# Access Principal

Um sujeito de segurança reconhecido por uma autoridade de acesso: indivíduo, grupo ou serviço.

Um Access Principal é o sujeito a quem uma autoridade, como um provedor de identidade, concede permissões. Não é a pessoa, a membership nem a conta de ferramenta. A tabela não tinha linhas em 2026-10-28.

## Regras e relações

Crie um principal por Authority Identifier. Vincule uma Tool Account só depois que a autoridade confirmar a correspondência; o vínculo não concede nada. Group Member e Member Of são um par que aponta para a própria tabela: preencha os membros na linha do grupo (Kind = group). A lista de membros de uma ferramenta não é autoridade, a menos que o grupo a tenha designado.

## Campos

| Campo | Armazenamento | Configuração atual |
| --- | --- | --- |
| Authority Identifier | Texto | Id emitido pela autoridade de acesso; um principal por id |
| Kind | Seleção única | individual, group, service |
| Authority | Texto | Serviço confiável que reconhece o principal |
| Grants | Registros vinculados | [Access Grant](/pt-br/systems/tooling/entity-access-grant); Seletor de vários registros |
| Tool Account | Registros vinculados | [Tool Account](/pt-br/systems/tooling/entity-tool-account); Seletor de vários registros |
| Group Member | Registros vinculados | [Access Principal](/pt-br/systems/tooling/entity-access-principal); Seletor de vários registros |
| Member Of | Registros vinculados | [Access Principal](/pt-br/systems/tooling/entity-access-principal); Seletor de vários registros |
| Tags | Registros vinculados | [Tags (mirror)](/pt-br/systems/tooling/entity-tags); Seletor de vários registros |

## Exemplo

Authority = Google Workspace; Authority Identifier = 8f3a1c2e-user; Kind = individual; Tool Account = ana.costa. Um principal de grupo finance-team o lista em Group Member.

## Próximos passos

[Registrar planos, assentos e concessões](/pt-br/systems/tooling/record-access) · [Encontre a view](/pt-br/systems/tooling/data-views)