailoverDatasets
bigquery.reservations.update
bigquery.reservations.use

bigquery.routines.*

bigquery.routines.create
bigquery.routines.delete
bigquery.routines.get
bigquery.routines.list
bigquery.routines.update
bigquery.routines.updateTag

bigquery.rowAccessPolicies.create

bigquery.rowAccessPolicies.delete

bigquery.rowAccessPolicies.get

bigquery.rowAccessPolicies.getIamPolicy

bigquery.rowAccessPolicies.list

bigquery.rowAccessPolicies.overrideTimeTravelRestrictions

bigquery.rowAccessPolicies.setIamPolicy

bigquery.rowAccessPolicies.update

bigquery.savedqueries.*

bigquery.savedqueries.create
bigquery.savedqueries.delete
bigquery.savedqueries.get
bigquery.savedqueries.list
bigquery.savedqueries.update

bigquery.tables.*

bigquery.tables.create
bigquery.tables.createIndex
bigquery.tables.createSnapshot
bigquery.tables.createTagBinding
bigquery.tables.delete
bigquery.tables.deleteIndex
bigquery.tables.deleteSnapshot
bigquery.tables.deleteTagBinding
bigquery.tables.export
bigquery.tables.get
bigquery.tables.getData
bigquery.tables.getIamPolicy
bigquery.tables.list
bigquery.tables.listEffectiveTags
bigquery.tables.listTagBindings
bigquery.tables.replicateData
bigquery.tables.restoreSnapshot
bigquery.tables.setCategory
bigquery.tables.setColumnDataPolicy
bigquery.tables.setIamPolicy
bigquery.tables.update
bigquery.tables.updateData
bigquery.tables.updateIndex
bigquery.tables.updateTag

bigquery.transfers.*

bigquery.transfers.get
bigquery.transfers.update

bigquerymigration.translation.translate

cloudaicompanion.codeToolsSettings.*

cloudaicompanion.codeToolsSettings.create
cloudaicompanion.codeToolsSettings.delete
cloudaicompanion.codeToolsSettings.get
cloudaicompanion.codeToolsSettings.list
cloudaicompanion.codeToolsSettings.update

cloudaicompanion.companions.*

cloudaicompanion.companions.generateChat
cloudaicompanion.companions.generateCode

cloudaicompanion.dataSharingWithGoogleSettings.*

cloudaicompanion.dataSharingWithGoogleSettings.create
cloudaicompanion.dataSharingWithGoogleSettings.delete
cloudaicompanion.dataSharingWithGoogleSettings.get
cloudaicompanion.dataSharingWithGoogleSettings.list
cloudaicompanion.dataSharingWithGoogleSettings.update

cloudaicompanion.entitlements.get

cloudaicompanion.geminiGcpEnablementSettings.*

cloudaicompanion.geminiGcpEnablementSettings.create
cloudaicompanion.geminiGcpEnablementSettings.delete
cloudaicompanion.geminiGcpEnablementSettings.get
cloudaicompanion.geminiGcpEnablementSettings.list
cloudaicompanion.geminiGcpEnablementSettings.update

cloudaicompanion.instances.*

cloudaicompanion.instances.completeCode
cloudaicompanion.instances.completeTask
cloudaicompanion.instances.exportMetrics
cloudaicompanion.instances.generateCode
cloudaicompanion.instances.generateText
cloudaicompanion.instances.queryEffectiveSetting
cloudaicompanion.instances.queryEffectiveSettingBindings

cloudaicompanion.licenses.selfAssign

cloudaicompanion.loggingSettings.*

cloudaicompanion.loggingSettings.create
cloudaicompanion.loggingSettings.delete
cloudaicompanion.loggingSettings.get
cloudaicompanion.loggingSettings.list
cloudaicompanion.loggingSettings.update

cloudaicompanion.operations.get

cloudaicompanion.releaseChannelSettings.*

cloudaicompanion.releaseChannelSettings.create
cloudaicompanion.releaseChannelSettings.delete
cloudaicompanion.releaseChannelSettings.get
cloudaicompanion.releaseChannelSettings.list
cloudaicompanion.releaseChannelSettings.update

cloudaicompanion.settingBindings.*

cloudaicompanion.settingBindings.codeToolsSettingsCreate
cloudaicompanion.settingBindings.codeToolsSettingsDelete
cloudaicompanion.settingBindings.codeToolsSettingsGet
cloudaicompanion.settingBindings.codeToolsSettingsList
cloudaicompanion.settingBindings.codeToolsSettingsUpdate
cloudaicompanion.settingBindings.codeToolsSettingsUse
cloudaicompanion.settingBindings.dataSharingWithGoogleSettingsCreate
cloudaicompanion.settingBindings.dataSharingWithGoogleSettingsDelete
cloudaicompanion.settingBindings.dataSharingWithGoogleSettingsGet
cloudaicompanion.settingBindings.dataSharingWithGoogleSettingsList
cloudaicompanion.settingBindings.dataSharingWithGoogleSettingsUpdate
cloudaicompanion.settingBindings.dataSharingWithGoogleSettingsUse
cloudaicompanion.settingBindings.geminiGcpEnablementSettingsCreate
cloudaicompanion.settingBindings.geminiGcpEnablementSettingsDelete
cloudaicompanion.settingBindings.geminiGcpEnablementSettingsGet
cloudaicompanion.settingBindings.geminiGcpEnablementSettingsList
cloudaicompanion.settingBindings.geminiGcpEnablementSettingsUpdate
cloudaicompanion.settingBindings.geminiGcpEnablementSettingsUse
cloudaicompanion.settingBindings.loggingSettingsCreate
cloudaicompanion.settingBindings.loggingSettingsDelete
cloudaicompanion.settingBindings.loggingSettingsGet
cloudaicompanion.settingBindings.loggingSettingsList
cloudaicompanion.settingBindings.loggingSettingsUpdate
cloudaicompanion.settingBindings.loggingSettingsUse
cloudaicompanion.settingBindings.releaseChannelSettingsCreate
cloudaicompanion.settingBindings.releaseChannelSettingsDelete
cloudaicompanion.settingBindings.releaseChannelSettingsGet
cloudaicompanion.settingBindings.releaseChannelSettingsList
cloudaicompanion.settingBindings.releaseChannelSettingsUpdate
cloudaicompanion.settingBindings.releaseChannelSettingsUse

cloudaicompanion.topics.create

cloudkms.keyHandles.*

cloudkms.keyHandles.create
cloudkms.keyHandles.get
cloudkms.keyHandles.list

cloudkms.operations.get

cloudkms.projects.showEffectiveAutokeyConfig

compute.projects.get

compute.regions.*

compute.regions.get
compute.regions.list

compute.reservations.get

compute.reservations.list

compute.zones.*

compute.zones.get
compute.zones.list

dataform.*

dataform.commentThreads.create
dataform.commentThreads.delete
dataform.commentThreads.get
dataform.commentThreads.list
dataform.commentThreads.update
dataform.comments.create
dataform.comments.delete
dataform.comments.get
dataform.comments.list
dataform.comments.update
dataform.compilationResults.create
dataform.compilationResults.get
dataform.compilationResults.list
dataform.compilationResults.query
dataform.config.get
dataform.config.update
dataform.locations.get
dataform.locations.list
dataform.releaseConfigs.create
dataform.releaseConfigs.delete
dataform.releaseConfigs.get
dataform.releaseConfigs.list
dataform.releaseConfigs.update
dataform.repositories.commit
dataform.repositories.computeAccessTokenStatus
dataform.repositories.create
dataform.repositories.delete
dataform.repositories.fetchHistory
dataform.repositories.fetchRemoteBranches
dataform.repositories.get
dataform.repositories.getIamPolicy
dataform.repositories.list
dataform.repositories.queryDirectoryContents
dataform.repositories.readFile
dataform.repositories.setIamPolicy
dataform.repositories.update
dataform.workflowConfigs.create
dataform.workflowConfigs.delete
dataform.workflowConfigs.get
dataform.workflowConfigs.list
dataform.workflowConfigs.update
dataform.workflowInvocations.cancel
dataform.workflowInvocations.create
dataform.workflowInvocations.delete
dataform.workflowInvocations.get
dataform.workflowInvocations.list
dataform.workflowInvocations.query
dataform.workspaces.commit
dataform.workspaces.create
dataform.workspaces.delete
dataform.workspaces.fetchFileDiff
dataform.workspaces.fetchFileGitStatuses
dataform.workspaces.fetchGitAheadBehind
dataform.workspaces.get
dataform.workspaces.getIamPolicy
dataform.workspaces.installNpmPackages
dataform.workspaces.list
dataform.workspaces.makeDirectory
dataform.workspaces.moveDirectory
dataform.workspaces.moveFile
dataform.workspaces.pull
dataform.workspaces.push
dataform.workspaces.queryDirectoryContents
dataform.workspaces.readFile
dataform.workspaces.removeDirectory
dataform.workspaces.removeFile
dataform.workspaces.reset
dataform.workspaces.searchFiles
dataform.workspaces.setIamPolicy
dataform.workspaces.writeFile

dataplex.datascans.*

dataplex.datascans.create
dataplex.datascans.delete
dataplex.datascans.get
dataplex.datascans.getData
dataplex.datascans.getIamPolicy
dataplex.datascans.list
dataplex.datascans.run
dataplex.datascans.setIamPolicy
dataplex.datascans.update

dataplex.operations.get

dataplex.operations.list

dataplex.projects.search

dataproc.batches.*

dataproc.batches.analyze
dataproc.batches.cancel
dataproc.batches.create
dataproc.batches.delete
dataproc.batches.get
dataproc.batches.list
dataproc.batches.sparkApplicationRead
dataproc.batches.sparkApplicationWrite

dataproc.operations.cancel

dataproc.operations.delete

dataproc.operations.get

dataproc.operations.list

dataproc.sessionTemplates.*

dataproc.sessionTemplates.create
dataproc.sessionTemplates.delete
dataproc.sessionTemplates.get
dataproc.sessionTemplates.list
dataproc.sessionTemplates.update

dataproc.sessions.*

dataproc.sessions.create
dataproc.sessions.delete
dataproc.sessions.get
dataproc.sessions.list
dataproc.sessions.sparkApplicationRead
dataproc.sessions.sparkApplicationWrite
dataproc.sessions.terminate

dataprocrm.nodePools.*

dataprocrm.nodePools.create
dataprocrm.nodePools.delete
dataprocrm.nodePools.deleteNodes
dataprocrm.nodePools.get
dataprocrm.nodePools.list
dataprocrm.nodePools.resize

dataprocrm.nodes.get

dataprocrm.nodes.heartbeat

dataprocrm.nodes.list

dataprocrm.nodes.update

dataprocrm.operations.get

dataprocrm.operations.list

dataprocrm.workloads.*

dataprocrm.workloads.cancel
dataprocrm.workloads.create
dataprocrm.workloads.delete
dataprocrm.workloads.get
dataprocrm.workloads.list

resourcemanager.projects.get

resourcemanager.projects.list

BigQuery Studio User

(roles/bigquery.studioUser)

