IAM 설정 및 서비스 계정 역할

Fleet Engine 주문형 관리자

roles/fleetengine.ondemandAdmin

모든 차량 및 이동 리소스에 대한 읽기 및 쓰기 권한을 부여합니다. 이 역할을 가진 사용자는 JWT를 사용할 필요가 없으며 가능하면 항상 애플리케이션 기본 사용자 인증 정보를 사용해야 합니다. 이 역할은 맞춤 JWT 클레임을 무시합니다. 이 역할의 사용을 백엔드 서버와 같은 신뢰할 수 있는 환경으로 제한합니다.

Fleet Engine Driver SDK 사용자

roles/fleetengine.driverSdkUser

차량 위치 및 경로를 업데이트하고 차량 및 이동에 관한 정보를 검색합니다. 이 역할로 만든 맞춤 클레임이 포함된 JWT를 사용하여 차량 공유 또는 배송을 위한 운전자 앱의 인증 및 승인을 처리합니다.

Fleet Engine Consumer SDK 사용자

roles/fleetengine.consumerSdkUser

차량을 검색하고 차량 및 이동에 관한 정보를 검색합니다. 이 역할로 만든 맞춤 클레임이 포함된 JWT를 라우드셰어링 또는 배송을 위한 소비자 앱에 사용합니다 .

Fleet Engine Delivery 관리자

roles/fleetengine.deliveryAdmin

전송 리소스에 대한 읽기 및 쓰기 권한을 부여합니다. 이 역할을 가진 주 구성원은 JWT를 사용할 필요가 없으며 대신 애플리케이션 기본 사용자 인증 정보를 사용해야 합니다. 맞춤 JWT 클레임을 무시합니다. 이 역할의 사용을 백엔드 서버와 같은 신뢰할 수 있는 환경으로 제한합니다.

Fleet Engine Delivery Fleet 리더

roles/fleetengine.deliveryFleetReader

배송 차량 및 작업을 읽고 추적 ID를 사용하여 작업을 검색할 수 있는 권한을 부여합니다. 이 역할이 있는 서비스 계정에서 발급된 토큰은 일반적으로 배송 차량 운영자의 웹브라우저에서 사용됩니다.

Fleet Engine Delivery 신뢰할 수 없는 드라이버 사용자

roles/fleetengine.deliveryUntrustedDriver

배송 차량 위치를 업데이트할 권한을 부여합니다. 이 역할이 있는 서비스 계정에서 발급된 토큰은 일반적으로 배송 기사의 휴대기기에서 사용됩니다.

참고: 신뢰할 수 없음은 기업 IT에서 관리하지 않고 대신 운전자가 제공하며 일반적으로 적절한 IT 보안 제어가 없는 운전자의 기기를 의미합니다. Bring Your Own Device(BYOD) 정책이 있는 조직은 이 역할의 안전을 선택하고 모바일 앱만 사용하여 차량 위치 업데이트를 Fleet Engine으로 전송해야 합니다. 그 밖의 모든 상호작용은 백엔드 서버에서 시작되어야 합니다.

Fleet Engine Delivery 일반 사용자

roles/fleetengine.deliveryConsumer

추적 ID를 사용하여 할 일을 검색하고 할 일 정보를 읽을 수 있는 권한을 부여하지만 업데이트할 수는 없습니다. 이 역할이 있는 서비스 계정에서 발급된 토큰은 일반적으로 전송 소비자의 웹브라우저에서 사용됩니다.

Fleet Engine Delivery 신뢰할 수 있는 드라이버 사용자

roles/fleetengine.deliveryTrustedDriver

배송 차량 위치 및 작업 상태 또는 결과 업데이트를 비롯하여 배송 차량 및 작업을 생성하고 업데이트할 권한을 부여합니다. 이 역할이 있는 서비스 계정에서 발급된 토큰은 일반적으로 배송 기사의 휴대기기 또는 백엔드 서버에서 사용됩니다.

참고: 신뢰할 수 있는 기기는 적절한 보안 제어 기능이 있는 기업 IT에서 관리하는 운전자의 기기를 의미합니다. 이러한 기기를 제공하는 조직은 Fleet Engine 상호작용을 모바일 앱에 통합할 수 있습니다.