セキュリティ MSA の概要

セキュリティに関する重要なお知らせ（MSA）は、 Google Cloudサービスを継続してご利用いただくうえで必要な重要なセキュリティ アップデートや変更についてお客様にお知らせするものです。

セキュリティ MSA を受け取るユーザー

アドバイザリ通知は、通知が組織に送信されるかプロジェクトに送信されるかによって、連絡先が異なります。

組織の連絡先

アドバイザリ通知は、重要な連絡先と統合され、通知を受け取る必要があるユーザーを特定します。重要な連絡先を使用すると、連絡先リストを指定して、通知を受け取るユーザーを制御できます。セキュリティ MSA は、組織レベルで [セキュリティ] カテゴリと [すべて] カテゴリの連絡先に送信されます。詳細については、通知の連絡先の管理をご覧ください。

重要な連絡先を構成していない場合、アドバイザリ通知は、Identity and Access Management ロールによって決定されるデフォルトの連絡先に通知を送信します。

1 人以上のユーザーに組織管理者ロール（roles/resourcemanager.organizationAdmin）を付与している場合、そのユーザーにのみ連絡が届きます。どのユーザーにも組織管理者ロールを付与していない場合、アドバイザリ通知は階層内の次のロールに移動し、組織が所有するプロジェクトで 1 人以上のユーザーにオーナーの基本ロール（roles/owner）が付与されているかどうかを判断します。見つかった場合、そのユーザーにのみ連絡されます。最後に、組織管理者ロールまたはプロジェクト オーナーロールをユーザーに付与していない場合、アドバイザリ通知は、組織が所有する任意の請求先アカウントに対する請求先アカウント管理者ロール（roles/billing.admin）が付与されているユーザーに連絡します。

プロジェクトの連絡先

プロジェクトに通知が送信されると、アドバイザリ通知は次の順序で Identity and Access Management ロールに連絡します。1 人以上のユーザーにプロジェクトのオーナーの基本ロール（roles/owner）が付与されている場合、そのユーザーにのみ連絡されます。プロジェクト オーナーロールが付与されているユーザーがいない場合は、プロジェクトに関連付けられている請求先アカウントで請求先アカウント管理者ロール（roles/billing.admin）が付与されているユーザー（存在する場合）にアドバイザリ通知が送信されます。

オプトアウト

セキュリティ MSA は必須です。これらの通知の受信をオプトアウトすることはできません。

次のステップ

• 通知を表示する方法を確認する。