IAM による Bigtable のアクセス制御

Identity and Access Management（IAM）を使用すると、Bigtable リソース全体できめ細かい権限を管理できます。IAM を使用すると、最小権限の原則を適用し、プロジェクト、インスタンス、テーブル間でデータを保護できます。

Bigtable は、IAM を使用してアクセス制御を行います。リソースにアクセスできるユーザーを制御するには、リソースに IAM ポリシーを設定します。

Bigtable リソースは階層で整理されています。Google Cloud プロジェクトは Bigtable インスタンスの親であり、Bigtable インスタンスはクラスタとテーブルの親です。テーブルはその承認済みビューの親であり、クラスタはそのバックアップの親です。アクセス制御は各レベルで構成できます。

あるレベルの権限を持っている場合は、そのレベルより下の権限が自動的に付与されます。たとえば、プロジェクト レベルでアクセス権を持っている場合、そのプロジェクト内のインスタンス、クラスタ、テーブル、承認済みビュー、継続的なマテリアライズド ビューにアクセスできます。承認済みビューまたは継続的なマテリアライズド ビューへのアクセス権が付与されても、テーブルやインスタンスなど、承認済みビューまたは継続的なマテリアライズド ビューの親である上位レベルのリソースへのアクセス権が自動的に付与されることはありません。この動作をポリシー継承といいます。

IAM 階層の詳細については、IAM ポリシーの継承をご覧ください。

アクセス制御の例

プロジェクト レベルでのアクセス制御の例を次に示します。

• プロジェクト内の任意のテーブルに対する読み取り権限（ただし書き込みは不可）をユーザーに許可する。
• プロジェクト内の任意のテーブルに対する読み取り / 書き込み権限（ただしインスタンスの管理は不可）をユーザーに許可する。
• プロジェクト内の任意のテーブルに対する読み取り / 書き込み権限と、インスタンスを管理する権限をユーザーに許可する。

インスタンス レベルでのアクセス制御の例を次に示します。

• プロジェクトに複数のインスタンスがある場合、1 つのインスタンスでのみテーブルからの読み取りを許可する
• プロジェクトに複数のインスタンスがある場合、1 つのインスタンスでのみ管理を許可する。

テーブルレベルでのアクセス制御の例を次に示します。

• テーブルへの書き込みをユーザーに許可するが、テーブルからの読み取りは許可しない。
• テーブルからの読み取りをユーザーに許可するが、テーブルへの書き込みは許可しない。

バックアップ レベルでのアクセス制御の例を次に示します。

• ユーザーがバックアップを削除できないようにする。
• ユーザーがバックアップから復元できないようにする。

承認済みビューレベルでのアクセス制御の例を次に示します。

• ユーザーに承認済みビューの読み取りを許可するが、変更は許可しない。
• ユーザーがテーブルの複数の承認済みビューのいずれかからのみデータを表示できるようにします。

継続的なマテリアライズド ビューレベルでのアクセス制御の例を次に示します。

• ユーザーに継続的なマテリアライズド ビューからの読み取りを許可するが、基になるテーブルの変更は許可しない。

IAM とその機能の詳細については、IAM デベロッパー ガイドをご覧ください。特に、アクセス権の付与、変更、取り消しをご覧ください。

Bigtable では、次のプリンシパル タイプへのアクセス権は付与できません。

• allAuthenticatedUsers
• allUsers

Bigtable がサポートする権限とロールのリストについては、次のセクションをご覧ください。

Bigtable API を有効にする

Bigtable IAM ロールを表示して割り当てるには、プロジェクトに対して Bigtable API を有効にする必要があります。API を有効にするまで、Bigtable のロールはGoogle Cloud コンソールに表示されません。

API を有効にするために必要なロール

API を有効にするには、serviceusage.services.enable 権限が必要です。プロジェクトを作成した場合は、オーナーロール（roles/owner）を介してこの権限がすでに付与されている可能性があります。それ以外の場合は、Service Usage 管理者ロール（roles/serviceusage.serviceUsageAdmin）を介してこの権限を取得できます。ロールを付与する方法を確認する。

API の有効化

権限

ここでは、Bigtable でサポートされる権限を簡単に説明します。

権限を使用することで、Bigtable リソースに対して特定の操作を行えるようになります。たとえば、bigtable.instances.list 権限を持つユーザーは、プロジェクト内のすべての Bigtable インスタンスを一覧表示できます。ユーザーに権限を直接付与するのではなく、各ユーザーに事前定義ロールまたはカスタムロールを割り当てます。これにより、1 つ以上の権限が付与されます。

次の表に、Bigtable に関連付けられている IAM 権限を示します。

注: 条件付き書き込み（CheckAndMutateRow）と読み取り / 変更 / 書き込みオペレーション（ReadModifyWriteRow）には、次の権限が必要です。

• bigtable.tables.readRows または bigtable.authorizedViews.readRows
• bigtable.tables.mutateRows または bigtable.authorizedViews.mutateRows

bigtable.instances.executeQuery 権限を使用すると、ExecuteQuery リクエストと PrepareQuery リクエストをインスタンスに送信できます。

