プロジェクトと権限を設定する

このページでは、Google Cloud プロジェクトの作成、AML AI の有効化、認証情報の作成、アカウントに 1 つ以上の IAM ロールを付与する方法を説明します。

重要: プロジェクトを作成した後、API は自動的に表示されません。 API を有効にするには、Google の担当者にお問い合わせください。

1. Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.
2. Install the Google Cloud CLI.

3. To initialize the gcloud CLI, run the following command:

   gcloud init

4. Create or select a Google Cloud project.

   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

   • Create a Google Cloud project:

     gcloud projects create PROJECT_ID

     Replace PROJECT_ID with a name for the Google Cloud project you are creating.

   • Select the Google Cloud project that you created:

     gcloud config set project PROJECT_ID

     Replace PROJECT_ID with your Google Cloud project name.

5. Make sure that billing is enabled for your Google Cloud project.

6. Enable the required APIs:

   gcloud services enable financialservices.googleapis.com bigquery.googleapis.com cloudkms.googleapis.com

7. If you're using a local shell, then create local authentication credentials for your user account:

   gcloud auth application-default login

   You don't need to do this if you're using Cloud Shell.

8. Grant roles to your user account. Run the following command once for each of the following IAM roles: roles/financialservices.admin, roles/cloudkms.admin, roles/bigquery.admin

   gcloud projects add-iam-policy-binding PROJECT_ID --member="user:USER_IDENTIFIER" --role=ROLE

   • Replace PROJECT_ID with your project ID.

   • Replace USER_IDENTIFIER with the identifier for your user account. For example, user:[e-mail].

   • Replace ROLE with each individual role.
9. Install the Google Cloud CLI.

10. To initialize the gcloud CLI, run the following command:

    gcloud init

11. Create or select a Google Cloud project.

    Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

    • Create a Google Cloud project:

      gcloud projects create PROJECT_ID

      Replace PROJECT_ID with a name for the Google Cloud project you are creating.

    • Select the Google Cloud project that you created:

      gcloud config set project PROJECT_ID

      Replace PROJECT_ID with your Google Cloud project name.

12. Make sure that billing is enabled for your Google Cloud project.

13. Enable the required APIs:

    gcloud services enable financialservices.googleapis.com bigquery.googleapis.com cloudkms.googleapis.com

14. If you're using a local shell, then create local authentication credentials for your user account:

    gcloud auth application-default login

    You don't need to do this if you're using Cloud Shell.

15. Grant roles to your user account. Run the following command once for each of the following IAM roles: roles/financialservices.admin, roles/cloudkms.admin, roles/bigquery.admin

    gcloud projects add-iam-policy-binding PROJECT_ID --member="user:USER_IDENTIFIER" --role=ROLE

    • Replace PROJECT_ID with your project ID.

    • Replace USER_IDENTIFIER with the identifier for your user account. For example, user:[e-mail].

    • Replace ROLE with each individual role.
これらのロールは、次の必要な権限を満たしています。

必要な権限

次の権限は、クイックスタートを完了するために必要であり、AML AI の多くの重要なオペレーションを実行するために必要です。

権限	説明
resourcemanager.projects.get	Google Cloud プロジェクトを取得する
resourcemanager.projects.list	Google Cloud プロジェクトを一覧表示する
cloudkms.keyRings.create	Cloud KMS キーリングを作成する
cloudkms.cryptoKeys.create	Cloud KMS 鍵を作成する
financialservices.v1instances.create	AML AI インスタンスを作成する
financialservices.operations.get	AML AI オペレーションを取得する
cloudkms.cryptoKeys.getIamPolicy	Cloud KMS 鍵の IAM ポリシーを取得する
cloudkms.cryptoKeys.setIamPolicy	Cloud KMS 鍵に IAM ポリシーを設定する
bigquery.datasets.create	BigQuery データセットを作成する
bigquery.datasets.get	BigQuery データセットを取得する
bigquery.transfers.get	BigQuery Data Transfer Service の転送を取得する
bigquery.transfers.update	BigQuery Data Transfer Service 転送を作成または削除する
bigquery.datasets.setIamPolicy	BigQuery データセットに IAM ポリシーを設定する
bigquery.datasets.update	BigQuery データセットを更新する
financialservices.v1datasets.create	AML AI データセットを作成する
financialservices.v1engineconfigs.create	AML AI エンジン構成を作成する
financialservices.v1models.create	AML AI モデルを作成する
financialservices.v1backtests.create	AML AI バックテスト結果を作成する
financialservices.v1backtests.exportMetadata	AML AI バックテスト結果からメタデータをエクスポートする
financialservices.v1instances.importRegisteredParties	登録済み当事者を AML AI インスタンスにインポートする
financialservices.v1predictions.create	AML AI 予測結果を作成する
bigquery.jobs.create	BigQuery ジョブを作成する
bigquery.tables.getData	BigQuery テーブルからデータを取得する
financialservices.v1predictions.delete	AML AI 予測結果を削除する
financialservices.v1backtests.delete	AML AI バックテスト結果を削除する
financialservices.v1models.delete	AML AI モデルを削除する
financialservices.v1engineconfigs.delete	AML AI エンジン構成を削除する
financialservices.v1datasets.delete	AML AI データセットを削除する
financialservices.v1instances.delete	AML AI インスタンスを削除する
bigquery.datasets.delete	BigQuery データセットを削除する

重要: Financial Services API を有効にした後は、AML AI インスタンスを作成するに進む前に、Google の担当者に連絡して、すべての AML AI 機能を許可リストに登録する必要があります。API リソースを作成するロケーションの担当者に連絡してください。