在 Google Cloud 中创建 OAuth 客户端 ID 的权限

Question

我想在 GCP 中创建一些 OAuth 客户端 ID，但我没有一些权限。 我收到警告“您无权创建 OAuth 客户端”

我可以简单地将我添加到角色roles/owner并执行此操作，但我希望拥有类似最小权限/角色来创建 OAuth 客户端 ID。 我应该使用此列表中的哪些权限/角色？

https://cloud.google.com/iam/docs/understanding-roles#service_account_roles

我尝试了roles/iam.serviceAccountTokenCreator ，但它不起作用。

Answer 1

除了至少分配Viewer 角色以查看 Google Cloud Platform 项目并导航 Cloud Console 之外，创建 OAuth 客户端的唯一相关权限应该是clientauthconfig.clients.create 。 但请注意，除了创建它们之外，用户将无法删除或更新它们。

我的建议是创建一个至少具有以下权限的自定义角色：

clientauthconfig.clients.create
clientauthconfig.clients.createSecret
clientauthconfig.clients.delete
clientauthconfig.clients.get
clientauthconfig.clients.getWithSecret
clientauthconfig.clients.list
clientauthconfig.clients.listWithSecrets
clientauthconfig.clients.undelete
clientauthconfig.clients.update

并确保用户至少具有查看者角色以及分配的此自定义角色。

Answer 2

您可以尝试创建一个具有clientauthconfig.*

注意：根据https://cloud.google.com/iam/docs/custom-roles-permissions-support ，这些权限处于测试阶段，因此请在投入生产之前彻底尝试。

希望这可以帮助。