ロールと権限

このページでは、Cloud Network Insights へのアクセスに必要な Identity and Access Management（IAM）のロールと権限について説明します。IAM の詳細については、Identity and Access Management のドキュメントをご覧ください。

ユーザーまたはサービス アカウントに権限または事前定義ロールを付与することも、指定した権限を使用するカスタムロールを作成することもできます。

Google Cloud でユーザーに付与されたロールは、AppNeta で複製されます。Google Cloud コンソールで Cloud Network Insights リソースを編集できる場合は、AppNeta で編集できます。

ロール

このセクションでは、Cloud Network Insights の権限を付与するときに事前定義ロールとカスタムロールを使用する方法について説明します。

Cloud Network Insights の事前定義ロール

Cloud Network Insights には、Cloud Network Insights を有効にしてすべての Cloud Network Insights リソースを変更できる（管理者）、すべての Cloud Network Insights リソースを変更できる（編集者）、リソースを表示できる（閲覧者）次の事前定義ロールがあります。

  • Cloud Network Insights 管理者（roles/networkmanagement.CloudNetworkInsightsAdmin）
  • Cloud Network Insights 編集者（roles/networkmanagement.CloudNetworkInsightsEditor）
  • Cloud Network Insights 閲覧者（roles/networkmanagement.CloudNetworkInsightsViewer）

事前定義されたネットワーク管理ロールには、Cloud Network Insights の権限と同じ権限も含まれています。

Cloud Network Insights 管理者（roles/networkmanagement.CloudNetworkInsightsAdmin）ロールと Cloud Network Insights 編集者（roles/networkmanagement.CloudNetworkInsightsEditor）ロールの両方で、すべての Cloud Network Insights リソースを変更できます。ただし、プロジェクトで Cloud Network Insights を初めて有効にするときに Broadcom の利用規約に同意できるのは、Cloud Network Insights 管理者ロールのみです。Cloud Network Insights が有効になると、どちらかのロールを持つユーザーが Cloud Network Insights を有効または無効にできます。

Cloud Network Insights がすでに有効になっているプロジェクトで Cloud Network Insights を表示する権限、またはテレメトリー データとパスデータを読み取る権限をユーザーに付与する場合は、Cloud Network Insights 閲覧者（roles/networkmanagement.CloudNetworkInsightsViewer）を付与します。

ロールの付与の詳細については、プロジェクト、フォルダ、組織へのアクセス権の管理をご覧ください。

Cloud Network Insights のロール

次の表に、Cloud Network Insights の IAM 事前定義ロールとそれに関連する権限を示します。

詳細については、IAM 権限のリファレンスをご覧ください。

ロール 権限

Cloud Network Insights 管理者

（roles/networkmanagement.CloudNetworkInsightsAdmin）
Cloud Network Insights リソースへの完全アクセス権。
プロジェクトで Cloud Network Insights を初めて有効にするときに、Broadcom 利用規約に同意します。
このロールを付与できる最下位レベルのリソース:
  • プロジェクト
  • networkmanagement.locations.get
  • networkmanagement.locations.list
  • networkmanagement.monitoringpoints.downloadConfig
  • networkmanagement.monitoringpoints.get
  • networkmanagement.monitoringpoints.list
  • networkmanagement.networkpaths.get
  • networkmanagement.networkpaths.list
  • networkmanagement.operations.get
  • networkmanagement.operations.list
  • networkmanagement.providers.create
  • networkmanagement.providers.delete
  • networkmanagement.providers.generateProviderAccessToken
  • networkmanagement.providers.get
  • networkmanagement.providers.list
  • networkmanagement.webpaths.get
  • networkmanagement.webpaths.list
  • productrequirementsservice.requirements.check
  • productrequirementsservice.requirements.record
  • resourcemanager.organizations.get
  • resourcemanager.organizations.list
  • resourcemanager.projects.get
  • resourcemanager.projects.list

Cloud Network Insights 編集者

（roles/networkmanagement.CloudNetworkInsightsEditor）
Cloud Network Insights リソースへの編集者のアクセス権。
このロールを付与できる最下位レベルのリソース:
  • プロジェクト
  • networkmanagement.locations.get
  • networkmanagement.locations.list
  • networkmanagement.monitoringpoints.downloadConfig
  • networkmanagement.monitoringpoints.get
  • networkmanagement.monitoringpoints.list
  • networkmanagement.networkpaths.get
  • networkmanagement.networkpaths.list
  • networkmanagement.operations.get
  • networkmanagement.operations.list
  • networkmanagement.providers.create
  • networkmanagement.providers.delete
  • networkmanagement.providers.generateProviderAccessToken
  • networkmanagement.providers.get
  • networkmanagement.providers.list
  • networkmanagement.webpaths.get
  • networkmanagement.webpaths.list
  • productrequirementsservice.requirements.check
  • resourcemanager.organizations.get
  • resourcemanager.organizations.list
  • resourcemanager.projects.get
  • resourcemanager.projects.list