権限	権限を含むロール
bigtable.appProfiles.create	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） データベース管理者（roles/iam.databasesAdmin） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.appProfiles.delete	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） データベース管理者（roles/iam.databasesAdmin） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.appProfiles.get	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） 読み取り（roles/reader） 閲覧者（roles/viewer） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable ユーザー（roles/bigtable.user） Bigtable 閲覧者（roles/bigtable.viewer） Bigtable Reader（roles/bigtable.reader） データ サイエンティスト（roles/iam.dataScientist） データベース管理者（roles/iam.databasesAdmin） サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer） サポート ユーザー（roles/iam.supportUser） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.appProfiles.list	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） 読み取り（roles/reader） 閲覧者（roles/viewer） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable ユーザー（roles/bigtable.user） Bigtable 閲覧者（roles/bigtable.viewer） セキュリティ管理者（roles/iam.securityAdmin） セキュリティ審査担当者（roles/iam.securityReviewer） Bigtable Reader（roles/bigtable.reader） データ サイエンティスト（roles/iam.dataScientist） データベース管理者（roles/iam.databasesAdmin） セキュリティ監査担当者（roles/iam.securityAuditor） サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer） サポート ユーザー（roles/iam.supportUser） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 データベース インサイト サービス エージェント（roles/databaseinsights.serviceAgent） Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.appProfiles.update	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） データベース管理者（roles/iam.databasesAdmin） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.authorizedViews.create	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） データベース管理者（roles/iam.databasesAdmin） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.authorizedViews.createTagBinding	管理者（roles/admin） オーナー（roles/owner） Bigtable 管理者（roles/bigtable.admin） Tag User（roles/resourcemanager.tagUser） DLP 組織データ プロファイル ドライバ（roles/dlp.orgdriver） DLP プロジェクト データ プロファイル ドライバ（roles/dlp.projectdriver） データベース管理者（roles/iam.databasesAdmin） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.authorizedViews.delete	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） データベース管理者（roles/iam.databasesAdmin） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.authorizedViews.deleteTagBinding	管理者（roles/admin） オーナー（roles/owner） Bigtable 管理者（roles/bigtable.admin） Tag User（roles/resourcemanager.tagUser） DLP 組織データ プロファイル ドライバ（roles/dlp.orgdriver） DLP プロジェクト データ プロファイル ドライバ（roles/dlp.projectdriver） データベース管理者（roles/iam.databasesAdmin） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.authorizedViews.get	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） 読み取り（roles/reader） 閲覧者（roles/viewer） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable ユーザー（roles/bigtable.user） Bigtable 閲覧者（roles/bigtable.viewer） Bigtable Reader（roles/bigtable.reader） データ サイエンティスト（roles/iam.dataScientist） データベース管理者（roles/iam.databasesAdmin） サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer） サポート ユーザー（roles/iam.supportUser） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.authorizedViews.getIamPolicy	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） 読み取り（roles/reader） 閲覧者（roles/viewer） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable 閲覧者（roles/bigtable.viewer） セキュリティ管理者（roles/iam.securityAdmin） セキュリティ審査担当者（roles/iam.securityReviewer） データベース管理者（roles/iam.databasesAdmin） セキュリティ監査担当者（roles/iam.securityAuditor） サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer） サポート ユーザー（roles/iam.supportUser） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.authorizedViews.list	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） 読み取り（roles/reader） 閲覧者（roles/viewer） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable ユーザー（roles/bigtable.user） Bigtable 閲覧者（roles/bigtable.viewer） セキュリティ管理者（roles/iam.securityAdmin） セキュリティ審査担当者（roles/iam.securityReviewer） Bigtable Reader（roles/bigtable.reader） データ サイエンティスト（roles/iam.dataScientist） データベース管理者（roles/iam.databasesAdmin） セキュリティ監査担当者（roles/iam.securityAuditor） サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer） サポート ユーザー（roles/iam.supportUser） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.authorizedViews.listEffectiveTags	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） 読み取り（roles/reader） 閲覧者（roles/viewer） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable 閲覧者（roles/bigtable.viewer） Tag User（roles/resourcemanager.tagUser） タグ閲覧者（roles/resourcemanager.tagViewer） DLP 組織データ プロファイル ドライバ（roles/dlp.orgdriver） DLP プロジェクト データ プロファイル ドライバ（roles/dlp.projectdriver） データベース管理者（roles/iam.databasesAdmin） セキュリティ監査担当者（roles/iam.securityAuditor） サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer） サポート ユーザー（roles/iam.supportUser） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.authorizedViews.listTagBindings	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） 読み取り（roles/reader） 閲覧者（roles/viewer） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable 閲覧者（roles/bigtable.viewer） Tag User（roles/resourcemanager.tagUser） タグ閲覧者（roles/resourcemanager.tagViewer） DLP 組織データ プロファイル ドライバ（roles/dlp.orgdriver） DLP プロジェクト データ プロファイル ドライバ（roles/dlp.projectdriver） データベース管理者（roles/iam.databasesAdmin） セキュリティ監査担当者（roles/iam.securityAuditor） サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer） サポート ユーザー（roles/iam.supportUser） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.authorizedViews.mutateRows	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable ユーザー（roles/bigtable.user） データベース管理者（roles/iam.databasesAdmin） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.authorizedViews.readRows	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） 読み取り（roles/reader） 閲覧者（roles/viewer） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable ユーザー（roles/bigtable.user） Bigtable Reader（roles/bigtable.reader） データ サイエンティスト（roles/iam.dataScientist） データベース管理者（roles/iam.databasesAdmin） サポート ユーザー（roles/iam.supportUser） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.authorizedViews.sampleRowKeys	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） 読み取り（roles/reader） 閲覧者（roles/viewer） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable ユーザー（roles/bigtable.user） Bigtable Reader（roles/bigtable.reader） データ サイエンティスト（roles/iam.dataScientist） データベース管理者（roles/iam.databasesAdmin） サポート ユーザー（roles/iam.supportUser） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.authorizedViews.setIamPolicy	管理者（roles/admin） オーナー（roles/owner） Bigtable 管理者（roles/bigtable.admin） セキュリティ管理者（roles/iam.securityAdmin） データベース管理者（roles/iam.databasesAdmin） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.authorizedViews.update	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） データベース管理者（roles/iam.databasesAdmin） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.backups.create	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） データベース管理者（roles/iam.databasesAdmin） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.backups.delete	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） データベース管理者（roles/iam.databasesAdmin） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.backups.get	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） 読み取り（roles/reader） 閲覧者（roles/viewer） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable ユーザー（roles/bigtable.user） Bigtable 閲覧者（roles/bigtable.viewer） Bigtable Reader（roles/bigtable.reader） データ サイエンティスト（roles/iam.dataScientist） データベース管理者（roles/iam.databasesAdmin） サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer） サポート ユーザー（roles/iam.supportUser） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.backups.getIamPolicy	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） 読み取り（roles/reader） 閲覧者（roles/viewer） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable 閲覧者（roles/bigtable.viewer） セキュリティ管理者（roles/iam.securityAdmin） セキュリティ審査担当者（roles/iam.securityReviewer） データベース管理者（roles/iam.databasesAdmin） セキュリティ監査担当者（roles/iam.securityAuditor） サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer） サポート ユーザー（roles/iam.supportUser） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.backups.list	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） 読み取り（roles/reader） 閲覧者（roles/viewer） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable ユーザー（roles/bigtable.user） Bigtable 閲覧者（roles/bigtable.viewer） セキュリティ管理者（roles/iam.securityAdmin） セキュリティ審査担当者（roles/iam.securityReviewer） Bigtable Reader（roles/bigtable.reader） データ サイエンティスト（roles/iam.dataScientist） データベース管理者（roles/iam.databasesAdmin） セキュリティ監査担当者（roles/iam.securityAuditor） サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer） サポート ユーザー（roles/iam.supportUser） Wiz Cloud