Vai trò trong tài khoản dịch vụ và thiết lập IAM

Quản trị viên theo yêu cầu của Fleet Engine

roles/fleetengine.ondemandAdmin

Cấp quyền đọc, ghi và xoá cho tất cả tài nguyên về xe và chuyến đi. Các chủ thể có vai trò này không cần sử dụng JWT và thay vào đó, nên sử dụng Thông tin xác thực mặc định của ứng dụng bất cứ khi nào có thể. Vai trò này bỏ qua các thông báo xác nhận quyền sở hữu JWT tuỳ chỉnh. Chỉ sử dụng vai trò này trong các môi trường đáng tin cậy, chẳng hạn như máy chủ phụ trợ của bạn.

Người dùng SDK trình điều khiển Fleet Engine

roles/fleetengine.driverSdkUser

Cập nhật vị trí và tuyến đường của xe, đồng thời truy xuất thông tin về xe và chuyến đi. Sử dụng JWT có thông báo xác nhận tuỳ chỉnh được tạo bằng vai trò này để xác thực và uỷ quyền từ các ứng dụng dành cho tài xế cho dịch vụ đi chung xe hoặc giao hàng.

Người dùng SDK Người tiêu dùng Fleet Engine

roles/fleetengine.consumerSdkUser

Tìm xe và truy xuất thông tin về xe và chuyến đi. Sử dụng JWT có các thông báo xác nhận tuỳ chỉnh được tạo bằng vai trò này cho các ứng dụng dành cho người tiêu dùng để đi chung xe hoặc giao hàng .

Quản trị viên Fleet Engine Delivery

roles/fleetengine.deliveryAdmin

Cấp quyền đọc, ghi và xoá đối với tài nguyên phân phối. Các chủ thể có vai trò này không cần sử dụng JWT mà nên sử dụng Thông tin xác thực mặc định của ứng dụng. Bỏ qua các thông báo xác nhận quyền sở hữu JWT tuỳ chỉnh. Hạn chế việc sử dụng vai trò này trong các môi trường đáng tin cậy, chẳng hạn như máy chủ phụ trợ.

Người đọc đội xe giao hàng của Fleet Engine

roles/fleetengine.deliveryFleetReader

Cấp quyền đọc các phương tiện và nhiệm vụ giao hàng, đồng thời tìm kiếm nhiệm vụ bằng mã theo dõi. Mã thông báo do một tài khoản dịch vụ có vai trò này cấp thường được dùng trong trình duyệt web của nhà điều hành đội xe giao hàng.

Người dùng tài xế không đáng tin cậy của Fleet Engine Delivery

roles/fleetengine.deliveryUntrustedDriver

Cấp quyền cập nhật vị trí của xe giao hàng. Mã thông báo do tài khoản dịch vụ có vai trò này cấp thường được dùng trên thiết bị di động của tài xế giao hàng.

Lưu ý: Thiết bị không đáng tin cậy là thiết bị của tài xế không do bộ phận CNTT của công ty quản lý, mà do tài xế cung cấp và thường không có các biện pháp kiểm soát bảo mật CNTT phù hợp. Các tổ chức có chính sách Sử dụng thiết bị cá nhân cho công việc nên chọn vai trò an toàn này và chỉ dựa vào ứng dụng di động để gửi thông tin cập nhật về vị trí của xe đến Fleet Engine. Tất cả các hoạt động tương tác khác phải bắt nguồn từ máy chủ phụ trợ của bạn.

Người dùng là người tiêu dùng của Fleet Engine Delivery

roles/fleetengine.deliveryConsumer

Cấp quyền tìm việc cần làm bằng mã theo dõi, đồng thời đọc nhưng không cập nhật thông tin về việc cần làm. Mã thông báo do một tài khoản dịch vụ có vai trò này cấp thường được dùng từ trình duyệt web của người tiêu dùng dịch vụ giao hàng.

Người dùng là tài xế đáng tin cậy của Fleet Engine Delivery

roles/fleetengine.deliveryTrustedDriver

Cấp quyền tạo và cập nhật xe giao hàng cũng như việc cần làm, bao gồm cả việc cập nhật vị trí của xe giao hàng và trạng thái hoặc kết quả của việc cần làm. Mã thông báo do một tài khoản dịch vụ có vai trò này phát hành thường được dùng trên thiết bị di động của tài xế giao hàng hoặc trên máy chủ phụ trợ của bạn.

Lưu ý: Đáng tin cậy là thiết bị của tài xế do bộ phận CNTT của công ty quản lý và có các biện pháp kiểm soát bảo mật thích hợp. Các tổ chức cung cấp những thiết bị này có thể chọn tích hợp các hoạt động tương tác của Fleet Engine vào ứng dụng di động.