2026 年 9 月 30 日の週の権限の変更予定

新機能および既存機能へのアクセスと管理をより標準化するため、次の表に記載する事前定義ロールに新しい権限を追加いたします。これらの変更は 2026 年 9 月 30 日より適用されます。

サービス 詳細
Gemini Enterprise Agent Platform

次の権限が Vertex AI 閲覧者ロール(roles/aiplatform.viewer)に追加されます。

aiplatform.endpoints.explain
aiplatform.endpoints.getIamPolicy
aiplatform.entityTypes.getIamPolicy
aiplatform.entityTypes.readFeatureValues
aiplatform.entityTypes.streamingReadFeatureValues
aiplatform.featureGroups.getIamPolicy
aiplatform.featureOnlineStores.getIamPolicy
aiplatform.featureViews.getIamPolicy
aiplatform.featurestores.batchReadFeatureValues
aiplatform.featurestores.getIamPolicy
aiplatform.featurestores.readFeatures
aiplatform.humanInTheLoops.queryAnnotationStats
aiplatform.locations.evaluateInstances
aiplatform.migratableResources.search
aiplatform.notebookRuntimeTemplates.apply
aiplatform.notebookRuntimeTemplates.getIamPolicy

Apigee Connect

次の権限が Apigee Connect 管理者ロール(roles/apigeeconnect.Admin)に追加されます。

apigeeconnect.endpoints.connect

App Hub

次の権限が App Hub 編集者のロール(roles/apphub.editor)に追加されます。

apphub.applications.getIamPolicy
apphub.serviceProjectAttachments.create
apphub.serviceProjectAttachments.delete
apphub.serviceProjectAttachments.get
apphub.serviceProjectAttachments.list

App Hub

次の権限が App Hub 閲覧者ロール(roles/apphub.viewer)に追加されます。

apphub.applications.getIamPolicy
apphub.serviceProjectAttachments.get
apphub.serviceProjectAttachments.list

Artifact Registry

次の権限が Artifact Registry 管理者ロール(roles/artifactregistry.admin)に追加されます。

artifactregistry.repositories.createOnPush

Bare Metal Solution

次の権限が Bare Metal Solution 管理者ロール(roles/baremetalsolution.admin)に追加されます。

baremetalsolution.procurements.create

Bare Metal Solution

次の権限が Bare Metal Solution 編集者のロール(roles/baremetalsolution.editor)に追加されます。

baremetalsolution.procurements.create

バッチ

次の権限がバッチ管理者ロール(roles/batch.admin)に追加されます。

batch.states.report

BigLake

次の権限が BigLake 編集者ロール(roles/biglake.editor)に追加されます。

biglake.databases.create
biglake.databases.delete
biglake.databases.get
biglake.databases.list
biglake.databases.update
biglake.locks.check
biglake.locks.create
biglake.locks.delete
biglake.locks.list
biglake.tables.lock

BigQuery Migration API

次の権限が MigrationWorkflow 編集者ロール(roles/bigquerymigration.editor)に追加されます。

bigquerymigration.translation.translate

Bigtable

次の権限が Bigtable 閲覧者ロール(roles/bigtable.viewer)に追加されます。

bigtable.authorizedViews.getIamPolicy
bigtable.authorizedViews.listEffectiveTags
bigtable.authorizedViews.listTagBindings
bigtable.backups.getIamPolicy
bigtable.instances.getIamPolicy
bigtable.instances.ping
bigtable.logicalViews.getIamPolicy
bigtable.materializedViews.getIamPolicy
bigtable.schemaBundles.getIamPolicy
bigtable.tables.getIamPolicy

Certificate Manager

次の権限が Certificate Manager 編集者ロール(roles/certificatemanager.editor)に追加されます。

certificatemanager.certissuanceconfigs.delete
certificatemanager.certmapentries.delete
certificatemanager.certmaps.delete
certificatemanager.certs.delete
certificatemanager.dnsauthorizations.delete
certificatemanager.operations.cancel
certificatemanager.operations.delete
certificatemanager.trustconfigs.delete

Google Security Operations

次の権限が Chronicle API 管理者ロール(roles/chronicle.admin)に追加されます。

chronicle.federationGroups.create
chronicle.federationGroups.delete
chronicle.federationGroups.get
chronicle.federationGroups.list
chronicle.federationGroups.update

Google Security Operations

次の権限が Chronicle API 編集者ロール(roles/chronicle.editor)に追加されます。

chronicle.calculatedFieldDefinitions.update
chronicle.collectors.create
chronicle.collectors.delete
chronicle.collectors.update
chronicle.connectors.delete
chronicle.connectors.get
chronicle.connectors.update
chronicle.customFields.update
chronicle.enrichmentControls.delete
chronicle.entitiesBlocklists.delete
chronicle.entitiesBlocklists.update
chronicle.errorNotificationConfigs.create
chronicle.errorNotificationConfigs.delete
chronicle.errorNotificationConfigs.update
chronicle.federationGroups.get
chronicle.federationGroups.list
chronicle.formDynamicParameters.update
chronicle.forwarders.create
chronicle.forwarders.delete
chronicle.forwarders.update
chronicle.instances.verifyNonce
chronicle.integrationActions.delete
chronicle.integrations.delete
chronicle.jobs.delete
chronicle.legacyCaseFederationPlatforms.delete
chronicle.legacyCaseFederationPlatforms.get
chronicle.legacyCaseFederationPlatforms.update
chronicle.logProcessingPipelines.associateStreams
chronicle.logProcessingPipelines.create
chronicle.logProcessingPipelines.delete
chronicle.logProcessingPipelines.dissociateStreams
chronicle.logProcessingPipelines.update
chronicle.moduleSettingsProperties.get
chronicle.rules.delete
chronicle.shareConfigs.get
chronicle.shareConfigs.update
chronicle.systemNotifications.get
chronicle.systemNotifications.update
chronicle.tenants.create
chronicle.tenants.list
chronicle.tenants.update

Google Security Operations

次の権限が Chronicle API 閲覧者ロール(roles/chronicle.viewer)に追加されます。

chronicle.caseWallRecords.get
chronicle.connectorInstanceLogs.get
chronicle.connectorInstances.get
chronicle.connectorRevisions.get
chronicle.connectors.get
chronicle.customLists.get
chronicle.emailTemplates.get
chronicle.entitiesBlocklists.get
chronicle.federationGroups.get
chronicle.federationGroups.list
chronicle.instances.verifyNonce
chronicle.integrationActionRevisions.get
chronicle.integrationInstances.get
chronicle.integrationLogicalOperatorRevisions.get
chronicle.integrationLogicalOperators.get
chronicle.integrations.get
chronicle.jobInstanceLogs.get
chronicle.jobInstances.get
chronicle.jobRevisions.get
chronicle.jobs.get
chronicle.legacyCaseFederationPlatforms.get
chronicle.legacyPlaybooks.get
chronicle.managerRevisions.get
chronicle.managers.get
chronicle.moduleSettingsProperties.get
chronicle.notificationSettings.get
chronicle.remoteAgents.get
chronicle.shareConfigs.get
chronicle.systemNotifications.get
chronicle.tasks.get
chronicle.tenants.list
chronicle.transformerDefinitions.get
chronicle.transformerDefinitions.list
chronicle.transformerRevisions.get
chronicle.uniqueEntities.get
chronicle.userLocalizations.get
chronicle.userNotifications.get
chronicle.workdeskContacts.get
chronicle.workdeskLinks.get
chronicle.workdeskNotes.get

