非推奨の IAM 権限

次の Identity and Access Management（IAM）権限は、2026 年 4 月 8 日に非推奨となり、Gemini Cloud Assist で使用できなくなります。

• cloudaicompanion.instances.completeTask

重要: この権限は Gemini Cloud Assist でのみ非推奨となります。Gemini Code Assist などの他のプロダクトでは、この権限の使用が必要になる場合があります。

この変更に備えて、次の手順を行ってください。

1. Gemini for Google Cloud API へのアクセスを制御するカスタム IAM ロールを特定します。

   1. Google Cloud コンソールで、[ロール] ページに移動します。

      [ロール] に移動

   2. Google Cloud コンソールのツールバーで、リストから組織またはプロジェクトを選択します。

   3. ロールの権限を表示するには、1 つ以上のロールのチェックボックスをオンにします。隣接するペインに、ロールに含まれる権限が表示されます。

      タイプ列のアイコンは、カスタムロール（「工場」のアイコン）か、事前定義ロール（六角形のアイコン）かを示しています。

      

      cloudaicompanion.instances.completeTask 権限を含むロールをすべて検索するには、[ロール] リストの最初にある [フィルタ] フィールドに権限名（cloudaicompanion.instances.completeTask）を入力します。

2. 新しい権限を追加します。2026 年 4 月 8 日までに、次の Google Cloud CLI コマンドを使用して、カスタムロールに geminicloudassist.agents.invoke 権限を追加します。

     gcloud iam roles update ROLE_ID \
       --project="PROJECT_ID" \
       --add-permissions="geminicloudassist.agents.invoke"
   

   次の値を置き換えます。

   • ROLE_ID: 更新するカスタムロールの ID。

   • PROJECT_ID: カスタムロールが定義されているプロジェクトの ID。

   カスタムロールが更新されると、そのカスタムロールが付与されているすべてのユーザー、グループ、サービス アカウントが geminicloudassist.agents.invoke 権限を自動的に継承します。

3. 古い権限を保持します。2026 年 4 月 8 日まで、カスタムロールの次の権限を保持してください。

   • cloudaicompanion.instances.completeTask

2026 年 4 月 8 日以降、古い権限は Gemini Cloud Assist で使用されなくなります。BigQuery の Gemini や Gemini Code Assist などの他の Gemini サービスを使用する場合は、カスタム ロールでこの権限を保持する必要があるかもしれません。

カスタムロール更新の詳細については、 カスタムロールを作成、管理するをご覧ください。