インベントリ閲覧者（roles/wiz.cloudInventoryViewer） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 データベース インサイト サービス エージェント（roles/databaseinsights.serviceAgent） Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.backups.read	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） 読み取り（roles/reader） 閲覧者（roles/viewer） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） データベース管理者（roles/iam.databasesAdmin） サポート ユーザー（roles/iam.supportUser） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.backups.restore	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） データベース管理者（roles/iam.databasesAdmin） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.backups.setIamPolicy	管理者（roles/admin） オーナー（roles/owner） Bigtable 管理者（roles/bigtable.admin） セキュリティ管理者（roles/iam.securityAdmin） データベース管理者（roles/iam.databasesAdmin） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.backups.update	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） データベース管理者（roles/iam.databasesAdmin） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.clusters.create	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） データベース管理者（roles/iam.databasesAdmin） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.clusters.delete	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） データベース管理者（roles/iam.databasesAdmin） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.clusters.get	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） 読み取り（roles/reader） 閲覧者（roles/viewer） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable ユーザー（roles/bigtable.user） Bigtable 閲覧者（roles/bigtable.viewer） Bigtable Reader（roles/bigtable.reader） データ サイエンティスト（roles/iam.dataScientist） データベース管理者（roles/iam.databasesAdmin） サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer） サポート ユーザー（roles/iam.supportUser） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 データベース インサイト サービス エージェント（roles/databaseinsights.serviceAgent） Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.clusters.list	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） 読み取り（roles/reader） 閲覧者（roles/viewer） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable ユーザー（roles/bigtable.user） Bigtable 閲覧者（roles/bigtable.viewer） セキュリティ管理者（roles/iam.securityAdmin） セキュリティ審査担当者（roles/iam.securityReviewer） Bigtable Reader（roles/bigtable.reader） データ サイエンティスト（roles/iam.dataScientist） データベース管理者（roles/iam.databasesAdmin） セキュリティ監査担当者（roles/iam.securityAuditor） サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer） サポート ユーザー（roles/iam.supportUser） Wiz Cloud インベントリ閲覧者（roles/wiz.cloudInventoryViewer） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 データベース インサイト サービス エージェント（roles/databaseinsights.serviceAgent） Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.clusters.update	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） データベース管理者（roles/iam.databasesAdmin） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.hotTablets.list	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） 読み取り（roles/reader） 閲覧者（roles/viewer） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable ユーザー（roles/bigtable.user） Bigtable 閲覧者（roles/bigtable.viewer） セキュリティ管理者（roles/iam.securityAdmin） セキュリティ審査担当者（roles/iam.securityReviewer） Bigtable Reader（roles/bigtable.reader） データ サイエンティスト（roles/iam.dataScientist） データベース管理者（roles/iam.databasesAdmin） セキュリティ監査担当者（roles/iam.securityAuditor） サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer） サポート ユーザー（roles/iam.supportUser） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.instances.create	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） データベース管理者（roles/iam.databasesAdmin） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Deployment Manager サービス エージェント（roles/clouddeploymentmanager.serviceAgent） Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.instances.createTagBinding	管理者（roles/admin） オーナー（roles/owner） Bigtable 管理者（roles/bigtable.admin） Tag User（roles/resourcemanager.tagUser） DLP 組織データ プロファイル ドライバ（roles/dlp.orgdriver） DLP プロジェクト データ プロファイル ドライバ（roles/dlp.projectdriver） データベース管理者（roles/iam.databasesAdmin） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.instances.delete	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） データベース管理者（roles/iam.databasesAdmin） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Deployment Manager サービス エージェント（roles/clouddeploymentmanager.serviceAgent） Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.instances.deleteTagBinding	管理者（roles/admin） オーナー（roles/owner） Bigtable 管理者（roles/bigtable.admin） Tag User（roles/resourcemanager.tagUser） DLP 組織データ プロファイル ドライバ（roles/dlp.orgdriver） DLP プロジェクト データ プロファイル ドライバ（roles/dlp.projectdriver） データベース管理者（roles/iam.databasesAdmin） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.instances.executeQuery	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） 読み取り（roles/reader） 閲覧者（roles/viewer） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable ユーザー（roles/bigtable.user） Bigtable Reader（roles/bigtable.reader） データ サイエンティスト（roles/iam.dataScientist） データベース管理者（roles/iam.databasesAdmin） サポート ユーザー（roles/iam.supportUser） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.instances.get	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） 読み取り（roles/reader） 閲覧者（roles/viewer） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable ユーザー（roles/bigtable.user） Bigtable 閲覧者（roles/bigtable.viewer） Bigtable Reader（roles/bigtable.reader） データ サイエンティスト（roles/iam.dataScientist） データベース管理者（roles/iam.databasesAdmin） サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer） サポート ユーザー（roles/iam.supportUser） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Deployment Manager サービス エージェント（roles/clouddeploymentmanager.serviceAgent） データベース インサイト サービス エージェント（roles/databaseinsights.serviceAgent） Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.instances.getIamPolicy	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） 読み取り（roles/reader） 閲覧者（roles/viewer） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable 閲覧者（roles/bigtable.viewer） セキュリティ管理者（roles/iam.securityAdmin） セキュリティ審査担当者（roles/iam.securityReviewer） データベース管理者（roles/iam.databasesAdmin） セキュリティ監査担当者（roles/iam.securityAuditor） サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer） サポート ユーザー（roles/iam.supportUser） Wiz Cloud インベントリ閲覧者（roles/wiz.cloudInventoryViewer） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.instances.list	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） 読み取り（roles/reader） 閲覧者（roles/viewer） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable ユーザー（roles/bigtable.user） Bigtable 閲覧者（roles/bigtable.viewer） セキュリティ管理者（roles/iam.securityAdmin） セキュリティ審査担当者（roles/iam.securityReviewer） Bigtable Reader（roles/bigtable.reader） データ サイエンティスト（roles/iam.dataScientist） データベース管理者（roles/iam.databasesAdmin） セキュリティ監査担当者（roles/iam.securityAuditor） サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer） サポート ユーザー（roles/iam.supportUser） Wiz Cloud インベントリ閲覧者（roles/wiz.cloudInventoryViewer） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 データベース インサイト サービス エージェント（roles/databaseinsights.serviceAgent） Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.instances.listEffectiveTags	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） 読み取り（roles/reader） 閲覧者（roles/viewer） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable 閲覧者（roles/bigtable.viewer） Tag User（roles/resourcemanager.tagUser） タグ閲覧者（roles/resourcemanager.tagViewer） DLP 組織データ プロファイル ドライバ（roles/dlp.orgdriver） DLP プロジェクト データ プロファイル ドライバ（roles/dlp.projectdriver） データベース管理者（roles/iam.databasesAdmin） セキュリティ監査担当者（roles/iam.securityAuditor） サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer） サポート ユーザー（roles/iam.supportUser） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.instances.listTagBindings	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） 読み取り（roles/reader） 閲覧者（roles/viewer） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable 閲覧者（roles/bigtable.viewer） Tag User（roles/resourcemanager.tagUser） タグ閲覧者（roles/resourcemanager.tagViewer） DLP 組織データ プロファイル ドライバ（roles/dlp.orgdriver） DLP プロジェクト データ プロファイル ドライバ（roles/dlp.projectdriver） データベース管理者（roles/iam.databasesAdmin） セキュリティ監査担当者（roles/iam.securityAuditor） サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer） サポート ユーザー（roles/iam.supportUser） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.instances.ping	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） 読み取り（roles/reader） 閲覧者（roles/viewer） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable ユーザー（roles/bigtable.user） Bigtable Reader（roles/bigtable.reader） データ サイエンティスト（roles/iam.dataScientist） データベース管理者（roles/iam.databasesAdmin） サポート ユーザー（roles/iam.supportUser） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.instances.setIamPolicy	管理者（roles/admin） オーナー（roles/owner） Bigtable 