问带有Firebase的Google标识平台--什么是合适的IAM权限/角色？

EN

我很难通过Firebase为服务帐户提供完全使用身份平台所需的权限，包括以编程方式管理租户。

根据文档，它需要以下权限：

• google.cloud.identitytoolkit.v1.AccountManagementService
• google.cloud.identitytoolkit.v1.AuthenticationService
• google.cloud.identitytoolkit.admin.v2.ProjectConfigService
• google.cloud.identitytoolkit.admin.v2.TenantManagementService

不幸的是，我在IAM里找不到他们中的一个。我已经尝试了所有的身份平台/ Firebase / Firebase身份验证/身份工具包权限，但每次我都被“拒绝”。

角色/权限的实际名称是什么？

更新( @xBurnsed )给出了提示，这似乎是“身份平台管理员”的角色。

如果我将所需的角色"identity platform管理员“直接分配给服务帐户，它就能工作。但是，如果我创建了一个自己的角色--据我的理解，参见屏幕快照--接管了“身份平台管理员”角色的所有权限，并将其分配给服务帐户，它就不起作用了--反馈是：

{
  "error": {
    "code": 403,
    "message": "The caller does not have permission",
    "status": "PERMISSION_DENIED"
  }
}

​

​

有人能解释一下吗？