今後の認証の変更に備える
Application Integration は、インテグレーションの承認方法を更新しています。これらの変更は、新しい統合については 2026 年 10 月 15 日に、既存の統合については後日適用されます。ほとんどの統合は変更なしで実行を継続できますが、一部の統合では実行を継続するために構成の更新が必要です。このページで説明する変更は、すでに制御している構成を使用するため、今すぐ行うことができます。
今後の認証の変更
Application Integration では、統合実行の ID の処理方法が更新されています。すべての実行に明示的な ID が必要になり、次のいずれかとして機能します。
- 実行をトリガーしたユーザー。呼び出されたシステムは、そのユーザーのアクセス権限を適用します。
- 実行ユーザー サービス アカウント。このアカウントは、Google Cloud プロジェクト内の他のサービス アカウントと同様に制御、スコープ設定、監査を行います。
このアップデートにより、以下のようになります。
- 実行ユーザー サービス アカウントを持つ統合を公開またはテストするには、そのアカウントとして機能する権限が必要です。統合の実行、一時停止された実行の承認、別の統合からの呼び出しには、ロールアウトの進行と同じ権限が必要です。
- 2026 年 10 月 15 日以降、実行ユーザー サービス アカウントがない場合、スケジュール トリガーまたはイベント トリガーを使用して新しいインテグレーションを公開またはテストすることはできません。ID のないタスクに到達する実行と、run-as サービス アカウントのない統合の非同期実行は、今後のリリースで失敗する予定です。
これらの更新が有効になるタイミング
| 統合 | アップデートが適用されるタイミング |
|---|---|
| 2026 年 10 月 15 日以降に作成された | 作成した最初のバージョンから。その後で公開するすべてのバージョンで、新しい動作が保持されます。 |
| 2026 年 10 月 15 日より前に作成された場合 | これらの統合は、Application Integration が別途発表する日まで、現在の動作を維持します。 |
手順
統合がどの段階にある場合でも、今すぐこれらの変更を行ってください。変更はすぐに有効になります。
- 実行ユーザー サービス アカウントが必要なインテグレーションを検索する: 非同期で実行されるインテグレーション、スケジュールに基づいて実行されるインテグレーション、イベントから実行されるインテグレーションで、実行ユーザー サービス アカウントがないもの。
- 統合を実行、テスト、公開、承認するすべてのユーザーと、トリガーと自動化で使用するサービス アカウントに対して、各実行ユーザー サービス アカウントと各認証プロファイルのサービス アカウントのサービス アカウント ユーザーを付与します。
- 見つかった各インテグレーションで実行ユーザー サービス アカウントを設定し、公開します。
変更後に問題が発生した場合は、認証エラーのトラブルシューティングをご覧ください。