ثبت حسابرسی برای قوانین امنیتی Firebase

این سند گزارش حسابرسی برای قوانین امنیتی Firebase را شرح می دهد. سرویس‌های Google Cloud گزارش‌های حسابرسی ایجاد می‌کنند که فعالیت‌های مدیریتی و دسترسی به منابع Google Cloud شما را ثبت می‌کنند. برای اطلاعات بیشتر در مورد گزارش حسابرسی ابری، به موارد زیر مراجعه کنید:

• انواع گزارش حسابرسی
• ساختار ورودی گزارش حسابرسی
• ذخیره و مسیریابی گزارش های حسابرسی
• خلاصه قیمت گذاری Cloud Logging
• گزارش های حسابرسی دسترسی به داده را فعال کنید

نام سرویس

گزارش‌های حسابرسی قوانین امنیتی Firebase از نام سرویس firebaserules.googleapis.com استفاده می‌کنند. فیلتر برای این سرویس:

    protoPayload.serviceName="firebaserules.googleapis.com"
  

روش ها بر اساس نوع مجوز

هر مجوز IAM دارای یک ویژگی type است که مقدار آن یک enum است که می تواند یکی از چهار مقدار باشد: ADMIN_READ ، ADMIN_WRITE ، DATA_READ ، یا DATA_WRITE . هنگامی که یک متد را فراخوانی می کنید، قوانین امنیتی Firebase یک گزارش حسابرسی ایجاد می کند که دسته بندی آن به ویژگی type مجوز مورد نیاز برای اجرای روش بستگی دارد. روش‌هایی که به مجوز IAM با مقدار ویژگی type DATA_READ ، DATA_WRITE ، یا ADMIN_READ نیاز دارند، گزارش‌های حسابرسی دسترسی به داده را ایجاد می‌کنند. روش‌هایی که به مجوز IAM با مقدار ویژگی type ADMIN_WRITE نیاز دارند، گزارش‌های حسابرسی فعالیت مدیریت را ایجاد می‌کنند.

گزارش های حسابرسی رابط API

برای اطلاعات در مورد چگونگی و مجوزهای ارزیابی برای هر روش، به مستندات Cloud Identity and Access Management برای قوانین امنیتی Firebase مراجعه کنید.

google.firebase.rules.v1.FirebaseRulesService

گزارش‌های حسابرسی زیر با روش‌های متعلق به google.firebase.rules.v1.FirebaseRulesService مرتبط هستند.

CreateRelease

• روش : google.firebase.rules.v1.FirebaseRulesService.CreateRelease
  
• نوع گزارش حسابرسی : فعالیت مدیر
  
• مجوزها :
  • firebaserules.releases.create - ADMIN_WRITE
• روش یک عملیات طولانی مدت یا جریان است : خیر.
  
• فیلتر برای این روش : protoPayload.methodName="google.firebase.rules.v1.FirebaseRulesService.CreateRelease"
  

CreateRuleset

• روش : google.firebase.rules.v1.FirebaseRulesService.CreateRuleset
  
• نوع گزارش حسابرسی : فعالیت مدیر
  
• مجوزها :
  • firebaserules.rulesets.create - ADMIN_WRITE
• روش یک عملیات طولانی مدت یا جریان است : خیر.
  
• فیلتر برای این روش : protoPayload.methodName="google.firebase.rules.v1.FirebaseRulesService.CreateRuleset"
  

DeleteRelease

• روش : google.firebase.rules.v1.FirebaseRulesService.DeleteRelease
  
• نوع گزارش حسابرسی : فعالیت مدیر
  
• مجوزها :
  • firebaserules.releases.delete - ADMIN_WRITE
• روش یک عملیات طولانی مدت یا جریان است : خیر.
  
