如何为Document AI特定处理器授予权限？项目级授权之外的方法

• 确认自身拥有项目所有者或Document AI管理员权限，这是配置资源级权限的前提。
• 通过Google Cloud控制台配置单处理器权限：
  1. 进入Document AI页面，定位到目标处理器。
  2. 进入处理器详情页，点击顶部的权限标签。
  3. 点击添加成员，输入需授权的账号（邮箱或服务账号ID）。
  4. 在角色列表中选择对应权限角色：
     • roles/documentai.processorUser：允许使用该处理器发起文档处理请求
     • roles/documentai.processorEditor：允许管理该处理器的配置（修改设置、启停等）
  5. 确认信息后点击保存，权限将仅作用于该特定处理器。
• 也可通过gcloud命令行完成授权，示例命令：

  gcloud projects add-iam-policy-binding YOUR_PROJECT_ID \
    --member=user:example@domain.com \
    --role=roles/documentai.processorUser \
    --condition="resource.name == 'projects/YOUR_PROJECT_ID/locations/YOUR_LOCATION/processors/YOUR_PROCESSOR_ID'"
  

  执行前替换命令中的项目ID、区域、处理器ID和目标授权账号。

内容的提问来源于stack exchange，提问作者rainbow