Что такое GCP эквивалентно ролям аутентифицированного пользователя AWS Cognito?

Я переносю приложение из AWS, где оно использует Cognito UserPools, чтобы предоставить авторизованной роли пользователя ограниченный доступ для чтения и записи к записям, соответствующим UID. Я знаю, что Firebase включает аутентификацию пользователя, но что тогда (при условии, что я хочу использовать что-то большее, чем базы данных Firebase)? Могу ли я использовать учетную запись службы GCP для выполнения операций в облачном хранилище данных таким же образом? Я просто не вижу столько документации по этому подходу для Google по сравнению с полной документацией, доступной для AWS.