タイプは、一部のリソースタイプでサポートされていません。認証されたユーザーと認証されていないユーザーの両方を含めて、インターネット上のユーザーを表す特殊な識別子です。タイプは、一部のリソースタイプでサポートされていません。サービスでは、ユーザーがサービスにアクセスする前に認証が必要になります。認証済みのユーザーのみが含まれます。リソースの許可ポリシーをチェックして、アクションが許可されているかどうかを確認します。このセクションでは、承認プロセスに関連するエンティティとコンセプトについて説明します。リソースにアクセスする必要がある場合、そのリソースのロールをユーザーに付与できます。バケットなどがあります。バケットのユーザーにストレージ管理者ロール(roles/storage.admin)を付与できます。インスタンス管理者ロール(roles/compute.instanceAdmin)を付与することもできます。権限は、そのプロジェクト内のすべてのリソースに継承されます。バケットへのアクセスを許可するには、個々のバケットごとではなく、プロジェクトへのアクセスを許可します。インスタンスへのアクセスを許可するには、個々のインスタンスごとではなく、プロジェクトへのアクセスを許可します。どのリソースにどのロールを付与できるかについては、ロールについてをご覧ください。特定のロールについては、最下位のリソースの列をご覧ください。権限によって、リソースに対して許可されているオペレーションが決まります。pubsub.subscriptions.consume)。メソッドに対して関連付けられている権限のセットがあります。そのメソッドの呼び出し元は、そのメソッドを呼び出すための権限を持っている必要があります。権限が必要になります。ユーザーに直接権限を付与することはできません。代わりに、必要な権限を含むロールを指定し、そのロールをユーザーに付与します。使用可能なすべての権限と、それを含むロールのリストについては、権限のリファレンスをご覧ください。ロールロールは権限のコレクションです。ユーザーに直接権限を付与することはできません。代わりに、ロールを付与します。ユーザーにロールを付与する際には、そのロールに含まれているすべての権限がユーザーに付与されます。いくつかのロールがあります。コンソールで従来から使用されているロール。サービスにかかわる権限が数多く含まれています。本番環境では、他に選択肢がない限り、基本ロールを付与しないでください。代わりに、ニーズに合わせて最も制限された事前定義ロールまたはカスタムロールを付与します。基本ロールよりも詳細なアクセス制御が可能なロール。パブリッシャー(roles/pubsub.publisher)は事前定義ロールです。トピックへのメッセージの公開のみを許可します。事前定義ロールがニーズを満たしていない場合に、組織のニーズに応じて権限を調整するために作成するロールです。ロールの詳細については、次のリソースをご覧ください。ユーザーにロールを付与する方法については、アクセス権の付与、変更、取り消しをご覧ください。使用可能な事前定義ロールの詳細については、ロールについてをご覧ください。カスタムロールの作成については、カスタムロールについてとカスタムロールの作成と管理をご覧ください。許可ポリシーは、誰がどの種類のアクセス権を持つかを定義するステートメントの集合です。これを作成することによって、ユーザーにロールを付与できます。許可ポリシーはリソースに関連付けられ、そのリソースがアクセスされると常にアクセス制御が適用されます。リストで構成されています。バインディングはプリンシパルのリストをロールにバインドします。プリンシパルに付与するロール。