GCP IAM 連携

必要な IAM ロール

以下の 2 つのロールを組織レベルでサービスアカウントに付与してください。 プロジェクトレベルの付与では組織全体のメンバー一覧を取得できません。

接続手順

1. 1

   プロジェクトを選択して IAM を開く

   Google Cloud コンソール（console.cloud.google.com）を開き、サービスアカウントを作成するプロジェクトを選択してから、左メニューの「IAM と管理」→「サービスアカウント」に移動します。専用プロジェクトがない場合は既存のプロジェクトをいずれか選択してください（サービスアカウントはプロジェクト単位で作成します）。

2. 2

   サービスアカウントを作成

   1. 「サービスアカウントを作成」をクリック
   2. サービスアカウント名: access-review（任意）
   3. 説明を入力し「作成して続行」をクリック
   4. 権限（ロール）の付与および、「アクセス権を持つプリンシパル」の設定はここでは行わず「完了」をクリック
      （組織レベルでのロール付与は次のステップで行います）
   5. サービスアカウントが作成されたら、メールアドレスをコピー
3. 3

   組織レベルで IAM ロールを付与（重要）

   ⚠️ 重要: ロールはプロジェクトレベルではなく、必ず組織レベルで付与してください。プロジェクトレベルの付与では組織全体のメンバー一覧を取得できません。

   1. 組織を選択したうえで、左メニューの「IAM と管理」→「IAM」を開く
   2. 「アクセスを許可」をクリック
   3. プリンシパル欄に作成した先ほどのサービスアカウントのメールアドレスを入力
      形式: access-review@<project-id>.iam.gserviceaccount.com
   4. 以下の 2 つのロールを追加:
      • roles/iam.securityReviewer（セキュリティ審査担当者）
      • roles/resourcemanager.organizationViewer（組織閲覧者）
   5. 「保存」をクリック
4. 4

   JSON キーを作成・ダウンロード

   1. 「IAM と管理」→「サービスアカウント」で作成したサービスアカウントをクリック
   2. 「鍵」タブを選択
   3. 「キーを追加」→「新しい鍵を作成」をクリック
   4. キーのタイプ: JSON を選択し「作成」
   5. JSON ファイルが自動的にダウンロードされます

   ヒント: ダウンロードした JSON ファイルは安全な場所に保管してください。このファイルをアップロードした後、GCP コンソール側でキーを削除してもアプリ内の接続には影響しません。
5. 5

   アプリに JSON キーをアップロード

   Integrations ページの「Google Cloud (GCP IAM)」→「接続」をクリックし、ダウンロードした JSON ファイルを選択してアップロードします。接続が完了すると組織名が表示されます。また、「メンバーを確認」で適切にIAMユーザーが取得できているかご確認ください。

注意事項

取得するデータ

取得したデータはアクセスレビューの対象リスト生成のみに使用します。第三者への提供・学習への利用は行いません。

よくある質問