Permission	admin	computeEngineOperator	userv2	serviceAgent	restoreUser	backupUser	viewer	mountUser	backupvaultAdmin	backupvaultAccessor	user	backupvaultViewer	cloudStorageOperator	backupvaultLister	managementServerAccessor
backupdr.backupPlanAssociations.create	✔		✔			✔					✔
backupdr.backupPlanAssociations.delete	✔		✔			✔					✔
backupdr.backupPlanAssociations.get	✔		✔			✔	✔
backupdr.backupPlanAssociations.list	✔		✔			✔	✔
backupdr.backupPlanAssociations.triggerBackup	✔		✔			✔
backupdr.backupPlans.create	✔		✔
backupdr.backupPlans.delete	✔		✔
backupdr.backupPlans.get	✔		✔			✔	✔
backupdr.backupPlans.list	✔		✔			✔	✔
backupdr.backupPlans.useComputeInstanceOnly	✔		✔			✔
backupdr.backupVaults.associate	✔		✔						✔
backupdr.backupVaults.create	✔								✔
backupdr.backupVaults.delete	✔								✔
backupdr.backupVaults.get	✔		✔		✔	✔	✔		✔	✔		✔
backupdr.backupVaults.list	✔		✔		✔	✔	✔		✔	✔		✔		✔
backupdr.backupVaults.update	✔								✔
backupdr.bvbackups.delete	✔								✔	✔
backupdr.bvbackups.get	✔		✔		✔	✔	✔		✔	✔		✔
backupdr.bvbackups.list	✔		✔		✔	✔	✔		✔	✔		✔
backupdr.bvbackups.restore	✔		✔		✔				✔
backupdr.bvbackups.update	✔								✔	✔
backupdr.bvdataSources.abandonBackup	✔									✔
backupdr.bvdataSources.fetchAccessToken	✔									✔
backupdr.bvdataSources.finalizeBackup	✔									✔
backupdr.bvdataSources.get	✔		✔		✔	✔	✔		✔	✔		✔
backupdr.bvdataSources.initiateBackup	✔									✔
backupdr.bvdataSources.list	✔		✔		✔	✔	✔		✔	✔		✔
backupdr.bvdataSources.remove	✔									✔
backupdr.bvdataSources.setInternalStatus	✔									✔
backupdr.bvdataSources.update	✔								✔	✔
backupdr.compute.restoreFromBackupVault	✔		✔		✔				✔
backupdr.locations.get	✔		✔		✔	✔	✔	✔	✔
backupdr.locations.list	✔		✔		✔	✔	✔	✔	✔
backupdr.managementServers.access	✔		✔		✔	✔	✔	✔			✔
backupdr.managementServers.accessSensitiveData	✔
backupdr.managementServers.assignBackupPlans	✔		✔			✔
backupdr.managementServers.backupAccess	✔		✔				✔				✔
backupdr.managementServers.create	✔
backupdr.managementServers.createConnection	✔	✔													✔
backupdr.managementServers.createDynamicProtection	✔		✔			✔
backupdr.managementServers.delete	✔
backupdr.managementServers.deleteDynamicProtection	✔		✔			✔
backupdr.managementServers.get	✔		✔		✔	✔	✔	✔			✔
backupdr.managementServers.getDynamicProtection	✔		✔		✔	✔	✔	✔			✔
backupdr.managementServers.getIamPolicy	✔		✔				✔				✔
backupdr.managementServers.list	✔		✔		✔	✔	✔	✔			✔
backupdr.managementServers.listDynamicProtection	✔		✔		✔	✔	✔	✔			✔
backupdr.managementServers.manageApplications	✔		✔		✔	✔		✔
backupdr.managementServers.manageBackupPlans	✔		✔
backupdr.managementServers.manageBackupServers	✔
backupdr.managementServers.manageBackups	✔		✔			✔
backupdr.managementServers.manageClones	✔		✔		✔			✔
backupdr.managementServers.manageExpiration	✔
backupdr.managementServers.manageHosts	✔		✔		✔	✔		✔
backupdr.managementServers.manageInternalACL	✔
backupdr.managementServers.manageJobs	✔		✔
backupdr.managementServers.manageLiveClones	✔		✔		✔			✔
backupdr.managementServers.manageMigrations	✔		✔		✔
