GCPのAPIおよびfirestore databaseのセキュリティについてアドバイスと実装

現在、自社システムでgcpのfunctions、gcpのapi、firestore databaseを使用しています。 下記の項目が達成できるようにアドバイス・コーディングをお願いいたします。 ・gcpのfunctionsはフロント側でログインしたユーザーのみがある特定のfunctionsを実行できる ・gcpのfunctionsはある特定のfunctionsのプログラムのみがある特定のfunctionsを実行できる ・gcpのapiやfirebase、firestore databaseのapiキーの管理方法について（フロントおよびバックエンドにどのAPIキーを配置するか） 　例えば、gcpで複数のapiを利用しています。そこにはフロントでgoogle mapを表示するのに使用するapiが含まれますが、apiキーは全て同じものにしてしまっています。適切にapiキーを扱う方法を教えていただきたいです。 ・firestore databaseの情報はログインしたユーザーが実行したfunctionsのプログラムからのみ編集できる 上記の項目をアドバイス、部分的な実装をしていただきたいです。 例えば、gcpコンソールでの制限方法や、firestore databaseのルールの記述、apiキーの公開範囲と配置場所などをご教示いただきたいです。 よろしくお願いいたします。