Cloud Network Insights 閲覧者

（roles/networkmanagement.CloudNetworkInsightsViewer）
テレメトリー データとパスデータ用の Cloud Network Insights リソースに対する読み取り専用アクセス権。
このロールを付与できる最も低いレベルのリソース:
  • プロジェクト
  • networkmanagement.monitoringpoints.get
  • networkmanagement.monitoringpoints.list
  • networkmanagement.networkpaths.get
  • networkmanagement.networkpaths.list
  • networkmanagement.providers.generateProviderAccessToken
  • networkmanagement.providers.get
  • networkmanagement.providers.list
  • networkmanagement.webpaths.get
  • networkmanagement.webpaths.list
  • productrequirementsservice.requirements.check
  • resourcemanager.organizations.get
  • resourcemanager.organizations.list
  • resourcemanager.projects.get
  • resourcemanager.projects.list

アラートとログのロール

次の表に、Cloud Network Insights データに基づいてアラートとログを表示または管理するための IAM 事前定義ロールと、それに関連付けられた権限を示します。ユーザーには Cloud Network Insights ロールも必要です。

ロール 権限

ログビューア

（roles/logging.viewer）
ログの閲覧権限を付与します。
このロールを付与できる最も低いレベルのリソース:
  • 表示
  • logging.buckets.get
  • logging.buckets.list
  • logging.exclusions.get
  • logging.exclusions.list
  • logging.links.get
  • logging.links.list
  • logging.locations.*
  • logging.logEntries.list
  • logging.logMetrics.get
  • logging.logMetrics.list
  • logging.logScopes.get
  • logging.logScopes.list
  • logging.logServiceIndexes.list
  • logging.logServices.list
  • logging.logs.list
  • logging.operations.get
  • logging.operations.list
  • logging.queries.getShared
  • logging.queries.listShared
  • logging.queries.usePrivate
  • logging.sinks.get
  • logging.sinks.list
  • logging.usage.get
  • logging.views.get
  • logging.views.list
  • observability.scopes.get
  • resourcemanager.projects.get

ログ設定ライター

(roles/logging.configWriter)
アラート ポリシーを作成する。
このロールを付与できる最も低いレベルのリソース:
  • 表示
  • logging.buckets.create
  • logging.buckets.createTagBinding
  • logging.buckets.delete
  • logging.buckets.deleteTagBinding
  • logging.buckets.get
  • logging.buckets.list
  • logging.buckets.listEffectiveTags
  • logging.buckets.listTagBindings
  • logging.buckets.undelete
  • logging.buckets.update
  • logging.exclusions.*
  • logging.links.*
  • logging.locations.*
  • logging.logMetrics.*
  • logging.logScopes.*
  • logging.logServiceIndexes.list
  • logging.logServices.list
  • logging.logs.list
  • logging.notificationRules.*
  • logging.operations.*
  • logging.settings.*
  • logging.sinks.*
  • logging.sqlAlerts.*
  • logging.views.create
  • logging.views.delete
  • logging.views.get
  • logging.views.getIamPolicy
  • logging.views.list
  • logging.views.update
  • observability.scopes.get
  • resourcemanager.projects.get
  • resourcemanager.projects.list

Monitoring NotificationChannel 編集者（ベータ版）

（roles/monitoring.notificationChannelEditor）
通知に関連付けられたアラート ポリシーを作成します。
  • monitoring.notificationChannelDescriptors.*
  • monitoring.notificationChannels.create
  • monitoring.notificationChannels.delete
  • monitoring.notificationChannels.get
  • monitoring.notificationChannels.list
  • monitoring.notificationChannels.sendVerificationCode
  • monitoring.notificationChannels.update
  • monitoring.notificationChannels.verify

Monitoring AlertPolicy 閲覧者

（roles/monitoring.alertPolicyViewer）
アラート ポリシーを表示します。
  • monitoring.alertPolicies.get
  • monitoring.alertPolicies.list
  • monitoring.alertPolicies.listEffectiveTags
  • monitoring.alertPolicies.listTagBindings

Monitoring AlertPolicy 編集者

（roles/monitoring.alertPolicyEditor）
アラート ポリシーを編集します。
  • monitoring.alertPolicies.*