# IAM Roles – osvauco-agent-sa

**Service Account:** `osvauco-agent-sa@propane-will-491900-m5.iam.gserviceaccount.com`

## Tildelte roller
| Rolle | Tildelt | Formål |
|---|---|---|
| roles/aiplatform.user | 23.05.2026 | Vertex AI / Gemini API-kall |
| roles/secretmanager.secretAccessor | 23.05.2026 | Lese hemmeligheter fra Secret Manager |
| roles/logging.logWriter | 23.05.2026 | Skrive til Cloud Logging |
| roles/cloudtrace.agent | 23.05.2026 | Distribuert sporing |
| roles/monitoring.metricWriter | 23.05.2026 | Skrive metrics |
| roles/run.invoker | 23.05.2026 | Motta HTTP-kall på Cloud Run |
| roles/iam.serviceAccountUser | 23.05.2026 | Brukes av deployer (chris.christiansen@vauco.no) |
| roles/artifactregistry.writer | 23.05.2026 | Pushe Docker-images til Artifact Registry |
| roles/run.developer | 23.05.2026 | Deploye revisjoner til Cloud Run |

## Prinsipp: Minste privilegium
SA-en har kun roller som kreves for drift og CI/CD.
Ingen owner/editor-roller er tildelt.