リソース Cloud de Confiance by S3NS を管理する

リソースの表示

Cloud de Confiance リソースを表示する手順は次のとおりです。

1. コンソール Cloud de Confiance の [リソースの管理] ページに移動します。
   [リソースの管理] に移動
2. 組織リソースに含まれるすべてのプロジェクトとフォルダが ページに表示されます。

プロジェクト リソースを作成する

新しいプロジェクトを作成するには、次の手順を行います。

1. Cloud de Confiance コンソールの [リソースの管理] ページに移動します。

   [リソースの管理] に移動

   残りの手順は、 Cloud de Confiance コンソールに表示されます。

2. [プロジェクトの作成] をクリックします。
3. 表示される [新しいプロジェクト] ウィンドウで、プロジェクト 名を入力し、該当する請求先アカウントを選択します。プロジェクト名には 文字、数字、単一引用符、ハイフン、スペース、感嘆符のみを使用でき、4 ～ 30 文字にする必要があります。
4. [Parent resource] ボックスに親組織またはフォルダ リソースを入力します。このリソースが新しいプロジェクトの階層上の親になります。 新しいプロジェクトの
5. 新しいプロジェクトの詳細を入力し終えたら、 [作成] をクリックします。

最初のプロジェクトを作成したら、組織リソースが自動的にプロビジョニングされます。

フォルダ リソースを作成する

組織リソースができたら、フォルダ リソースを作成してリソース階層の作成を開始できます。組織リソース内にフォルダを作成する方法は次のとおりです。

1. Cloud de Confiance コンソールの [リソースの管理] ページに移動します。
   [リソースの管理] に移動
2. [**フォルダを作成**] をクリックし、次のいずれかのオプションを選択します。
   • 標準 Google Cloud フォルダ: 標準の フォルダ リソース。
   • 準拠フォルダ: Assured Workloads フォルダ。 リソースに対して追加の規制、リージョンまたは主権の制御を提供する Cloud de Confiance by S3NS このオプションを選択すると Assured Workloads に遷移し、そこでフォルダを作成します。
   • [フォルダ名] ボックスに、新しいフォルダの名前を入力します。
   • [親リソース] で [参照] をクリックして、新しいフォルダを作成する組織 リソースまたはフォルダを選択します。
   • 新しいフォルダの詳細を入力し終えたら、[作成] をクリックします。

組織レベルで IAM の役割を付与する

組織レベルの役割を付与するには、次の操作を行います。

1. コンソールの Cloud de Confiance [IAM と管理] ページに移動します:
   [IAM と管理] に移動
2. [IAM] ページが開き、次の詳細が表示されます。
   • [プリンシパル] 列には、組織リソース内で役割を持つアカウントが示されます（自分のアカウントとドメインも含まれます）。
   • [ロール] 列には、各プリンシパルが持つ役割が示されます。
     • 自分のアカウントの横には、[ロール] に [組織管理者] と示されているはずです。
     • ドメイン アカウントの横には、[ロール] に [プロジェクト作成者] と示されているはずです。
     • [**ロール**] に [**複数**] と示されている場合、そのアカウントには 複数の役割があります。プルダウンをクリックすると、プリンシパルのロールを確認できます。
3. 既存のプリンシパルに役割を付与するには、[ロール] の下にあるプルダウンをクリックして、プリンシパルに付与する各役割を選択します。
   1. 役割の選択が完了したら、[保存] をクリックします。
4. 新しいプリンシパルを追加するには、ページの上部にある [追加] をクリックします。[プリンシパルを追加] ダイアログが表示されます。
   1. [新しいプリンシパル] ボックスにメールアドレスを入力します。
   2. [**ロール**] で、プリンシパルに付与する各役割を選択します。
   3. 役割の選択が完了したら、[追加] をクリックします。

追加したプリンシパルには、選択した組織レベルの権限が割り当てられます。

請求先アカウントの作成

1. コンソールの Cloud de Confiance [お支払い] ページに移動します:
   [お支払い] ページに移動
2. [アカウントを作成] をクリックします。
3. 表示される [新しい請求先アカウントの作成] ダイアログで、請求先アカウント名とお支払い情報を含め、該当する詳細を入力します。
   • 表示されるオプションは請求先住所が所在する国によって異なります。
   • 米国アカウントの場合は、請求先アカウントの作成後に税務ステータスを変更できません。
4. 詳細の入力が完了したら、[送信して課金を有効にする] をクリックします。

これで、組織リソースの新しい請求先アカウントが作成されました。

既存の請求先アカウントを移行する

既存の Cloud 請求先アカウントを持つ Google Workspace または Cloud Identity のユーザーは、その請求先アカウントを組織リソースに移行できます。Cloud 請求先アカウントを組織リソースに移行しても、プロジェクトのサービスに影響はありません。

請求先アカウントを移行するには、次のロールが必要です。

• 移行する Cloud 請求先アカウントの請求先アカウント管理者である必要があります。
• Cloud 請求先アカウントを移行する組織リソースの請求先アカウント作成者である必要があります。
• 既存の組織から Cloud 請求先アカウントを移行する場合は、Cloud 請求先アカウントを移行する組織リソースの請求先アカウント管理者である必要があります。

これらのロールの付与については、Cloud Billing アクセス制御の概要をご覧ください。

既存の請求先アカウントを組織リソースに移行する手順は次のとおりです。

1. コンソールの Cloud de Confiance [お支払い] ページに移動します:
   [お支払い] ページに移動
2. [組織の選択] メニューから組織リソースを選択すると、関連する Cloud 請求先アカウントが表示されます。また、どの組織リソースにも関連付けられていない請求先アカウントを表示するには、[組織なし] を選択します。
3. [請求先アカウント名] で、移行する Cloud 請求先アカウントの名前をクリックします。請求先アカウントの概要ページが開きます。
4. [お支払い] ナビゲーション メニューで [アカウント管理] をクリックします。
5. [アカウント管理] ページの上部で、business [組織を変更] をクリックし、Cloud 請求先アカウントを移行する組織リソースを選択します。

組織リソースの請求先アカウントを表示する

組織リソースの請求先アカウントを表示する手順は次のとおりです。

1. コンソールの Cloud de Confiance [お支払い] ページに移動します:
   [お支払い] ページに移動

組織リソースのすべての請求先アカウントがページに表示されます。