Cloud Tasks 使用 Identity and Access Management (IAM) 控管存取權。如要瞭解 IAM 及其功能，請參閱「IAM 總覽」。如要瞭解如何授予及撤銷存取權，請參閱「管理專案、資料夾和機構的存取權」。
您可以在專案層級和佇列層級設定存取控管。舉例來說，您可以授予使用者建立工作並將工作新增到佇列的權限，但不能刪除佇列。或者，您也可以為一組使用者授予專案中所有 Cloud Tasks 資源的存取權。詳情請參閱「安全佇列設定」。
每個 Cloud Tasks 方法都要求呼叫者具備必要的權限。本頁面說明 Cloud Tasks 支援的權限和角色。更新 queue.yaml (或舊版 queue.xml 檔案) 時，或使用 Google Cloud 控制台時，系統也會檢查權限。
啟用 Cloud Tasks API
如要查看及指派 Cloud Tasks 的 IAM 角色，請為專案啟用 Cloud Tasks API。啟用 API 後，您才能在 Google Cloud 控制台中看到 Cloud Tasks 角色。
控制台
啟用 Cloud Tasks API。
啟用 API 時所需的角色
您必須具備 serviceusage.services.enable 權限，才能啟用 API。如果您建立了專案，可能已透過「擁有者」角色 (roles/owner) 取得這項權限。否則，您可以透過「服務使用情形管理員」角色 (roles/serviceusage.serviceUsageAdmin) 取得這項權限。瞭解如何授予角色。
gcloud
啟用 Cloud Tasks API：
啟用 API 時所需的角色
您必須具備 serviceusage.services.enable 權限，才能啟用 API。如果您建立了專案，可能已透過「擁有者」角色 (roles/owner) 取得這項權限。否則，您可以透過「服務使用情形管理員」角色 (roles/serviceusage.serviceUsageAdmin) 取得這項權限。瞭解如何授予角色。
gcloud services enable cloudtasks.googleapis.com
預先定義的角色
下表列出 Cloud Tasks 預先定義的 IAM 角色及其對應權限。
預先定義的角色可因應大多數一般用途。如果預先定義的角色無法滿足您的用途，可以建立 IAM 自訂角色。
| Role | Permissions |
|---|---|
Cloud Tasks Admin Beta( Full access to queues and tasks. |
|
Cloud Tasks Editor Beta( Editor role for cloudtasks |
|