IAM を使用したアクセス制御

Service Usage は、Identity and Access Management（IAM）を使用して、サービスへのアクセスを制御します。このページでは、Service Usage に関連する IAM のロールと権限と、それらを使用してアクセスを制御する方法について説明します。

リソースモデル

Service Usage には、3 つの関連するリソースがあります。

1. 使用しているサービス。

2. サービスを使用しているプロジェクト。

3. 特定のメソッドによって返されるオペレーションまたは長時間実行オペレーション。

各 Service Usage メソッドでは、これらの 1 つ以上のリソースに対する権限が必要です。

IAM の権限

以下の表に、各 Service Usage API メソッドに対して必要な権限を示します。API リファレンスでこの情報を確認することもできます。

メソッド	必要な権限
services.batchEnable	プロジェクトに対して：serviceusage.services.enable サービスに対して：servicemanagement.services.bind
services.enable	プロジェクトに対してserviceusage.services.enable サービスに対して：servicemanagement.services.bind
services.disable	プロジェクトに対して：serviceusage.services.disable
services.get	プロジェクトに対して：serviceusage.services.get
services.list	プロジェクトに対して：serviceusage.services.list
services.consumerQuotaMetrics.list services.consumerQuotaMetrics.get services.consumerQuotaMetrics.limits.get services.consumerQuotaMetrics.limits.consumerOverrides.list services.consumerQuotaMetrics.limits.adminOverrides.list services.consumerQuotaMetrics.limits.producerOverrides.list	プロジェクトに対して：serviceusage.quota.get サービスに対して：servicemanagement.services.bind
services.consumerQuotaMetrics.consumerOverrides.create services.consumerQuotaMetrics.consumerOverrides.patch services.consumerQuotaMetrics.consumerOverrides.delete services.adminQuotaMetrics.adminOverrides.create services.adminQuotaMetrics.adminOverrides.patch services.adminQuotaMetrics.adminOverrides.delete	プロジェクトに対してserviceusage.quota.update サービスに対して：servicemanagement.services.bind
割り当てと課金のためにプロジェクトを使用する目的のため。詳細については、システム パラメータをご覧ください。	プロジェクトに対して：serviceusage.services.use

IAM ロール

IAM では、ユーザーにロールを付与することで権限を付与します。次の表に、IAM の基本ロールと事前定義ロール、およびそれらのロールに含まれる Service Usage 関連の権限を示します。

ロールの詳細については、ロールについてをご覧ください。

基本ロール

名前	タイトル	権限
roles/viewer	閲覧者	serviceusage.services.get serviceusage.services.list serviceusage.quotas.get
roles/editor roles/owner	編集者 オーナー	serviceusage.services.get serviceusage.services.list serviceusage.services.disable serviceusage.services.enable serviceusage.services.use serviceusage.quotas.get serviceusage.quotas.update

事前定義ロール

ロール	権限
API キー管理者 （roles/serviceusage.apiKeysAdmin） プロジェクトの API キーを作成、削除、更新、取得、一覧表示する権限。	apikeys.* apikeys.keys.create apikeys.keys.delete apikeys.keys.get apikeys.keys.getKeyString apikeys.keys.list apikeys.keys.lookup apikeys.keys.undelete apikeys.keys.update orgpolicy.policy.get serviceusage.apiKeys.* serviceusage.apiKeys.regenerate serviceusage.apiKeys.revert serviceusage.operations.get
API キー閲覧者 （roles/serviceusage.apiKeysViewer） プロジェクトの API キーを取得、一覧表示できます。	apikeys.keys.get apikeys.keys.getKeyString apikeys.keys.list apikeys.keys.lookup
Service Usage 管理者 （roles/serviceusage.serviceUsageAdmin） サービス状態の有効化、無効化、検査、オペレーションの検査、ユーザー プロジェクトの割り当てと請求の利用が可能です。	monitoring.timeSeries.list serviceusage.consumerpolicy.* serviceusage.consumerpolicy.analyze serviceusage.consumerpolicy.get serviceusage.consumerpolicy.update serviceusage.effectivepolicy.get serviceusage.groups.* serviceusage.groups.list serviceusage.groups.listExpandedMembers serviceusage.groups.listMembers serviceusage.operations.get serviceusage.quotas.* serviceusage.quotas.get serviceusage.quotas.update serviceusage.services.* serviceusage.services.disable serviceusage.services.enable serviceusage.services.get serviceusage.services.list serviceusage.services.use serviceusage.values.test
Service Usage ユーザー （roles/serviceusage.serviceUsageConsumer） サービス状態とオペレーションの検査、ユーザー プロジェクトの割り当てと請求の利用が可能です。	monitoring.timeSeries.list serviceusage.consumerpolicy.analyze serviceusage.consumerpolicy.get serviceusage.effectivepolicy.get serviceusage.groups.* serviceusage.groups.list serviceusage.groups.listExpandedMembers serviceusage.groups.listMembers serviceusage.operations.get serviceusage.quotas.get serviceusage.services.get serviceusage.services.list serviceusage.services.use serviceusage.values.test
Service Usage 閲覧者 （roles/serviceusage.serviceUsageViewer） ユーザー プロジェクトのサービス状態とオペレーションの検査が可能です。	monitoring.timeSeries.list serviceusage.consumerpolicy.analyze serviceusage.consumerpolicy.get serviceusage.effectivepolicy.get serviceusage.groups.* serviceusage.groups.list serviceusage.groups.listExpandedMembers serviceusage.groups.listMembers serviceusage.operations.get serviceusage.quotas.get serviceusage.services.get serviceusage.services.list serviceusage.values.test