クイックスタート

このページでは、Google Cloud Platform Console を使用してプロジェクトメンバーに Cloud IAM の役割を付与する方法について説明します。

始める前に

Google アカウントをまだお持ちでない場合は、新しいアカウントを登録します。

GCP Console で [IAM] ページを開きます。

[IAM] ページを開く
[プロジェクトを選択] をクリックします。
プロジェクトを選択して [開く] をクリックします。
[追加] をクリックします。
まだ IAM の役割を付与していない新しいメンバーのメールアドレスを入力します。
使用する GCP サービスに応じて、プルダウンメニューから次のいずれかの役割を選択します。
- Stackdriver Logging ユーザーの場合は、[ロギング]、[ログ閲覧者] を選択します。
- Compute Engine ユーザーの場合は、[Compute Engine]、[Compute インスタンス管理者] を選択します。
- App Engine のユーザーの場合は、[App Engine]、[App Engine 管理者] を選択します。
- Cloud Storage ユーザーの場合は、[ストレージ]、[ストレージ管理者] を選択します。
[保存] をクリックします。
メンバーとその役割が Cloud IAM ページに一覧表示されていることを確認します。

これで、Cloud IAM の役割がプロジェクトメンバーに付与されました。

上記で役割を付与したメンバーに、次のいずれかの URL を送信します。
- ログ閲覧者の役割を付与した場合は、次を送信します。 https://console.developers.google.com/logs?project=[your project ID]
- Compute インスタンス管理者の役割を付与した場合は、次を送信します。 https://console.developers.google.com/compute/instances?project=[your project ID]
- App Engine 管理者の役割を付与した場合は、次を送信します。 https://console.developers.google.com/appengine?project=[your project ID]
- ストレージ管理者の役割を付与した場合は、次を送信します。 https://console.developers.google.com/storage/browser?project=[your project ID]
そのメンバーがその URL を表示できることを確認します。

メンバーは、自分にアクセス権が付与されていない GCP Console ページにはアクセスできず、エラーメッセージが表示されます。

選択したリソースのオペレーションを実行する権限がありません。

これで、同じメンバーに 2 つ目の役割が付与されました。上記の例では、同じメンバーが、App Engine アプリケーションの管理者とプロジェクトの閲覧者になっています。

これで、両方の役割からそのメンバーが削除されました。