Access Grant
Uma permissão: um principal, um recurso, as ações permitidas e o período. Único objeto que concede acesso.
Uma Access Grant é uma permissão emitida por uma autoridade. Vínculo de negócio, assento, membership ou tag nunca concedem acesso. A tabela não tinha linhas em 2026-10-28, então a base ainda não guarda uma auditoria de permissões efetivas.
Regras e relações
Vincule exatamente um Principal e um Resource; outro principal ou recurso é outra concessão. Os seletores aceitam vários registros e nada os rejeita. Selecione cada Action que a autoridade confirmar. Valid Through é a expiração planejada; Revoked At registra a remoção efetiva e prevalece sobre qualquer cópia antiga. Verified At é a última conferência na autoridade. Uma concessão informada por quem não é a autoridade é uma alegação, não uma permissão.
Campos
| Campo | Armazenamento | Configuração atual |
|---|---|---|
| Grant # | Número automático | Número sequencial da concessão |
| Principal | Registros vinculados | Access Principal; Seletor de vários registros |
| Resource | Registros vinculados | Resource; Seletor de vários registros |
| Action | Seleção múltipla | read, comment, write, create, delete, invite, admin, owner, billing |
| Authority | Texto | Autoridade que emitiu e pode revogar a concessão |
| Valid From | Data e hora | UTC; quando a autoridade emitiu |
| Valid Through | Data e hora | UTC; expiração planejada; vazio = sem prazo |
| Revoked At | Data e hora | UTC; remoção efetiva; prevalece sobre cópias antigas |
| Verified At | Data e hora | UTC; última conferência na autoridade |
| Source Role | Texto | Rótulo de papel da ferramenta ao registrar; Action é a permissão efetiva |
| Tags | Registros vinculados | Tags (mirror); Seletor de vários registros |
Exemplo
Principal = 8f3a1c2e-user; Resource = C01ABCD2EFG; Action = read, write; Authority = Google Workspace; Valid From = 2026-03-01 09:00; Verified At = 2026-09-14 08:00.