Combination role of BigQuery Job User, BigQuery Read Session User, Dataform Code Creator, Notebook Runtime User and Dataproc Serverless Editor.

Lowest-level resources where you can grant this role:

Saved query
Data canvas
Data preparation
Pipeline
Repository

This role can also be granted on Resource Manager resources (projects, folders, and organizations).

aiplatform.notebookRuntimeTemplates.apply

aiplatform.notebookRuntimeTemplates.get

aiplatform.notebookRuntimeTemplates.getIamPolicy

aiplatform.notebookRuntimeTemplates.list

aiplatform.notebookRuntimes.assign

aiplatform.notebookRuntimes.get

aiplatform.notebookRuntimes.list

aiplatform.operations.list

bigquery.config.get

bigquery.jobs.create

bigquery.readsessions.*

bigquery.readsessions.create
bigquery.readsessions.getData
bigquery.readsessions.update

cloudaicompanion.companions.*

cloudaicompanion.companions.generateChat
cloudaicompanion.companions.generateCode

cloudaicompanion.entitlements.get

cloudaicompanion.instances.*

cloudaicompanion.instances.completeCode
cloudaicompanion.instances.completeTask
cloudaicompanion.instances.exportMetrics
cloudaicompanion.instances.generateCode
cloudaicompanion.instances.generateText
cloudaicompanion.instances.queryEffectiveSetting
cloudaicompanion.instances.queryEffectiveSettingBindings

cloudaicompanion.licenses.selfAssign

cloudaicompanion.operations.get

cloudaicompanion.topics.create

compute.projects.get

compute.regions.*

compute.regions.get
compute.regions.list

compute.zones.*

compute.zones.get
compute.zones.list

dataform.commentThreads.get

dataform.commentThreads.list

dataform.comments.get

dataform.comments.list

dataform.locations.*

dataform.locations.get
dataform.locations.list

dataform.repositories.create

dataform.repositories.list

dataplex.projects.search

dataproc.batches.*

dataproc.batches.analyze
dataproc.batches.cancel
dataproc.batches.create
dataproc.batches.delete
dataproc.batches.get
dataproc.batches.list
dataproc.batches.sparkApplicationRead
dataproc.batches.sparkApplicationWrite

dataproc.operations.cancel

dataproc.operations.delete

dataproc.operations.get

dataproc.operations.list

dataproc.sessionTemplates.*

dataproc.sessionTemplates.create
dataproc.sessionTemplates.delete
dataproc.sessionTemplates.get
dataproc.sessionTemplates.list
dataproc.sessionTemplates.update

dataproc.sessions.*

dataproc.sessions.create
dataproc.sessions.delete
dataproc.sessions.get
dataproc.sessions.list
dataproc.sessions.sparkApplicationRead
dataproc.sessions.sparkApplicationWrite
dataproc.sessions.terminate

dataprocrm.nodePools.*

dataprocrm.nodePools.create
dataprocrm.nodePools.delete
dataprocrm.nodePools.deleteNodes
dataprocrm.nodePools.get
dataprocrm.nodePools.list
dataprocrm.nodePools.resize

dataprocrm.nodes.get

dataprocrm.nodes.heartbeat

dataprocrm.nodes.list

dataprocrm.nodes.update

dataprocrm.operations.get

dataprocrm.operations.list

dataprocrm.workloads.*

dataprocrm.workloads.cancel
dataprocrm.workloads.create
dataprocrm.workloads.delete
dataprocrm.workloads.get
dataprocrm.workloads.list

resourcemanager.projects.get

resourcemanager.projects.list

BigQuery User

(roles/bigquery.user)

When granted on a dataset, this role provides the ability to read the dataset's metadata and list tables in the dataset.

When granted on a project, this role also provides the ability to run jobs, including queries, within the project. A principal with this role can enumerate their own jobs, cancel their own jobs, and enumerate datasets within a project. Additionally, allows the creation of new datasets within the project; the creator is granted the BigQuery Data Owner role (roles/bigquery.dataOwner) on these new datasets.

Lowest-level resources where you can grant this role:

Dataset
These resources within a dataset:

Routine

This role can also be granted on Resource Manager resources (projects, folders, and organizations).

bigquery.bireservations.get

bigquery.capacityCommitments.get

bigquery.capacityCommitments.list

bigquery.config.get

bigquery.datasets.create

bigquery.datasets.get

bigquery.datasets.getIamPolicy

bigquery.jobs.create

bigquery.jobs.list

bigquery.models.list

bigquery.readsessions.*

bigquery.readsessions.create
bigquery.readsessions.getData
bigquery.readsessions.update

