Permission	admin	approver	configEditor	editor	viewer	invalidator
accessapproval.requests.approve	✔	✔
accessapproval.requests.dismiss	✔	✔
accessapproval.requests.get	✔	✔		✔	✔
accessapproval.requests.invalidate	✔	✔				✔
accessapproval.requests.list	✔	✔		✔	✔
accessapproval.serviceAccounts.get	✔	✔	✔	✔	✔	✔
accessapproval.settings.delete	✔		✔
accessapproval.settings.get	✔	✔	✔	✔	✔	✔
accessapproval.settings.update	✔		✔
resourcemanager.projects.get	✔	✔	✔	✔	✔	✔
resourcemanager.projects.list	✔	✔	✔	✔	✔	✔