Backup and DR にアクセスするには、各ユーザーの Google アカウントが、アプライアンス管理コンソールへのアクセスを許可する IAM ロールを持つプリンシパルとして、 Google Cloud プロジェクト、フォルダ、または組織に追加されている必要があります。Google アカウント ユーザー（関連する IAM ロールを持つ）が管理コンソールに初めてログインすると、アプライアンス管理コンソールのユーザーとして自動的に追加されます。アプライアンス管理コンソールには独自のロールがあり、ユーザーが実行できるアクションを決定します。IAM ロールはアプライアンス管理コンソールのロールにマッピングされます。詳細については、アプライアンス管理コンソールのロールのページをご覧ください。
次の表に、管理コンソールへのアクセスを許可するロールを示します。
| IAM ロール | アプライアンス管理コンソールのロール |
|---|---|
| オーナー 1 | 管理者 |
| 編集者 1 | 管理者 |
| Backup and DR 管理者 1 | 管理者 |
| Backup and DR ユーザー 2 | 基本 |
| Backup and DR 閲覧者 3 | アプライアンス管理コンソールにアクセスできる |
1 ユーザーがアプライアンス管理コンソールに初めてログインした後、ユーザーに管理者ロールを手動で追加することをおすすめします。この権限がないと、レポート マネージャーの管理者にはなれません。また、管理者のロールを持っていることも明確になります。このタスクを行うには、ユーザーを編集するセクションをご覧ください。この IAM ロールを持つユーザーがアプライアンス管理コンソールのロールをより権限の低いロールに設定した場合でも、IAM ロールによってアプライアンス管理コンソールの管理者ロールが保持されます。
2 この IAM ロールを持つ Google アカウントには、アプライアンス管理コンソールで 基本ロールのみが付与されます。アプライアンス管理コンソールのロールを手動で設定するには、システム管理権限を持つユーザー（管理者ロールを持つユーザーなど）が必要です。
3 Backup and DR 閲覧者の IAM ロールのみを持つ Google アカウントは、限定されたメニューへの読み取り専用アクセス権でアプライアンス管理コンソールを表示できます。
管理者ロールには、事実上すべてのロールの権限があります。つまり、可能なすべての権限を持つだけでなく、すべてのリソースを操作できます。アプライアンス管理コンソールで、オーナー、編集者、または Backup and DR 管理者のロールを持つユーザーは、ロール割り当てパネルでそのロールが選択されていない場合でも、自動的に管理者ロールに配置されます。これを変更するには、IAM ロールを変更するしかありません。
ユーザーに IAM ロールを割り当てるには:
Google Cloud コンソールで、[IAM] ページに移動します。
ページの上部にある [プロジェクトを選択] プルダウン メニューをクリックします。
ユーザーを表示するプロジェクトを選択します。
[プリンシパル] でプリンシパルのメールアドレス、ドメイン、その他の識別子を見つけて、[プリンシパルを編集] を選択します。
[ロールを選択] プルダウンには、そのリソースのプリンシパルに付与できるすべてのロール（カスタムロールを含む）が表示されます。Backup and DR を検索し、Backup and DR 管理者ロールまたは Backup and DR ユーザーロールを割り当てます。
アプライアンス管理コンソールでは、複数のユーザーを追加、削除、管理できます。アプライアンス管理コンソールのロールは、ユーザーが管理対象アプライアンスのアプライアンス管理コンソール内で特定の機能を実行するための適切な承認を受けられるように、各ユーザーに割り当てられます。[Manage] タブの [Users] ページには、アプライアンス管理コンソールにログインしたユーザーまたは手動で追加されたユーザーがすべて表示されます。
アプライアンス管理コンソールのロールを作成し、そのロールに権限を割り当てることができます。ユーザーのロールに割り当てられた権限に基づいて、アプライアンス管理コンソールのさまざまなコンポーネントの使用や表示を制限することもできます。[ユーザー] ページでは、ユーザー名、タイムゾーン、ID、作成日などの情報を確認できます。[ユーザー] リストに表示されるフィールドの表示を変更できます。また、フィルタ機能を使用して特定のユーザーを見つけることもできます。
アプライアンス管理コンソールでユーザーを表示する
アプライアンス管理コンソールでユーザーを表示する手順は次のとおりです。
- [管理] タブをクリックし、プルダウン メニューから [ユーザー] を選択します。[ユーザー] ページが開き、管理コンソールで管理されているすべてのアプライアンスが一覧表示されます。
ユーザー プロパティの表示を変更するには、次の操作を行います。
- フィールドを調整する: 表に表示するフィールドを変更するには、表のヘッダー行内で右クリックし、表示するフィールド（または表示しないフィールド）のチェックボックスをオンにします。
- コンテンツを並べ替える: 表の列に表示されているコンテンツを英数字順に並べ替えるには、列見出しを選択して、上矢印または下矢印をクリックして順序を変更します。
- 列の幅を調整する: 表の列の幅を調整して表に表示するコンテンツを増やすには、列ヘッダーの列の区切り線を左右にドラッグして、列の幅を変更します。列の区切りは、細いグレーの線で示されます。
フィルタ条件: リストをフィルタするには、必要に応じて 1 つ以上のフィルタ条件を入力します。（[フィルタ条件] 領域が表示されない場合は、[フィルタを表示] をクリックします）。フィルタをクリアするには、適用されたフィルタの右側にある [x] をクリックします。
ユーザーリストをエクスポートするには、[エクスポート] アイコンをクリックします。PDF 形式でエクスポートできます。
ユーザーを作成する
次の手順で新しいユーザーを作成します。
- [管理] タブをクリックし、プルダウン メニューから [ユーザー] を選択します。[ユーザー] ページが開き、アプライアンス管理コンソールで管理されているすべてのユーザーが一覧表示されます。
- [Create User] をクリックして、[Create User] ページを開きます。
- [ユーザー名] フィールドに新しいユーザーの名前を入力します。[ユーザー名] フィールドでは、大文字と小文字が区別されます。
- [タイムゾーン] プルダウン リストからユーザーのタイムゾーンを選択します。
[ユーザーの作成] ウィンドウの [ロール] 領域で、このユーザーに割り当てるロールのチェックボックスをオンにします。デフォルトでは、[基本] オプションが選択されています。
[Save User]（ユーザーを保存）をクリックします。
ユーザーを編集する
既存のユーザーの情報を編集する手順は次のとおりです。
[管理] タブをクリックし、プルダウン メニューから [ユーザー] を選択します。
[ユーザー] ページが開きます。
変更するユーザーをリストから選択し、[編集]（ページの右下）を選択します。
[Edit User] ページが開きます。リスト内のユーザーを右クリックして、メニューから [編集] を選択することもできます。
新しいユーザーの作成の説明に沿って、ユーザーを変更します。
[Save User] をクリックして変更を確定します。
ユーザーを削除する
ユーザーを削除するには、システム管理権限が必要です。
ユーザーを削除するには、次の操作を行います。
[管理] タブをクリックし、プルダウン メニューから [ユーザー] を選択します。
[ユーザー] ページが開き、管理コンソールで管理されているすべてのアプライアンスが一覧表示されます。
リストからユーザーを選択し、[削除]（ページの右下）を選択します。リスト内のユーザーを右クリックして、メニューから [削除] を選択することもできます。
確認ダイアログで [確認] をクリックします。