Google Cloud プロジェクトにユーザーを追加する方法を教えてください
質問
プロジェクトを作成したのですが、自分以外のユーザーをどのように追加したら良いか分かりません。コンソール上での手順を教えてください。
回答
対象プロジェクトの IAM を管理できるアカウントで、以下の設定手順を実施してください。
権限付与を行うアカウントには、対象プロジェクトの Project IAM Admin または Owner など、IAM ポリシーを変更できる権限が必要です。
設定手順
-
Google Cloud コンソールで対象のプロジェクトを選択します
-
「IAM と管理」 → 「IAM」を開きます
-
「アクセスを許可」 をクリックします
-
「新しいプリンシパル」に追加したい Google アカウントを入力します
-
利用目的に応じたロールを選択し、「保存」 をクリックします
※ IAM の設定変更が反映されるまで、時間がかかる場合があります。権限を付与または変更した直後にリソースへアクセスできない場合は、しばらく待ってから再度アクセスしてください。
補足：AWS との違い
AWS では、 IAM ユーザーは、AWS アカウント内で作成・管理されるリソースです。一方、Google Cloud では、Google アカウントなどのユーザー ID は、プロジェクトとは独立して管理されます。
まとめ
Google Cloud プロジェクトへユーザーを追加する場合は、プロジェクトの IAM 管理権限を持つ管理者が、対象の Google アカウントを IAM プリンシパルとして登録し、必要な IAM ロールを付与します。これにより、そのユーザーは付与された権限の範囲内でプロジェクト内のリソースへアクセスできるようになります。
厳密には、ユーザーアカウント自体をプロジェクトに「追加」するのではなく、プロジェクトの IAM ポリシーにユーザーとロールの関連付けを追加します。
この記事がどなたかのお役に立てば幸いです。
