管理セクションの権限

各管理セクションの表示に使われる有効な権限を調べます。

Cloud 管理者ウィンドウは、選択したチーム組織の有効な権限を使います。表は、各セクションの表示に使われる正確な権限を示します。各行にある権限のいずれか 1 つで、そのセクションに入れます。

セクションへのアクセス権限

セクション

以下の権限のいずれか

Overview

admin.billing.read、iam.invitations.read、admin.billing.payment_methods.read

Members

iam.members.read、iam.members.manage、iam.members.roles.manage、iam.members.seats.manage、iam.invitations.read、iam.invitations.manage

Groups

iam.groups.read、iam.groups.manage

Roles

iam.roles.read、iam.roles.manage、iam.roles.assign、iam.permissions.manage

Projects

admin.projects.read、admin.projects.members.manage、admin.projects.groups.manage、admin.projects.owner.transfer、admin.projects.archive.manage

Security

admin.security.read、admin.security.policy.update、admin.security.sessions.revoke、admin.security.domains.manage

Policies

admin.policies.read、admin.policies.update

Connections

admin.connections.read、admin.connections.service_accounts.read、admin.connections.service_accounts.manage、admin.connections.keys.read、admin.connections.keys.manage、admin.connections.mcp.read、admin.connections.mcp.revoke、admin.connections.mcp.unblock、admin.connections.git.read、admin.connections.git.manage

Usage

admin.billing.usage.read、admin.billing.usage.export

Billing

admin.billing.read、admin.billing.payment_methods.read、admin.billing.payment_methods.delete、admin.billing.details.read、admin.billing.details.update、admin.billing.invoices.read、admin.billing.portal.create

Audit

iam.audit.read、admin.audit.settings.read、admin.audit.settings.manage

閲覧と変更

データの閲覧と変更には、別々の権限確認が使われます。例えば、iam.members.read はメンバー一覧の閲覧を許可します。権限 iam.permissions.manage があれば、Base permissions（Roles 内）を閲覧できます。

アカウントサービスは、各リクエストの権限と、要求された操作が選択した組織で有効かどうかを確認します。

管理者ウィンドウで組織を管理する