インストールの完了後、GCP プロジェクトには次のユーザーが関連付けられています。
- ご自身（オーナー）
- サービス アカウントを作成するに記載されているサービス アカウント
Apigee 組織がプロビジョニングされたという確認を受け取ったら、Google Cloud Platform（GCP）プロジェクトにユーザー アカウントをさらに追加できます。このためには、GCP Console で IAM サービスを使用します。
ここでは、GCP プロジェクトに新しいユーザー アカウントを追加し、そのアクセスを管理する方法について説明します。分析レポートを作成するユーザーや、API プロキシのデプロイとデプロイ解除を担当するユーザーなど、特殊な役割が割り当てられるユーザー アカウントがあります。API アクセスの詳細を含む Apigee の役割の説明については、ユーザーと役割をご覧ください。
小規模プロジェクトの場合は、新しいユーザーを追加する必要がない場合もあります。大規模プロジェクトの場合は、Apigee の役割ごとに 1 人以上の新しいメンバーを追加します。Apigee の組織管理者の役割には最高レベルの権限が含まれているため、割り当てるこの役割の数を制限してください。
GCP プロジェクトでユーザーを追加して Apigee の役割を割り当てるには:
- Google Cloud Platform（GCP）Console を開き、GCP アカウントでログインします。
- ハイブリッド対応プロジェクトを選択します。
- [IAM と管理者] > [IAM] を選択します。
Console に [権限] ビューが表示されます。
- 新しいユーザーを追加するには、[+追加] ボタンをクリックします。
Console に [メンバーを追加] ビューが表示されます。
- [新しいメンバー] フィールドに、新しいユーザーのアカウントのメールアドレスを入力します。
メールアドレスは次のいずれかのタイプである必要があります。
- Google アカウント（例: fred@gmail.com）。すべての Gmail アカウントは Google アカウントですが、ドメインが異なるメールアドレスを Google アカウントとして登録することもできます。
- Google グループの名前。たとえば my-group@googlegroups.com などです。Google グループをユーザーとして追加すると、グループのすべてのメンバーにその役割が割り当てられます。
- サービス アカウント。たとえば my-service-account@example.gserviceaccount.com などです。（サービス アカウントをここに追加する必要はありません。）
- G Suite ドメイン。たとえば address@example-domain.com などです。この example.com は Google Cloud サービスの登録時に使用したドメインです。
[新しいメンバー] フィールドに複数のメールアドレスを指定し、これらのアドレスすべてに同一の役割を割り当てることができます。異なるメールアドレスに異なる役割を割り当てるには、新しいメンバーごとにステップ 4 と 5 を実行します。
- 新しいメンバーに少なくとも 1 つの役割を割り当ててください。
- [役割を選択] プルダウン リストを展開します。
- 割り当てる役割を選択します。割り当てる役割を決定するには、ユーザー アカウントと役割の説明をご覧ください。
- Apigee の役割を割り当てるには、フィルタに「Apigee」と入力します。これにより、次の例に示すように Apigee の役割のみがプルダウン リストに表示されます。
- ユーザーに割り当てる役割ごとにこの手順を繰り返します。
- [保存] ボタンをクリックして、役割を割り当てられた新しいユーザーを GCP プロジェクトに追加します。
- 追加するユーザーごとにこの手順を繰り返します。
これで、GCP でプロジェクトの新規ユーザーが、割り当てられている権限で組織内のすべての環境にアクセスできます。特定の環境へのユーザーのアクセスを制限するには、ハイブリッド UI でユーザー アカウントを追加するの説明に従ってハイブリッド UI を使用します。