Как узнать необходимые роли на GCP google console?

Есть приложение которое общаться с google GCP через API.
Приложение должно создавать проекты, пользователей, смотреть состояние билинга по организации.

Как узнать какие минимальные роли должны быть для выполнения методов?