Recommender für Firestore-Sicherheitsregeln

Der Recommender für Firestore-Sicherheitsregeln unterstützt den folgenden Empfehlungsuntertyp:

Dies sind Sicherheitsbedenken für Firestore-Kunden, die Nutzern mehr Zugriff gewähren, als beabsichtigt.

In diesem Dokument wird beschrieben, wie Sie Ihre Empfehlungen und Statistiken aktivieren und anzeigen lassen, um die Sicherheit Ihrer Datenbanken zu verbessern.

Hinweis

Bevor Sie Empfehlungen und Statistiken zu Firestore-Sicherheitsregeln aufrufen können, müssen Sie Folgendes tun:

  1. Aktivieren Sie die Recommender API wie unter API aktivieren beschrieben.

  2. Prüfen Sie, ob Sie ausreichende Berechtigungen haben. Sie benötigen eine der folgenden Rollen mit den erforderlichen Berechtigungen:

    Aufgabenbeschreibung Rolle
    Empfehlungen/Insights ansehen roles/recommender.firestoredatabasefirebaserulesViewer
    Empfehlungen/Insights ansehen und aktualisieren roles/recommender.firestoredatabasefirebaserulesAdmin
    Empfehlungen und Insights im Transparency and Control Center deaktivieren. Weitere Informationen finden Sie unter Deaktivierung. roles/dataprocessing.admin

    Diese Recommender-Rollen bieten die folgenden API-Berechtigungen:

    Rolle Enthaltene Berechtigungen
    roles/recommender.firestoredatabasefirebaserulesViewer recommender.firestoreDatabaseFirebaseRulesRecommendations.get
    recommender.firestoreDatabaseFirebaseRulesRecommendations.list
    recommender.firestoreDatabaseFirebaseRulesInsights.get
    recommender.firestoreDatabaseFirebaseRulesInsights.list
    roles/recommender.firestoredatabasefirebaserulesAdmin roles/recommender.firestoredatabasefirebaserulesViewer -Berechtigungen sowie:
    recommender.firestoreDatabaseFirebaseRulesRecommendations.update
    recommender.firestoreDatabaseFirebaseRulesInsights.update

    Weitere Informationen zu Rollen und Zugriffsberechtigungen finden Sie hier:

Sie können Empfehlungen zu Firestore-Sicherheitsregeln nur ansehen, wenn Sie nicht leere, verwendete Datenbanken haben, für die Regeln mit breitem Zugriff konfiguriert sind. Das Projekt muss mindestens 30 Tage alt sein, damit Empfehlungen dafür generiert werden können.

Sie haben verschiedene Möglichkeiten, Empfehlungen und Statistiken zu Firestore-Sicherheitsregeln aufzurufen:

Empfehlungen ansehen

Google Cloud Console

So rufen Sie Ihre Empfehlungen auf:

Rufen Sie die Google Cloud Console auf oder verwenden Sie den folgenden Button:

Zur Google Cloud Console

Empfehlungen können auf der Seite Recommendation Hub oder Datenbankcenter aufgerufen werden.

  1. Suchen Sie nach Empfehlungen. Dadurch gelangen Sie zur Seite „Recommendation Hub“. Sie können eine bestimmte Empfehlungskategorie auswählen und sich die Empfehlungen ansehen.

  2. Suchen Sie nach