管理者（roles/bigtable.admin） セキュリティ管理者（roles/iam.securityAdmin） データベース管理者（roles/iam.databasesAdmin） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.instances.update	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） データベース管理者（roles/iam.databasesAdmin） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Deployment Manager サービス エージェント（roles/clouddeploymentmanager.serviceAgent） Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.keyvisualizer.get	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） 読み取り（roles/reader） 閲覧者（roles/viewer） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable ユーザー（roles/bigtable.user） Bigtable Reader（roles/bigtable.reader） データ サイエンティスト（roles/iam.dataScientist） データベース管理者（roles/iam.databasesAdmin） サポート ユーザー（roles/iam.supportUser） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.keyvisualizer.list	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） 読み取り（roles/reader） 閲覧者（roles/viewer） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable ユーザー（roles/bigtable.user） セキュリティ管理者（roles/iam.securityAdmin） セキュリティ審査担当者（roles/iam.securityReviewer） Bigtable Reader（roles/bigtable.reader） データ サイエンティスト（roles/iam.dataScientist） データベース管理者（roles/iam.databasesAdmin） セキュリティ監査担当者（roles/iam.securityAuditor） サポート ユーザー（roles/iam.supportUser） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.locations.list	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） 読み取り（roles/reader） 閲覧者（roles/viewer） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable ユーザー（roles/bigtable.user） Bigtable 閲覧者（roles/bigtable.viewer） セキュリティ管理者（roles/iam.securityAdmin） セキュリティ審査担当者（roles/iam.securityReviewer） Bigtable Reader（roles/bigtable.reader） データ サイエンティスト（roles/iam.dataScientist） データベース管理者（roles/iam.databasesAdmin） セキュリティ監査担当者（roles/iam.securityAuditor） サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer） サポート ユーザー（roles/iam.supportUser） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 データベース インサイト サービス エージェント（roles/databaseinsights.serviceAgent） Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.logicalViews.create	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） データベース管理者（roles/iam.databasesAdmin） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.logicalViews.delete	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） データベース管理者（roles/iam.databasesAdmin） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.logicalViews.get	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） 読み取り（roles/reader） 閲覧者（roles/viewer） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable ユーザー（roles/bigtable.user） Bigtable 閲覧者（roles/bigtable.viewer） Bigtable Reader（roles/bigtable.reader） データ サイエンティスト（roles/iam.dataScientist） データベース管理者（roles/iam.databasesAdmin） サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer） サポート ユーザー（roles/iam.supportUser） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.logicalViews.getIamPolicy	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） 読み取り（roles/reader） 閲覧者（roles/viewer） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable 閲覧者（roles/bigtable.viewer） セキュリティ管理者（roles/iam.securityAdmin） セキュリティ審査担当者（roles/iam.securityReviewer） データベース管理者（roles/iam.databasesAdmin） セキュリティ監査担当者（roles/iam.securityAuditor） サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer） サポート ユーザー（roles/iam.supportUser） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.logicalViews.list	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） 読み取り（roles/reader） 閲覧者（roles/viewer） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable ユーザー（roles/bigtable.user） Bigtable 閲覧者（roles/bigtable.viewer） セキュリティ管理者（roles/iam.securityAdmin） セキュリティ審査担当者（roles/iam.securityReviewer） Bigtable Reader（roles/bigtable.reader） データ サイエンティスト（roles/iam.dataScientist） データベース管理者（roles/iam.databasesAdmin） セキュリティ監査担当者（roles/iam.securityAuditor） サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer） サポート ユーザー（roles/iam.supportUser） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.logicalViews.readRows	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） 読み取り（roles/reader） 閲覧者（roles/viewer） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable ユーザー（roles/bigtable.user） Bigtable Reader（roles/bigtable.reader） データ サイエンティスト（roles/iam.dataScientist） データベース管理者（roles/iam.databasesAdmin） サポート ユーザー（roles/iam.supportUser） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.logicalViews.setIamPolicy	管理者（roles/admin） オーナー（roles/owner） Bigtable 管理者（roles/bigtable.admin） セキュリティ管理者（roles/iam.securityAdmin） データベース管理者（roles/iam.databasesAdmin） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.logicalViews.update	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） データベース管理者（roles/iam.databasesAdmin） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.materializedViews.create	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） データベース管理者（roles/iam.databasesAdmin） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.materializedViews.delete	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） データベース管理者（roles/iam.databasesAdmin） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.materializedViews.get	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） 読み取り（roles/reader） 閲覧者（roles/viewer） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable ユーザー（roles/bigtable.user） Bigtable 閲覧者（roles/bigtable.viewer） Bigtable Reader（roles/bigtable.reader） データ サイエンティスト（roles/iam.dataScientist） データベース管理者（roles/iam.databasesAdmin） サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer） サポート ユーザー（roles/iam.supportUser） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.materializedViews.getIamPolicy	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） 読み取り（roles/reader） 閲覧者（roles/viewer） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable 閲覧者（roles/bigtable.viewer） セキュリティ管理者（roles/iam.securityAdmin） セキュリティ審査担当者（roles/iam.securityReviewer） データベース管理者（roles/iam.databasesAdmin） セキュリティ監査担当者（roles/iam.securityAuditor） サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer） サポート ユーザー（roles/iam.supportUser） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.materializedViews.list	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） 読み取り（roles/reader） 閲覧者（roles/viewer） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable ユーザー（roles/bigtable.user） Bigtable 閲覧者（roles/bigtable.viewer） セキュリティ管理者（roles/iam.securityAdmin） セキュリティ審査担当者（roles/iam.securityReviewer） Bigtable Reader（roles/bigtable.reader） データ サイエンティスト（roles/iam.dataScientist） データベース管理者（roles/iam.databasesAdmin） セキュリティ監査担当者（roles/iam.securityAuditor） サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer） サポート ユーザー（roles/iam.supportUser） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.materializedViews.readRows	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） 読み取り（roles/reader） 閲覧者（roles/viewer） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable ユーザー（roles/bigtable.user） Bigtable Reader（roles/bigtable.reader） データ サイエンティスト（roles/iam.dataScientist） データベース管理者（roles/iam.databasesAdmin） サポート ユーザー（roles/iam.supportUser） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.materializedViews.sampleRowKeys	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） 読み取り（roles/reader） 閲覧者（roles/viewer） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable ユーザー（roles/bigtable.user） Bigtable Reader（roles/bigtable.reader） データ サイエンティスト（roles/iam.dataScientist） データベース管理者（roles/iam.databasesAdmin） サポート ユーザー（roles/iam.supportUser） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.materializedViews.setIamPolicy	管理者（roles/admin） オーナー（roles/owner） Bigtable 管理者（roles/bigtable.admin） セキュリティ管理者（roles/iam.securityAdmin） データベース管理者（roles/iam.databasesAdmin） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.materializedViews.update	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） データベース管理者（roles/iam.databasesAdmin） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.memoryLayers.get	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） 読み取り（roles/reader） 閲覧者（roles/viewer） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable ユーザー（roles/bigtable.user） Bigtable 閲覧者（roles/bigtable.viewer） Bigtable Reader（roles/bigtable.reader） データ サイエンティスト（roles/iam.dataScientist） データベース管理者（roles/iam.databasesAdmin） サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer） サポート ユーザー（roles/iam.supportUser） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.memoryLayers.list	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） 読み取り（roles/reader） 閲覧者（roles/viewer） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable ユーザー（roles/bigtable.user） Bigtable 閲覧者（roles/bigtable.viewer） セキュリティ管理者（roles/iam.securityAdmin） セキュリティ審査担当者（roles/iam.securityReviewer） Bigtable Reader（roles/bigtable.reader） データ サイエンティスト（roles/iam.dataScientist） データベース管理者（roles/iam.databasesAdmin） セキュリティ監査担当者（roles/iam.securityAuditor） サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer） サポート ユーザー（roles/iam.supportUser） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.memoryLayers.update	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） データベース管理者（roles/iam.databasesAdmin） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.schemaBundles.create	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） データベース管理者（roles/iam.databasesAdmin） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.schemaBundles.delete	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） データベース管理者（roles/iam.databasesAdmin） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.schemaBundles.get	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） 読み取り（roles/reader） 閲覧者（roles/viewer） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable ユーザー（roles/bigtable.user） Bigtable 閲覧者（roles/bigtable.viewer） Bigtable Reader（roles/bigtable.reader） データ サイエンティスト（roles/iam.dataScientist） データベース管理者（roles/iam.databasesAdmin） サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer） サポート ユーザー（roles/iam.supportUser） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.schemaBundles.getIamPolicy	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） 読み取り（roles/reader） 閲覧者（roles/viewer） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable 閲覧者（roles/bigtable.viewer） セキュリティ管理者（roles/iam.securityAdmin） セキュリティ審査担当者（roles/iam.securityReviewer） データベース管理者（roles/iam.databasesAdmin） セキュリティ監査担当者（roles/iam.securityAuditor） サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer） サポート ユーザー（roles/iam.supportUser） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.schemaBundles.list	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） 読み取り（roles/reader） 閲覧者（roles/viewer） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable ユーザー（roles/bigtable.user） Bigtable 閲覧者（roles/bigtable.viewer） セキュリティ管理者（roles/iam.securityAdmin） セキュリティ審査担当者（roles/iam.securityReviewer） Bigtable Reader（roles/bigtable.reader） データ サイエンティスト（roles/iam.dataScientist） データベース管理者（roles/iam.databasesAdmin） セキュリティ監査担当者（roles/iam.securityAuditor） サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer） サポート ユーザー（roles/iam.supportUser） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.schemaBundles.setIamPolicy	管理者（roles/admin） オーナー（roles/owner） Bigtable 管理者（roles/bigtable.admin） セキュリティ管理者（roles/iam.securityAdmin） データベース管理者（roles/iam.databasesAdmin） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.schemaBundles.update	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） データベース管理者（roles/iam.databasesAdmin） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.tables.checkConsistency	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） 読み取り（roles/reader） 閲覧者（roles/viewer） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable ユーザー（roles/bigtable.user） Bigtable 閲覧者（roles/bigtable.viewer） Bigtable Reader（roles/bigtable.reader） データ サイエンティスト（roles/iam.dataScientist） データベース管理者（roles/iam.databasesAdmin） サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer） サポート ユーザー（roles/iam.supportUser） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.tables.create	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） データベース管理者（roles/iam.databasesAdmin） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Deployment Manager サービス エージェント（roles/clouddeploymentmanager.serviceAgent） Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.tables.delete	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） データベース管理者（roles/iam.databasesAdmin） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Deployment Manager サービス エージェント（roles/clouddeploymentmanager.serviceAgent） Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.tables.generateConsistencyToken	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） 読み取り（roles/reader） 閲覧者（roles/viewer） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable ユーザー（roles/bigtable.user） Bigtable 閲覧者（roles/bigtable.viewer） Bigtable Reader（roles/bigtable.reader） データ サイエンティスト（roles/iam.dataScientist） データベース管理者（roles/iam.databasesAdmin） サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer） サポート ユーザー（roles/iam.supportUser） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.tables.get	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） 読み取り（roles/reader） 閲覧者（roles/viewer） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable ユーザー（roles/bigtable.user） Bigtable 閲覧者（roles/bigtable.viewer） Bigtable Reader（roles/bigtable.reader） データ サイエンティスト（roles/iam.dataScientist） データベース管理者（roles/iam.databasesAdmin） サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer） サポート ユーザー（roles/iam.supportUser） Wiz Cloud インベントリ閲覧者（roles/wiz.cloudInventoryViewer） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Vertex AI サービス エージェント（roles/aiplatform.serviceAgent） AutoML サービス エージェント（roles/automl.serviceAgent） Cloud Deployment Manager サービス エージェント（roles/clouddeploymentmanager.serviceAgent） データベース インサイト サービス エージェント（roles/databaseinsights.serviceAgent） Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent） Datapipelines サービス エージェント（roles/datapipelines.serviceAgent） Cloud Vision AI サービス エージェント（roles/visionai.serviceAgent）
bigtable.tables.getIamPolicy	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） 読み取り（roles/reader） 閲覧者（roles/viewer） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable 閲覧者（roles/bigtable.viewer） セキュリティ管理者（roles/iam.securityAdmin） セキュリティ審査担当者（roles/iam.securityReviewer） データベース管理者（roles/iam.databasesAdmin） セキュリティ監査担当者（roles/iam.securityAuditor） サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer） サポート ユーザー（roles/iam.supportUser） Wiz Cloud インベントリ閲覧者（roles/wiz.cloudInventoryViewer） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.tables.list	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） 読み取り（roles/reader） 閲覧者（roles/viewer） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable ユーザー（roles/bigtable.user） Bigtable 閲覧者（roles/bigtable.viewer） セキュリティ管理者（roles/iam.securityAdmin） セキュリティ審査担当者（roles/iam.securityReviewer） Bigtable Reader（roles/bigtable.reader） データ サイエンティスト（roles/iam.dataScientist） データベース管理者（roles/iam.databasesAdmin） セキュリティ監査担当者（roles/iam.securityAuditor） サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer） サポート ユーザー（roles/iam.supportUser） Wiz Cloud インベントリ閲覧者（roles/wiz.cloudInventoryViewer） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Vertex AI サービス エージェント（roles/aiplatform.serviceAgent） AutoML サービス エージェント（roles/automl.serviceAgent） データベース インサイト サービス エージェント（roles/databaseinsights.serviceAgent） Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent） Cloud Vision AI サービス エージェント（roles/visionai.serviceAgent）
bigtable.tables.mutateRows	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable ユーザー（roles/bigtable.user） データベース管理者（roles/iam.databasesAdmin） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.tables.readRows	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） 読み取り（roles/reader） 閲覧者（roles/viewer） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable ユーザー（roles/bigtable.user） Bigtable Reader（roles/bigtable.reader） データ サイエンティスト（roles/iam.dataScientist） データベース管理者（roles/iam.databasesAdmin） サポート ユーザー（roles/iam.supportUser） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Vertex AI サービス エージェント（roles/aiplatform.serviceAgent） AutoML サービス エージェント（roles/automl.serviceAgent） Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent） ディスカバリ エンジン サービス エージェント（roles/discoveryengine.serviceAgent） Cloud Vision AI サービス エージェント（roles/visionai.serviceAgent）
bigtable.tables.sampleRowKeys	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） 読み取り（roles/reader） 閲覧者（roles/viewer） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） Bigtable ユーザー（roles/bigtable.user） Bigtable Reader（roles/bigtable.reader） データ サイエンティスト（roles/iam.dataScientist） データベース管理者（roles/iam.databasesAdmin） サポート ユーザー（roles/iam.supportUser） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent） ディスカバリ エンジン サービス エージェント（roles/discoveryengine.serviceAgent）
bigtable.tables.setIamPolicy	管理者（roles/admin） オーナー（roles/owner） Bigtable 管理者（roles/bigtable.admin） セキュリティ管理者（roles/iam.securityAdmin） データベース管理者（roles/iam.databasesAdmin） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.tables.undelete	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） データベース管理者（roles/iam.databasesAdmin） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）
bigtable.tables.update	管理者（roles/admin） オーナー（roles/owner） 書き込み（roles/writer） 編集者（roles/editor） Bigtable 管理者（roles/bigtable.admin） Bigtable 編集者（roles/bigtable.editor） データベース管理者（roles/iam.databasesAdmin） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Cloud Deployment Manager サービス エージェント（roles/clouddeploymentmanager.serviceAgent） Cloud Data Fusion API サービス エージェント（roles/datafusion.serviceAgent）

