このページでは、Google Cloud Console を使用して組織のポリシーを表示、作成、管理する方法について説明します。
Identity と Access Management のロール roles/orgpolicy.policyAdmin を使用すると、管理者は組織のポリシーを管理できるようになります。組織のポリシーを変更または無効にするには、ユーザーが組織のポリシーの管理者である必要があります。
準備
- 組織ポリシーの設定、変更、削除を行うには、組織ポリシー管理者のロールが必要です。
このガイドを使用するには、以下の知識が必要です。
組織のポリシーの表示
組織のポリシーを表示するには:
Google Cloud コンソールで、[組織のポリシー] ページに移動します。
プロジェクト選択ツールから、組織のポリシーを表示するプロジェクト、フォルダ、または組織を選択します。
[組織のポリシー] ページに、このリソースで使用できる組織のポリシーの制約のリストが表示されます。
制約名を基準にリストをフィルタするには、[フィルタ] フィールドに制約名を入力します。
それぞれの制約を使用する詳しい方法と手順については、組織ポリシーの制約をご覧ください。
ポリシーの作成と編集
組織のポリシーは、制約ごとの設定値を使って定義されます。これは、このリソースレベルで構成されるか、親リソースから継承されるか、Google 管理のデフォルトの動作に設定されるかのいずれかです。
ブール型制約のポリシーの更新
ブール型ポリシーを更新するには:
Google Cloud コンソールで、[組織のポリシー] ページに移動します。
プロジェクト選択ツールから、組織のポリシーを編集するプロジェクト、フォルダ、または組織を選択します。
[組織のポリシー] ページに、利用可能な組織ポリシー制約のフィルタ可能なリストが表示されます。
[組織のポリシー] ページのリストから制約を選択します。[ポリシーの詳細] ページが開き、制約の説明とその制約がどのように適用されているかが表示されます。
このリソースの組織ポリシーを更新するには、[ポリシーを管理] をクリックします。
[ポリシーの編集] ページで、[親のポリシーをオーバーライドする] を選択します。
[ルールの追加] を選択します。
[適用] で、この組織のポリシーの適用を有効にするかどうかを選択します。
ポリシーを適用するには、[ポリシーを設定] をクリックします。
組織のポリシーの変更を完全に適用するには、最大 15 分ほどかかる場合があります。
Google Cloud CLI の手順については、制約の使用のブール値型制約のセクションをご覧ください。
リスト型制約のポリシーの更新
リスト型制約を使用する組織のポリシーでは、許可または拒否する値を 500 個以下、32 KB 以下にする必要があります。組織ポリシーの作成や更新で 500 個を超える値や 32 KB を超えるサイズがある場合は、組織のポリシーが正常に保存されず、リクエストからエラーが返されます。
リスト型制約を更新するには:
Google Cloud コンソールで、[組織のポリシー] ページに移動します。
プロジェクト選択ツールから、組織のポリシーを編集するプロジェクト、フォルダ、または組織を選択します。
[組織のポリシー] ページに、利用可能な組織ポリシー制約のフィルタ可能なリストが表示されます。
[組織のポリシー] ページのリストから制約を選択します。[ポリシーの詳細] ページが開き、制約の説明とその制約がどのように適用されているかが表示されます。
このリソースの組織ポリシーを更新するには、[ポリシーを管理] をクリックします。
[ポリシーの編集] ページで、[親のポリシーをオーバーライドする] を選択します。
[ポリシーの適用] で、適用オプションを選択します。
組織のポリシーを結合してまとめて評価するには、[親と結合する] を選択します。継承とリソース階層の詳細については、階層評価についてをご覧ください。
継承ポリシーを完全にオーバーライドするには、[交換] を選択します。
[ルールの追加] を選択します。
[ポリシー値] で、この組織のポリシーですべての値を許可するか、すべての値を拒否するか、カスタムリストを指定するかを選択します。
値のカスタムリストを指定する場合は、[ポリシーの種類] で、指定された値を組織のポリシーで受け入れるか拒否するかを選択します。
[カスタム値] フィールドに、許可または拒否する値を入力します。他の値を追加するには、[値を追加] をクリックします。ポリシーで使用できる特定の値は、ポリシーが適用されるサービスによって異なります。使用可能な制約と値の一覧については、組織のポリシーの制約をご覧ください。
ポリシーを適用するには、[ポリシーを設定] をクリックします。
組織のポリシーの変更を完全に適用するには、最大 15 分ほどかかる場合があります。
Google Cloud CLI の手順については、制約の使用のリスト型制約のセクションをご覧ください。
組織ポリシーの継承
組織ポリシーが親組織ポリシーを継承するように設定することも、Google 管理のデフォルト動作を使うように設定することもできます。どちらのオプションを選んだ場合も、構成された組織のポリシーが削除されます。組織ポリシーが継承する動作を変更するには、次のようにします。
Google Cloud コンソールで、[組織のポリシー] ページに移動します。
プロジェクト選択ツールから、組織のポリシーを編集するプロジェクト、フォルダ、または組織を選択します。
[組織のポリシー] ページに、利用可能な組織ポリシー制約のフィルタ可能なリストが表示されます。
[組織のポリシー] ページのリストから制約を選択します。[ポリシーの詳細] ページが開き、制約の説明とその制約がどのように適用されているかが表示されます。
このリソースに構成された組織のポリシーを削除するには、[ポリシーを管理] をクリックして、組織のポリシーの評価方法を指定するオプションを選択します。
この制約の親リソースと同じルールに従うようにこのリソースを設定するには、[親のポリシーを継承する] を選択します。これがリソースのデフォルト動作です。
この制約に関して Google が設定したデフォルト動作を使って親リソースの組織ポリシーをオーバーライドするには、[Google で管理されるデフォルト値] を選択します。
組織のポリシーの変更を完全に適用するには、最大 15 分ほどかかる場合があります。