Cloud Asset Inventory

次の権限が Cloud Asset 閲覧者のロール(roles/cloudasset.viewer)に追加されます。

cloudasset.savedqueries.get
cloudasset.savedqueries.list

Talent Solution

次の権限が Cloud Talent Solution 管理者ロール(roles/cloudjobdiscovery.admin)に追加されます。

cloudjobdiscovery.companies.create
cloudjobdiscovery.companies.delete
cloudjobdiscovery.companies.get
cloudjobdiscovery.companies.list
cloudjobdiscovery.companies.update
cloudjobdiscovery.events.create
cloudjobdiscovery.jobs.create
cloudjobdiscovery.jobs.delete
cloudjobdiscovery.jobs.get
cloudjobdiscovery.jobs.search
cloudjobdiscovery.jobs.update
cloudjobdiscovery.profiles.create
cloudjobdiscovery.profiles.delete
cloudjobdiscovery.profiles.get
cloudjobdiscovery.profiles.search
cloudjobdiscovery.profiles.update
cloudjobdiscovery.tenants.create
cloudjobdiscovery.tenants.delete
cloudjobdiscovery.tenants.get
cloudjobdiscovery.tenants.update

Cloud Key Management Service

次の権限が Cloud KMS 管理者ロール(roles/cloudkms.admin)に追加されます。

cloudkms.locations.generateRandomBytes
cloudkms.protectedResources.search

Cloud Key Management Service

次の権限が Cloud KMS 閲覧者のロール(roles/cloudkms.viewer)に追加されます。

cloudkms.cryptoKeys.getIamPolicy
cloudkms.ekmConfigs.getIamPolicy
cloudkms.ekmConnections.getIamPolicy
cloudkms.ekmConnections.verifyConnectivity
cloudkms.importJobs.getIamPolicy
cloudkms.keyRings.getIamPolicy
cloudkms.keyRings.listEffectiveTags
cloudkms.keyRings.listTagBindings
cloudkms.locations.generateRandomBytes
cloudkms.projects.showEffectiveAutokeyConfig
cloudkms.projects.showEffectiveKajEnrollmentConfig
cloudkms.projects.showEffectiveKajPolicyConfig
cloudkms.protectedResources.search

Cloud SQL

次の権限が Cloud SQL 編集者ロール(roles/cloudsql.editor)に追加されます。

cloudsql.instances.create
cloudsql.instances.createBackupDrBackup
cloudsql.instances.demoteMaster
cloudsql.instances.promoteReplica
cloudsql.instances.startReplica
cloudsql.instances.stopReplica
cloudsql.instances.updateBackupDrConfig
cloudsql.sslCerts.create
cloudsql.users.delete

Google Cloud サポート

サポート アカウント管理者ロール(roles/cloudsupport.admin)に次の権限が追加されます。

cloudsupport.techCases.create
cloudsupport.techCases.escalate
cloudsupport.techCases.get
cloudsupport.techCases.list
cloudsupport.techCases.update

Google Cloud サポート

次の権限がサポート アカウント閲覧者の役割(roles/cloudsupport.viewer)に追加されます。

cloudsupport.accounts.getIamPolicy
cloudsupport.operations.get
cloudsupport.techCases.get
cloudsupport.techCases.list

コネクタ

次の権限が Connectors 管理者ロール(roles/connectors.admin)に追加されます。

connectors.connections.listenEvent

コネクタ

次の権限がコネクタ閲覧者のロール(roles/connectors.viewer)に追加されます。

connectors.actions.list
connectors.entities.get
connectors.entities.list
connectors.entityTypes.list

Google Cloud Contact Center as a Service

次の権限がコンタクト センター AI プラットフォーム管理者ロール(roles/contactcenteraiplatform.admin)に追加されます。

contactcenteraiplatform.locations.generateShifts

Google Cloud Contact Center as a Service

次の権限がコンタクト センター AI プラットフォーム閲覧者ロール(roles/contactcenteraiplatform.viewer)に追加されます。

contactcenteraiplatform.contactCenters.queryQuota

カスタマー エクスペリエンスのインサイト

次の権限が Contact Center AI Insights 編集者ロール(roles/contactcenterinsights.editor)に追加されます。

contactcenterinsights.authorizedViews.getIamPolicy

カスタマー エクスペリエンスのインサイト

次の権限が Contact Center AI Insights 閲覧者ロール(roles/contactcenterinsights.viewer)に追加されます。

contactcenterinsights.authorizedViews.getIamPolicy

Content Warehouse

次の権限が Content Warehouse 管理者ロール(roles/contentwarehouse.admin)に追加されます。

contentwarehouse.links.create
contentwarehouse.links.delete
contentwarehouse.links.get
contentwarehouse.links.update

データベース分析情報

次の権限がデータベース分析情報閲覧者ロール(roles/databaseinsights.viewer)に追加されます。

databaseinsights.aggregatedEvents.query
databaseinsights.clusterEvents.query
databaseinsights.instanceEvents.query

Data Catalog

次の権限が Data Catalog 閲覧者のロール(roles/datacatalog.viewer)に追加されます。

datacatalog.categories.getIamPolicy
datacatalog.taxonomies.getIamPolicy

Dataflow

次の権限が Dataflow 管理者ロール(roles/dataflow.admin)に追加されます。

dataflow.shuffle.read
dataflow.shuffle.write
dataflow.streamingWorkItems.ImportState
dataflow.streamingWorkItems.commitWork
dataflow.streamingWorkItems.getData
dataflow.streamingWorkItems.getWork
dataflow.streamingWorkItems.getWorkerMetadata
dataflow.workItems.lease
dataflow.workItems.sendMessage
dataflow.workItems.update