backupdr.managementServers.manageMirroring	✔		✔		✔			✔
backupdr.managementServers.manageMounts	✔		✔		✔			✔
backupdr.managementServers.manageRestores	✔		✔		✔
backupdr.managementServers.manageSensitiveData	✔
backupdr.managementServers.manageStorage	✔
backupdr.managementServers.manageSystem	✔
backupdr.managementServers.manageWorkflows	✔		✔		✔			✔
backupdr.managementServers.refreshWorkflows	✔		✔		✔			✔
backupdr.managementServers.runWorkflows	✔		✔		✔			✔
backupdr.managementServers.setIamPolicy	✔
backupdr.managementServers.testFailOvers	✔		✔		✔
backupdr.managementServers.viewBackupPlans	✔		✔		✔	✔	✔	✔			✔
backupdr.managementServers.viewBackupServers	✔		✔				✔				✔
backupdr.managementServers.viewReports	✔		✔		✔	✔	✔	✔			✔
backupdr.managementServers.viewStorage	✔		✔		✔	✔	✔	✔			✔
backupdr.managementServers.viewSystem	✔		✔		✔	✔	✔	✔			✔
backupdr.managementServers.viewWorkflows	✔		✔		✔		✔	✔			✔
backupdr.operations.cancel	✔								✔	✔
backupdr.operations.delete	✔								✔	✔
backupdr.operations.get	✔		✔		✔	✔	✔	✔	✔	✔	✔	✔
backupdr.operations.list	✔		✔		✔	✔	✔	✔	✔	✔	✔	✔
compute.addresses.list		✔		✔
compute.addresses.use		✔		✔
compute.addresses.useInternal		✔		✔
compute.diskTypes.get		✔		✔
compute.diskTypes.list		✔		✔
compute.disks.create		✔		✔
compute.disks.createSnapshot		✔		✔
compute.disks.delete		✔		✔
compute.disks.get		✔		✔
compute.disks.setLabels		✔		✔
compute.disks.use		✔		✔
compute.firewalls.list		✔		✔
compute.globalOperations.get		✔		✔
compute.images.create		✔		✔
compute.images.delete		✔		✔
compute.images.get		✔		✔
compute.images.useReadOnly		✔		✔
compute.instances.attachDisk		✔		✔
compute.instances.create		✔		✔
compute.instances.delete		✔		✔
compute.instances.detachDisk		✔		✔
compute.instances.get		✔		✔
compute.instances.list		✔		✔
compute.instances.listEffectiveTags		✔
compute.instances.setLabels		✔		✔
compute.instances.setMetadata		✔		✔
compute.instances.setServiceAccount		✔		✔
compute.instances.setTags		✔		✔
compute.instances.start		✔		✔
compute.instances.stop		✔		✔
compute.instances.useReadOnly		✔		✔
compute.machineTypes.get		✔		✔
compute.machineTypes.list		✔		✔
compute.networks.list		✔		✔
compute.nodeGroups.get		✔		✔
compute.nodeGroups.list		✔		✔
compute.nodeTemplates.get		✔		✔
compute.projects.get		✔		✔
compute.regionOperations.get		✔		✔
compute.regions.get		✔		✔
compute.regions.list		✔		✔
compute.snapshots.create		✔		✔
compute.snapshots.delete		✔		✔
compute.snapshots.get		✔		✔
compute.snapshots.setLabels		✔		✔
compute.snapshots.useReadOnly		✔		✔
compute.subnetworks.list		✔		✔
compute.subnetworks.use		✔		✔
compute.subnetworks.useExternalIp		✔		✔
compute.zoneOperations.get		✔		✔
compute.zones.list		✔		✔
iam.serviceAccounts.actAs		✔		✔
iam.serviceAccounts.get		✔		✔
iam.serviceAccounts.list		✔		✔
resourcemanager.projects.get	✔	✔	✔	✔	✔	✔	✔	✔			✔
resourcemanager.projects.list	✔	✔	✔	✔	✔	✔	✔	✔			✔
storage.buckets.create													✔
storage.buckets.get													✔
storage.objects.create													✔
storage.objects.delete													✔
storage.objects.get													✔
storage.objects.list													✔