Access Principal
Um sujeito de segurança reconhecido por uma autoridade de acesso: indivíduo, grupo ou serviço.
Um Access Principal é o sujeito a quem uma autoridade, como um provedor de identidade, concede permissões. Não é a pessoa, a membership nem a conta de ferramenta. A tabela não tinha linhas em 2026-10-28.
Regras e relações
Crie um principal por Authority Identifier. Vincule uma Tool Account só depois que a autoridade confirmar a correspondência; o vínculo não concede nada. Group Member e Member Of são um par que aponta para a própria tabela: preencha os membros na linha do grupo (Kind = group). A lista de membros de uma ferramenta não é autoridade, a menos que o grupo a tenha designado.
Campos
| Campo | Armazenamento | Configuração atual |
|---|---|---|
| Authority Identifier | Texto | Id emitido pela autoridade de acesso; um principal por id |
| Kind | Seleção única | individual, group, service |
| Authority | Texto | Serviço confiável que reconhece o principal |
| Grants | Registros vinculados | Access Grant; Seletor de vários registros |
| Tool Account | Registros vinculados | Tool Account; Seletor de vários registros |
| Group Member | Registros vinculados | Access Principal; Seletor de vários registros |
| Member Of | Registros vinculados | Access Principal; Seletor de vários registros |
| Tags | Registros vinculados | Tags (mirror); Seletor de vários registros |
Exemplo
Authority = Google Workspace; Authority Identifier = 8f3a1c2e-user; Kind = individual; Tool Account = ana.costa. Um principal de grupo finance-team o lista em Group Member.