ソリューションとテクノロジーで成功への道筋をつけることができます。Cloudお客様のビジネス全体に役立つ、わかりやすい料金体系です。安全でインテリジェントなプラットフォームを使って今すぐ始めましょう。プロダクトをお試しいただけます。レベルで設定できます。プロジェクトとそのリソースへのアクセスレベルを決定します。プロジェクトが小規模でニーズもあまり複雑でなければ、基本の役割を使用できます。Management(IAM)の役割を使用します。事前定義された役割が含まれています。ドキュメントをご覧ください。アクセス権の付与をご覧ください。ドキュメントの役割をご覧ください。ツールで許可される操作も制御されます。アプリケーションの作成に必須。すべての閲覧者権限と編集者権限に加え、デプロイされたソースコードの表示、ユーザーの招待、ユーザーの役割の変更、アプリケーションの削除が可能。プロジェクト内のすべてのリソースに対する管理者権限あり。アプリケーションの作成に必須。コードのデプロイ、すべての構成の更新。アプリケーション情報の表示、アプリケーション設定の編集。プロジェクト内のすべてのリソースに対する管理者権限あり。アプリケーション情報の表示。プロジェクト内のすべてのリソースに対する管理者権限あり。事前定義された役割を使用すると、アクセス制御をより細かく設定できます。それぞれの役割で可能な操作を確認するには、比較表をご覧ください。サービス管理者すべてのアプリケーションの構成と設定に対する読み取り専用アクセス権。レベルの設定に対する書き込みアクセス権。アプリのバージョンはデプロイできません。詳細については、下記の職掌分散をご覧ください。デプロイ担当者すべてのアプリケーションの構成と設定に対する読み取り専用アクセス権。新しいバージョンをデプロイして作成するためだけの書き込みアクセス権。トラフィックを処理していない古いバージョンの削除。既存のバージョンやトラフィック構成は変更できません。使用してデプロイするのに十分な権限が付与されます。ツールを使用するには、ストレージ管理者の役割も必要になります。必要な役割の詳細については、下記のデプロイに関するセクションをご覧ください。すべてのアプリケーションの構成と設定に対する読み取り専用アクセス権。すべてのアプリケーションの構成、設定、デプロイされたソースコードに対する読み取り専用アクセス権。事前定義された役割ごとに可能な操作の比較を示します。コマンドなど)に適用されます。役割のセクションをご覧ください。アカウントに推奨される役割です。管理者の役割を使用することもできます。アカウントに付与されます。アカウントにストレージ管理者の役割も付与する必要があります。役割を使用したデプロイをご覧ください。多くの組織では、アプリケーションのバージョンをデプロイするタスクと新規作成したバージョンへのトラフィックを増やすタスクを分離し、それぞれのタスクを別々の職務として実施しています。サービス管理者の役割は、この分離を次のように実現しています。アカウントで行えることは、新しいバージョンのデプロイと、トラフィックを処理していない古いバージョンの削除に制限されています。レベルの設定を変更することもできません。レベルの設定を変更することもできません。このアカウントには、トラフィックを処理できるバージョンの変更など、既存のサービスやバージョンのプロパティを変更する権限があります。上記の事前定義された役割では、以下の権限は付与されません。実行中のアプリに代わってタスクを実行します。アカウントにはプロジェクトの編集者の役割が付与されています。書き込みアクセス権を持つコードを実行できます。アプリケーションがすべて機能しなくなります。サービスにアクセスできなくなります。アカウントを復元できます。アプリケーションのアクセスニーズに最も適する役割に変更することで、その権限をダウングレードできます。