bigquery.reservationAssignments.list

bigquery.reservationAssignments.search

bigquery.reservations.get

bigquery.reservations.list

bigquery.reservations.listFailoverDatasets

bigquery.reservations.use

bigquery.routines.list

bigquery.savedqueries.get

bigquery.savedqueries.list

bigquery.tables.list

bigquery.transfers.get

bigquerymigration.translation.translate

cloudkms.keyHandles.*

cloudkms.keyHandles.create
cloudkms.keyHandles.get
cloudkms.keyHandles.list

cloudkms.operations.get

cloudkms.projects.showEffectiveAutokeyConfig

dataform.locations.*

dataform.locations.get
dataform.locations.list

dataform.repositories.create

dataform.repositories.list

dataplex.projects.search

resourcemanager.projects.get

resourcemanager.projects.list

BigQuery 권한

권한	역할에 포함됨
`bigquery.bireservations.get`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 리소스 관리자(`roles/bigquery.resourceAdmin`) BigQuery 리소스 편집자(`roles/bigquery.resourceEditor`) BigQuery 리소스 뷰어(`roles/bigquery.resourceViewer`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) BigQuery 사용자(`roles/bigquery.user`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.bireservations.update`	소유자(`roles/owner`) 편집자(`roles/editor`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 리소스 관리자(`roles/bigquery.resourceAdmin`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.capacityCommitments.create`	소유자(`roles/owner`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 리소스 관리자(`roles/bigquery.resourceAdmin`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.capacityCommitments.delete`	소유자(`roles/owner`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 리소스 관리자(`roles/bigquery.resourceAdmin`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.capacityCommitments.get`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 리소스 관리자(`roles/bigquery.resourceAdmin`) BigQuery 리소스 편집자(`roles/bigquery.resourceEditor`) BigQuery 리소스 뷰어(`roles/bigquery.resourceViewer`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) BigQuery 사용자(`roles/bigquery.user`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.capacityCommitments.list`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 리소스 관리자(`roles/bigquery.resourceAdmin`) BigQuery 리소스 편집자(`roles/bigquery.resourceEditor`) BigQuery 리소스 뷰어(`roles/bigquery.resourceViewer`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) BigQuery 사용자(`roles/bigquery.user`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 보안 관리자(`roles/iam.securityAdmin`) 보안 검토자(`roles/iam.securityReviewer`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.capacityCommitments.update`	소유자(`roles/owner`) 편집자(`roles/editor`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 리소스 관리자(`roles/bigquery.resourceAdmin`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.config.get`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 편집자(`roles/bigquery.dataEditor`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery 작업 사용자(`roles/bigquery.jobUser`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) BigQuery Studio 사용자(`roles/bigquery.studioUser`) BigQuery 사용자(`roles/bigquery.user`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`) Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Enterprise Knowledge Graph 서비스 에이전트(`roles/enterpriseknowledgegraph.serviceAgent`) FleetEngine 서비스 에이전트(`roles/fleetengine.serviceAgent`) Looker 서비스 에이전트(`roles/looker.serviceAgent`) BigQuery Data Transfer Service 에이전트(`roles/bigquerydatatransfer.serviceAgent`)
`bigquery.config.update`	소유자(`roles/owner`) 편집자(`roles/editor`) Assured Workloads 관리자(`roles/assuredworkloads.admin`) Assured Workloads 편집자(`roles/assuredworkloads.editor`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.connections.create`	소유자(`roles/owner`) 편집자(`roles/editor`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 연결 관리자(`roles/bigquery.connectionAdmin`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Chronicle 서비스 에이전트(`roles/chronicle.serviceAgent`)
`bigquery.connections.delegate`	소유자(`roles/owner`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 연결 관리자(`roles/bigquery.connectionAdmin`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`) Dataplex 검색 BigLake 게시 서비스 에이전트(`roles/dataplex.discoveryBigLakePublishingServiceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Datastream 서비스 에이전트(`roles/datastream.serviceAgent`) Chronicle 서비스 에이전트(`roles/chronicle.serviceAgent`)
`bigquery.connections.delete`	소유자(`roles/owner`) 편집자(`roles/editor`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 연결 관리자(`roles/bigquery.connectionAdmin`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Chronicle 서비스 에이전트(`roles/chronicle.serviceAgent`)
`bigquery.connections.get`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 연결 관리자(`roles/bigquery.connectionAdmin`) BigQuery 연결 사용자(`roles/bigquery.connectionUser`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) Data Catalog 관리자(`roles/datacatalog.admin`) Data Catalog 뷰어(`roles/datacatalog.viewer`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Deployment Manager 서비스 에이전트(`roles/clouddeploymentmanager.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Datastream 서비스 에이전트(`roles/datastream.serviceAgent`) Chronicle 서비스 에이전트(`roles/chronicle.serviceAgent`)
`bigquery.connections.getIamPolicy`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 연결 관리자(`roles/bigquery.connectionAdmin`) BigQuery 연결 사용자(`roles/bigquery.connectionUser`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) 보안 관리자(`roles/iam.securityAdmin`) 보안 검토자(`roles/iam.securityReviewer`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Chronicle 서비스 에이전트(`roles/chronicle.serviceAgent`)
`bigquery.connections.list`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 연결 관리자(`roles/bigquery.connectionAdmin`) BigQuery 연결 사용자(`roles/bigquery.connectionUser`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) 보안 관리자(`roles/iam.securityAdmin`) 보안 검토자(`roles/iam.securityReviewer`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Chronicle 서비스 에이전트(`roles/chronicle.serviceAgent`)
`bigquery.connections.setIamPolicy`	소유자(`roles/owner`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 연결 관리자(`roles/bigquery.connectionAdmin`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) 보안 관리자(`roles/iam.securityAdmin`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.connections.update`	소유자(`roles/owner`) 편집자(`roles/editor`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 연결 관리자(`roles/bigquery.connectionAdmin`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Chronicle 서비스 에이전트(`roles/chronicle.serviceAgent`)
`bigquery.connections.updateTag`	소유자(`roles/owner`) 편집자(`roles/editor`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 연결 관리자(`roles/bigquery.connectionAdmin`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) Data Catalog 관리자(`roles/datacatalog.admin`) Data Catalog 태그 편집자(`roles/datacatalog.tagEditor`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Chronicle 서비스 에이전트(`roles/chronicle.serviceAgent`)
`bigquery.connections.use`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 연결 관리자(`roles/bigquery.connectionAdmin`) BigQuery 연결 사용자(`roles/bigquery.connectionUser`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`) Dataplex 검색 BigLake 게시 서비스 에이전트(`roles/dataplex.discoveryBigLakePublishingServiceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Chronicle 서비스 에이전트(`roles/chronicle.serviceAgent`)
`bigquery.dataPolicies.create`	소유자(`roles/owner`) 편집자(`roles/editor`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) BigQuery 데이터 정책 관리자(`roles/bigquerydatapolicy.admin`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.dataPolicies.delete`	소유자(`roles/owner`) 편집자(`roles/editor`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) BigQuery 데이터 정책 관리자(`roles/bigquerydatapolicy.admin`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.dataPolicies.get`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) BigQuery 데이터 정책 관리자(`roles/bigquerydatapolicy.admin`) BigQuery 데이터 정책 뷰어(`roles/bigquerydatapolicy.viewer`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.dataPolicies.getIamPolicy`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) BigQuery 데이터 정책 관리자(`roles/bigquerydatapolicy.admin`) 보안 관리자(`roles/iam.securityAdmin`) 보안 검토자(`roles/iam.securityReviewer`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.dataPolicies.getRawData`	원시 데이터 리더(`roles/bigquerydatapolicy.rawDataReader`)
`bigquery.dataPolicies.list`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) BigQuery 데이터 정책 관리자(`roles/bigquerydatapolicy.admin`) BigQuery 데이터 정책 뷰어(`roles/bigquerydatapolicy.viewer`) 보안 관리자(`roles/iam.securityAdmin`) 보안 검토자(`roles/iam.securityReviewer`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.dataPolicies.maskedGet`	마스킹된 리더(`roles/bigquerydatapolicy.maskedReader`)
`bigquery.dataPolicies.setIamPolicy`	소유자(`roles/owner`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) BigQuery 데이터 정책 관리자(`roles/bigquerydatapolicy.admin`) 보안 관리자(`roles/iam.securityAdmin`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.dataPolicies.update`	소유자(`roles/owner`) 편집자(`roles/editor`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) BigQuery 데이터 정책 관리자(`roles/bigquerydatapolicy.admin`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.datasets.create`	소유자(`roles/owner`) 편집자(`roles/editor`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 편집자(`roles/bigquery.dataEditor`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) BigQuery 사용자(`roles/bigquery.user`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Vertex AI 커스텀 코드 서비스 에이전트(`roles/aiplatform.customCodeServiceAgent`) Vertex AI 모델 모니터링 서비스 에이전트(`roles/aiplatform.modelMonitoringServiceAgent`) Vertex AI RAG 데이터 서비스 에이전트(`roles/aiplatform.ragServiceAgent`) Vertex AI 서비스 에이전트(`roles/aiplatform.serviceAgent`) AutoML 서비스 에이전트(`roles/automl.serviceAgent`) Recommendations AI 서비스 에이전트(`roles/automlrecommendations.serviceAgent`) Chronicle 서비스 에이전트(`roles/chronicle.serviceAgent`) Cloud Deployment Manager 서비스 에이전트(`roles/clouddeploymentmanager.serviceAgent`) Contact Center AI Insights 서비스 에이전트(`roles/contactcenterinsights.serviceAgent`) Kubernetes Engine 서비스 에이전트(`roles/container.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`) Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) 데이터 라벨링 서비스 에이전트(`roles/datalabeling.serviceAgent`) Dataplex 검색 게시 서비스 에이전트(`roles/dataplex.discoveryPublishingServiceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) Datastream 서비스 에이전트(`roles/datastream.serviceAgent`) Dialogflow 서비스 에이전트(`roles/dialogflow.serviceAgent`) 검색 엔진 서비스 에이전트(`roles/discoveryengine.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Enterprise Knowledge Graph 서비스 에이전트(`roles/enterpriseknowledgegraph.serviceAgent`) Firebase Service Management 서비스 에이전트(`roles/firebase.managementServiceAgent`) Firebase Crashlytics 서비스 에이전트(`roles/firebasecrashlytics.serviceAgent`) FleetEngine 서비스 에이전트(`roles/fleetengine.serviceAgent`) Cloud Logging 서비스 에이전트(`roles/logging.serviceAgent`) AI Platform 서비스 에이전트(`roles/ml.serviceAgent`) 소매업체 서비스 에이전트(`roles/retail.serviceAgent`) Spectrum SAS 서비스 에이전트(`roles/spectrumsas.serviceAgent`) StorageInsights 서비스 에이전트(`roles/storageinsights.serviceAgent`) Cloud Vision AI 서비스 에이전트(`roles/visionai.serviceAgent`) Vertex AI 일괄 예측 서비스 에이전트(`roles/aiplatform.batchPredictionServiceAgent`)