Dataform

Dataform 編集者ロール(roles/dataform.editor)に次の権限が追加されます。

dataform.commentThreads.create
dataform.commentThreads.delete
dataform.commentThreads.update
dataform.comments.create
dataform.comments.delete
dataform.comments.update
dataform.config.update
dataform.folders.addContents
dataform.folders.create
dataform.folders.delete
dataform.folders.move
dataform.folders.update
dataform.operations.cancel
dataform.operations.delete
dataform.releaseConfigs.create
dataform.releaseConfigs.delete
dataform.releaseConfigs.update
dataform.repositories.commit
dataform.repositories.create
dataform.repositories.delete
dataform.repositories.move
dataform.repositories.scheduleRelease
dataform.repositories.scheduleWorkflow
dataform.repositories.update
dataform.teamFolders.create
dataform.teamFolders.delete
dataform.teamFolders.update
dataform.workflowConfigs.create
dataform.workflowConfigs.delete
dataform.workflowConfigs.update

Data Lineage API

次の権限がデータ リネージ編集者ロール(roles/datalineage.editor)に追加されます。

datalineage.processes.delete
datalineage.runs.delete

Data Lineage API

次の権限がデータリネージ閲覧者のロール(roles/datalineage.viewer)に追加されます。

datalineage.operations.get

Managed Service for Apache Spark

次の権限が Dataproc 管理者ロール(roles/dataproc.admin)に追加されます。

dataproc.agents.create
dataproc.agents.delete
dataproc.agents.get
dataproc.agents.list
dataproc.agents.update
dataproc.tasks.lease
dataproc.tasks.listInvalidatedLeases
dataproc.tasks.reportStatus

Managed Service for Apache Spark

次の権限が Dataproc 編集者ロール(roles/dataproc.editor)に追加されます。

dataproc.agents.create
dataproc.agents.delete
dataproc.agents.get
dataproc.agents.list
dataproc.agents.update
dataproc.autoscalingPolicies.getIamPolicy
dataproc.clusters.getIamPolicy
dataproc.jobs.getIamPolicy
dataproc.operations.getIamPolicy
dataproc.tasks.lease
dataproc.tasks.listInvalidatedLeases
dataproc.tasks.reportStatus
dataproc.workflowTemplates.getIamPolicy

Managed Service for Apache Spark

次の権限が Dataproc 閲覧者ロール(roles/dataproc.viewer)に追加されます。

dataproc.agents.get
dataproc.agents.list
dataproc.autoscalingPolicies.getIamPolicy
dataproc.autoscalingPolicies.use
dataproc.clusters.getIamPolicy
dataproc.jobs.getIamPolicy
dataproc.operations.getIamPolicy
dataproc.tasks.listInvalidatedLeases
dataproc.workflowTemplates.getIamPolicy

Firestore

次の権限が Cloud Datastore 閲覧者ロール(roles/datastore.viewer)に追加されます。

datastore.backupSchedules.get
datastore.backupSchedules.list
datastore.backups.get
datastore.backups.list
datastore.databases.listEffectiveTags
datastore.databases.listTagBindings
datastore.keyVisualizerScans.get
datastore.keyVisualizerScans.list
datastore.operations.get
datastore.operations.list
datastore.userCreds.get
datastore.userCreds.list

ディスカバリー エンジン

次の権限が Discovery Engine 管理者ロール(roles/discoveryengine.admin)に追加されます。

discoveryengine.accounts.create
discoveryengine.audioOverviews.create
discoveryengine.audioOverviews.delete
discoveryengine.audioOverviews.get
discoveryengine.audioOverviews.getIceConfig
discoveryengine.audioOverviews.sendSdpOffer
discoveryengine.notebooks.create
discoveryengine.notebooks.generateGuide
discoveryengine.notebooks.get
discoveryengine.notebooks.getAnalytics
discoveryengine.notebooks.getIamPolicy
discoveryengine.notebooks.interactSources
discoveryengine.notebooks.list
discoveryengine.notebooks.removeSelf
discoveryengine.notebooks.setIamPolicy
discoveryengine.notebooks.update
discoveryengine.notes.create
discoveryengine.notes.delete
discoveryengine.notes.get
discoveryengine.notes.update
discoveryengine.podcasts.create
discoveryengine.sources.checkFreshness
discoveryengine.sources.create
discoveryengine.sources.delete
discoveryengine.sources.generateDocumentGuide
discoveryengine.sources.get
discoveryengine.sources.refresh
discoveryengine.sources.update

ディスカバリー エンジン

次の権限がディスカバリー エンジン編集者ロール(roles/discoveryengine.editor)に追加されます。

discoveryengine.accounts.create
discoveryengine.alertPolicies.create
discoveryengine.alertPolicies.update
discoveryengine.assistants.create
discoveryengine.assistants.delete
discoveryengine.assistants.update
discoveryengine.completionConfigs.update
discoveryengine.controls.create
discoveryengine.controls.delete
discoveryengine.controls.update
discoveryengine.dataConnectors.startConnectorRun
discoveryengine.dataConnectors.update
discoveryengine.dataStores.create
discoveryengine.dataStores.delete
discoveryengine.dataStores.enrollSolutions
discoveryengine.dataStores.update
discoveryengine.documentProcessingConfigs.update
discoveryengine.documents.purge
discoveryengine.engines.create
discoveryengine.engines.delete
discoveryengine.engines.getIamPolicy
discoveryengine.engines.update
discoveryengine.evaluations.create
discoveryengine.licenseConfigs.create
discoveryengine.licenseConfigs.update
discoveryengine.locations.estimateDataSize
discoveryengine.locations.exchangeAuthCredentials
discoveryengine.locations.getConnectorSource
discoveryengine.locations.listConnectorSources
discoveryengine.locations.setUpDataConnector
discoveryengine.notebooks.create
discoveryengine.podcasts.create
discoveryengine.projects.provision
discoveryengine.projects.reportConsentChange
discoveryengine.schemas.create
discoveryengine.schemas.delete
discoveryengine.schemas.update
discoveryengine.servingConfigs.create
discoveryengine.servingConfigs.delete
discoveryengine.servingConfigs.update
discoveryengine.siteSearchEngines.batchVerifyTargetSites
discoveryengine.siteSearchEngines.disableAdvancedSiteSearch
discoveryengine.siteSearchEngines.enableAdvancedSiteSearch
discoveryengine.siteSearchEngines.fetchDomainVerificationStatus
discoveryengine.siteSearchEngines.recrawlUris
discoveryengine.sitemaps.create
discoveryengine.sitemaps.delete
discoveryengine.sitemaps.fetch
discoveryengine.suggestionDenyListEntries.import
discoveryengine.suggestionDenyListEntries.purge
discoveryengine.targetSites.batchCreate
discoveryengine.targetSites.create
discoveryengine.targetSites.delete
discoveryengine.targetSites.update
discoveryengine.userEvents.purge
discoveryengine.userStores.batchUpdateUserLicenses
discoveryengine.userStores.listUserLicenses