事前定義ロール

各事前定義ロールには、権限が付与されます。たとえば、roles/bigtable.reader は、Bigtable インスタンス、クラスタ、テーブル、列ファミリーに加え、テーブル内のデータに関する情報への読み取り専用アクセス権を提供します。ロールを割り当てられたユーザーまたはグループは、プロジェクト内のリソースに対する操作を行えるようになります。

次の表では、Bigtable の事前定義ロールと、各ロールに関連付けられている権限の一覧を示します。

Role	Permissions
Bigtable Administrator (roles/bigtable.admin) Administers all Bigtable instances within a project, including the data stored within tables. Can create new instances. Intended for project administrators. Lowest-level resources where you can grant this role: Table	bigtable.* bigtable.appProfiles.create bigtable.appProfiles.delete bigtable.appProfiles.get bigtable.appProfiles.list bigtable.appProfiles.update bigtable.authorizedViews.create bigtable.authorizedViews.createTagBinding bigtable.authorizedViews.delete bigtable.authorizedViews.deleteTagBinding bigtable.authorizedViews.get bigtable.authorizedViews.getIamPolicy bigtable.authorizedViews.list bigtable.authorizedViews.listEffectiveTags bigtable.authorizedViews.listTagBindings bigtable.authorizedViews.mutateRows bigtable.authorizedViews.readRows bigtable.authorizedViews.sampleRowKeys bigtable.authorizedViews.setIamPolicy bigtable.authorizedViews.update bigtable.backups.create bigtable.backups.delete bigtable.backups.get bigtable.backups.getIamPolicy bigtable.backups.list bigtable.backups.read bigtable.backups.restore bigtable.backups.setIamPolicy bigtable.backups.update bigtable.clusters.create bigtable.clusters.delete bigtable.clusters.get bigtable.clusters.list bigtable.clusters.update bigtable.hotTablets.list bigtable.instances.create bigtable.instances.createTagBinding bigtable.instances.delete bigtable.instances.deleteTagBinding bigtable.instances.executeQuery bigtable.instances.get bigtable.instances.getIamPolicy bigtable.instances.list bigtable.instances.listEffectiveTags bigtable.instances.listTagBindings bigtable.instances.ping bigtable.instances.setIamPolicy bigtable.instances.update bigtable.keyvisualizer.get bigtable.keyvisualizer.list bigtable.locations.list bigtable.logicalViews.create bigtable.logicalViews.delete bigtable.logicalViews.get bigtable.logicalViews.getIamPolicy bigtable.logicalViews.list bigtable.logicalViews.readRows bigtable.logicalViews.setIamPolicy bigtable.logicalViews.update bigtable.materializedViews.create bigtable.materializedViews.delete bigtable.materializedViews.get bigtable.materializedViews.getIamPolicy bigtable.materializedViews.list bigtable.materializedViews.readRows bigtable.materializedViews.sampleRowKeys bigtable.materializedViews.setIamPolicy bigtable.materializedViews.update bigtable.memoryLayers.get bigtable.memoryLayers.list bigtable.memoryLayers.update bigtable.schemaBundles.create bigtable.schemaBundles.delete bigtable.schemaBundles.get bigtable.schemaBundles.getIamPolicy bigtable.schemaBundles.list bigtable.schemaBundles.setIamPolicy bigtable.schemaBundles.update bigtable.tables.checkConsistency bigtable.tables.create bigtable.tables.delete bigtable.tables.generateConsistencyToken bigtable.tables.get bigtable.tables.getIamPolicy bigtable.tables.list bigtable.tables.mutateRows bigtable.tables.readRows bigtable.tables.sampleRowKeys bigtable.tables.setIamPolicy bigtable.tables.undelete bigtable.tables.update cloudkms.keyHandles.* cloudkms.keyHandles.create cloudkms.keyHandles.get cloudkms.keyHandles.list cloudkms.operations.get cloudkms.projects.showEffectiveAutokeyConfig monitoring.metricDescriptors.get monitoring.metricDescriptors.list monitoring.timeSeries.* monitoring.timeSeries.create monitoring.timeSeries.list resourcemanager.projects.get
Bigtable Editor (roles/bigtable.editor) Editor role for bigtable	bigtable.appProfiles.* bigtable.appProfiles.create bigtable.appProfiles.delete bigtable.appProfiles.get bigtable.appProfiles.list bigtable.appProfiles.update bigtable.authorizedViews.create bigtable.authorizedViews.delete bigtable.authorizedViews.get bigtable.authorizedViews.getIamPolicy bigtable.authorizedViews.list bigtable.authorizedViews.listEffectiveTags bigtable.authorizedViews.listTagBindings bigtable.authorizedViews.mutateRows bigtable.authorizedViews.readRows bigtable.authorizedViews.sampleRowKeys bigtable.authorizedViews.update bigtable.backups.create bigtable.backups.delete bigtable.backups.get bigtable.backups.getIamPolicy bigtable.backups.list bigtable.backups.read bigtable.backups.restore bigtable.backups.update bigtable.clusters.* bigtable.clusters.create bigtable.clusters.delete bigtable.clusters.get bigtable.clusters.list bigtable.clusters.update bigtable.hotTablets.list bigtable.instances.create bigtable.instances.delete bigtable.instances.executeQuery bigtable.instances.get bigtable.instances.getIamPolicy bigtable.instances.list bigtable.instances.listEffectiveTags bigtable.instances.listTagBindings bigtable.instances.ping bigtable.instances.update bigtable.keyvisualizer.* bigtable.keyvisualizer.get bigtable.keyvisualizer.list bigtable.locations.list bigtable.logicalViews.create bigtable.logicalViews.delete bigtable.logicalViews.get bigtable.logicalViews.getIamPolicy bigtable.logicalViews.list bigtable.logicalViews.readRows bigtable.logicalViews.update bigtable.materializedViews.create bigtable.materializedViews.delete bigtable.materializedViews.get bigtable.materializedViews.getIamPolicy bigtable.materializedViews.list bigtable.materializedViews.readRows bigtable.materializedViews.sampleRowKeys bigtable.materializedViews.update bigtable.memoryLayers.* bigtable.memoryLayers.get bigtable.memoryLayers.list bigtable.memoryLayers.update bigtable.schemaBundles.create bigtable.schemaBundles.delete bigtable.schemaBundles.get bigtable.schemaBundles.getIamPolicy bigtable.schemaBundles.list bigtable.schemaBundles.update bigtable.tables.checkConsistency bigtable.tables.create bigtable.tables.delete bigtable.tables.generateConsistencyToken bigtable.tables.get bigtable.tables.getIamPolicy bigtable.tables.list bigtable.tables.mutateRows bigtable.tables.readRows bigtable.tables.sampleRowKeys bigtable.tables.undelete bigtable.tables.update monitoring.metricDescriptors.get monitoring.metricDescriptors.list monitoring.timeSeries.list resourcemanager.projects.get resourcemanager.projects.list
Bigtable User (roles/bigtable.user) Provides read-write access to the data stored within Bigtable tables. Intended for application developers or service accounts. Lowest-level resources where you can grant this role: Table	bigtable.appProfiles.get bigtable.appProfiles.list bigtable.authorizedViews.get bigtable.authorizedViews.list bigtable.authorizedViews.mutateRows bigtable.authorizedViews.readRows bigtable.authorizedViews.sampleRowKeys bigtable.backups.get bigtable.backups.list bigtable.clusters.get bigtable.clusters.list bigtable.hotTablets.list bigtable.instances.executeQuery bigtable.instances.get bigtable.instances.list bigtable.instances.ping bigtable.keyvisualizer.* bigtable.keyvisualizer.get bigtable.keyvisualizer.list bigtable.locations.list bigtable.logicalViews.get bigtable.logicalViews.list bigtable.logicalViews.readRows bigtable.materializedViews.get bigtable.materializedViews.list bigtable.materializedViews.readRows bigtable.materializedViews.sampleRowKeys bigtable.memoryLayers.get bigtable.memoryLayers.list bigtable.schemaBundles.get bigtable.schemaBundles.list bigtable.tables.checkConsistency bigtable.tables.generateConsistencyToken bigtable.tables.get bigtable.tables.list bigtable.tables.mutateRows bigtable.tables.readRows bigtable.tables.sampleRowKeys monitoring.metricDescriptors.get monitoring.metricDescriptors.list monitoring.timeSeries.* monitoring.timeSeries.create monitoring.timeSeries.list resourcemanager.projects.get
Bigtable Viewer (roles/bigtable.viewer) Provides no data access. Intended as a minimal set of permissions to access the Google Cloud console for Bigtable. Lowest-level resources where you can grant this role: Table	bigtable.appProfiles.get bigtable.appProfiles.list bigtable.authorizedViews.get bigtable.authorizedViews.getIamPolicy bigtable.authorizedViews.list bigtable.authorizedViews.listEffectiveTags bigtable.authorizedViews.listTagBindings bigtable.backups.get bigtable.backups.getIamPolicy bigtable.backups.list bigtable.clusters.get bigtable.clusters.list bigtable.hotTablets.list bigtable.instances.get bigtable.instances.getIamPolicy bigtable.instances.list bigtable.instances.listEffectiveTags bigtable.instances.listTagBindings bigtable.locations.list bigtable.logicalViews.get bigtable.logicalViews.getIamPolicy bigtable.logicalViews.list bigtable.materializedViews.get bigtable.materializedViews.getIamPolicy bigtable.materializedViews.list bigtable.memoryLayers.get bigtable.memoryLayers.list bigtable.schemaBundles.get bigtable.schemaBundles.getIamPolicy bigtable.schemaBundles.list bigtable.tables.checkConsistency bigtable.tables.generateConsistencyToken bigtable.tables.get bigtable.tables.getIamPolicy bigtable.tables.list monitoring.metricDescriptors.get monitoring.metricDescriptors.list monitoring.timeSeries.list resourcemanager.projects.get
Bigtable Reader (roles/bigtable.reader) Provides read-only access to the data stored within Bigtable tables. Intended for data scientists, dashboard generators, and other data-analysis scenarios. Lowest-level resources where you can grant this role: Table	bigtable.appProfiles.get bigtable.appProfiles.list bigtable.authorizedViews.get bigtable.authorizedViews.list bigtable.authorizedViews.readRows bigtable.authorizedViews.sampleRowKeys bigtable.backups.get bigtable.backups.list bigtable.clusters.get bigtable.clusters.list bigtable.hotTablets.list bigtable.instances.executeQuery bigtable.instances.get bigtable.instances.list bigtable.instances.ping bigtable.keyvisualizer.* bigtable.keyvisualizer.get bigtable.keyvisualizer.list bigtable.locations.list bigtable.logicalViews.get bigtable.logicalViews.list bigtable.logicalViews.readRows bigtable.materializedViews.get bigtable.materializedViews.list bigtable.materializedViews.readRows bigtable.materializedViews.sampleRowKeys bigtable.memoryLayers.get bigtable.memoryLayers.list bigtable.schemaBundles.get bigtable.schemaBundles.list bigtable.tables.checkConsistency bigtable.tables.generateConsistencyToken bigtable.tables.get bigtable.tables.list bigtable.tables.readRows bigtable.tables.sampleRowKeys monitoring.metricDescriptors.get monitoring.metricDescriptors.list monitoring.timeSeries.* monitoring.timeSeries.create monitoring.timeSeries.list resourcemanager.projects.get