`bigquery.datasets.createTagBinding`	소유자(`roles/owner`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 태그 사용자(`roles/resourcemanager.tagUser`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) DSPM 서비스 에이전트(`roles/dspm.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.datasets.delete`	소유자(`roles/owner`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`) Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Cloud Deployment Manager 서비스 에이전트(`roles/clouddeploymentmanager.serviceAgent`)
`bigquery.datasets.deleteTagBinding`	소유자(`roles/owner`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 태그 사용자(`roles/resourcemanager.tagUser`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) DSPM 서비스 에이전트(`roles/dspm.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.datasets.get`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 편집자(`roles/bigquery.dataEditor`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery 데이터 뷰어(`roles/bigquery.dataViewer`) BigQuery 메타데이터 뷰어(`roles/bigquery.metadataViewer`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) BigQuery 사용자(`roles/bigquery.user`) Data Catalog 관리자(`roles/datacatalog.admin`) Data Catalog 뷰어(`roles/datacatalog.viewer`) Dataplex 스토리지 데이터 소유자(`roles/dataplex.storageDataOwner`) Dataplex 스토리지 데이터 리더(`roles/dataplex.storageDataReader`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) SLZ BQDW Blueprint 프로젝트 수준 조정자(`roles/securedlandingzone.bqdwProjectRemediator`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Vertex AI 커스텀 코드 서비스 에이전트(`roles/aiplatform.customCodeServiceAgent`) Vertex AI 모델 모니터링 서비스 에이전트(`roles/aiplatform.modelMonitoringServiceAgent`) Vertex AI RAG 데이터 서비스 에이전트(`roles/aiplatform.ragServiceAgent`) Vertex AI 서비스 에이전트(`roles/aiplatform.serviceAgent`) 감사 관리자 감사 서비스 에이전트(`roles/auditmanager.serviceAgent`) AutoML 서비스 에이전트(`roles/automl.serviceAgent`) Recommendations AI 서비스 에이전트(`roles/automlrecommendations.serviceAgent`) Cloud 애셋 서비스 에이전트(`roles/cloudasset.serviceAgent`) Cloud Deployment Manager 서비스 에이전트(`roles/clouddeploymentmanager.serviceAgent`) Cloud 보안 규정 준수 서비스 에이전트(`roles/cloudsecuritycompliance.serviceAgent`) Contact Center AI Insights 서비스 에이전트(`roles/contactcenterinsights.serviceAgent`) Kubernetes Engine 서비스 에이전트(`roles/container.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`) Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) 데이터 라벨링 서비스 에이전트(`roles/datalabeling.serviceAgent`) Dataplex 검색 게시 서비스 에이전트(`roles/dataplex.discoveryPublishingServiceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) Datastream 서비스 에이전트(`roles/datastream.serviceAgent`) 검색 엔진 서비스 에이전트(`roles/discoveryengine.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Enterprise Knowledge Graph 서비스 에이전트(`roles/enterpriseknowledgegraph.serviceAgent`) Firebase Service Management 서비스 에이전트(`roles/firebase.managementServiceAgent`) Firebase Crashlytics 서비스 에이전트(`roles/firebasecrashlytics.serviceAgent`) FleetEngine 서비스 에이전트(`roles/fleetengine.serviceAgent`) Cloud Logging 서비스 에이전트(`roles/logging.serviceAgent`) Looker 서비스 에이전트(`roles/looker.serviceAgent`) AI Platform 서비스 에이전트(`roles/ml.serviceAgent`) 소매업체 서비스 에이전트(`roles/retail.serviceAgent`) 보안 센터 제어 서비스 에이전트(`roles/securitycenter.controlServiceAgent`) Security Health Analytics 서비스 에이전트(`roles/securitycenter.securityHealthAnalyticsServiceAgent`) 보안 센터 서비스 에이전트(`roles/securitycenter.serviceAgent`) Cloud Vision AI 서비스 에이전트(`roles/visionai.serviceAgent`) Vertex AI 일괄 예측 서비스 에이전트(`roles/aiplatform.batchPredictionServiceAgent`)
`bigquery.datasets.getIamPolicy`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 편집자(`roles/bigquery.dataEditor`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery 데이터 뷰어(`roles/bigquery.dataViewer`) BigQuery 메타데이터 뷰어(`roles/bigquery.metadataViewer`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) BigQuery 사용자(`roles/bigquery.user`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 보안 관리자(`roles/iam.securityAdmin`) 보안 검토자(`roles/iam.securityReviewer`) SLZ BQDW Blueprint 프로젝트 수준 조정자(`roles/securedlandingzone.bqdwProjectRemediator`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`) Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Cloud Deployment Manager 서비스 에이전트(`roles/clouddeploymentmanager.serviceAgent`)
`bigquery.datasets.link`	소유자(`roles/owner`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Cloud Logging 서비스 에이전트(`roles/logging.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.datasets.listEffectiveTags`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 태그 사용자(`roles/resourcemanager.tagUser`) 태그 뷰어(`roles/resourcemanager.tagViewer`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) DSPM 서비스 에이전트(`roles/dspm.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.datasets.listSharedDatasetUsage`	소유자(`roles/owner`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.datasets.listTagBindings`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 태그 사용자(`roles/resourcemanager.tagUser`) 태그 뷰어(`roles/resourcemanager.tagViewer`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) DSPM 서비스 에이전트(`roles/dspm.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.datasets.setIamPolicy`	소유자(`roles/owner`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) 보안 관리자(`roles/iam.securityAdmin`) SLZ BQDW Blueprint 프로젝트 수준 조정자(`roles/securedlandingzone.bqdwProjectRemediator`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.datasets.update`	소유자(`roles/owner`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) SLZ BQDW Blueprint 프로젝트 수준 조정자(`roles/securedlandingzone.bqdwProjectRemediator`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`) Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Firebase Service Management 서비스 에이전트(`roles/firebase.managementServiceAgent`) Cloud Deployment Manager 서비스 에이전트(`roles/clouddeploymentmanager.serviceAgent`)
`bigquery.datasets.updateTag`	소유자(`roles/owner`) 편집자(`roles/editor`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 편집자(`roles/bigquery.dataEditor`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) Data Catalog 관리자(`roles/datacatalog.admin`) Data Catalog 태그 편집자(`roles/datacatalog.tagEditor`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.jobs.create`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 작업 사용자(`roles/bigquery.jobUser`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) BigQuery Studio 사용자(`roles/bigquery.studioUser`) BigQuery 사용자(`roles/bigquery.user`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Vertex AI 커스텀 코드 서비스 에이전트(`roles/aiplatform.customCodeServiceAgent`) Vertex AI 모델 모니터링 서비스 에이전트(`roles/aiplatform.modelMonitoringServiceAgent`) Vertex AI RAG 데이터 서비스 에이전트(`roles/aiplatform.ragServiceAgent`) Vertex AI 서비스 에이전트(`roles/aiplatform.serviceAgent`) AutoML 서비스 에이전트(`roles/automl.serviceAgent`) Recommendations AI 서비스 에이전트(`roles/automlrecommendations.serviceAgent`) BigQuery Data Transfer Service 에이전트(`roles/bigquerydatatransfer.serviceAgent`) BigQuery Omni 서비스 에이전트(`roles/bigqueryomni.serviceAgent`) Chronicle 서비스 에이전트(`roles/chronicle.serviceAgent`) Cloud 애셋 서비스 에이전트(`roles/cloudasset.serviceAgent`) Cloud Deployment Manager 서비스 에이전트(`roles/clouddeploymentmanager.serviceAgent`) Contact Center AI Insights 서비스 에이전트(`roles/contactcenterinsights.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`) Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) 데이터 라벨링 서비스 에이전트(`roles/datalabeling.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) Datastream 서비스 에이전트(`roles/datastream.serviceAgent`) 데이터 스튜디오 서비스 에이전트(`roles/datastudio.serviceAgent`) Dialogflow 서비스 에이전트(`roles/dialogflow.serviceAgent`) 검색 엔진 서비스 에이전트(`roles/discoveryengine.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) DSPM 서비스 에이전트(`roles/dspm.serviceAgent`) Enterprise Knowledge Graph 서비스 에이전트(`roles/enterpriseknowledgegraph.serviceAgent`) FleetEngine 서비스 에이전트(`roles/fleetengine.serviceAgent`) Looker 서비스 에이전트(`roles/looker.serviceAgent`) AI Platform 서비스 에이전트(`roles/ml.serviceAgent`) Monitoring 서비스 에이전트(`roles/monitoring.notificationServiceAgent`) 소매업체 서비스 에이전트(`roles/retail.serviceAgent`) Spectrum SAS 서비스 에이전트(`roles/spectrumsas.serviceAgent`) Cloud Vision AI 서비스 에이전트(`roles/visionai.serviceAgent`) Vertex AI 일괄 예측 서비스 에이전트(`roles/aiplatform.batchPredictionServiceAgent`)
`bigquery.jobs.delete`	소유자(`roles/owner`) 편집자(`roles/editor`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Datastream 서비스 에이전트(`roles/datastream.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.jobs.get`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 리소스 관리자(`roles/bigquery.resourceAdmin`) BigQuery 리소스 편집자(`roles/bigquery.resourceEditor`) BigQuery 리소스 뷰어(`roles/bigquery.resourceViewer`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Vertex AI 커스텀 코드 서비스 에이전트(`roles/aiplatform.customCodeServiceAgent`) Vertex AI 모델 모니터링 서비스 에이전트(`roles/aiplatform.modelMonitoringServiceAgent`) Vertex AI RAG 데이터 서비스 에이전트(`roles/aiplatform.ragServiceAgent`) Vertex AI 서비스 에이전트(`roles/aiplatform.serviceAgent`) Recommendations AI 서비스 에이전트(`roles/automlrecommendations.serviceAgent`) Chronicle 서비스 에이전트(`roles/chronicle.serviceAgent`) Cloud 애셋 서비스 에이전트(`roles/cloudasset.serviceAgent`) Contact Center AI Insights 서비스 에이전트(`roles/contactcenterinsights.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`) 데이터 라벨링 서비스 에이전트(`roles/datalabeling.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Datastream 서비스 에이전트(`roles/datastream.serviceAgent`) 검색 엔진 서비스 에이전트(`roles/discoveryengine.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) AI Platform 서비스 에이전트(`roles/ml.serviceAgent`) 소매업체 서비스 에이전트(`roles/retail.serviceAgent`) Cloud Vision AI 서비스 에이전트(`roles/visionai.serviceAgent`) Vertex AI 일괄 예측 서비스 에이전트(`roles/aiplatform.batchPredictionServiceAgent`)
`bigquery.jobs.list`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 리소스 관리자(`roles/bigquery.resourceAdmin`) BigQuery 리소스 편집자(`roles/bigquery.resourceEditor`) BigQuery 리소스 뷰어(`roles/bigquery.resourceViewer`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) BigQuery 사용자(`roles/bigquery.user`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 보안 관리자(`roles/iam.securityAdmin`) 보안 검토자(`roles/iam.securityReviewer`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) Datastream 서비스 에이전트(`roles/datastream.serviceAgent`) 검색 엔진 서비스 에이전트(`roles/discoveryengine.serviceAgent`) AI Platform 서비스 에이전트(`roles/ml.serviceAgent`) 소매업체 서비스 에이전트(`roles/retail.serviceAgent`) Recommendations AI 서비스 에이전트(`roles/automlrecommendations.serviceAgent`)
`bigquery.jobs.listAll`	소유자(`roles/owner`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 리소스 관리자(`roles/bigquery.resourceAdmin`) BigQuery 리소스 편집자(`roles/bigquery.resourceEditor`) BigQuery 리소스 뷰어(`roles/bigquery.resourceViewer`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.jobs.listExecutionMetadata`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 리소스 관리자(`roles/bigquery.resourceAdmin`) BigQuery 리소스 편집자(`roles/bigquery.resourceEditor`) BigQuery 리소스 뷰어(`roles/bigquery.resourceViewer`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.jobs.update`	소유자(`roles/owner`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Datastream 서비스 에이전트(`roles/datastream.serviceAgent`) 검색 엔진 서비스 에이전트(`roles/discoveryengine.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) AI Platform 서비스 에이전트(`roles/ml.serviceAgent`) 소매업체 서비스 에이전트(`roles/retail.serviceAgent`) Recommendations AI 서비스 에이전트(`roles/automlrecommendations.serviceAgent`)