ディスカバリー エンジン

次の権限が Discovery Engine 閲覧者ロール(roles/discoveryengine.viewer)に追加されます。

discoveryengine.engines.getIamPolicy
discoveryengine.locations.getConnectorSource
discoveryengine.locations.listConnectorSources
discoveryengine.notebooks.list
discoveryengine.siteSearchEngines.fetchDomainVerificationStatus
discoveryengine.sitemaps.fetch

Cloud DNS

次の権限が DNS 管理者のロール(roles/dns.admin)に追加されます。

dns.managedZones.setIamPolicy

Firebase セキュリティ ルール

次の権限が Firebase ルール閲覧者ロール(roles/firebaserules.viewer)に追加されます。

firebaserules.releases.getExecutable
firebaserules.rulesets.test

GKE Hub

次の権限がフリート管理者(旧 GKE Hub 管理者)ロール(roles/gkehub.admin)に追加されます。

gkehub.endpoints.connect

GKE Hub

次の権限がフリート閲覧者(旧 GKE Hub 閲覧者)ロール(roles/gkehub.viewer)に追加されます。

gkehub.scopes.getIamPolicy

Identity-Aware Proxy

次の権限が IAP ポリシー管理者ロール(roles/iap.admin)に追加されます。

iap.projects.getSettings
iap.projects.updateSettings
iap.tunnelDestGroups.create
iap.tunnelDestGroups.delete
iap.tunnelDestGroups.get
iap.tunnelDestGroups.list
iap.tunnelDestGroups.remediate
iap.tunnelDestGroups.update
iap.tunnelinstances.remediate
iap.web.getSettings
iap.web.updateSettings
iap.webServiceVersions.getSettings
iap.webServiceVersions.remediate
iap.webServiceVersions.updateSettings
iap.webServices.getSettings
iap.webServices.updateSettings
iap.webTypes.getSettings
iap.webTypes.updateSettings

Cloud License Manager

次の権限が Cloud License Manager 閲覧者ロール(roles/licensemanager.viewer)に追加されます。

licensemanager.configurations.aggregateUsage
licensemanager.configurations.queryLicenseUsage

Cloud Logging

次の権限がログ閲覧者ロール(roles/logging.viewer)に追加されます。

logging.buckets.listEffectiveTags
logging.buckets.listTagBindings
logging.notificationRules.get
logging.notificationRules.list
logging.settings.get
logging.views.getIamPolicy

Managed Service for Microsoft Active Directory

次の権限が Google Cloud Managed Identities 閲覧者ロール(roles/managedidentities.viewer)に追加されます。

managedidentities.domains.checkMigrationPermission
managedidentities.domains.validateTrust

Dataproc Metastore

次の権限が Dataproc Metastore 管理者ロール(roles/metastore.admin)に追加されます。

metastore.databases.create
metastore.databases.delete
metastore.databases.get
metastore.databases.getIamPolicy
metastore.databases.list
metastore.databases.setIamPolicy
metastore.databases.update
metastore.services.mutateMetadata
metastore.services.queryMetadata
metastore.services.use
metastore.tables.create
metastore.tables.delete
metastore.tables.get
metastore.tables.getIamPolicy
metastore.tables.list
metastore.tables.setIamPolicy
metastore.tables.update

Dataproc Metastore

次の権限が Dataproc Metastore 編集者ロール(roles/metastore.editor)に追加されます。

metastore.backups.getIamPolicy
metastore.databases.create
metastore.databases.delete
metastore.databases.get
metastore.databases.getIamPolicy
metastore.databases.list
metastore.databases.update
metastore.federations.getIamPolicy
metastore.federations.use
metastore.services.use
metastore.tables.create
metastore.tables.delete
metastore.tables.get
metastore.tables.getIamPolicy
metastore.tables.list
metastore.tables.update

AI Platform

次の権限が AI Platform 閲覧者ロール(roles/ml.viewer)に追加されます。

ml.jobs.getIamPolicy
ml.models.getIamPolicy

Model Armor

次の権限が Model Armor 管理者ロール(roles/modelarmor.admin)に追加されます。

modelarmor.callouts.invoke
modelarmor.floorSettings.get
modelarmor.floorSettings.update

Model Armor

次の権限が Model Armor 閲覧者ロール(roles/modelarmor.viewer)に追加されます。

modelarmor.floorSettings.get

Oracle Database@Google Cloud

次の権限が Oracle Database@Google Cloud 閲覧者ロール(roles/oracledatabase.viewer)に追加されます。

oracledatabase.dbSystemInitialStorageSizes.list
oracledatabase.dbVersions.list
oracledatabase.systemVersions.list

Pub/Sub

次の権限が Pub/Sub 編集者ロール(roles/pubsub.editor)に追加されます。

pubsub.schemas.getIamPolicy

Pub/Sub

次の権限が Pub/Sub 閲覧者のロール(roles/pubsub.viewer)に追加されます。

pubsub.schemas.getIamPolicy

Pub/Sub Lite

次の権限が Pub/Sub Lite 閲覧者ロール(roles/pubsublite.viewer)に追加されます。

pubsublite.locations.openKafkaStream

Google Cloud Fraud Defense

次の権限が reCAPTCHA Enterprise 管理者ロール(roles/recaptchaenterprise.admin)に追加されます。

recaptchaenterprise.assessments.annotate
recaptchaenterprise.assessments.create
recaptchaenterprise.relatedaccountgroupmemberships.list
recaptchaenterprise.relatedaccountgroups.list

Google Cloud Fraud Defense

次の権限が reCAPTCHA Enterprise 閲覧者ロール(roles/recaptchaenterprise.viewer)に追加されます。

recaptchaenterprise.relatedaccountgroupmemberships.list
recaptchaenterprise.relatedaccountgroups.list

Recommender

次の権限が Recommender 閲覧者ロール(roles/recommender.viewer)に追加されます。

recommender.costRecommendations.listAll
recommender.costRecommendations.summarizeAll

Memorystore for Redis

次の権限が Cloud Memorystore Redis 編集者ロール(roles/redis.editor)に追加されます。

redis.backupCollections.create
redis.backupCollections.delete
redis.backups.create
redis.backups.delete
redis.backups.export
redis.clusters.connect
redis.clusters.create
redis.clusters.delete
redis.clusters.rescheduleMaintenance
redis.instances.create
redis.instances.delete
redis.instances.export
redis.instances.import
redis.instances.listEffectiveTags
redis.instances.listTagBindings
redis.instances.rescheduleMaintenance
redis.instances.updateAuth
redis.instances.upgrade

