Permission	admin	caManager	certificateManager	auditor	templateUser	certificateRequester	poolReader	workloadCertificateRequester
privateca.caPools.create	✔	✔
privateca.caPools.delete	✔	✔
privateca.caPools.get	✔	✔	✔	✔			✔
privateca.caPools.getIamPolicy	✔	✔	✔	✔
privateca.caPools.list	✔	✔	✔	✔
privateca.caPools.setIamPolicy	✔
privateca.caPools.update	✔	✔
privateca.caPools.use	✔
privateca.certificateAuthorities.create	✔	✔
privateca.certificateAuthorities.delete	✔	✔
privateca.certificateAuthorities.get	✔	✔	✔	✔
privateca.certificateAuthorities.getIamPolicy	✔	✔	✔	✔
privateca.certificateAuthorities.list	✔	✔	✔	✔
privateca.certificateAuthorities.setIamPolicy	✔
privateca.certificateAuthorities.update	✔	✔
privateca.certificateRevocationLists.create	✔
privateca.certificateRevocationLists.get	✔	✔	✔	✔
privateca.certificateRevocationLists.getIamPolicy	✔	✔	✔	✔
privateca.certificateRevocationLists.list	✔	✔	✔	✔
privateca.certificateRevocationLists.setIamPolicy	✔
privateca.certificateRevocationLists.update	✔	✔
privateca.certificateTemplates.create	✔	✔
privateca.certificateTemplates.delete	✔	✔
privateca.certificateTemplates.get	✔	✔	✔	✔	✔
privateca.certificateTemplates.getIamPolicy	✔	✔	✔	✔
privateca.certificateTemplates.list	✔	✔	✔	✔	✔
privateca.certificateTemplates.setIamPolicy	✔
privateca.certificateTemplates.update	✔	✔
privateca.certificateTemplates.use	✔				✔
privateca.certificates.create	✔		✔			✔
privateca.certificates.createForSelf	✔							✔
privateca.certificates.get	✔	✔	✔	✔
privateca.certificates.getIamPolicy	✔	✔	✔	✔
privateca.certificates.list	✔	✔	✔	✔
privateca.certificates.setIamPolicy	✔
privateca.certificates.update	✔	✔
privateca.locations.get	✔	✔	✔	✔
privateca.locations.list	✔	✔	✔	✔
privateca.operations.cancel	✔
privateca.operations.delete	✔
privateca.operations.get	✔	✔	✔	✔
privateca.operations.list	✔	✔	✔	✔
privateca.reusableConfigs.create	✔	✔
privateca.reusableConfigs.delete	✔	✔
privateca.reusableConfigs.get	✔	✔	✔	✔
privateca.reusableConfigs.getIamPolicy	✔	✔	✔	✔
privateca.reusableConfigs.list	✔	✔	✔	✔
privateca.reusableConfigs.setIamPolicy	✔
privateca.reusableConfigs.update	✔	✔
resourcemanager.projects.get	✔	✔	✔	✔
resourcemanager.projects.list	✔	✔	✔	✔
storage.buckets.create	✔	✔