Vai trò trong tài khoản dịch vụ và thiết lập IAM

Quản trị viên theo yêu cầu của Công cụ quản lý đội xe

roles/fleetengine.ondemandAdmin

Cấp quyền đọc và ghi cho tất cả tài nguyên xe và chuyến đi. Các thực thể chính có vai trò này không cần sử dụng JWT và nên sử dụng Thông tin xác thực mặc định của ứng dụng bất cứ khi nào có thể. Vai trò này bỏ qua các thông báo xác nhận JWT tuỳ chỉnh. Hạn chế sử dụng vai trò này ở các môi trường đáng tin cậy, chẳng hạn như máy chủ phụ trợ.

Người dùng SDK trình điều khiển công cụ của đội xe

roles/fleetengine.driverSdkUser

Cập nhật vị trí và tuyến đường của xe, đồng thời truy xuất thông tin về xe và chuyến đi. Sử dụng JWT có thông báo xác nhận tuỳ chỉnh được tạo bằng vai trò này để xác thực và uỷ quyền từ ứng dụng trình điều khiển cho dịch vụ đi chung xe hoặc giao hàng.

Người dùng SDK người dùng của công cụ Fleet

roles/fleetengine.consumerSdkUser

Tìm kiếm xe và truy xuất thông tin về xe và chuyến đi. Sử dụng JWT có thông báo xác nhận tuỳ chỉnh được tạo bằng vai trò này cho các ứng dụng dành cho người tiêu dùng để đi chung xe hoặc giao hàng .

Quản trị viên phân phối Đội xe

roles/fleetengine.deliveryAdmin

Cấp quyền đọc và ghi cho các tài nguyên phân phối. Các thực thể chính có vai trò này không cần sử dụng JWT mà thay vào đó nên sử dụng Thông tin xác thực mặc định của ứng dụng. Bỏ qua các thông báo xác nhận quyền sở hữu JWT tuỳ chỉnh. Hạn chế việc sử dụng vai trò này ở các môi trường đáng tin cậy, chẳng hạn như máy chủ phụ trợ.

Trình đọc Fleet Engine Delivery Fleet

roles/fleetengine.deliveryFleetReader

Cấp quyền đọc xe tải và công việc giao hàng, cũng như tìm kiếm công việc bằng mã theo dõi. Mã thông báo do tài khoản dịch vụ có vai trò này phát hành thường được sử dụng từ trình duyệt web của nhà điều hành đội xe giao hàng.

Người dùng trình điều khiển không đáng tin cậy trong quy trình phân phối bằng công cụ Fleet Engine

roles/fleetengine.deliveryUntrustedDriver

Cấp quyền cập nhật vị trí của xe giao hàng. Mã thông báo do tài khoản dịch vụ có vai trò này phát hành thường được sử dụng trên thiết bị di động của người lái xe giao hàng.

Lưu ý: Không đáng tin cậy đề cập đến thiết bị của người lái xe không do bộ phận CNTT của công ty quản lý, mà do người lái xe cung cấp và thường không có các biện pháp kiểm soát bảo mật CNTT thích hợp. Những tổ chức có chính sách Sử dụng thiết bị của riêng bạn nên chọn vai trò này để đảm bảo an toàn và chỉ dựa vào ứng dụng di động để gửi thông tin cập nhật về vị trí của xe đến Công cụ quản lý đội xe. Tất cả các hoạt động tương tác khác phải bắt nguồn từ máy chủ phụ trợ của bạn.

Người dùng tiêu dùng của công cụ phân phối động cơ của Fleet

roles/fleetengine.deliveryConsumer

Cấp quyền tìm kiếm việc cần làm bằng mã theo dõi và đọc nhưng không cập nhật thông tin về việc cần làm. Mã thông báo do tài khoản dịch vụ có vai trò này phát hành thường được sử dụng từ trình duyệt web của người dùng phân phối.

Người dùng là tài xế đáng tin cậy của dịch vụ phân phối qua Fleet Engine

roles/fleetengine.deliveryTrustedDriver

Cấp quyền tạo và cập nhật xe giao hàng và nhiệm vụ, bao gồm cả việc cập nhật vị trí xe giao hàng và trạng thái hoặc kết quả của nhiệm vụ. Mã thông báo do tài khoản dịch vụ có vai trò này phát hành thường được sử dụng từ thiết bị di động của trình điều khiển phân phối hoặc từ máy chủ phụ trợ.

Lưu ý: Đã tin cậy đề cập đến thiết bị của người lái xe do bộ phận CNTT của công ty quản lý và có các biện pháp kiểm soát bảo mật thích hợp. Các tổ chức cung cấp những thiết bị này có thể chọn tích hợp các hoạt động tương tác với Công cụ của đội xe vào ứng dụng di động.