ルートの最適化

次の権限がルート最適化閲覧者のロール(roles/routeoptimization.viewer)に追加されます。

routeoptimization.locations.use

Security Center Management API

次の権限がセキュリティ センター管理閲覧者のロール(roles/securitycentermanagement.viewer)に追加されます。

securitycentermanagement.securityCommandCenter.checkEligibility

Security Posture API

次の権限がセキュリティ対策閲覧者ロール(roles/securityposture.viewer)に追加されます。

securityposture.locations.get
securityposture.locations.list
securityposture.operations.list
securityposture.reports.get
securityposture.reports.list

Spanner

次の権限が Cloud Spanner 閲覧者ロール(roles/spanner.viewer)に追加されます。

spanner.backupOperations.get
spanner.backupOperations.list
spanner.backupSchedules.get
spanner.backupSchedules.getIamPolicy
spanner.backupSchedules.list
spanner.backups.get
spanner.backups.getIamPolicy
spanner.backups.list
spanner.databaseOperations.get
spanner.databaseOperations.list
spanner.databaseRoles.list
spanner.databases.beginReadOnlyTransaction
spanner.databases.getDdl
spanner.databases.getIamPolicy
spanner.databases.useDataBoost
spanner.instanceConfigOperations.get
spanner.instanceConfigOperations.list
spanner.instanceOperations.get
spanner.instanceOperations.list
spanner.instancePartitionOperations.get
spanner.instancePartitionOperations.list
spanner.instances.getIamPolicy

Speaker ID

次の権限が Speaker ID 編集者のロール(roles/speakerid.editor)に追加されます。

speakerid.settings.get

Speaker ID

次の権限が Speaker ID 閲覧者ロール(roles/speakerid.viewer)に追加されます。

speakerid.settings.get

Speech-to-Text

次の権限が Cloud Speech 編集者のロール(roles/speech.editor)に追加されます。

speech.config.get

Visual Inspection AI

次の権限が Visual Inspection AI ソリューション編集者ロール(roles/visualinspection.editor)に追加されます。

visualinspection.locations.reportUsageMetrics

変更履歴

日付 変更
2026 年 2 月 13 日 compute.disks.createSnapshot 権限は、Compute 閲覧者のロール(roles/compute.viewer)に追加されません。
2026 年 3 月 2 日 redis.backups.export 権限は、Cloud Memorystore Redis 閲覧者ロール(roles/redis.viewer)に追加されません。
2026 年 3 月 2 日

次の権限は、Cloud KMS 管理者のロール(roles/cloudkms.admin)に追加されません。

  • cloudkms.cryptoKeyVersions.manageRawAesCbcKeys
  • cloudkms.cryptoKeyVersions.manageRawAesCtrKeys
  • cloudkms.cryptoKeyVersions.manageRawPKCS1Keys
  • cloudkms.cryptoKeyVersions.useToDecapsulate
  • cloudkms.cryptoKeyVersions.useToDecrypt
  • cloudkms.cryptoKeyVersions.useToEncrypt
  • cloudkms.cryptoKeyVersions.useToSign
  • cloudkms.cryptoKeyVersions.useToVerify
  • cloudkms.cryptoKeyVersions.viewPublicKey
March 23, 2026 権限の変更日は、2026 年 3 月 29 日から 2026 年 9 月 30 日に延期されました。
2026 年 5 月 5 日

cloudsql.instances.createBackupDrBackup 権限は、Cloud SQL 閲覧者ロール(roles/cloudsql.viewer)に追加されません。

2026 年 5 月 5 日

aiplatform.endpoints.predict 権限は、Vertex AI 閲覧者ロール(roles/aiplatform.viewer)に追加されません。

2026 年 5 月 5 日

次の権限は、AI Platform 閲覧者ロール(roles/ml.viewer)に追加されません。

  • ml.models.predict
  • ml.versions.predict
2026 年 5 月 5 日

次の権限は、Cloud Translation API 閲覧者のロール(roles/cloudtranslate.viewer)に追加されません。

  • cloudtranslate.adaptiveMtDatasets.predict
  • cloudtranslate.customModels.predict
  • cloudtranslate.generalModels.batchDocPredict
  • cloudtranslate.generalModels.batchPredict
  • cloudtranslate.generalModels.docPredict
  • cloudtranslate.generalModels.predict
  • cloudtranslate.glossaries.batchDocPredict
  • cloudtranslate.glossaries.batchPredict
  • cloudtranslate.glossaries.docPredict
  • cloudtranslate.glossaries.predict
  • cloudtranslate.languageDetectionModels.predict
2026 年 5 月 5 日

次の権限は、Compute 閲覧者のロール(roles/compute.viewer)に追加されません。

  • compute.disks.useReadOnly
  • compute.healthChecks.useReadOnly
  • compute.httpHealthChecks.useReadOnly
  • compute.httpsHealthChecks.useReadOnly
  • compute.images.useReadOnly
  • compute.instanceTemplates.useReadOnly
  • compute.instances.useReadOnly
  • compute.instantSnapshots.useReadOnly
  • compute.machineImages.useReadOnly
  • compute.regionHealthChecks.useReadOnly
  • compute.resourcePolicies.useReadOnly
  • compute.snapshots.useReadOnly
2026 年 5 月 5 日

次の権限は、Pub/Sub 閲覧者ロール(roles/pubsub.viewer)に追加されません。

  • pubsub.schemas.attach
  • pubsub.snapshots.seek
2026 年 5 月 5 日

次の権限は、Discovery Engine 閲覧者ロール(roles/discoveryengine.viewer)に追加されません。

  • discoveryengine.locations.exchangeAuthCredentials
  • discoveryengine.sessions.search
2026 年 5 月 5 日

gkehub.gateway.generateCredentials 権限は、次のロールには追加されません。

  • フリート管理者(旧 GKE Hub 管理者)(roles/gkehub.admin)
  • フリート編集者(旧 GKE Hub 編集者)(roles/gkehub.editor)
  • フリート閲覧者(旧 GKE Hub 閲覧者)(roles/gkehub.viewer)
2026 年 5 月 5 日

chronicle.instances.permitFederationAccess 権限は、次のロールには追加されません。

  • Chronicle API 管理者(roles/chronicle.admin)
  • Chronicle API 編集者(roles/chronicle.editor)
  • Chronicle API 閲覧者(roles/chronicle.viewer)
2026 年 5 月 5 日

dataplex.entries.getData 権限は、次のロールには追加されません。

  • Dataplex 編集者(roles/dataplex.editor)
  • Dataplex 閲覧者(roles/dataplex.viewer)
2026 年 5 月 27 日

cloudfunctions.functions.sourceCodeGet 権限は、Cloud Functions 閲覧者ロール(roles/cloudfunctions.viewer)に追加されません。

