Accordez au nouveau jeu un accès programmatique à Firestore du projet existant avec le moindre privilège. Que devez-vous faire ?
Choisissez une réponse
Appuyez sur une option pour vérifier votre réponse.
Bonne réponse : Créez un compte de service (SA) dans le projet Google Cloud du jeu existant, ajoutez ce SA dans la page IAM du nouveau jeu, puis attribuez-lui le rôle Administrateur Firebase dans les deux projets..
Pourquoi c'est la réponse
Pour accorder un accès programmatique avec le moindre privilège, vous devez créer un compte de service (SA) dans le projet existant. Ce SA sera l'identité qui accède à Firestore. Ensuite, ajoutez ce SA en tant que membre dans la page IAM du nouveau projet. Enfin, attribuez le rôle "Administrateur Firebase" (ou un rôle plus spécifique comme "Utilisateur de base de données Cloud Firestore" si les besoins sont plus restreints) à ce SA dans les deux projets. Cela permet au SA d'administrer et d'accéder à Firestore dans les deux projets, respectant le principe du moindre privilège en ne lui donnant pas des rôles trop larges comme "Administrateur d'organisation". Les autres options proposent des rôles trop permissifs ou des configurations incorrectes pour l'accès inter-projets.
Réussissez votre examen — sans la chasse aux réponses interminable
Obtenez toutes les questions et explications vérifiées pour cet examen en un seul endroit, et économisez des heures de préparation. Plus de 1 000 certifications · Plus de 20 langues · Gratuit pour commencer.
Réussissez votre examen plus rapidement → Pas de carte requise