カスタムロール

Bigtable の事前定義ロールがビジネス要件に合っていない場合は、指定した権限を含むカスタムロールを独自に定義できます。

カスタムロールで Google Cloud コンソールへのアクセス権をサポートする必要がある場合は、次の表に示すように、ユーザーが実行するタスクを指定し、タスクごとに必要な権限がカスタムロールに付与されていることを確認する必要があります。タスクに必要なすべての権限がカスタムロールに付与されていないときに、ユーザーがそのタスクを実行しようとした場合、 Google Cloud コンソールは正しく機能しません。

Google Cloud コンソール タスク	必要な権限
Google Cloud コンソールへの基本的なアクセス	bigtable.appProfiles.get bigtable.appProfiles.list bigtable.clusters.get bigtable.clusters.list bigtable.instances.get bigtable.instances.list bigtable.locations.list bigtable.tables.get bigtable.tables.list resourcemanager.projects.get
インスタンスまたはクラスタの作成	基本的なアクセス権に加えて、次の権限が必要です。 bigtable.clusters.create bigtable.instances.create
インスタンスまたはクラスタの変更	基本的なアクセス権に加えて、次の権限が必要です。 bigtable.clusters.update bigtable.instances.update
レプリケーション構成の管理	基本的なアクセス権に加えて、次の権限が必要です。 bigtable.appProfiles.create bigtable.appProfiles.delete bigtable.appProfiles.update
インスタンスまたはクラスタの削除	基本的なアクセス権に加えて、次の権限が必要です。 bigtable.clusters.delete bigtable.instances.delete
グラフを表示したインスタンスの監視	基本的なアクセス権に加えて、次の権限が必要です。 monitoring.metricDescriptors.get monitoring.metricDescriptors.list monitoring.timeSeries.list
テーブルの作成と更新	基本的なアクセス権に加えて、次の権限が必要です。 bigtable.tables.create bigtable.tables.update
バックアップの復元	基本的なアクセス権に加えて、次の権限が必要です。 bigtable.backups.list bigtable.tables.create bigtable.backups.restore

IAM の管理

このセクションでは、IAM のロールと関連する権限をプロジェクト、インスタンス、テーブル、バックアップ レベルで管理する方法について説明します。

プロジェクト レベルの IAM の管理

プロジェクト レベルでは、 Google Cloud コンソール、IAM API、Google Cloud CLI を使用して IAM ロールの付与、変更、取り消しを行うことができます。詳しくは、アクセス権の付与、変更、取り消しをご覧ください。

プロジェクトを作成したら、特定のアクセスレベルに基づいて、プロジェクト レベルの IAM ロールをユーザーに付与できます。

必要なロール

ユーザーのインスタンス レベル、テーブルレベル、バックアップ レベル、承認済みビューレベル、または継続的なマテリアライズド ビューレベルの IAM ロールを設定する前に、ユーザーが以下のプロジェクト レベルの IAM ロールのうち 1 つ以上を持っていることを確認します。

• Bigtable 閲覧者（推奨）
• Bigtable Reader
• Bigtable ユーザー
• Bigtable 管理者

注: サービス アカウントは特定のユーザーではなく Google Cloud プロジェクトに関連付けられているため、これらのプロジェクト レベルのロールをサービス アカウントに付与する必要はありません。

プロジェクト内のすべてのインスタンス、テーブル、バックアップ、承認済みビュー、または継続的なマテリアライズド ビューで、ユーザーが実際に必要とする権限しか持たないプロジェクト レベルのロールを選択します。このため、ほとんどの場合は Bigtable 閲覧者のロールを付与することになります。

ユーザーにこれらのプロジェクト レベルのロールが 1 つもない場合、ユーザーは Google Cloud コンソールから Bigtable にアクセスできません。 Google Cloud コンソールでは、ユーザーに代わってインスタンス、クラスタ、テーブル、バックアップに関する情報を取得できるようにするには、これらのプロジェクト レベルのロールのいずれかが必要です。

インスタンス レベルの IAM ロールを付与する

インスタンス レベルでは、Bigtable の事前定義ロールの任意のロールをユーザーまたはサービス アカウントに付与できます。また、定義した任意のカスタムロールも付与できます。

注: ユーザーのインスタンス レベルのロールを変更した後、その変更が有効になるまで最大 2 分かかることがあります。

事前定義ロールやカスタムロールをインスタンス レベルでユーザーまたはサービス アカウントに割り当てるには:

コンソール

1. Google Cloud コンソールの Bigtable インスタンス ページに移動します。

   インスタンス ページに移動

2. ロールを管理するインスタンスのチェックボックスをオンにします。情報パネルが表示されます。

3. 情報パネルで [権限] をクリックします。

4. [プリンシパルを追加] で、追加するユーザーまたはサービス アカウントのメールアドレスの最初の数文字を入力し、目的のユーザーまたはサービス アカウントのメールアドレスをクリックします。

5. [ロールを選択] リストをクリックしてから、[Bigtable] をクリックして事前定義ロールを選択するか、[カスタム] をクリックしてカスタムロールを選択します。

6. 割り当てる各ロールの名前をクリックします。

7. [追加] をクリックします。ユーザーまたはサービス アカウントに対して、指定したロールがインスタンス レベルで付与されます。

gcloud

1. インスタンス ID がわからない場合は、bigtable instances list コマンドを使用して、プロジェクトのインスタンスのリストを表示します。

   gcloud bigtable instances list
   

2. bigtable instances set-iam-policy コマンドを使用します。

   gcloud bigtable instances set-iam-policy \
     INSTANCE_ID \
     POLICY_FILE
   

   次のフィールドを入力します。

   • INSTANCE_ID: インスタンスの永続的な識別子。
   • POLICY_FILE: 有効な IAM ポリシーを含むローカル JSON または YAML ファイルへのパス。