2026 年 5 月 27 日

logging.logEntries.download 権限は、ログ閲覧者ロール(roles/logging.viewer)に追加されません。

2026 年 5 月 27 日

次の権限は、ストレージ管理者ロール(roles/storage.admin)に追加されません。

  • storage.hmacKeys.create
  • storage.hmacKeys.delete
  • storage.hmacKeys.get
  • storage.hmacKeys.list
  • storage.hmacKeys.update
2026 年 6 月 8 日

aiplatform.entityTypes.exportFeatureValues 権限は、Vertex AI 閲覧者ロール(roles/aiplatform.viewer)に追加されません。

2026 年 6 月 8 日

chronicle.contentPacks.export 権限は、Chronicle API 閲覧者ロール(roles/chronicle.viewer)に追加されません。

2026 年 6 月 8 日

cloudtranslate.datasets.export 権限は、Cloud Translation API 閲覧者ロール(roles/cloudtranslate.viewer)に追加されません。

2026 年 6 月 8 日

dataplex.entryGroups.export 権限は Dataplex 閲覧者のロール(roles/dataplex.viewer)に追加されません。

2026 年 6 月 8 日

logging.buckets.copyLogEntries 権限は、ログ閲覧者ロール(roles/logging.viewer)に追加されません。

2026 年 6 月 30 日

次の権限は BigTable 閲覧者ロール(roles/bigtable.viewer)に追加されません。

  • bigtable.tables.readRows
  • bigtable.instances.executeQuery
2026 年 6 月 30 日

次の権限は、Dataplex 閲覧者ロール(roles/dataplex.viewer)に追加されません。

  • dataplex.assets.readData
  • dataplex.datascans.getData
2026 年 6 月 30 日

spanner.databases.read 権限は、Cloud Spanner 閲覧者ロール(roles/spanner.viewer)に追加されません。

2026 年 6 月 30 日

vpcaccess.connectors.use 権限は、サーバーレス VPC アクセス ロール(roles/vpcaccess.viewer)に追加されません。

2026 年 1 月 15 日

次の権限は、Bigtable 閲覧者ロール(roles/bigtable.viewer)に追加されません。

  • bigtable.authorizedViews.readRows
  • bigtable.backups.read
  • bigtable.logicalViews.readRows
  • bigtable.materializedViews.readRows
2026 年 6 月 15 日

次の権限は、Cloud Spanner 閲覧者ロール(roles/spanner.viewer)に追加されません。

  • spanner.databases.partitionQuery
  • spanner.databases.partitionRead
  • spanner.databases.select
2026 年 8 月 27 日

aiplatform.memories.retrieve 権限は、Vertex AI 閲覧者ロール(roles/aiplatform.viewer)に追加されません。

2026 年 8 月 27 日

bigtable.tables.sampleRowKeys 権限は、Bigtable 閲覧者のロール(roles/bigtable.viewer)に追加されません。

2026 年 8 月 27 日

次の権限は、Pub/Sub Lite 閲覧者ロール(roles/pubsublite.viewer)に追加されません。

  • pubsublite.subscriptions.subscribe
  • pubsublite.topics.computeHeadCursor
  • pubsublite.topics.computeMessageStats
  • pubsublite.topics.computeTimeCursor
  • pubsublite.topics.subscribe
2026 年 8 月 27 日

次の権限は、Retail 閲覧者ロール(roles/retail.viewer)に追加されません。

  • retail.models.pause
  • retail.models.resume
  • retail.models.tune
2026 年 8 月 27 日

次の権限は、Cloud Spanner 閲覧者ロール(roles/spanner.viewer)に追加されません。

  • spanner.sessions.create
  • spanner.sessions.delete
  • spanner.sessions.get
  • spanner.sessions.list
2026 年 9 月 1 日

次の権限は、Bigtable 閲覧者ロール(roles/bigtable.viewer)に追加されません。

  • bigtable.authorizedViews.sampleRowKeys
  • bigtable.keyvisualizer.get
  • bigtable.keyvisualizer.list
  • bigtable.materializedViews.sampleRowKeys
2026 年 9 月 1 日

次の権限は、Cloud KMS 管理者のロール(roles/cloudkms.admin)に追加されません。

  • cloudkms.singleTenantHsmInstanceProposals.approve
  • cloudkms.singleTenantHsmInstanceProposals.create
  • cloudkms.singleTenantHsmInstanceProposals.execute
2026 年 9 月 1 日

次の権限は、IAP ポリシー管理者ロール(roles/iap.admin)に追加されません。

  • iap.tunnelDestGroups.accessViaIAP
  • iap.tunnelInstances.accessViaIAP
2026 年 9 月 1 日

次の権限は、ログ閲覧者ロール(roles/logging.viewer)に追加されません。

  • logging.views.listLogs
  • logging.views.listResourceKeys
  • logging.views.listResourceValues
2026 年 9 月 17 日

次の権限は、Backup and DR 管理者ロール(roles/backupdr.admin)に追加されません。

  • backupdr.resourceBackupConfigs.get
  • backupdr.resourceBackupConfigs.list
2026 年 9 月 17 日

次の権限は、Backup and DR の閲覧者ロール(roles/backupdr.viewer)に追加されません。

  • backupdr.resourceBackupConfigs.get
  • backupdr.resourceBackupConfigs.list
2026 年 9 月 17 日

次の権限は、Chronicle API 管理者ロール(roles/chronicle.admin)に追加されません。

  • chronicle.instances.delete
  • chronicle.instances.soarThreatManager
  • chronicle.instances.soarVulnerabilityManager
  • chronicle.instances.undelete
2026 年 9 月 17 日

次の権限は、Cloud SQL 編集者ロール(roles/cloudsql.editor)に追加されません。

  • cloudsql.backupRuns.delete
  • cloudsql.databases.delete
  • cloudsql.instances.clone
  • cloudsql.instances.delete
  • cloudsql.instances.executeSql
  • cloudsql.instances.import
  • cloudsql.instances.login
  • cloudsql.instances.resetSslConfig
  • cloudsql.instances.restoreBackup
  • cloudsql.sslCerts.delete
  • cloudsql.users.update
2026 年 9 月 17 日

cloudsql.schemas.view 権限は Cloud SQL 閲覧者ロール(roles/cloudsql.viewer)に追加されません。

2026 年 9 月 17 日

次の権限は、ディスカバリー エンジン編集者ロール(roles/discoveryengine.editor)に追加されません。

  • discoveryengine.aclConfigs.update
  • discoveryengine.audioOverviews.create
  • discoveryengine.audioOverviews.delete
  • discoveryengine.audioOverviews.get
  • discoveryengine.audioOverviews.getIceConfig
  • discoveryengine.audioOverviews.sendSdpOffer
  • discoveryengine.cmekConfigs.update
  • discoveryengine.collections.delete
2026 年 9 月 17 日

