ソリューションとテクノロジーで成功への道筋をつけることができます。Cloudお客様のビジネス全体に役立つ、わかりやすい料金体系です。安全でインテリジェントなプラットフォームを使って今すぐ始めましょう。プロダクトをお試しいただけます。リソースを使用するための適切な権限を持っている必要があります。アカウントに役割を付与します。役割について説明します。つのタイプの役割があります。特定のサービスへのアクセスを細かく制御します。ユーザー指定の権限のリストに従って、詳細なアクセス権を提供します。以上の権限が含まれているかどうかを確認するには、次のいずれかの方法を使用します。API次のセクションでは、各役割のタイプについて説明し、それらの使用方法の例を示します。各役割は入れ子構造になっています。オーナーの役割には編集者の役割の権限が含まれており、編集者の役割には閲覧者の役割の権限が含まれています。すべてのサービスで、基本の役割に含まれている権限を要約します。既存のリソースやデータの表示(ただし変更は不可能)など、状態に影響しない読み取り専用アクションに必要な権限。すべての閲覧者権限に加えて状態を変更するアクション(既存のリソースの変更など)に必要な権限。サービスでリソースを作成および削除する権限が含まれますが、一部のサービスではこうした権限が含まれません。必要な権限が役割に含まれているかどうかを確認する方法については、上記のセクションをご覧ください。すべての編集者権限、および以下のアクションを実行するために必要な権限。プロジェクトおよびプロジェクト内のすべてのリソースの権限と役割を管理する。プロジェクトの課金情報を設定する。トピックなど)でオーナーの役割を付与しても、その親プロジェクトにオーナーの役割が付与されることはありません。オーナーの役割には、組織リソースに対する権限は一切含まれていません。したがって、組織レベルでオーナーの役割を付与しても、その組織のメタデータを更新することはできません。その組織の下にあるプロジェクトを変更することはできます。ツールを使用して、プロジェクトまたはサービスのリソースレベルで基本の役割を適用できます。ツールを使用して、プロジェクトのメンバーにオーナー役割を付与することはできません。使用することによってのみプロジェクトに追加できます。招待はメールでメンバーに送信されます。そのメンバーがプロジェクトのオーナーになるには、その招待を受け入れる必要があります。以下の場合、招待メールは送信されないことに注意してください。オーナー以外の役割を付与している場合。組織のメンバーが、組織内のプロジェクトのオーナーとして組織の別のメンバーを追加した場合。役割は、下位互換性が保証されない方法で変更される可能性があるため、本番環境での使用はおすすめできません。サービスレベル契約(SLA)と非推奨ポリシーの適用対象ではありません。リソースに対して、よりきめ細やかなアクセス権を付与し、他のリソースへの望ましくないアクセスを防ぐことができる事前定義済みの役割を提供します。次の表に、定義された役割とその説明、およびそれらの役割を設定できる最低レベルのリソースタイプを示します。階層のそれ以上の任意のタイプに特定の役割を付与できます。人のユーザーに複数の役割を付与できます。トピックに対するパブリッシャーの役割を付与できます。役割に含まれる権限のリストについては、役割メタデータの取得をご覧ください。ポリシーに対する編集権限。アクセスレベルとアクセスゾーンを作成、編集、変更します。ポリシー、アクセスレベル、アクセスゾーンに対する読み取り権限。デバイスを管理するための完全アクセス権。組織の環境を管理するための、キュレートされた権限セット。すべてのアプリケーションの構成への読み取り専用アクセス権。すべてのアプリケーションの構成と設定、デプロイされたソースコードに対する読み取り専用権限。すべてのアプリケーションの構成への読み取り専用アクセス権。新しいバージョンの作成のみに限定された書き込み権限。既存のバージョンを変更することはできません。トラフィックを受信していないバージョンは削除できます。使用してデプロイするのに十分な権限が付与されます。編集者(cloudbuild.builds.editor)の役割も必要です。すべてのアプリケーションの構成への読み取り専用アクセス権。レベルの設定に対する書き込みアクセス権。新しいバージョンをデプロイすることはできません。プロジェクト内のすべてのリソースを管理する権限を提供します。プロジェクト内のすべてのデータを管理でき、プロジェクト内で実行されている他のユーザーのジョブもキャンセルできます。次の権限が与えられます。データセットのメタデータを読み取り、データセット内のテーブルを一覧表示する。プロジェクトまたは組織レベルで適用した場合、この役割は新しいデータセットを作成することもできます。次の権限が与えられます。データセットを読み取り、更新、削除する。プロジェクトまたは組織レベルで適用した場合、この役割は新しいデータセットを作成することもできます。次の権限が与えられます。データセットのメタデータを読み取り、データセット内のテーブルを一覧表示する。データセットのテーブルからデータとメタデータを読み取る。プロジェクトまたは組織レベルで適用した場合、この役割はプロジェクト内のすべてのデータセットを列挙することもできます。ジョブを実行するためには追加の役割が必要です。プロジェクト内でジョブ(クエリを含む)を実行する権限を付与します。役割は、自分が所有するジョブの列挙とキャンセルを行うことができます。次の権限が付与されます。プロジェクト内のすべてのデータセットを一覧表示し、すべてのデータセットのメタデータを読み込む。プロジェクト内のすべてのテーブルとビューを一覧表示し、すべてのテーブルとビューのメタデータを読み込みます。ジョブを実行する場合は追加の役割が必要です。プロジェクト内でジョブ(クエリを含む)を実行する権限を付与します。ユーザーの役割は、自分が所有するジョブの列挙、自分が所有するジョブのキャンセル、プロジェクト内のデータセットの列挙ができます。プロジェクト内に新しいデータセットを作成することもできます。テーブル内に保存されているデータなど、プロジェクト内のすべてのインスタンスを管理します。新しいインスタンスを作成できます。プロジェクト管理者向け。テーブル内に保存されたデータへの読み取りアクセス権を提供します。データ科学者、ダッシュボード生成ツール、その他のデータ分析シナリオ向け。書き込みアクセス権を提供します。データにアクセスすることはできません。アクセスするための最小権限セットとして使用されます。請求先アカウントを表示、管理できる権限を付与します。請求先アカウントを作成するための権限を付与します。プロジェクトの請求先アカウントの割り当てと、請求の無効化を行う権限を付与します。プロジェクトに請求先アカウントを関連付けるための権限を付与します。請求先アカウントのコスト情報とトランザクションを閲覧するための権限を付与します。ビルドを実行できます。ビルドを作成、キャンセルするための権限を付与します。ビルドを表示するための権限を付与します。インスタンスと関連リソースに対する完全アクセス権。インスタンスと関連リソースに対する読み取り専用アクセス権。ターゲットの登録、アクティブなブレークポイントの読み取り、ブレークポイントの結果の報告を行うアクセス権を付与します。ターゲット(デバッグ対象)の一覧表示を行うアクセス権を付与します。関数、演算、場所に対する完全アクセス権。関数を呼び出すことができます。関数や場所に対する読み取り専用権限。リソースに対する完全アクセス権を付与します。リソースへのアクセス権を付与します。