不足している権限をリクエストする

このドキュメントでは、権限エラー メッセージが表示されたときに、不足している権限をリクエストする方法について説明します。

組織でアクセス関連のポリシーを変更する権限がない場合は、エラー メッセージのコンテキストを使用して、管理者にアクセス権のリクエストを送信する必要があります。権限エラーを自分で解決することはできません。

アクセス権をリクエストする方法は次のとおりです。

Cloud de Confiance コンソールを使用しており、ロールの付与に必要な権限がある場合は、リクエストする代わりに、エラー メッセージから直接ロールを付与できます。詳細については、Cloud de Confiance コンソールを使用してロールを自分で付与するをご覧ください。

必要な権限をリクエストする

必要な権限をリクエストする手順は次のとおりです。

コンソール

  1. 不足している権限のリストで、[権限をリクエスト] をクリックします。

  2. [アクセスをリクエスト] パネルで、管理者に通知する方法を選択します。

    • 組織が重要な連絡先をサポートし、自動生成されたアクセス権のリクエスト メールを許可している場合は、組織の技術的な重要な連絡先に自動生成されたメールを送信できます。このメールを送信するには、次の操作を行います。

      1. [メールを自動生成して送信] を選択します。
      2. リクエストに含めたいコンテキストを追加します。
      3. [リクエストを送信] をクリックします。
    • アクセス権のリクエストをコピーして、任意のリクエスト管理システムに貼り付けるには、次の操作を行います。

      1. 組織が重要な連絡先をサポートし、自動生成されたメールを許可しているが、通知を手動で送信する場合は、[手動で通知] を選択します。
      2. リクエストに含めたいコンテキストを追加します。
      3. [メッセージをコピー] をクリックします。
      4. リクエストを任意のリクエスト管理システムに貼り付けてください。

      管理者は、アクセス権のリクエストと、提供された追加のコンテキストを受け取ります。

gcloud

エラー メッセージから不足している権限のリストをコピーし、任意のリクエスト管理システムを使用して、管理者にこれらの権限の付与を依頼します。

REST

エラー メッセージから不足している権限のリストをコピーし、任意のリクエスト管理システムを使用して、管理者にこれらの権限の付与を依頼します。

ロールをリクエストする

許可ポリシーが原因で権限エラーが発生した場合は、エラーを解決するために必要な権限を含むロールを付与するよう管理者にリクエストできます。

エラーの原因が別のポリシータイプである場合や、どのポリシータイプがエラーの原因であるかわからない場合は、代わりに必要な権限をリクエストしてください。

コンソール

  1. [特定のロールをリクエストする] セクションで、推奨されるロールのリストを確認し、リクエストするロールを選択します。ロールをクリックすると、詳細が表示されます。 このセクションは、許可ポリシーが原因で権限エラーが発生した場合にのみ表示されます。

  2. 選択したロールをクリックし、[ロールをリクエスト] をクリックします。

  3. [アクセスをリクエスト] パネルで、管理者に通知するためのオプションを 1 つ選択します。

    • 組織が重要な連絡先をサポートし、自動生成されたアクセス権のリクエスト メールを許可している場合は、組織の技術的な重要な連絡先に自動生成されたメールを送信できます。このメールを送信するには、次の操作を行います。

      1. [メールを自動生成して送信] を選択します。
      2. リクエストに含めたいコンテキストを追加します。
      3. [リクエストを送信] をクリックします。
    • アクセス権のリクエストをコピーして、任意のリクエスト管理システムに貼り付けるには、次の操作を行います。

      1. 組織が重要な連絡先をサポートし、自動生成されたメールを許可しているが、通知を手動で送信する場合は、[手動で通知] を選択します。
      2. リクエストに含めたいコンテキストを追加します。
      3. [メッセージをコピー] をクリックします。
      4. リクエストを任意のリクエスト管理システムに貼り付けてください。

    管理者は、アクセス権のリクエストと、提供された追加のコンテキストを受け取ります。

gcloud

  1. 不足している権限を含む IAM ロールを特定します。

    特定の権限が含まれているすべてのロールを確認するには、IAM ロールと権限のインデックスで権限を検索し、権限名をクリックします。

    ユースケースに一致する事前定義ロールがない場合は、代わりにカスタムロールを作成できます。

  2. 任意のリクエスト管理システムを使用して、管理者にロールの付与をリクエストします。

REST

  1. 不足している権限を含む IAM ロールを特定します。

    特定の権限が含まれているすべてのロールを確認するには、IAM ロールと権限のインデックスで権限を検索し、権限名をクリックします。

    ユースケースに一致する事前定義ロールがない場合は、代わりにカスタムロールを作成できます。

  2. 任意のリクエスト管理システムを使用して、管理者にロールの付与をリクエストします。

Cloud de Confiance コンソールを使用してロールを自分で付与する

Cloud de Confiance コンソールで権限エラーが発生し、ロールの付与に必要な権限がある場合は、権限エラー メッセージから直接ロールを付与できます。

  1. [付与するロールを選択する] セクションで、推奨されるロールのリストを確認し、リクエストするロールを選択します。ロールをクリックすると、詳細が表示されます。

  2. 選択したロールを付与するには、ロールをクリックして [アクセス権を付与] をクリックします。

次のステップ

  • 管理権限があり、ユーザーのアクセス リクエストを解決する必要がある場合は、権限エラーを解決するをご覧ください。