次の権限は、Discovery Engine 閲覧者ロール(roles/discoveryengine.viewer)に追加されません。

  • discoveryengine.audioOverviews.get
  • discoveryengine.audioOverviews.getIceConfig
  • discoveryengine.audioOverviews.sendSdpOffer
  • discoveryengine.licenseConfigs.get
  • discoveryengine.licenseConfigs.list
  • discoveryengine.locations.estimateDataSize
  • discoveryengine.notebooks.generateGuide
  • discoveryengine.notebooks.get
  • discoveryengine.notebooks.getAnalytics
  • discoveryengine.notebooks.getIamPolicy
  • discoveryengine.notebooks.interactSources
  • discoveryengine.notes.get
  • discoveryengine.sources.checkFreshness
  • discoveryengine.sources.generateDocumentGuide
  • discoveryengine.sources.get
  • discoveryengine.userStores.listUserLicenses
2026 年 9 月 17 日

次の権限は、フリート管理者(旧 GKE Hub 管理者)ロール(roles/gkehub.admin)に追加されません。

  • gkehub.gateway.delete
  • gkehub.gateway.get
  • gkehub.gateway.patch
  • gkehub.gateway.post
  • gkehub.gateway.put
  • gkehub.gateway.stream
2026 年 9 月 17 日

次の権限は、フリート編集者(旧 GKE Hub 編集者)ロール(roles/gkehub.editor)に追加されません。

  • gkehub.gateway.delete
  • gkehub.gateway.get
  • gkehub.gateway.patch
  • gkehub.gateway.post
  • gkehub.gateway.put
  • gkehub.gateway.stream
2026 年 9 月 17 日

gkehub.gateway.get 権限は、フリート閲覧者(旧 GKE Hub 閲覧者)ロール(roles/gkehub.viewer)に追加されません。

2026 年 9 月 17 日

次の権限は、Cloud Memorystore Memcached 編集者ロール(roles/memcache.editor)に追加されません。

  • memcache.instances.applySoftwareUpdate
  • memcache.instances.create
  • memcache.instances.delete
  • memcache.instances.rescheduleMaintenance
  • memcache.instances.upgrade
2026 年 9 月 17 日

次の権限は、Cloud Memorystore Memcached 閲覧者ロール(roles/memcache.viewer)に追加されません。

  • memcache.instances.listEffectiveTags
  • memcache.instances.listTagBindings
2026 年 9 月 17 日

次の権限は、小売編集者ロール(roles/retail.editor)に追加されません。

  • retail.attributesConfigs.batchRemoveCatalogAttributes
  • retail.attributesConfigs.removeCatalogAttribute
  • retail.products.purge
  • retail.products.setSponsorship
  • retail.userEvents.purge
  • retail.userEvents.rejoin
2026 年 9 月 24 日

次の権限は、Analytics Hub 管理者ロール(roles/analyticshub.admin)に追加されません。

  • analyticshub.dataExchanges.subscribe
  • analyticshub.listings.subscribe
2026 年 9 月 24 日

次の権限は、Analytics Hub 閲覧者のロール(roles/analyticshub.viewer)に追加されません。

  • analyticshub.subscriptions.get
  • analyticshub.subscriptions.list
2026 年 9 月 24 日

cloudsql.users.create 権限は Cloud SQL 編集者ロール(roles/cloudsql.editor)に追加されません。

2026 年 9 月 24 日

次の権限は、Kubernetes Engine クラスタ閲覧者ロール(roles/container.clusterViewer)に追加されません。

  • container.clusters.listEffectiveTags
  • container.clusters.listTagBindings
  • container.pods.getLogs
  • container.selfSubjectAccessReviews.create
  • container.selfSubjectRulesReviews.create
  • container.volumeSnapshots.getStatus
2026 年 9 月 24 日

次の権限は、Dataplex 管理者ロール(roles/dataplex.admin)に追加されません。

  • dataplex.aspectTypes.create
  • dataplex.aspectTypes.delete
  • dataplex.aspectTypes.get
  • dataplex.aspectTypes.getIamPolicy
  • dataplex.aspectTypes.list
  • dataplex.aspectTypes.setIamPolicy
  • dataplex.aspectTypes.update
  • dataplex.aspectTypes.use
  • dataplex.assets.ownData
  • dataplex.assets.readData
  • dataplex.assets.writeData
  • dataplex.encryptionConfig.create
  • dataplex.encryptionConfig.delete
  • dataplex.encryptionConfig.get
  • dataplex.encryptionConfig.list
  • dataplex.encryptionConfig.update
  • dataplex.entries.create
  • dataplex.entries.delete
  • dataplex.entries.get
  • dataplex.entries.getData
  • dataplex.entries.list
  • dataplex.entries.update
  • dataplex.entryGroups.create
  • dataplex.entryGroups.delete
  • dataplex.entryGroups.get
  • dataplex.entryGroups.getIamPolicy
  • dataplex.entryGroups.list
  • dataplex.entryGroups.setIamPolicy
  • dataplex.entryGroups.update
  • dataplex.entryGroups.useContactsAspect
  • dataplex.entryGroups.useDataProfileAspect
  • dataplex.entryGroups.useDataQualityScorecardAspect
  • dataplex.entryGroups.useDescriptionsAspect
  • dataplex.entryGroups.useGenericAspect
  • dataplex.entryGroups.useGenericEntry
  • dataplex.entryGroups.useOverviewAspect
  • dataplex.entryGroups.useQueriesAspect
  • dataplex.entryGroups.useRefreshCadenceAspect
  • dataplex.entryGroups.useSchemaAspect
  • dataplex.entryGroups.useStorageAspect
  • dataplex.entryTypes.create
  • dataplex.entryTypes.delete
  • dataplex.entryTypes.get
  • dataplex.entryTypes.getIamPolicy
  • dataplex.entryTypes.list
  • dataplex.entryTypes.setIamPolicy
  • dataplex.entryTypes.update
  • dataplex.entryTypes.use
  • dataplex.projects.search
2026 年 9 月 24 日