テーブルレベルの IAM ロールを付与する

テーブルレベルでは、Bigtable の事前定義ロールのうち任意のロールをユーザーまたはサービス アカウントに付与できます。また、定義した任意のカスタムロールも付与できます。

注: ユーザーのテーブルレベルのロールを変更した後、その変更が有効になるまで最大 2 分かかることがあります。

事前定義ロールやカスタムロールをテーブルレベルでユーザーまたはサービス アカウントに割り当てるには:

コンソール

1. Google Cloud コンソールの Bigtable インスタンス ページに移動します。

   インスタンス ページに移動

2. 設定する IAM ロールを持つテーブルを含むインスタンスの名前をクリックします。

3. 左側のナビゲーション パネルで [テーブル] を選択します。

4. ロールを管理するテーブルのチェックボックスをオンにします。情報パネルが表示されます。

5. 情報パネルで [権限] をクリックします。

6. [プリンシパルを追加] で、追加するユーザーまたはサービス アカウントのメールアドレスの最初の数文字を入力し、目的のユーザーまたはサービス アカウントのメールアドレスをクリックします。

7. [ロールを選択] プルダウン リストをクリックしてから、[Bigtable] をクリックして事前定義ロールを選択するか、[カスタム] をクリックしてカスタムロールを選択します。

8. 割り当てる各ロールの名前をクリックします。

9. [追加] をクリックします。ユーザーまたはサービス アカウントに対して、指定したロールがテーブルレベルで付与されます。

gcloud

1. インスタンス ID がわからない場合は、bigtable instances list コマンドを使用して、プロジェクトのインスタンスのリストを表示します。

   gcloud bigtable instances list
   

2. インスタンスのテーブル ID がわからない場合は、bigtable instances tables list コマンドを使用して、インスタンスのテーブルのリストを表示します。

   gcloud bigtable instances tables list --instances=INSTANCE_ID
   

   次のフィールドを入力します。

   • INSTANCE_ID: インスタンスの永続的な識別子。

3. bigtable instances tables set-iam-policy コマンドを使用します。

   gcloud bigtable instances tables set-iam-policy \
     TABLE_ID \
     --instance=INSTANCE_ID \
     POLICY_FILE
   

   次のフィールドを入力します。

   • TABLE_ID: テーブルの永続的な識別子。
   • INSTANCE_ID: インスタンスの永続的な識別子。
   • POLICY_FILE: 有効な IAM ポリシーを含むローカル JSON または YAML ファイルへのパス。

バックアップ レベルの IAM ロールを付与する

バックアップ レベルでは、Bigtable の事前定義ロールのうち任意のロールをユーザーまたはサービス アカウントに付与できます。また、定義した任意のカスタムロールも付与できます。

注: ユーザーのバックアップ レベルのロールを変更した後、その変更が有効になるまで最大 2 分かかることがあります。

事前定義ロールやカスタムロールをバックアップ レベルでユーザーまたはサービス アカウントに割り当てるには:

gcloud

1. インスタンス ID がわからない場合は、bigtable instances list コマンドを使用して、プロジェクトのインスタンスのリストを表示します。

   gcloud bigtable instances list
   

2. インスタンスのバックアップ ID がわからない場合は、bigtable instances backups list コマンドを使用して、インスタンス内のバックアップのリストを表示します。

   gcloud bigtable backups list --instances=INSTANCE_ID
   

   次のフィールドを入力します。

   • INSTANCE_ID: インスタンスの永続的な識別子。

3. gcloud bigtable backups set-iam-policy コマンドを使用します。

   gcloud bigtable backups set-iam-policy BACKUP_ID \
     --instance=INSTANCE_ID \
     --cluster=CLUSTER_ID \
     POLICY_FILE
   

   次のフィールドを入力します。

   • BACKUP_ID: バックアップの永続的な識別子。
   • INSTANCE_ID: インスタンスの永続的な識別子。
   • TABLE_ID: テーブルの永続的な識別子。
   • POLICY_FILE: 有効な IAM ポリシーを含むローカル JSON または YAML ファイルへのパス。

承認済みビューレベルの IAM ロールを付与する

承認済みビューレベルでは、Bigtable の事前定義ロールのうち任意のロールをユーザーまたはサービス アカウントに付与できます。また、定義した任意のカスタムロールも付与できます。

注: ユーザーの承認済みビューレベルのロールを変更した後、その変更が有効になるまで最大 2 分かかることがあります。

承認済みビューレベルでユーザーまたはサービス アカウントに事前定義ロールまたはカスタムロールを付与する手順は次のとおりです。

コンソール

1. Google Cloud コンソールで、Bigtable インスタンスのリストを開きます。

   インスタンスのリストを開く

2. 承認済みビューを含むインスタンスをクリックします。

3. ナビゲーション パネルで [Bigtable Studio] をクリックします。

4. エクスプローラで、テーブルと [承認済みビュー] を開きます。

5. 変更する承認済みビューの横にある more_vert 操作メニューをクリックし、[アクセスを許可] をクリックします。

6. プリンシパルを 1 つ以上追加し、そのプリンシパルまたはプリンシパルのグループに割り当てるロールを選択します。

7. 省略可: 追加のロールにアクセス権を付与するには、[別のロールを追加] をクリックして、追加のロールごとにプリンシパルとロールを入力します。

8. [保存] をクリックします。

gcloud

1. インスタンス ID がわからない場合は、bigtable instances list コマンドを使用して、プロジェクトのインスタンスのリストを表示します。

   gcloud bigtable instances list
   

2. インスタンスのテーブル ID がわからない場合は、bigtable instances tables list コマンドを使用して、インスタンスのテーブルのリストを表示します。

   gcloud bigtable instances tables list --instances=INSTANCE_ID
   

3. ビューの ID がわからない場合は、bigtable authorized-views list コマンドを使用して、テーブルのすべての承認済みビューのリストを表示します。

   gcloud bigtable instances tables authorized-views list \
     --instance=INSTANCE_ID \
     --table=TABLE_ID
   

4. bigtable authorized-views set-iam-policy コマンドを使用します。

   gcloud bigtable authorized-views set-iam-policy TABLE_ID{"</var>"}} \
     AUTHORIZED_VIEW_ID{"</var>"}} --instance=INSTANCE_ID{"</var>"}} POLICY_FILE{"</var>"}}
   

   次のフィールドを入力します。

   • INSTANCE_ID: インスタンスの永続的な識別子。
   • TABLE_ID: テーブルの永続的な識別子。
   • AUTHORIZED_VIEW_ID: ビューの永続的な識別子。
   • POLICY_FILE: 有効な IAM ポリシーを含むローカル JSON または YAML ファイルへのパス。

IAM 条件

IAM Conditions を使用すると、Bigtable リソースを含む一部の Google Cloudリソースに条件付きの属性ベースのアクセス制御を定義して適用できます。

Bigtable では、次の属性に基づいて条件付きアクセスを適用できます。

• 日時属性: Bigtable リソースに対する一時的な（有効期限のある）アクセス権、スケジュールに基づくアクセス権、または期間限定のアクセス権を設定するために使用します。たとえば、指定した日付までユーザーがテーブルにアクセスできるようにすることができます。
• リソース属性: リソース名、リソースタイプ、リソース サービス属性に基づいて条件付きアクセスを構成するために使用します。Bigtable では、インスタンス、クラスタ、テーブル、バックアップ、承認済みビューの属性を使用して条件付きアクセスを構成できます。たとえば、特定の接頭辞で始まるテーブルに限ってテーブルを管理できるようにしたり、特定のテーブルのみにユーザーがアクセスできるようにしたりできます。

IAM の条件について詳しくは、条件の概要をご覧ください。

次のステップ

IAM の詳細について学習する。