Permission	approver	configEditor	viewer	invalidator
accessapproval.requests.approve	✔
accessapproval.requests.dismiss	✔
accessapproval.requests.get	✔		✔
accessapproval.requests.invalidate	✔			✔
accessapproval.requests.list	✔		✔
accessapproval.serviceAccounts.get	✔	✔	✔	✔
accessapproval.settings.delete		✔
accessapproval.settings.get	✔	✔	✔	✔
accessapproval.settings.update		✔
resourcemanager.projects.get	✔	✔	✔	✔
resourcemanager.projects.list	✔	✔	✔	✔