Conceda ao novo jogo acesso programático ao Firestore do projeto legado com o mínimo de privilégios. O que você deve fazer?

Para conceder acesso programático com o mínimo de privilégios, você deve criar uma Conta de Serviço (SA) no projeto do jogo legado, pois é onde o Firestore reside. Em seguida, adicione essa SA ao projeto do novo jogo e conceda a ela a função Firebase Admin em AMBOS os projetos. Isso permite que a SA acesse o Firestore do projeto legado e seja reconhecida pelo novo jogo, garantindo acesso apenas aos recursos necessários. As opções que concedem a função Organization Admin são incorretas, pois violam o princípio do privilégio mínimo, concedendo permissões excessivas. Migrar o novo jogo para o projeto legado não é uma solução de controle de acesso, mas uma mudança de arquitetura.