Résolution de l’erreur “Unable to assign iam.serviceAccounts.signBlob permission”

Aperçu de l’Erreur

L’erreur “Unable to assign iam.serviceAccounts.signBlob permission” apparaît généralement lorsqu’une tentative d’attribution de la permission iam.serviceAccounts.signBlob à un compte de service échoue. Cette permission est nécessaire pour générer des jetons signés à l’aide d’un compte de service dans Google Cloud. Ces jetons peuvent être utilisés pour authentifier des utilisateurs ou des services dans des applications.

Causes Courantes

Plusieurs raisons peuvent expliquer pourquoi cette erreur se produit :

1. Permissions Incomplètes : Le compte de service n’a pas les permissions nécessaires pour exécuter l’action.
2. Configuration Incorrecte du Compte : Le compte de service peut ne pas être correctement configuré.
3. Rôle Manquant : Le rôle Service Account Token Creator n’a pas été attribué au compte de service.
4. Problèmes de Politique IAM : Des politiques IAM mal configurées peuvent empêcher l’attribution de la permission.

Méthodes de Solution

Méthode 1: Vérification des Permissions

1. Accédez à la console Google Cloud : Google Cloud Console.
2. Naviguez vers la section IAM & Admin.
3. Recherchez le compte de service concerné (par exemple, dashboard@appspot.gserviceaccount.com).
4. Vérifiez si le rôle Service Account Token Creator est attribué à ce compte. Si ce n’est pas le cas, passez à l’étape suivante.

Méthode 2: Attribution du Rôle Manquant

1. Allez à la page IAM de votre projet : IAM Admin.
2. Trouvez le compte de service par défaut ou celui que vous utilisez.
3. Cliquez sur le bouton “Modifier”.
4. Dans la section “Rôles”, ajoutez le rôle Service Account Token Creator.
5. Sauvegardez les modifications.

# Exemple de commande pour attribuer le rôle via gcloud
gcloud iam service-accounts add-iam-policy-binding YOUR_SERVICE_ACCOUNT_EMAIL \
--role roles/iam.serviceAccountTokenCreator \
--member serviceAccount:YOUR_SERVICE_ACCOUNT_EMAIL

Méthode 3: Configuration Correcte de l’Application

1. Assurez-vous que votre application est correctement initialisée avec un fichier de configuration JSON. Par exemple, vous pouvez utiliser le fichier de clé de service généré dans la console Google Cloud.
2. Voici un exemple de code pour initialiser l’application :

“`javascript
const admin = require(‘firebase-admin’);
const serviceAccount = require(‘path/to/serviceAccountKey.json’);

admin.initializeApp(