• فیلتر برای این روش : protoPayload.methodName="google.firebase.rules.v1.FirebaseRulesService.DeleteRelease"
  

DeleteRuleset

• روش : google.firebase.rules.v1.FirebaseRulesService.DeleteRuleset
  
• نوع گزارش حسابرسی : فعالیت مدیر
  
• مجوزها :
  • firebaserules.rulesets.delete - ADMIN_WRITE
• روش یک عملیات طولانی مدت یا جریان است : خیر.
  
• فیلتر برای این روش : protoPayload.methodName="google.firebase.rules.v1.FirebaseRulesService.DeleteRuleset"
  

GetRelease

• روش : google.firebase.rules.v1.FirebaseRulesService.GetRelease
  
• نوع گزارش حسابرسی : دسترسی به داده ها
  
• مجوزها :
  • firebaserules.releases.get - ADMIN_READ
• روش یک عملیات طولانی مدت یا جریان است : خیر.
  
• فیلتر برای این روش : protoPayload.methodName="google.firebase.rules.v1.FirebaseRulesService.GetRelease"
  

GetRuleset

• روش : google.firebase.rules.v1.FirebaseRulesService.GetRuleset
  
• نوع گزارش حسابرسی : دسترسی به داده ها
  
• مجوزها :
  • firebaserules.rulesets.get - ADMIN_READ
• روش یک عملیات طولانی مدت یا جریان است : خیر.
  
• فیلتر برای این روش : protoPayload.methodName="google.firebase.rules.v1.FirebaseRulesService.GetRuleset"
  

ListReleases

• روش : google.firebase.rules.v1.FirebaseRulesService.ListReleases
  
• نوع گزارش حسابرسی : دسترسی به داده ها
  
• مجوزها :
  • firebaserules.releases.list - ADMIN_READ
• روش یک عملیات طولانی مدت یا جریان است : خیر.
  
• فیلتر برای این روش : protoPayload.methodName="google.firebase.rules.v1.FirebaseRulesService.ListReleases"
  

ListRulesets

• روش : google.firebase.rules.v1.FirebaseRulesService.ListRulesets
  
• نوع گزارش حسابرسی : دسترسی به داده ها
  
• مجوزها :
  • firebaserules.rulesets.list - ADMIN_READ
• روش یک عملیات طولانی مدت یا جریان است : خیر.
  
• فیلتر برای این روش : protoPayload.methodName="google.firebase.rules.v1.FirebaseRulesService.ListRulesets"
  

TestRuleset

• روش : google.firebase.rules.v1.FirebaseRulesService.TestRuleset
  
• نوع گزارش حسابرسی : دسترسی به داده ها
  
• مجوزها :
  • firebaserules.rulesets.test - ADMIN_READ
• روش یک عملیات طولانی مدت یا جریان است : خیر.
  
• فیلتر برای این روش : protoPayload.methodName="google.firebase.rules.v1.FirebaseRulesService.TestRuleset"
  

UpdateRelease

• روش : google.firebase.rules.v1.FirebaseRulesService.UpdateRelease
  
• نوع گزارش حسابرسی : فعالیت مدیر
  
• مجوزها :
  • firebaserules.releases.update - ADMIN_WRITE
• روش یک عملیات طولانی مدت یا جریان است : خیر.
  
• فیلتر برای این روش : protoPayload.methodName="google.firebase.rules.v1.FirebaseRulesService.UpdateRelease"
  

روش هایی که گزارش حسابرسی تولید نمی کنند

یک روش ممکن است به یک یا چند دلیل زیر گزارش حسابرسی تولید نکند:

• این یک روش با حجم بالا است که شامل هزینه های قابل توجهی برای تولید و ذخیره سازی است.
• ارزش حسابرسی پایینی دارد.
• گزارش حسابرسی یا پلت فرم دیگری از قبل پوشش روش را ارائه می دهد.

روش‌های زیر گزارش حسابرسی تولید نمی‌کنند:

• google.firebase.rules.v1.FirebaseRulesService.GetReleaseExecutable