IAM ロールを管理する

このページでは、バックアップと DR のロールをユーザーに割り当て、変更する方法について説明します。

バックアップと DR サービスにアクセスするには、各ユーザーが Google Cloud プロジェクト、フォルダ、または組織に、管理コンソールへのアクセスを許可する Identity and Access Management ロールを持つプリンシパルとして追加された Google アカウントが必要です。

各ロールに関連付けられている権限の一覧については、バックアップと DR サービスの IAM ロールと権限をご覧ください。また、ニーズに直接対応する権限のサブセットを含むカスタムロールを作成することもできます。

ユーザーに IAM ロールを割り当てる

次の手順でユーザーにロールを割り当てます。

  1. Google Cloud コンソールの [IAM] ページに移動します。

    [IAM] に移動

  2. ページ上部の [プロジェクトを選択] プルダウン メニューをクリックします。

  3. [アクセス権を付与] をクリックします。

  4. [プリンシパルの追加] セクションに、プリンシパルのメールアドレス、ドメイン、その他の識別子を入力します。

  5. ユーザーを表示するプロジェクトを選択します。

  6. [プリンシパル] でプリンシパルのメールアドレス、ドメイン、その他の識別子を見つけて、[プリンシパルを編集します] を選択します。

  7. [ロールの割り当て] プルダウンには、このリソースのプリンシパルに付与できるすべてのロール(カスタムロールを含む)が表示されます。事前定義ロールを検索します。

  8. [保存] をクリックします。

ユーザーに割り当てられたロールを変更する

次の手順で、ユーザーの既存のロールを変更します。

  1. Google Cloud コンソールの [IAM] ページに移動します。

    [IAM] に移動

  2. ページ上部の [プロジェクトを選択] プルダウン メニューをクリックします。

  3. ロールを変更するユーザーを選択し、[プリンシパルを編集] をクリックします。

  4. [ロールを選択] プルダウンには、このリソースのプリンシパルに付与できるすべてのロール(カスタムロールを含む)が表示されます。事前定義ロールを検索します。

  5. [保存] をクリックします。