Права Google Play Console для сервисного аккаунта
Google Play Console управляет доступом через конкретные разрешения.
Сначала выберите уровень доступа, а затем включите только те права, которые нужны сервисному аккаунту для работы.
Уровни доступа
Section titled “Уровни доступа”Разрешения для приложения
Section titled “Разрешения для приложения”Права применяются только к выбранным приложениям. Это основной и самый безопасный вариант для сервисных аккаунтов: можно выдать доступ к одному приложению или к нескольким конкретным приложениям.
Разрешения на уровне аккаунта
Section titled “Разрешения на уровне аккаунта”Права применяются ко всем приложениям в аккаунте разработчика. Используйте этот уровень только если сервисному аккаунту действительно нужен доступ ко всему аккаунту или к функциям, которые доступны только на уровне аккаунта.
Как выдавать права
Section titled “Как выдавать права”- Откройте Google Play Console → Пользователи и разрешения.
- Нажмите Пригласить пользователя.
- Введите email сервисного аккаунта.
- На вкладке Разрешения для приложения нажмите Добавить приложение.
- Выберите нужные приложения и нажмите Применить.
- Включите только необходимые разрешения.
- Нажмите Пригласить пользователя и сохраните изменения.
Минимальные наборы прав
Section titled “Минимальные наборы прав”| Сценарий | Минимальные разрешения |
|---|---|
| Метаданные, локализации, графика, цены и дистрибуция | Просмотр информации о приложении (только чтение) + Управление страницей приложения |
| Ответы на отзывы | Просмотр информации о приложении (только чтение) + Ответы на отзывы |
| Релизы во внутреннее, закрытое и открытое тестирование | Просмотр информации о приложении (только чтение) + Выпуск версий для тестирования приложения |
| Рабочие версии | Просмотр информации о приложении (только чтение) + Выпуск рабочей версии, исключение устройств и использование функции подписания приложений в Google Play |
| Тестовые треки и списки тестировщиков | Просмотр информации о приложении (только чтение) + Управление версиями для тестирования и редактирование списков тестировщиков |
| Финансовые данные и Purchases API | Просмотр финансовых данных или Просмотр финансовых данных, информации о заказах и ответов на вопросы при отмене подписки |
| Google Play Billing API: заказы и подписки | Просмотр финансовых данных, информации о заказах и ответов на вопросы при отмене подписки + Управление заказами и подписками |
Общие разрешения
Section titled “Общие разрешения”Администратор (все разрешения)
Section titled “Администратор (все разрешения)”Дает административный доступ: приглашение пользователей, управление правами других пользователей и удаление пользователей.
С этим правом пользователь также получает все остальные разрешения. Для сервисных аккаунтов обычно не рекомендуется.
Просмотр информации о приложении (только чтение)
Section titled “Просмотр информации о приложении (только чтение)”Дает доступ на чтение к информации приложения, включая связанные проекты игровых сервисов Google Play, но без финансовых данных.
Часто используется как базовое право вместе с другими разрешениями для приложения.
Просмотр информации о качестве приложения (только чтение)
Section titled “Просмотр информации о качестве приложения (только чтение)”Дает доступ на чтение к данным Android Vitals, отчетам о тестировании, а также базовой информации об артефактах, типах версий и выпусках.
Не позволяет редактировать информацию или вносить изменения.
Просмотр информации о приложении и массовое скачивание отчетов (только чтение)
Section titled “Просмотр информации о приложении и массовое скачивание отчетов (только чтение)”Разрешение на уровне аккаунта для просмотра информации по всем приложениям аккаунта и массового скачивания отчетов.
Пользователь с этим правом получает доступ и к новым приложениям, которые появятся в аккаунте позже.
Удаление и редактирование проектов приложений
Section titled “Удаление и редактирование проектов приложений”Позволяет редактировать и удалять существующие приложения-черновики.
Не дает прав на публикацию выпусков.
Создание, редактирование и удаление проектов приложений
Section titled “Создание, редактирование и удаление проектов приложений”Разрешение на уровне аккаунта для создания новых приложений-черновиков, а также редактирования и удаления существующих черновиков.
Не позволяет публиковать приложения в Google Play.
Управление декларациями правил
Section titled “Управление декларациями правил”Позволяет редактировать и отправлять на проверку декларации правил, например формы «Безопасность данных» и «Декларация разрешений».
Может использоваться вместе с разрешением Просмотр информации о приложении (только чтение).
