Vai trò trong tài khoản dịch vụ và thiết lập IAM

Quản trị viên theo yêu cầu của Công cụ quản lý đội xe

roles/fleetengine.ondemandAdmin

Cấp quyền đọc và ghi cho tất cả tài nguyên xe và chuyến đi. Các thực thể chính có vai trò này không cần sử dụng JWT và nên sử dụng Thông tin xác thực mặc định của ứng dụng bất cứ khi nào có thể. Vai trò này bỏ qua các thông báo xác nhận JWT tuỳ chỉnh. Chỉ sử dụng vai trò này cho các môi trường đáng tin cậy như máy chủ phụ trợ của bạn.

Người dùng SDK trình điều khiển công cụ của đội xe

roles/fleetengine.driverSdkUser

Cập nhật vị trí và tuyến đường của xe, đồng thời truy xuất thông tin về xe và chuyến đi. Sử dụng JWT có thông báo xác nhận tuỳ chỉnh được tạo bằng vai trò này để xác thực và uỷ quyền từ ứng dụng trình điều khiển cho dịch vụ đi chung xe hoặc giao hàng.

Người dùng SDK người dùng của công cụ Fleet

roles/fleetengine.consumerSdkUser

Tìm kiếm xe và truy xuất thông tin về xe và chuyến đi. Sử dụng JWT có thông báo xác nhận tuỳ chỉnh được tạo bằng vai trò này cho các ứng dụng dành cho người tiêu dùng để đi chung xe hoặc giao hàng.

Quản trị viên phân phối Đội xe

roles/fleetengine.deliveryAdmin

Cấp quyền đọc và ghi cho các tài nguyên phân phối. Các thực thể chính có vai trò này không cần sử dụng JWT mà thay vào đó nên sử dụng Thông tin xác thực mặc định của ứng dụng. Bỏ qua các thông báo xác nhận quyền sở hữu JWT tuỳ chỉnh. Chỉ sử dụng vai trò này cho các môi trường đáng tin cậy như máy chủ phụ trợ của bạn.

Người đọc đội ngũ giao hàng của động cơ

roles/fleetengine.deliveryFleetReader

Cấp quyền đọc xe tải và công việc giao hàng, cũng như tìm kiếm công việc bằng mã theo dõi. Mã thông báo do tài khoản dịch vụ cấp có vai trò này thường được dùng trên trình duyệt web của đơn vị vận hành hệ thống phân phối.

Người dùng trình điều khiển không đáng tin cậy trong quy trình phân phối bằng công cụ Fleet Engine

roles/fleetengine.deliveryUntrustedDriver

Cấp quyền cập nhật vị trí của xe giao hàng. Mã thông báo do tài khoản dịch vụ có vai trò này phát hành thường được sử dụng trên thiết bị di động của người lái xe giao hàng.

Lưu ý: Không đáng tin cậy đề cập đến thiết bị của người lái xe không do bộ phận CNTT của công ty quản lý, mà do người lái xe cung cấp và thường không có các biện pháp kiểm soát bảo mật CNTT thích hợp. Những tổ chức có chính sách Sử dụng thiết bị của riêng bạn nên chọn vai trò này để đảm bảo an toàn và chỉ dựa vào ứng dụng di động để gửi thông tin cập nhật về vị trí của xe đến Công cụ quản lý đội xe. Tất cả các hoạt động tương tác khác phải bắt nguồn từ máy chủ phụ trợ của bạn.

Người dùng tiêu dùng của tính năng phân phối bằng công cụ phân phối của Fleet

roles/fleetengine.deliveryConsumer

Cấp quyền tìm kiếm việc cần làm bằng mã theo dõi và đọc nhưng không cập nhật thông tin về việc cần làm. Mã thông báo do tài khoản dịch vụ có vai trò này phát hành thường được sử dụng từ trình duyệt web của người dùng phân phối.

Người dùng là tài xế đáng tin cậy của dịch vụ phân phối qua Fleet Engine

roles/fleetengine.deliveryTrustedDriver

Cấp quyền tạo và cập nhật xe giao hàng và nhiệm vụ, bao gồm cả việc cập nhật vị trí xe giao hàng và trạng thái hoặc kết quả của nhiệm vụ. Những mã thông báo do tài khoản dịch vụ có vai trò này cấp thường được sử dụng từ thiết bị di động của tài xế giao hàng hoặc từ máy chủ phụ trợ của bạn.

Lưu ý: Đáng tin cậy là thiết bị của người lái xe do bộ phận CNTT của công ty quản lý và có các biện pháp kiểm soát bảo mật thích hợp. Các tổ chức cung cấp những thiết bị này có thể chọn tích hợp các hoạt động tương tác với Công cụ của đội xe vào ứng dụng di động.