次の権限は、Dataplex 編集者ロール(roles/dataplex.editor)に追加されません。

  • dataplex.aspectTypes.create
  • dataplex.aspectTypes.delete
  • dataplex.aspectTypes.get
  • dataplex.aspectTypes.getIamPolicy
  • dataplex.aspectTypes.list
  • dataplex.aspectTypes.update
  • dataplex.aspectTypes.use
  • dataplex.assets.readData
  • dataplex.assets.writeData
  • dataplex.content.create
  • dataplex.content.update
  • dataplex.datascans.getData
  • dataplex.encryptionConfig.create
  • dataplex.encryptionConfig.delete
  • dataplex.encryptionConfig.get
  • dataplex.encryptionConfig.list
  • dataplex.encryptionConfig.update
  • dataplex.entities.create
  • dataplex.entities.delete
  • dataplex.entities.get
  • dataplex.entities.list
  • dataplex.entities.update
  • dataplex.entries.create
  • dataplex.entries.delete
  • dataplex.entries.get
  • dataplex.entries.link
  • dataplex.entries.list
  • dataplex.entries.update
  • dataplex.entryGroups.create
  • dataplex.entryGroups.delete
  • dataplex.entryGroups.export
  • dataplex.entryGroups.get
  • dataplex.entryGroups.getIamPolicy
  • dataplex.entryGroups.import
  • dataplex.entryGroups.list
  • dataplex.entryGroups.update
  • dataplex.entryGroups.useContactsAspect
  • dataplex.entryGroups.useDataProfileAspect
  • dataplex.entryGroups.useDataQualityScorecardAspect
  • dataplex.entryGroups.useDefinitionEntryLink
  • dataplex.entryGroups.useDescriptionsAspect
  • dataplex.entryGroups.useGenericAspect
  • dataplex.entryGroups.useGenericEntry
  • dataplex.entryGroups.useOverviewAspect
  • dataplex.entryGroups.useQueriesAspect
  • dataplex.entryGroups.useRefreshCadenceAspect
  • dataplex.entryGroups.useRelatedEntryLink
  • dataplex.entryGroups.useSchemaAspect
  • dataplex.entryGroups.useStorageAspect
  • dataplex.entryGroups.useSynonymEntryLink
  • dataplex.entryLinks.create
  • dataplex.entryLinks.delete
  • dataplex.entryLinks.get
  • dataplex.entryLinks.reference
  • dataplex.entryTypes.create
  • dataplex.entryTypes.delete
  • dataplex.entryTypes.get
  • dataplex.entryTypes.getIamPolicy
  • dataplex.entryTypes.list
  • dataplex.entryTypes.update
  • dataplex.entryTypes.use
  • dataplex.environments.execute
  • dataplex.glossaries.create
  • dataplex.glossaries.delete
  • dataplex.glossaries.get
  • dataplex.glossaries.getIamPolicy
  • dataplex.glossaries.import
  • dataplex.glossaries.list
  • dataplex.glossaries.update
  • dataplex.glossaryCategories.create
  • dataplex.glossaryCategories.delete
  • dataplex.glossaryCategories.get
  • dataplex.glossaryCategories.list
  • dataplex.glossaryCategories.update
  • dataplex.glossaryTerms.create
  • dataplex.glossaryTerms.delete
  • dataplex.glossaryTerms.get
  • dataplex.glossaryTerms.list
  • dataplex.glossaryTerms.update
  • dataplex.glossaryTerms.use
  • dataplex.locations.get
  • dataplex.locations.list
  • dataplex.metadataJobs.cancel
  • dataplex.metadataJobs.create
  • dataplex.metadataJobs.get
  • dataplex.metadataJobs.list
  • dataplex.partitions.create
  • dataplex.partitions.delete
  • dataplex.partitions.get
  • dataplex.partitions.list
  • dataplex.partitions.update
  • dataplex.projects.search
2026 年 9 月 24 日

次の権限は、Dataplex 閲覧者ロール(roles/dataplex.viewer)に追加されません。

  • dataplex.aspectTypes.get
  • dataplex.aspectTypes.getIamPolicy
  • dataplex.aspectTypes.list
  • dataplex.encryptionConfig.get
  • dataplex.encryptionConfig.list
  • dataplex.entities.get
  • dataplex.entities.list
  • dataplex.entries.get
  • dataplex.entries.list
  • dataplex.entryGroups.get
  • dataplex.entryGroups.getIamPolicy
  • dataplex.entryGroups.list
  • dataplex.entryLinks.get
  • dataplex.entryTypes.get
  • dataplex.entryTypes.getIamPolicy
  • dataplex.entryTypes.list
  • dataplex.glossaries.get
  • dataplex.glossaries.getIamPolicy
  • dataplex.glossaries.list
  • dataplex.glossaryCategories.get
  • dataplex.glossaryCategories.list
  • dataplex.glossaryTerms.get
  • dataplex.glossaryTerms.list
  • dataplex.locations.get
  • dataplex.locations.list
  • dataplex.metadataJobs.get
  • dataplex.metadataJobs.list
  • dataplex.partitions.get
  • dataplex.partitions.list
  • dataplex.projects.search
2026 年 9 月 24 日

次の権限は、ディスカバリー エンジン編集者ロール(roles/discoveryengine.editor)に追加されません。

  • discoveryengine.notebooks.generateGuide
  • discoveryengine.notebooks.get
  • discoveryengine.notebooks.getAnalytics
  • discoveryengine.notebooks.getIamPolicy
  • discoveryengine.notebooks.interactSources
  • discoveryengine.notebooks.list
  • discoveryengine.notebooks.removeSelf
  • discoveryengine.notebooks.update
  • discoveryengine.notes.create
  • discoveryengine.notes.delete
  • discoveryengine.notes.get
  • discoveryengine.notes.update
  • discoveryengine.sources.checkFreshness
  • discoveryengine.sources.create
  • discoveryengine.sources.delete
  • discoveryengine.sources.generateDocumentGuide
  • discoveryengine.sources.get
  • discoveryengine.sources.refresh
  • discoveryengine.sources.update
2026 年 9 月 24 日

redis.instances.getAuthString 権限は、Cloud Memorystore Redis 編集者ロール(roles/redis.editor)に追加されません。

2026 年 9 月 24 日

次の権限は、Retail 閲覧者ロール(roles/retail.viewer)に追加されません。

  • retail.merchantControls.creatorGet
  • retail.merchantControls.creatorList
2026 年 9 月 25 日

次の権限は、請求先アカウント管理者ロール(roles/billing.admin)に追加されません。

  • billing.costRecommendations.listScoped
  • billing.resourceCosts.get
  • billing.resourcebudgets.read
  • billing.resourcebudgets.write
2026 年 9 月 25 日

次の権限は、請求先アカウント閲覧者のロール(roles/billing.viewer)に追加されません。

  • billing.costRecommendations.listScoped
  • billing.resourceCosts.get
  • billing.resourcebudgets.read
2026 年 9 月 25 日

次の権限は、データリネージ編集者ロール(roles/datalineage.editor)に追加されません。

  • datalineage.configs.get
  • datalineage.configs.update
2026 年 9 月 25 日

次の権限は、データリネージ閲覧者のロール(roles/datalineage.viewer)に追加されません。

  • datalineage.configs.get
  • datalineage.configs.update
2026 年 9 月 25 日

次のロールの権限の変更は、2026 年 10 月 21 日まで延期されました。

  • Chronicle API 管理者(roles/chronicle.admin)
  • Chronicle API 編集者(roles/chronicle.editor)
  • Chronicle API 閲覧者(roles/chronicle.viewer)