`bigquery.models.create`	소유자(`roles/owner`) 편집자(`roles/editor`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 편집자(`roles/bigquery.dataEditor`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) Dataplex 스토리지 데이터 소유자(`roles/dataplex.storageDataOwner`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Vertex AI 서비스 에이전트(`roles/aiplatform.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`) Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Vertex AI 일괄 예측 서비스 에이전트(`roles/aiplatform.batchPredictionServiceAgent`)
`bigquery.models.delete`	소유자(`roles/owner`) 편집자(`roles/editor`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 편집자(`roles/bigquery.dataEditor`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) Dataplex 스토리지 데이터 소유자(`roles/dataplex.storageDataOwner`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.models.export`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 편집자(`roles/bigquery.dataEditor`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery 데이터 뷰어(`roles/bigquery.dataViewer`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) Dataplex 스토리지 데이터 소유자(`roles/dataplex.storageDataOwner`) Dataplex 스토리지 데이터 리더(`roles/dataplex.storageDataReader`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Vertex AI 서비스 에이전트(`roles/aiplatform.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`) Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Looker 서비스 에이전트(`roles/looker.serviceAgent`) Cloud Vision AI 서비스 에이전트(`roles/visionai.serviceAgent`) Vertex AI 일괄 예측 서비스 에이전트(`roles/aiplatform.batchPredictionServiceAgent`)
`bigquery.models.getData`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 편집자(`roles/bigquery.dataEditor`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery 데이터 뷰어(`roles/bigquery.dataViewer`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) Dataplex 스토리지 데이터 소유자(`roles/dataplex.storageDataOwner`) Dataplex 스토리지 데이터 리더(`roles/dataplex.storageDataReader`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Vertex AI 서비스 에이전트(`roles/aiplatform.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`) Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Looker 서비스 에이전트(`roles/looker.serviceAgent`) Vertex AI 일괄 예측 서비스 에이전트(`roles/aiplatform.batchPredictionServiceAgent`)
`bigquery.models.getMetadata`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 편집자(`roles/bigquery.dataEditor`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery 데이터 뷰어(`roles/bigquery.dataViewer`) BigQuery 메타데이터 뷰어(`roles/bigquery.metadataViewer`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) Data Catalog 관리자(`roles/datacatalog.admin`) Data Catalog 뷰어(`roles/datacatalog.viewer`) Dataplex 스토리지 데이터 소유자(`roles/dataplex.storageDataOwner`) Dataplex 스토리지 데이터 리더(`roles/dataplex.storageDataReader`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Looker 서비스 에이전트(`roles/looker.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.models.list`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 편집자(`roles/bigquery.dataEditor`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery 데이터 뷰어(`roles/bigquery.dataViewer`) BigQuery 메타데이터 뷰어(`roles/bigquery.metadataViewer`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) BigQuery 사용자(`roles/bigquery.user`) Dataplex 스토리지 데이터 소유자(`roles/dataplex.storageDataOwner`) Dataplex 스토리지 데이터 리더(`roles/dataplex.storageDataReader`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 보안 관리자(`roles/iam.securityAdmin`) 보안 검토자(`roles/iam.securityReviewer`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Looker 서비스 에이전트(`roles/looker.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.models.updateData`	소유자(`roles/owner`) 편집자(`roles/editor`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 편집자(`roles/bigquery.dataEditor`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) Dataplex 스토리지 데이터 소유자(`roles/dataplex.storageDataOwner`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.models.updateMetadata`	소유자(`roles/owner`) 편집자(`roles/editor`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 편집자(`roles/bigquery.dataEditor`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) Dataplex 스토리지 데이터 소유자(`roles/dataplex.storageDataOwner`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.models.updateTag`	소유자(`roles/owner`) 편집자(`roles/editor`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 편집자(`roles/bigquery.dataEditor`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) Data Catalog 관리자(`roles/datacatalog.admin`) Data Catalog 태그 편집자(`roles/datacatalog.tagEditor`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.objectRefs.read`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery ObjectRef 관리자(`roles/bigquery.objectRefAdmin`) BigQuery ObjectRef 리더(`roles/bigquery.objectRefReader`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Vertex AI 서비스 에이전트(`roles/aiplatform.serviceAgent`)
`bigquery.objectRefs.write`	소유자(`roles/owner`) 편집자(`roles/editor`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery ObjectRef 관리자(`roles/bigquery.objectRefAdmin`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.readsessions.create`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 읽기 세션 사용자(`roles/bigquery.readSessionUser`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) BigQuery Studio 사용자(`roles/bigquery.studioUser`) BigQuery 사용자(`roles/bigquery.user`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Vertex AI 커스텀 코드 서비스 에이전트(`roles/aiplatform.customCodeServiceAgent`) Vertex AI RAG 데이터 서비스 에이전트(`roles/aiplatform.ragServiceAgent`) Vertex AI 서비스 에이전트(`roles/aiplatform.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Enterprise Knowledge Graph 서비스 에이전트(`roles/enterpriseknowledgegraph.serviceAgent`) Cloud Vision AI 서비스 에이전트(`roles/visionai.serviceAgent`) Vertex AI 일괄 예측 서비스 에이전트(`roles/aiplatform.batchPredictionServiceAgent`)
`bigquery.readsessions.getData`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 읽기 세션 사용자(`roles/bigquery.readSessionUser`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) BigQuery Studio 사용자(`roles/bigquery.studioUser`) BigQuery 사용자(`roles/bigquery.user`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Vertex AI 커스텀 코드 서비스 에이전트(`roles/aiplatform.customCodeServiceAgent`) Vertex AI RAG 데이터 서비스 에이전트(`roles/aiplatform.ragServiceAgent`) Vertex AI 서비스 에이전트(`roles/aiplatform.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Enterprise Knowledge Graph 서비스 에이전트(`roles/enterpriseknowledgegraph.serviceAgent`) Vertex AI 일괄 예측 서비스 에이전트(`roles/aiplatform.batchPredictionServiceAgent`)
`bigquery.readsessions.update`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 읽기 세션 사용자(`roles/bigquery.readSessionUser`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) BigQuery Studio 사용자(`roles/bigquery.studioUser`) BigQuery 사용자(`roles/bigquery.user`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.reservationAssignments.create`	소유자(`roles/owner`) 편집자(`roles/editor`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 리소스 관리자(`roles/bigquery.resourceAdmin`) BigQuery 리소스 편집자(`roles/bigquery.resourceEditor`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.reservationAssignments.delete`	소유자(`roles/owner`) 편집자(`roles/editor`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 리소스 관리자(`roles/bigquery.resourceAdmin`) BigQuery 리소스 편집자(`roles/bigquery.resourceEditor`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.reservationAssignments.list`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 리소스 관리자(`roles/bigquery.resourceAdmin`) BigQuery 리소스 편집자(`roles/bigquery.resourceEditor`) BigQuery 리소스 뷰어(`roles/bigquery.resourceViewer`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) BigQuery 사용자(`roles/bigquery.user`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 보안 관리자(`roles/iam.securityAdmin`) 보안 검토자(`roles/iam.securityReviewer`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.reservationAssignments.search`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 리소스 관리자(`roles/bigquery.resourceAdmin`) BigQuery 리소스 편집자(`roles/bigquery.resourceEditor`) BigQuery 리소스 뷰어(`roles/bigquery.resourceViewer`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) BigQuery 사용자(`roles/bigquery.user`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.reservations.create`	소유자(`roles/owner`) 편집자(`roles/editor`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 리소스 관리자(`roles/bigquery.resourceAdmin`) BigQuery 리소스 편집자(`roles/bigquery.resourceEditor`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.reservations.delete`	소유자(`roles/owner`) 편집자(`roles/editor`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 리소스 관리자(`roles/bigquery.resourceAdmin`) BigQuery 리소스 편집자(`roles/bigquery.resourceEditor`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.reservations.get`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 리소스 관리자(`roles/bigquery.resourceAdmin`) BigQuery 리소스 편집자(`roles/bigquery.resourceEditor`) BigQuery 리소스 뷰어(`roles/bigquery.resourceViewer`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) BigQuery 사용자(`roles/bigquery.user`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.reservations.list`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 리소스 관리자(`roles/bigquery.resourceAdmin`) BigQuery 리소스 편집자(`roles/bigquery.resourceEditor`) BigQuery 리소스 뷰어(`roles/bigquery.resourceViewer`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) BigQuery 사용자(`roles/bigquery.user`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 보안 관리자(`roles/iam.securityAdmin`) 보안 검토자(`roles/iam.securityReviewer`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.reservations.listFailoverDatasets`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 리소스 관리자(`roles/bigquery.resourceAdmin`) BigQuery 리소스 편집자(`roles/bigquery.resourceEditor`) BigQuery 리소스 뷰어(`roles/bigquery.resourceViewer`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) BigQuery 사용자(`roles/bigquery.user`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.reservations.update`	소유자(`roles/owner`) 편집자(`roles/editor`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 리소스 관리자(`roles/bigquery.resourceAdmin`) BigQuery 리소스 편집자(`roles/bigquery.resourceEditor`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.reservations.use`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 리소스 관리자(`roles/bigquery.resourceAdmin`) BigQuery 리소스 편집자(`roles/bigquery.resourceEditor`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) BigQuery 사용자(`roles/bigquery.user`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.routines.create`	소유자(`roles/owner`) 편집자(`roles/editor`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 편집자(`roles/bigquery.dataEditor`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) Dataplex 스토리지 데이터 소유자(`roles/dataplex.storageDataOwner`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`) Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Cloud Deployment Manager 서비스 에이전트(`roles/clouddeploymentmanager.serviceAgent`)
