API へのアクセス権の付与と取り消し

コレクションでコンテンツを整理 必要に応じて、コンテンツの保存と分類を行います。

[エンドポイント] の [サービス] ページに移動

• サービス ユーザー: このロールには、プロジェクト メンバー以外のユーザーが、自分のプロジェクトで API を表示し、有効化できる権限が含まれています。API 用のポータルを作成済みの場合、このロールを持つ API ユーザーはそのポータルにアクセスできます。
• サービス コントローラ: このロールには、実行時に Service Infrastructure API の check メソッドと report メソッドを呼び出す権限が含まれています。
• Service Config 編集者: このロールには、Service Management が Endpoints 構成を既存のサービスにデプロイするために必要な最小限の権限が含まれています。
• Service Management 管理者: このロールには、Service Config 編集者、サービス ユーザー、サービス コントローラの各ロールに含まれる権限が含まれています。また、gcloud やリソースへのアクセス権の付与、変更、取り消しで説明されている手法で API へのアクセス権を付与するために必要な権限も含まれています。

このロールについては、Service Management API のアクセス制御をご覧ください。Google Cloud コンソールで他のロールを選択することもできますが、それらのロールは API の管理には役立ちません。

• ユーザーにアクセス権を付与する場合は、次のコマンドを実行します。
  

  gcloud endpoints services add-iam-policy-binding [SERVICE-NAME] \
    --member='user:[EMAIL-ADDRESS]' \
    --role='[ROLE]'

  ロールについては、以下のいずれかの IAM ロールを指定します。

  • roles/servicemanagement.configEditor: このロールには、Endpoints 構成を既存のサービスにデプロイするために Service Management で必要な最小限の権限が含まれています。
  • roles/servicemanagement.admin: このロールには、roles/servicemanagement.configEditor、roles/servicemanagement.serviceConsumer、roles/servicemanagement.serviceController の各ロールに含まれる権限が含まれています。また、gcloud やリソースへのアクセス権の付与、変更、取り消しで説明されている手法で API へのアクセス権を付与するために必要な権限も含まれています。

  例:

  gcloud endpoints services add-iam-policy-binding example-service-name \
    --member='user:example-user@gmail.com' \
    --role='roles/servicemanagement.admin'

• サービス アカウントにアクセス権を付与する場合は、次のコマンドを実行します。
  

  gcloud endpoints services add-iam-policy-binding [SERVICE-NAME] \
    --member='serviceAccount:[EMAIL-ADDRESS]' \
    --role='[ROLE]'

  例:

  gcloud endpoints services add-iam-policy-binding example-service-name \
    --member='serviceAccount:example-service-account@example-project.iam.gserviceaccount.com' \
    --role='roles/servicemanagement.configEditor'

• Google グループにアクセス権を付与する場合は、次のコマンドを実行します。
  

  gcloud endpoints services add-iam-policy-binding [SERVICE-NAME] \
    --member='group:[GROUP-NAME]@googlegroups.com' \
    --role='[ROLE]'

  例:

  gcloud endpoints services add-iam-policy-binding example-service-name \
    --member='group:example-group@googlegroups.com' \
    --role='roles/servicemanagement.configEditor'

[エンドポイント] の [サービス] ページに移動

• ユーザーのアクセス権を取り消す場合は、次のコマンドを実行します。

  gcloud endpoints services remove-iam-policy-binding [SERVICE-NAME] \
    --member='user:[EMAIL-ADDRESS]' \
    --role='[ROLE-NAME]'

  例:

  gcloud endpoints services remove-iam-policy-binding example-service-name \
    --member='user:example-user@gmail.com' \
    --role='roles/editor'

• サービス アカウントのアクセス権を取り消す場合は、次のコマンドを実行します。

  gcloud endpoints services remove-iam-policy-binding [SERVICE-NAME] \
    --member='serviceAccount:[EMAIL-ADDRESS]' \
    --role='[ROLE-NAME]'

  例:

  gcloud endpoints services remove-iam-policy-binding example-service-name \
    --member='serviceAccount:example-service-account@example-project.iam.gserviceaccount.com' \
    --role='roles/servicemanagement.configEditor'

• Google グループのアクセス権を取り消す場合は、次のコマンドを実行します。

  gcloud endpoints services remove-iam-policy-binding [SERVICE-NAME] \
        --member='group:[GROUP-NAME]@googlegroups.com' \
        --role='[ROLE-NAME]'

  例:

  gcloud endpoints services remove-iam-policy-binding example-service-name \
        --member='group:example-group@googlegroups.com' \
        --role='roles/viewer'