ソリューションとテクノロジーで成功への道筋をつけることができます。Cloudお客様のビジネス全体に役立つ、わかりやすい料金体系です。安全でインテリジェントなプラットフォームを使って今すぐ始めましょう。プロダクトをお試しいただけます。プロジェクトに単一のユーザー(元のプロジェクト作成者)が設定されています。リソースにもアクセスできません。リソースに対するアクセス制御を設定する方法について説明します。アカウントを使用してアプリを認証できます。役割を使用して権限を付与します。ドメインのいずれかを持つ個別のユーザーです。プロジェクトまたはリソースにチームメンバーを追加するときは、そのメンバーに付与する役割を指定します。種類の役割があります。リソース階層での親リソースのポリシーを継承します。リソースで有効なポリシーは、そのリソースに設定されたポリシーとその親リソースから継承されたポリシーを組み合わせたものです。事前定義された役割は、関連する一連の権限を付与します。以下の事前定義された役割が用意されています。別のプロジェクトのイメージを一覧表示して使用する権限。メンバーにこの役割を別の役割と一緒に付与すると、メンバーは別のプロジェクトのイメージを使用して新しいリソースを作成できるようになります。インスタンスと永続ディスクを作成できるようになります。アカウントにこの役割を付与する必要がある場合があります。グループ、ディスク、スナップショット、イメージのすべてを管理する権限。リソースへの読み取り専用アクセス権。アカウントを割り当てられるようにする必要があります。リソースのすべてを管理できる権限。役割も付与する必要があります。証明書を除く)を作成、変更、削除するための権限。アドレスの表示用)への読み取り専用アクセスを付与できます。証明書を作成、変更、削除するための権限。ロードバランサ管理者ベータ版ロードバランサと関連リソースを作成、変更、削除する権限。アカウントとして実行するようにすでに構成されているインスタンスにメタデータを設定する権限。アクセスする権限がないため、この役割を単独では付与しないでください。この役割と別の役割(インスタンス管理者の役割など)をメンバーに付与してください。リソースを取得して表示するための読み取り専用アクセス権。そこに格納されたデータを読み取ることはできません。この役割を持つアカウントはプロジェクトのすべてのディスクの一覧を作成できますが、それらのディスク内のデータは読み取ることができません。ネットワークを使用する権限。オーナーにこの役割を付与します。プロジェクトに属するサブネットワークとネットワークを使用できます。プロジェクトでネットワークを削除したり、新しいネットワークを追加したりすることはできません。リソースへの読み取り専用アクセス権。アカウントにネットワーク閲覧者の役割を付与します。ストレージ管理者ベータ版ディスク、イメージ、スナップショットを作成、変更、削除するための権限。イメージを管理しているメンバーが社内にいて、プロジェクトに対する編集者の役割を付与したくない場合は、各メンバーのアカウントにこの役割を付与します。プロジェクトを管理する権限。プロジェクトのネットワークに関連付ける権限。この役割は、組織レベルでのみ付与できます。役割のドキュメントをご覧ください。役割ごとに可能な操作の比較を示します。ユーザーの役割も付与してください。役割のドキュメントをご覧ください。各役割に直接対応付けられています。一般に、可能な限り、事前定義されている役割を使用してください。サポートされていない場合は、基本の役割を使用して適切な権限を付与する必要があることがあります。すべての閲覧者権限と編集者権限に加え、課金設定の変更、アクセス制御の管理、プロジェクトの削除が可能。すべての閲覧者権限に加え、リソースの作成、変更、削除が可能。すべてのリソースに対する読み取り専用権限。リソースを変更する権限はありません。基本の役割について詳しくは、基本の役割のドキュメントをご覧ください。事前定義された役割や基本の役割がニーズを満たさない場合は、カスタムの役割を作成できます。リソースへのアクセス権を付与できます。これにより、共同編集者が作業を行うために必要な特定のリソースのみへのアクセスを許可する、最小権限の原則を適用できます。ポリシーを使用することで、次のような権限を付与できます。ユーザーにリソースの特定のサブセットへのアクセスを許可します。プロジェクト内の一部のインスタンスを管理する必要があるとします。付与した場合は、プロジェクト内のすべてのインスタンスを変更する権限が付与されることになります。アクセスの付与を管理者に許可します。オーナーでなくても、管理者がインスタンス、ディスク、イメージに対するアクセスを他のユーザーに付与できるようにします。役割を付与されているデベロッパーであるとします。役割をチームメートに付与することにより、そのメンバーとイメージを共有できます。オーナーでない限りイメージを共有できません。リソースは親リソースのポリシーも継承します。レベルでポリシーを設定すると、そのすべての子リソースでそのポリシーが継承されます。特定のリソースに対して有効なポリシーは、そのリソースに設定されたポリシーとリソース階層の上位から継承されるポリシーを組み合わせたものです。ポリシー階層をご覧ください。組織のポリシーベータ版これは組織のポリシーのベータ版です。この機能はサービスレベル契約(SLA)や非推奨ポリシーの対象ではなく、下位互換性が維持されない可能性があります。メンバーの場合は、プロジェクトが組織リソースの一部である可能性があります。リソース階層のスーパーノードです。プロジェクトが組織リソースに属するようになります。リソース階層全体で許可する構成を制限するポリシーである組織のポリシーを実装できます。場合は、次のポリシーを実装できます。アクセスを無効にする。アドレスを無効にする。プロジェクトを制限する。役割が付与されている必要があります。ポリシーに対する例外がある場合は、プロジェクト固有のオーバーライドを設定することもできます。組織について詳しくは、組織のドキュメントをご覧ください。組織のポリシーについて詳しくは、組織のポリシーのドキュメントをご覧ください。インスタンスへの接続を許可するには、プロジェクトにユーザーの公開鍵を追加するか、特定のインスタンスにユーザーの公開鍵を追加します。メンバーとして追加しなくても、特定のインスタンスへのアクセスを許可できるようになります。認証鍵の概要をご覧ください。使用してインスタンスに接続できます。役割も付与する必要があります。アクセスも自動的に付与されます。アカウントに付与できます。アカウントは、ユーザーの認証情報を備えていない、サーバー間のやり取りに最適な特別アカウントです。アカウントのドキュメントをご覧ください。次のステップユーザーをチームメンバーとして追加する。役割の詳細を確認する。認証鍵の追加と削除の詳細を確認する。アカウントについて、さらに学習する。