Просмотр финансовых данных
Section titled “Просмотр финансовых данных”Дает доступ к финансовым отчетам, отчетам о продажах, Purchases API и сведениям о доходах для связанных проектов игровых сервисов Google Play.
Не дает права менять цены или релизы.
Просмотр финансовых данных, информации о заказах и ответов на вопросы при отмене подписки
Section titled “Просмотр финансовых данных, информации о заказах и ответов на вопросы при отмене подписки”Разрешение на уровне аккаунта для просмотра финансовых отчетов, отчетов о продажах и заказах, buyer metrics и ответов из опроса при отмене подписки.
Также дает доступ к Purchases API.
Управление заказами и подписками
Section titled “Управление заказами и подписками”Позволяет просматривать заказы, возвращать средства за заказы и отменять подписки.
Не дает доступ к сводным финансовым отчетам без отдельного финансового разрешения.
Выпуск рабочей версии, исключение устройств и использование функции подписания приложений в Google Play
Section titled “Выпуск рабочей версии, исключение устройств и использование функции подписания приложений в Google Play”Позволяет создавать, редактировать и выпускать рабочие версии, отменять и повторять публикацию приложений, исключать устройства из каталога и использовать функцию подписания приложений в Google Play.
Включайте только если сервисный аккаунт должен управлять рабочими версиями.
Выпуск версий для тестирования приложения
Section titled “Выпуск версий для тестирования приложения”Позволяет загружать проекты приложений, создавать и выпускать версии для тестирования, отменять и повторять публикацию тестовых приложений, загружать и изменять файлы OBB, редактировать примечания к выпускам приложений без активных рабочих версий и загружать APK-файлы для внутреннего совместного доступа.
Не позволяет публиковать рабочие версии в Google Play.
Управление версиями для тестирования и редактирование списков тестировщиков
Section titled “Управление версиями для тестирования и редактирование списков тестировщиков”Позволяет изменять настройки внутреннего, открытого и закрытого тестирования, а также управлять списками тестировщиков и связанными пользователями.
Не позволяет публиковать рабочие версии в Google Play.
Управление страницей приложения
Section titled “Управление страницей приложения”Позволяет редактировать данные для Google Play, включая текст и изображения, проводить эксперименты со страницей приложения, изменять цены, контент для продажи, шаблоны цен, информацию о распространении и возрастные ограничения.
Также позволяет создавать промоакции и распродажи, управлять сохраненными фильтрами в каталоге устройств и создавать рекламный контент.
Ответы на отзывы
Section titled “Ответы на отзывы”Позволяет отвечать на отзывы в Google Play и редактировать контактную информацию, которая используется в готовых ответах.
Без этого права пользователь может просматривать оценки и отзывы, но не сможет отвечать.
Разрешения корпоративного Google Play
Section titled “Разрешения корпоративного Google Play”Создание и публикация приложений только для вашей организации
Section titled “Создание и публикация приложений только для вашей организации”Позволяет создавать, редактировать и публиковать внутренние приложения, доступные только для пользователей из вашей организации.
Не дает права управлять версиями для внутреннего тестирования или публиковать общедоступные приложения в Google Play.
Разрешения для игровых сервисов Google Play
Section titled “Разрешения для игровых сервисов Google Play”Редактирование проектов игровых сервисов Google Play
Section titled “Редактирование проектов игровых сервисов Google Play”Разрешение на уровне аккаунта для редактирования проектов игровых сервисов Google Play для всех приложений.
Для создания новых проектов и привязки приложений также требуется Просмотр информации о приложении и массовое скачивание отчетов (только чтение) и доступ к соответствующему проекту в Google Developers Console.
Публикация проектов игровых сервисов Google Play
Section titled “Публикация проектов игровых сервисов Google Play”Разрешение на уровне аккаунта для публикации новых проектов игровых сервисов Google Play, а также снятия с публикации и повторной публикации существующих проектов.
Также требуется доступ к проекту в Google Developers Console.
Рекомендации по безопасности
Section titled “Рекомендации по безопасности”- Начинайте с Разрешений для приложения, а не с Разрешений на уровне аккаунта.
- Выдавайте доступ только к тем приложениям, с которыми будет работать сервисный аккаунт.
- Не включайте Администратор (все разрешения) для автоматизации без крайней необходимости.
- Разделяйте сервисные аккаунты по задачам: метаданные, отзывы, релизы, финансы.
- Регулярно проверяйте список пользователей и отзывайте доступ, который больше не нужен.