`bigquery.routines.delete`	소유자(`roles/owner`) 편집자(`roles/editor`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 편집자(`roles/bigquery.dataEditor`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) Dataplex 스토리지 데이터 소유자(`roles/dataplex.storageDataOwner`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.routines.get`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 편집자(`roles/bigquery.dataEditor`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery 데이터 뷰어(`roles/bigquery.dataViewer`) BigQuery 메타데이터 뷰어(`roles/bigquery.metadataViewer`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) Data Catalog 관리자(`roles/datacatalog.admin`) Data Catalog 뷰어(`roles/datacatalog.viewer`) Dataplex 스토리지 데이터 소유자(`roles/dataplex.storageDataOwner`) Dataplex 스토리지 데이터 리더(`roles/dataplex.storageDataReader`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`) Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Cloud Deployment Manager 서비스 에이전트(`roles/clouddeploymentmanager.serviceAgent`)
`bigquery.routines.list`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 편집자(`roles/bigquery.dataEditor`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery 데이터 뷰어(`roles/bigquery.dataViewer`) BigQuery 메타데이터 뷰어(`roles/bigquery.metadataViewer`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) BigQuery 사용자(`roles/bigquery.user`) Dataplex 스토리지 데이터 소유자(`roles/dataplex.storageDataOwner`) Dataplex 스토리지 데이터 리더(`roles/dataplex.storageDataReader`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 보안 관리자(`roles/iam.securityAdmin`) 보안 검토자(`roles/iam.securityReviewer`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.routines.update`	소유자(`roles/owner`) 편집자(`roles/editor`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 편집자(`roles/bigquery.dataEditor`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) Dataplex 스토리지 데이터 소유자(`roles/dataplex.storageDataOwner`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`) Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Cloud Deployment Manager 서비스 에이전트(`roles/clouddeploymentmanager.serviceAgent`)
`bigquery.routines.updateTag`	소유자(`roles/owner`) 편집자(`roles/editor`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 편집자(`roles/bigquery.dataEditor`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) Data Catalog 관리자(`roles/datacatalog.admin`) Data Catalog 태그 편집자(`roles/datacatalog.tagEditor`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.rowAccessPolicies.create`	소유자(`roles/owner`) 편집자(`roles/editor`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.rowAccessPolicies.delete`	소유자(`roles/owner`) 편집자(`roles/editor`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.rowAccessPolicies.get`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.rowAccessPolicies.getFilteredData`	BigQuery 필터링 데이터 뷰어(`roles/bigquery.filteredDataViewer`)
`bigquery.rowAccessPolicies.getIamPolicy`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) 보안 관리자(`roles/iam.securityAdmin`) 보안 검토자(`roles/iam.securityReviewer`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.rowAccessPolicies.list`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) 보안 관리자(`roles/iam.securityAdmin`) 보안 검토자(`roles/iam.securityReviewer`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.rowAccessPolicies.overrideTimeTravelRestrictions`	BigQuery 관리자(`roles/bigquery.admin`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.rowAccessPolicies.setIamPolicy`	소유자(`roles/owner`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) 보안 관리자(`roles/iam.securityAdmin`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.rowAccessPolicies.update`	소유자(`roles/owner`) 편집자(`roles/editor`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.savedqueries.create`	소유자(`roles/owner`) 편집자(`roles/editor`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.savedqueries.delete`	소유자(`roles/owner`) 편집자(`roles/editor`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.savedqueries.get`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) BigQuery 사용자(`roles/bigquery.user`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.savedqueries.list`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) BigQuery 사용자(`roles/bigquery.user`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 보안 관리자(`roles/iam.securityAdmin`) 보안 검토자(`roles/iam.securityReviewer`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.savedqueries.update`	소유자(`roles/owner`) 편집자(`roles/editor`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.tables.create`	BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 편집자(`roles/bigquery.dataEditor`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) Dataplex 스토리지 데이터 소유자(`roles/dataplex.storageDataOwner`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Vertex AI 커스텀 코드 서비스 에이전트(`roles/aiplatform.customCodeServiceAgent`) Vertex AI 모델 모니터링 서비스 에이전트(`roles/aiplatform.modelMonitoringServiceAgent`) Vertex AI RAG 데이터 서비스 에이전트(`roles/aiplatform.ragServiceAgent`) Vertex AI 서비스 에이전트(`roles/aiplatform.serviceAgent`) AutoML 서비스 에이전트(`roles/automl.serviceAgent`) Recommendations AI 서비스 에이전트(`roles/automlrecommendations.serviceAgent`) Chronicle 서비스 에이전트(`roles/chronicle.serviceAgent`) Cloud 애셋 서비스 에이전트(`roles/cloudasset.serviceAgent`) Cloud Deployment Manager 서비스 에이전트(`roles/clouddeploymentmanager.serviceAgent`) Contact Center AI Insights 서비스 에이전트(`roles/contactcenterinsights.serviceAgent`) Kubernetes Engine 서비스 에이전트(`roles/container.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`) Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) 데이터 라벨링 서비스 에이전트(`roles/datalabeling.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) Datastream 서비스 에이전트(`roles/datastream.serviceAgent`) Dialogflow 서비스 에이전트(`roles/dialogflow.serviceAgent`) 검색 엔진 서비스 에이전트(`roles/discoveryengine.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Enterprise Knowledge Graph 서비스 에이전트(`roles/enterpriseknowledgegraph.serviceAgent`) Firebase Crashlytics 서비스 에이전트(`roles/firebasecrashlytics.serviceAgent`) Looker 서비스 에이전트(`roles/looker.serviceAgent`) AI Platform 서비스 에이전트(`roles/ml.serviceAgent`) 소매업체 서비스 에이전트(`roles/retail.serviceAgent`) Spectrum SAS 서비스 에이전트(`roles/spectrumsas.serviceAgent`) Cloud Vision AI 서비스 에이전트(`roles/visionai.serviceAgent`) Vertex AI 일괄 예측 서비스 에이전트(`roles/aiplatform.batchPredictionServiceAgent`)
`bigquery.tables.createIndex`	소유자(`roles/owner`) 편집자(`roles/editor`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 편집자(`roles/bigquery.dataEditor`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.tables.createSnapshot`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 편집자(`roles/bigquery.dataEditor`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery 데이터 뷰어(`roles/bigquery.dataViewer`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) Dataplex 스토리지 데이터 소유자(`roles/dataplex.storageDataOwner`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Vertex AI RAG 데이터 서비스 에이전트(`roles/aiplatform.ragServiceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`) Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Looker 서비스 에이전트(`roles/looker.serviceAgent`) Vertex AI 일괄 예측 서비스 에이전트(`roles/aiplatform.batchPredictionServiceAgent`)
`bigquery.tables.createTagBinding`	소유자(`roles/owner`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 태그 사용자(`roles/resourcemanager.tagUser`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) DSPM 서비스 에이전트(`roles/dspm.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.tables.delete`	BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 편집자(`roles/bigquery.dataEditor`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) Dataplex 스토리지 데이터 소유자(`roles/dataplex.storageDataOwner`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud 애셋 서비스 에이전트(`roles/cloudasset.serviceAgent`) Cloud Deployment Manager 서비스 에이전트(`roles/clouddeploymentmanager.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`) Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Chronicle 서비스 에이전트(`roles/chronicle.serviceAgent`)
`bigquery.tables.deleteIndex`	소유자(`roles/owner`) 편집자(`roles/editor`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 편집자(`roles/bigquery.dataEditor`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.tables.deleteSnapshot`	소유자(`roles/owner`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) Dataplex 스토리지 데이터 소유자(`roles/dataplex.storageDataOwner`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Vertex AI RAG 데이터 서비스 에이전트(`roles/aiplatform.ragServiceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`) Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Vertex AI 일괄 예측 서비스 에이전트(`roles/aiplatform.batchPredictionServiceAgent`)
`bigquery.tables.deleteTagBinding`	소유자(`roles/owner`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 태그 사용자(`roles/resourcemanager.tagUser`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) DSPM 서비스 에이전트(`roles/dspm.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.tables.export`	BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 편집자(`roles/bigquery.dataEditor`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery 데이터 뷰어(`roles/bigquery.dataViewer`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) Dataplex 스토리지 데이터 소유자(`roles/dataplex.storageDataOwner`) Dataplex 스토리지 데이터 리더(`roles/dataplex.storageDataReader`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Vertex AI 커스텀 코드 서비스 에이전트(`roles/aiplatform.customCodeServiceAgent`) Vertex AI 모델 모니터링 서비스 에이전트(`roles/aiplatform.modelMonitoringServiceAgent`) Vertex AI RAG 데이터 서비스 에이전트(`roles/aiplatform.ragServiceAgent`) Vertex AI 서비스 에이전트(`roles/aiplatform.serviceAgent`) AutoML 서비스 에이전트(`roles/automl.serviceAgent`) Recommendations AI 서비스 에이전트(`roles/automlrecommendations.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`) Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) 검색 엔진 서비스 에이전트(`roles/discoveryengine.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Looker 서비스 에이전트(`roles/looker.serviceAgent`) 소매업체 서비스 에이전트(`roles/retail.serviceAgent`) Cloud Vision AI 서비스 에이전트(`roles/visionai.serviceAgent`) Vertex AI 일괄 예측 서비스 에이전트(`roles/aiplatform.batchPredictionServiceAgent`)
`bigquery.tables.get`	BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 편집자(`roles/bigquery.dataEditor`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery 데이터 뷰어(`roles/bigquery.dataViewer`) BigQuery 메타데이터 뷰어(`roles/bigquery.metadataViewer`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) Data Catalog 관리자(`roles/datacatalog.admin`) Data Catalog 뷰어(`roles/datacatalog.viewer`) Dataplex 스토리지 데이터 소유자(`roles/dataplex.storageDataOwner`) Dataplex 스토리지 데이터 리더(`roles/dataplex.storageDataReader`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Vertex AI 커스텀 코드 서비스 에이전트(`roles/aiplatform.customCodeServiceAgent`) Vertex AI 모델 모니터링 서비스 에이전트(`roles/aiplatform.modelMonitoringServiceAgent`) Vertex AI RAG 데이터 서비스 에이전트(`roles/aiplatform.ragServiceAgent`) Vertex AI 서비스 에이전트(`roles/aiplatform.serviceAgent`) AutoML 서비스 에이전트(`roles/automl.serviceAgent`) Recommendations AI 서비스 에이전트(`roles/automlrecommendations.serviceAgent`) Chronicle 서비스 에이전트(`roles/chronicle.serviceAgent`) Cloud 애셋 서비스 에이전트(`roles/cloudasset.serviceAgent`) Cloud Deployment Manager 서비스 에이전트(`roles/clouddeploymentmanager.serviceAgent`) Contact Center AI Insights 서비스 에이전트(`roles/contactcenterinsights.serviceAgent`) Kubernetes Engine 서비스 에이전트(`roles/container.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`) Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) 데이터 라벨링 서비스 에이전트(`roles/datalabeling.serviceAgent`) Datapipelines 서비스 에이전트(`roles/datapipelines.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) Datastream 서비스 에이전트(`roles/datastream.serviceAgent`) Dialogflow 서비스 에이전트(`roles/dialogflow.serviceAgent`) 검색 엔진 서비스 에이전트(`roles/discoveryengine.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Enterprise Knowledge Graph 서비스 에이전트(`roles/enterpriseknowledgegraph.serviceAgent`) Firebase Crashlytics 서비스 에이전트(`roles/firebasecrashlytics.serviceAgent`) Looker 서비스 에이전트(`roles/looker.serviceAgent`) AI Platform 서비스 에이전트(`roles/ml.serviceAgent`) 소매업체 서비스 에이전트(`roles/retail.serviceAgent`) Cloud Vision AI 서비스 에이전트(`roles/visionai.serviceAgent`) Vertex AI 일괄 예측 서비스 에이전트(`roles/aiplatform.batchPredictionServiceAgent`)
