Identity Access Managerでプロジェクトユーザーを管理する

プロジェクトに登録される人々、組織のチームメンバーとして、またはアプリケーションのエンドユーザーとして

目的

人がプロジェクトにチームメンバー（すなわち、Data Platformアカウントを使用して接続し、組織の一部である）またはアプリケーションのエンドユーザー（すなわち、プロジェクトの組み込み認証サービスを介して接続する）として登録される場合、彼らはIdentity Access ManagerのUsersタブに表示されます。

Data Platformでは、各ユーザーはメールアドレスによって識別され、そのメールアドレスはユーザーごとに一意である必要があります。

組織IAMユーザー vs. プロジェクトIAMユーザー

組織IAMのユーザーは、プラットフォームにアクセスできるすべてのチームメンバーであり、組織のリソースにアクセスできる可能性があります。これらのユーザーは、プロジェクトIAMユーザーと同じ方法で管理されます。唯一の違いは、チームメンバーユーザーとエンドユーザーの区別がないことです。組織IAMのすべてのユーザーは、Data Platformにアクセスできるチームメンバーです。

一方、プロジェクトIAMのユーザーは、プロジェクト内のサービス/リソース（Data Processing Engine、Analytics Managerなど）にアクセスできるチームメンバーであるか、またはアプリケーションとダッシュボードにのみアクセスできるエンドユーザーである場合があります。エンドユーザーは組織の一部ではないため、組織IAMに存在せず、プラットフォーム自体にアクセスできません。

一般的なルールとして：

Data Platformで一緒に働くチームメンバーを追加したい場合：組織IAMに追加してください。その後、ロールとグループを通じて組織レベルまたはプロジェクトレベルで権限を付与することを確認してください。
アプリケーションまたはダッシュボードへのアクセスをエンドユーザーに付与したい場合、プロジェクトIAMに追加してください。

組織IAMユーザーの管理

Data Platformで作業する必要があるすべてのチームメンバーは、組織のIAMに追加する必要があります。

組織のIAMのUsersタブに移動し、Invite usersをクリックして、誰かを組織のIAMに追加します。

Info

新しいユーザーにロールを割り当てるか、グループに追加することで、新しいユーザーに権限を付与することを確認してください。

Add users to a group Assign a role to a user

プロジェクトIAMユーザーの管理

プロジェクトIAMのUsersタブには、プロジェクトにアクセスできるすべてのユーザーがリストされます。これらは次のいずれかです。

Team members from your organization
End-users that can open your applications

チームメンバー

チームメンバーは、プロジェクトでデータプロジェクトに一緒に作業する人々です。彼らはプロジェクトを開いて編集するためにData Platformアカウントを持っている必要がありますそして組織の一部である必要があります（すなわち、彼らは組織IAMのユーザーリストに存在する必要があります）。

プロジェクトに新しいチームメンバーを追加するには：

+ New Userをクリックします
彼らのメールアドレスを入力します
Team Memberオプションを選択します

Nextをクリックし、新しいチームメンバーを追加するための指示に従ってください。これにより、まずユーザーが組織IAMに追加されます。

Info

組織でAdminであるメンバーは、この組織のすべてのプロジェクトのIdentity Access ManagersでAdminのフル権限を持つことになります。組織でUserとして追加されたメンバーは、グループに配置するか、直接ロールを割り当てることで、手動で権限を追加する必要があります。さらに、ユーザーが組織IAMでProject Adminとして追加された場合、彼らはProject IAMでAdminとして追加されます。

Add users to a group Assign a role to a user