コンテキストアウェア アクセスを設定する

コンソール

1. Cloud de Confiance コンソールで、[IAM] ページに移動します。

   [IAM] に移動

2. プロジェクト セレクタのメニューで、組織 ID を選択します。

3. [アクセスを許可] をクリックして、以下を構成します。

   • 新しいプリンシパル: 権限を付与するユーザーまたはグループを指定します。

   • ロールを選択: [Access Context Manager] > [Cloud アクセス バインディング管理者] を選択します。

4. [保存] をクリックします。

gcloud

1. 組織レベルの IAM 権限を追加するのに十分な権限で認証されていることを確認してください。少なくとも、 組織管理者 のロールが必要です。

   正しい権限があることを確認したら、次のコマンドを実行してログインします。

   gcloud auth login
   

2. 次のコマンドを実行して、Cloud アクセス バインディング管理者（roles/accesscontextmanager.gcpAccessAdmin）ロールを付与します。

   gcloud organizations add-iam-policy-binding ORGANIZATION_ID \
       --member=PRINCIPAL \
       --role=roles/accesscontextmanager.gcpAccessAdmin
   

   次のように置き換えます。

   • ORGANIZATION_ID: 組織の ID。 組織 ID を確認するには、次のコマンドを使用します。

     gcloud organizations list
     ```
   
   * <code><var>PRINCIPAL</var></code>: the user or group that you want to
   grant the role to.
   

コンソール

コンソールを使用してグループをアクセスレベルにバインドするには、次の操作を行います。 Cloud de Confiance

1. コンソールで [Chrome Enterprise Premium] ページに移動します。 Cloud de Confiance

   
   Chrome Enterprise Premium に移動

   表示された指示に従って組織を選択します。

2. [Manage Access for Cloud de Confiance コンソールと API] をクリックします。ページに既存のアクセス バインディングが一覧表示されます。

3. [バインディングを作成] をクリックします。

4. [プリンシパル] セクションで、[追加] をクリックします。

5. バインドする Google グループのメールアドレスを入力します。

6. [アクセスレベル] セクションで、グループのメンバーがアクセス権を取得するために満たす必要のあるアクセスレベルを選択します。複数のアクセスレベルは論理和（OR）で結合されます。論理和（OR）とは、リソースにアクセスするには、選択したレベルの少なくとも 1 つの条件を満たす必要があることを意味します。

7. アクセス バインディングを保存するには、[保存] をクリックします。

バインディングが反映されるまでに数分かかることがあります。バインディングが有効になると、 グループのメンバーが構成されたアクセスレベルの要件の対象となります 。 Cloud de Confiance コンソールにアクセスしたり、 API とやり取りする gcloud CLI などのツールを使用したりする場合に適用されます。 Cloud de Confiance

gcloud

グループをアクセスレベルにバインドするには、次のコマンドを実行します。

gcloud access-context-manager cloud-bindings create \
  --group-key=GROUP_EMAIL \
  --level=ACCESS_LEVEL_ID \
  --organization=ORGANIZATION_ID

次のように置き換えます。

• GROUP_EMAIL: バインドする Google グループのメールアドレス（例: my-restricted-users@example.com）。

• ACCESS_LEVEL_ID: 適用するアクセスレベルの完全なリソース名。リソース名の形式は accessPolicies/POLICY_ID/accessLevels/ACCESS_LEVEL_NAME です。

POLICY_ID を確認するには、次のコマンドを実行してポリシーを一覧表示します。

gcloud access-context-manager policies list --organization ORGANIZATION_ID

• ORGANIZATION_ID: 省略可。組織の Cloud de Confiance ID。組織 ID は、gcloud CLI 構成でデフォルトの組織を設定していない場合にのみ必要です。