`bigquery.tables.getData`	BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 편집자(`roles/bigquery.dataEditor`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery 데이터 뷰어(`roles/bigquery.dataViewer`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) Dataplex 스토리지 데이터 소유자(`roles/dataplex.storageDataOwner`) Dataplex 스토리지 데이터 리더(`roles/dataplex.storageDataReader`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Vertex AI 커스텀 코드 서비스 에이전트(`roles/aiplatform.customCodeServiceAgent`) Vertex AI 모델 모니터링 서비스 에이전트(`roles/aiplatform.modelMonitoringServiceAgent`) Vertex AI RAG 데이터 서비스 에이전트(`roles/aiplatform.ragServiceAgent`) Vertex AI 서비스 에이전트(`roles/aiplatform.serviceAgent`) AutoML 서비스 에이전트(`roles/automl.serviceAgent`) Recommendations AI 서비스 에이전트(`roles/automlrecommendations.serviceAgent`) Cloud Deployment Manager 서비스 에이전트(`roles/clouddeploymentmanager.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`) Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) 데이터 라벨링 서비스 에이전트(`roles/datalabeling.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) Datastream 서비스 에이전트(`roles/datastream.serviceAgent`) Dialogflow 서비스 에이전트(`roles/dialogflow.serviceAgent`) 검색 엔진 서비스 에이전트(`roles/discoveryengine.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) DSPM 서비스 에이전트(`roles/dspm.serviceAgent`) Enterprise Knowledge Graph 서비스 에이전트(`roles/enterpriseknowledgegraph.serviceAgent`) Firebase Crashlytics 서비스 에이전트(`roles/firebasecrashlytics.serviceAgent`) FleetEngine 서비스 에이전트(`roles/fleetengine.serviceAgent`) Looker 서비스 에이전트(`roles/looker.serviceAgent`) AI Platform 서비스 에이전트(`roles/ml.serviceAgent`) 소매업체 서비스 에이전트(`roles/retail.serviceAgent`) Cloud Vision AI 서비스 에이전트(`roles/visionai.serviceAgent`) Vertex AI 일괄 예측 서비스 에이전트(`roles/aiplatform.batchPredictionServiceAgent`)
`bigquery.tables.getIamPolicy`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 편집자(`roles/bigquery.dataEditor`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery 데이터 뷰어(`roles/bigquery.dataViewer`) BigQuery 메타데이터 뷰어(`roles/bigquery.metadataViewer`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 보안 관리자(`roles/iam.securityAdmin`) 보안 검토자(`roles/iam.securityReviewer`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.tables.list`	BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 편집자(`roles/bigquery.dataEditor`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery 데이터 뷰어(`roles/bigquery.dataViewer`) BigQuery 메타데이터 뷰어(`roles/bigquery.metadataViewer`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) BigQuery 사용자(`roles/bigquery.user`) Dataplex 스토리지 데이터 소유자(`roles/dataplex.storageDataOwner`) Dataplex 스토리지 데이터 리더(`roles/dataplex.storageDataReader`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 보안 관리자(`roles/iam.securityAdmin`) 보안 검토자(`roles/iam.securityReviewer`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`) Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) Datastream 서비스 에이전트(`roles/datastream.serviceAgent`) 검색 엔진 서비스 에이전트(`roles/discoveryengine.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) DSPM 서비스 에이전트(`roles/dspm.serviceAgent`) Enterprise Knowledge Graph 서비스 에이전트(`roles/enterpriseknowledgegraph.serviceAgent`) Looker 서비스 에이전트(`roles/looker.serviceAgent`) AI Platform 서비스 에이전트(`roles/ml.serviceAgent`) 소매업체 서비스 에이전트(`roles/retail.serviceAgent`) Recommendations AI 서비스 에이전트(`roles/automlrecommendations.serviceAgent`)
`bigquery.tables.listEffectiveTags`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 태그 사용자(`roles/resourcemanager.tagUser`) 태그 뷰어(`roles/resourcemanager.tagViewer`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) DSPM 서비스 에이전트(`roles/dspm.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.tables.listTagBindings`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 태그 사용자(`roles/resourcemanager.tagUser`) 태그 뷰어(`roles/resourcemanager.tagViewer`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) DSPM 서비스 에이전트(`roles/dspm.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.tables.replicateData`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 편집자(`roles/bigquery.dataEditor`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery 데이터 뷰어(`roles/bigquery.dataViewer`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.tables.restoreSnapshot`	소유자(`roles/owner`) 편집자(`roles/editor`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 편집자(`roles/bigquery.dataEditor`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) Dataplex 스토리지 데이터 소유자(`roles/dataplex.storageDataOwner`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Vertex AI RAG 데이터 서비스 에이전트(`roles/aiplatform.ragServiceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`) Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Vertex AI 일괄 예측 서비스 에이전트(`roles/aiplatform.batchPredictionServiceAgent`)
`bigquery.tables.setCategory`	BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`) Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Cloud Deployment Manager 서비스 에이전트(`roles/clouddeploymentmanager.serviceAgent`)
`bigquery.tables.setColumnDataPolicy`	BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.tables.setIamPolicy`	소유자(`roles/owner`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) 보안 관리자(`roles/iam.securityAdmin`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.tables.update`	BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 편집자(`roles/bigquery.dataEditor`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) Dataplex 스토리지 데이터 소유자(`roles/dataplex.storageDataOwner`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Vertex AI 커스텀 코드 서비스 에이전트(`roles/aiplatform.customCodeServiceAgent`) Vertex AI 모델 모니터링 서비스 에이전트(`roles/aiplatform.modelMonitoringServiceAgent`) Vertex AI RAG 데이터 서비스 에이전트(`roles/aiplatform.ragServiceAgent`) Vertex AI 서비스 에이전트(`roles/aiplatform.serviceAgent`) AutoML 서비스 에이전트(`roles/automl.serviceAgent`) Recommendations AI 서비스 에이전트(`roles/automlrecommendations.serviceAgent`) Chronicle 서비스 에이전트(`roles/chronicle.serviceAgent`) Cloud 애셋 서비스 에이전트(`roles/cloudasset.serviceAgent`) Cloud Deployment Manager 서비스 에이전트(`roles/clouddeploymentmanager.serviceAgent`) Contact Center AI Insights 서비스 에이전트(`roles/contactcenterinsights.serviceAgent`) Kubernetes Engine 서비스 에이전트(`roles/container.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`) Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) Datastream 서비스 에이전트(`roles/datastream.serviceAgent`) 검색 엔진 서비스 에이전트(`roles/discoveryengine.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Enterprise Knowledge Graph 서비스 에이전트(`roles/enterpriseknowledgegraph.serviceAgent`) Firebase Crashlytics 서비스 에이전트(`roles/firebasecrashlytics.serviceAgent`) 소매업체 서비스 에이전트(`roles/retail.serviceAgent`) Cloud Vision AI 서비스 에이전트(`roles/visionai.serviceAgent`) Vertex AI 일괄 예측 서비스 에이전트(`roles/aiplatform.batchPredictionServiceAgent`)
`bigquery.tables.updateData`	BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 편집자(`roles/bigquery.dataEditor`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) Dataplex 스토리지 데이터 소유자(`roles/dataplex.storageDataOwner`) Dataplex 스토리지 데이터 작성자(`roles/dataplex.storageDataWriter`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Vertex AI 커스텀 코드 서비스 에이전트(`roles/aiplatform.customCodeServiceAgent`) Vertex AI 모델 모니터링 서비스 에이전트(`roles/aiplatform.modelMonitoringServiceAgent`) Vertex AI RAG 데이터 서비스 에이전트(`roles/aiplatform.ragServiceAgent`) Vertex AI 서비스 에이전트(`roles/aiplatform.serviceAgent`) AutoML 서비스 에이전트(`roles/automl.serviceAgent`) Recommendations AI 서비스 에이전트(`roles/automlrecommendations.serviceAgent`) BigQuery Omni 서비스 에이전트(`roles/bigqueryomni.serviceAgent`) Chronicle 서비스 에이전트(`roles/chronicle.serviceAgent`) Cloud 애셋 서비스 에이전트(`roles/cloudasset.serviceAgent`) Cloud Deployment Manager 서비스 에이전트(`roles/clouddeploymentmanager.serviceAgent`) Contact Center AI Insights 서비스 에이전트(`roles/contactcenterinsights.serviceAgent`) Kubernetes Engine 서비스 에이전트(`roles/container.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`) Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) Datastream 서비스 에이전트(`roles/datastream.serviceAgent`) Dialogflow 서비스 에이전트(`roles/dialogflow.serviceAgent`) 검색 엔진 서비스 에이전트(`roles/discoveryengine.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Enterprise Knowledge Graph 서비스 에이전트(`roles/enterpriseknowledgegraph.serviceAgent`) Firebase Crashlytics 서비스 에이전트(`roles/firebasecrashlytics.serviceAgent`) AI Platform 서비스 에이전트(`roles/ml.serviceAgent`) 소매업체 서비스 에이전트(`roles/retail.serviceAgent`) Spectrum SAS 서비스 에이전트(`roles/spectrumsas.serviceAgent`) Cloud Vision AI 서비스 에이전트(`roles/visionai.serviceAgent`) Vertex AI 일괄 예측 서비스 에이전트(`roles/aiplatform.batchPredictionServiceAgent`)
`bigquery.tables.updateIndex`	소유자(`roles/owner`) 편집자(`roles/editor`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 편집자(`roles/bigquery.dataEditor`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.tables.updateTag`	BigQuery 관리자(`roles/bigquery.admin`) BigQuery 데이터 편집자(`roles/bigquery.dataEditor`) BigQuery 데이터 소유자(`roles/bigquery.dataOwner`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) Data Catalog 관리자(`roles/datacatalog.admin`) Data Catalog 태그 편집자(`roles/datacatalog.tagEditor`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Data Fusion API 서비스 에이전트(`roles/datafusion.serviceAgent`) Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) DLP API 서비스 에이전트(`roles/dlp.serviceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.transfers.get`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) BigQuery 사용자(`roles/bigquery.user`) DLP 조직 데이터 프로필 드라이버(`roles/dlp.orgdriver`) DLP 프로젝트 데이터 프로필 드라이버(`roles/dlp.projectdriver`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Dataprep 서비스 에이전트(`roles/dataprep.serviceAgent`) Firebase Service Management 서비스 에이전트(`roles/firebase.managementServiceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)
`bigquery.transfers.update`	소유자(`roles/owner`) 편집자(`roles/editor`) BigQuery 관리자(`roles/bigquery.admin`) BigQuery Studio 관리자(`roles/bigquery.studioAdmin`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Cloud Dataplex 서비스 에이전트(`roles/dataplex.serviceAgent`) Firebase Service Management 서비스 에이전트(`roles/firebase.managementServiceAgent`) Cloud Dataflow 서비스 에이전트(`roles/dataflow.serviceAgent`)

