API とリファレンス

一般的なリファレンス ドキュメント

• IAM で認証を行う

  プログラムで IAM に対する認証を行い、IAM API にアクセスできるようにします。

• IAM REST API

  REST API を使用して、ロールと権限を管理し、サービス アカウントと鍵を管理します。

• IAM RPC API

  RPC API を使用して、ロールと権限を管理し、サービス アカウントと鍵を管理します。

• Privileged Access Manager REST API

  REST API を使用して、ジャストインタイムの一時的なロールの付与を管理します。

• Privileged Access Manager RPC API

  RPC API を使用して、ジャストインタイムの一時的なロールの付与を管理します。

• Security Token Service REST API

  アクセス トークンを交換します。

• Service Account Credentials REST API

  有効期間が短く権限が制限された、サービス アカウントの認証情報を作成します。

• クライアント ライブラリ

  クライアント ライブラリを使用してアプリケーションを IAM と統合します。

• gcloud iam コマンド

  gcloud iam コマンドを使用して、コマンドラインから IAM を操作します。

• 許可ポリシーを受け入れるリソースタイプ

  許可ポリシーを受け入れるリソースタイプについて学習します。

• 基本ロールと事前定義ロールのリファレンス

  IAM の基本ロールと、IAM 事前定義ロールとそのロールに含まれる権限の完全なリストを表示します。

• 権限のリファレンス

  IAM 権限と、この権限を付与するロールの全リストを表示します。

• カスタムロールでの権限のサポートレベル

  カスタムロールで使用できる IAM 権限について説明します。

• 拒否ポリシーでサポートされる権限

  拒否ポリシーで使用できる IAM 権限について説明します。

• プリンシパル アクセス境界ポリシーでサポートされている権限

  プリンシパル アクセス境界ポリシーの各バージョンでサポートされている IAM 権限について説明します。

• サービス エージェント

  Google Cloud サービスがリソースにアクセスするために使用するサービス アカウントの詳細を取得します。

• 完全なリソース名

  IAM が別のサービスのリソースを識別するために使用する形式について説明します。

• 失敗したリクエストの再試行

  失敗した IAM API へのリクエストを再試行する方法について説明します。

• プリンシパル ID

  許可ポリシーと拒否ポリシーでプリンシパルを一覧表示する際に使用する ID について理解します。

• ID 連携: サポート対象のプロダクトと制限事項

  Workforce Identity 連携と連携する Google Cloud プロダクトを一覧表示し、関連するプロダクトの制限を提供します。

Conditions リファレンス ドキュメント

• 属性のリファレンス

  条件付きでアクセスを許可または拒否する場合に使用する属性について説明します。

• リソース属性値のリファレンス

  特定の Google Cloud サービス、リソースの種類、リソース名に対するアクセス権を付与します。

• 条件付きロール バインディングを許可するリソースタイプ

  許可ポリシーに条件付きロール バインディングを追加できるリソースタイプについて説明します。

• ID 連携: プロダクトとサービス

  Google Cloud プロダクトと、それらのプロダクトに関する ID 連携のサポートレベルを確認してください。