BigQuery 역할 및 권한 컬렉션을 사용해 정리하기 내 환경설정을 기준으로 콘텐츠를 저장하고 분류하세요.

BigQuery 역할

BigQuery Admin

BigQuery Connection Admin

BigQuery Connection User

BigQuery Data Editor

BigQuery Data Owner

BigQuery Data Viewer

BigQuery Filtered Data Viewer

BigQuery Job User

BigQuery Metadata Viewer

BigQuery ObjectRef Admin

BigQuery ObjectRef Reader

BigQuery Read Session User

BigQuery Resource Admin

BigQuery Resource Editor

BigQuery Resource Viewer

BigQuery Security Admin Beta

BigQuery Studio Admin

BigQuery Studio User

BigQuery User

BigQuery 권한

bigquery.bireservations.get

bigquery.bireservations.update

bigquery.capacityCommitments.create

bigquery.capacityCommitments.delete

bigquery.capacityCommitments.get

bigquery.capacityCommitments.list

bigquery.capacityCommitments.update

bigquery.config.get

bigquery.config.update

bigquery.connections.create

bigquery.connections.delegate

bigquery.connections.delete

bigquery.connections.get

bigquery.connections.getIamPolicy

bigquery.connections.list

bigquery.connections.setIamPolicy

bigquery.connections.update

bigquery.connections.updateTag

bigquery.connections.use

bigquery.dataPolicies.create

bigquery.dataPolicies.delete

bigquery.dataPolicies.get

bigquery.dataPolicies.getIamPolicy

bigquery.dataPolicies.getRawData

bigquery.dataPolicies.list

bigquery.dataPolicies.maskedGet

bigquery.dataPolicies.setIamPolicy

bigquery.dataPolicies.update

bigquery.datasets.create

bigquery.datasets.createTagBinding

bigquery.datasets.delete

bigquery.datasets.deleteTagBinding

bigquery.datasets.get

bigquery.datasets.getIamPolicy

bigquery.datasets.link

bigquery.datasets.listEffectiveTags

bigquery.datasets.listSharedDatasetUsage

bigquery.datasets.listTagBindings

bigquery.datasets.setIamPolicy

bigquery.datasets.update

bigquery.datasets.updateTag

bigquery.jobs.create

bigquery.jobs.delete

bigquery.jobs.get

bigquery.jobs.list

bigquery.jobs.listAll

bigquery.jobs.listExecutionMetadata

bigquery.jobs.update

bigquery.models.create

bigquery.models.delete

bigquery.models.export

bigquery.models.getData

bigquery.models.getMetadata

bigquery.models.list

bigquery.models.updateData

bigquery.models.updateMetadata

bigquery.models.updateTag

bigquery.objectRefs.read

BigQuery 역할 및 권한

BigQuery Security Admin ^Beta

`bigquery.bireservations.get`

`bigquery.bireservations.update`

`bigquery.capacityCommitments.create`

`bigquery.capacityCommitments.delete`

`bigquery.capacityCommitments.get`

`bigquery.capacityCommitments.list`

`bigquery.capacityCommitments.update`

`bigquery.config.get`

`bigquery.config.update`

`bigquery.connections.create`

`bigquery.connections.delegate`

`bigquery.connections.delete`

`bigquery.connections.get`

`bigquery.connections.getIamPolicy`

`bigquery.connections.list`

`bigquery.connections.setIamPolicy`

`bigquery.connections.update`

`bigquery.connections.updateTag`

`bigquery.connections.use`

`bigquery.dataPolicies.create`

`bigquery.dataPolicies.delete`

`bigquery.dataPolicies.get`

`bigquery.dataPolicies.getIamPolicy`

`bigquery.dataPolicies.getRawData`

`bigquery.dataPolicies.list`

`bigquery.dataPolicies.maskedGet`

`bigquery.dataPolicies.setIamPolicy`

`bigquery.dataPolicies.update`

`bigquery.datasets.create`

`bigquery.datasets.createTagBinding`

`bigquery.datasets.delete`

`bigquery.datasets.deleteTagBinding`

`bigquery.datasets.get`

`bigquery.datasets.getIamPolicy`

`bigquery.datasets.link`

`bigquery.datasets.listEffectiveTags`

`bigquery.datasets.listSharedDatasetUsage`

`bigquery.datasets.listTagBindings`

`bigquery.datasets.setIamPolicy`

`bigquery.datasets.update`

`bigquery.datasets.updateTag`

`bigquery.jobs.create`

`bigquery.jobs.delete`

`bigquery.jobs.get`

`bigquery.jobs.list`

`bigquery.jobs.listAll`

`bigquery.jobs.listExecutionMetadata`

`bigquery.jobs.update`

`bigquery.models.create`

`bigquery.models.delete`

`bigquery.models.export`

`bigquery.models.getData`

`bigquery.models.getMetadata`

`bigquery.models.list`

`bigquery.models.updateData`

`bigquery.models.updateMetadata`

`bigquery.models.updateTag`

`bigquery.objectRefs.read`

`bigquery.objectRefs.write`

`bigquery.readsessions.create`

`bigquery.readsessions.getData`

`bigquery.readsessions.update`

`bigquery.reservationAssignments.create`

`bigquery.reservationAssignments.delete`

`bigquery.reservationAssignments.list`

`bigquery.reservationAssignments.search`

`bigquery.reservations.create`

`bigquery.reservations.delete`

`bigquery.reservations.get`

`bigquery.reservations.list`

`bigquery.reservations.listFailoverDatasets`

`bigquery.reservations.update`

`bigquery.reservations.use`

`bigquery.routines.create`

`bigquery.routines.delete`

`bigquery.routines.get`

`bigquery.routines.list`

`bigquery.routines.update`