IAM のロールと権限

このページでは、評価の作成と実行に必要な権限など、ワークロード マネージャー の IAM ロールと権限について説明します。

ワークロード マネージャーのロール

次の表に、すべてのワークロード マネージャー IAM ロールと、それらのロールによって付与される権限を示します。

Role	Permissions
Workload Manager Admin ^Beta (roles/workloadmanager.admin) Full access to Workload Manager all resources.	compute.acceleratorTypes.list compute.diskTypes.list compute.machineTypes.list compute.networks.list compute.projects.get compute.regions.list compute.subnetworks.list compute.zones.list dns.managedZones.list iam.serviceAccounts.list monitoring.timeSeries.list orgpolicy.policy.get resourcemanager.projects.get resourcemanager.projects.getIamPolicy resourcemanager.projects.list serviceusage.catalogs.listMembers serviceusage.consumerpolicy.analyze serviceusage.consumerpolicy.get serviceusage.effectivepolicy.get serviceusage.groups.* serviceusage.groups.list serviceusage.groups.listExpandedMembers serviceusage.groups.listMembers serviceusage.quotas.get serviceusage.services.get serviceusage.services.listApis serviceusage.services.listDependentServices serviceusage.values.test storage.buckets.list storage.objects.list workloadmanager.* workloadmanager.actuations.create workloadmanager.actuations.delete workloadmanager.actuations.get workloadmanager.actuations.list workloadmanager.deployments.create workloadmanager.deployments.delete workloadmanager.deployments.get workloadmanager.deployments.list workloadmanager.discoveredprofiles.get workloadmanager.discoveredprofiles.getHealth workloadmanager.discoveredprofiles.list workloadmanager.evaluations.create workloadmanager.evaluations.delete workloadmanager.evaluations.get workloadmanager.evaluations.list workloadmanager.evaluations.run workloadmanager.evaluations.update workloadmanager.executions.delete workloadmanager.executions.get workloadmanager.executions.list workloadmanager.findings.create workloadmanager.findings.list workloadmanager.insights.delete workloadmanager.insights.export workloadmanager.insights.listSapSystems workloadmanager.insights.write workloadmanager.locations.get workloadmanager.locations.list workloadmanager.operations.cancel workloadmanager.operations.delete workloadmanager.operations.get workloadmanager.operations.list workloadmanager.results.list workloadmanager.rules.list workloadmanager.workloads.get workloadmanager.workloads.list
Workload Manager Viewer ^Beta (roles/workloadmanager.viewer) Read-only access to Workload Manager all resources.	orgpolicy.policy.get resourcemanager.projects.get resourcemanager.projects.list workloadmanager.actuations.get workloadmanager.actuations.list workloadmanager.deployments.get workloadmanager.deployments.list workloadmanager.discoveredprofiles.* workloadmanager.discoveredprofiles.get workloadmanager.discoveredprofiles.getHealth workloadmanager.discoveredprofiles.list workloadmanager.evaluations.get workloadmanager.evaluations.list workloadmanager.executions.get workloadmanager.executions.list workloadmanager.findings.list workloadmanager.results.list workloadmanager.rules.list
Workload Manager Deployment Admin ^Beta (roles/workloadmanager.deploymentAdmin) Full access to Workload Manager deployment resources.	compute.acceleratorTypes.list compute.diskTypes.list compute.machineTypes.list compute.networks.list compute.projects.get compute.regions.list compute.subnetworks.list compute.zones.list dns.managedZones.list iam.serviceAccounts.list monitoring.timeSeries.list resourcemanager.projects.get resourcemanager.projects.getIamPolicy resourcemanager.projects.list serviceusage.catalogs.listMembers serviceusage.consumerpolicy.analyze serviceusage.consumerpolicy.get serviceusage.effectivepolicy.get serviceusage.groups.* serviceusage.groups.list serviceusage.groups.listExpandedMembers serviceusage.groups.listMembers serviceusage.quotas.get serviceusage.services.get serviceusage.services.listApis serviceusage.services.listDependentServices serviceusage.values.test storage.buckets.list storage.objects.list workloadmanager.actuations.* workloadmanager.actuations.create workloadmanager.actuations.delete workloadmanager.actuations.get workloadmanager.actuations.list workloadmanager.deployments.* workloadmanager.deployments.create workloadmanager.deployments.delete workloadmanager.deployments.get workloadmanager.deployments.list workloadmanager.locations.* workloadmanager.locations.get workloadmanager.locations.list workloadmanager.operations.* workloadmanager.operations.cancel workloadmanager.operations.delete workloadmanager.operations.get workloadmanager.operations.list
Workload Manager Deployment Viewer ^Beta (roles/workloadmanager.deploymentViewer) Read-only access to Workload Manager deployment resources.	resourcemanager.projects.get resourcemanager.projects.list workloadmanager.actuations.get workloadmanager.actuations.list workloadmanager.deployments.get workloadmanager.deployments.list
Workload Manager Evaluation Admin ^Beta (roles/workloadmanager.evaluationAdmin) Full access to Workload Manager evaluation resources.	orgpolicy.policy.get resourcemanager.projects.get resourcemanager.projects.list workloadmanager.evaluations.* workloadmanager.evaluations.create workloadmanager.evaluations.delete workloadmanager.evaluations.get workloadmanager.evaluations.list workloadmanager.evaluations.run workloadmanager.evaluations.update workloadmanager.executions.* workloadmanager.executions.delete workloadmanager.executions.get workloadmanager.executions.list workloadmanager.findings.* workloadmanager.findings.create workloadmanager.findings.list workloadmanager.locations.* workloadmanager.locations.get workloadmanager.locations.list workloadmanager.operations.* workloadmanager.operations.cancel workloadmanager.operations.delete workloadmanager.operations.get workloadmanager.operations.list workloadmanager.results.list workloadmanager.rules.list
Workload Manager Evaluation Viewer ^Beta (roles/workloadmanager.evaluationViewer) Read-only access to Workload Manager evaluation resources.	orgpolicy.policy.get resourcemanager.projects.get resourcemanager.projects.list workloadmanager.evaluations.get workloadmanager.evaluations.list workloadmanager.executions.get workloadmanager.executions.list workloadmanager.results.list workloadmanager.rules.list
Workload Manager Insights Writer ^Beta (roles/workloadmanager.insightWriter) The role used to write data to WLM data warehouse.	workloadmanager.insights.delete workloadmanager.insights.write
Workload Manager Worker ^Beta (roles/workloadmanager.worker) The role used by Workload Manager application runners to read and update workloads.	orgpolicy.policy.get resourcemanager.projects.get resourcemanager.projects.list workloadmanager.actuations.* workloadmanager.actuations.create workloadmanager.actuations.delete workloadmanager.actuations.get workloadmanager.actuations.list workloadmanager.deployments.* workloadmanager.deployments.create workloadmanager.deployments.delete workloadmanager.deployments.get workloadmanager.deployments.list workloadmanager.discoveredprofiles.* workloadmanager.discoveredprofiles.get workloadmanager.discoveredprofiles.getHealth workloadmanager.discoveredprofiles.list workloadmanager.evaluations.* workloadmanager.evaluations.create workloadmanager.evaluations.delete workloadmanager.evaluations.get workloadmanager.evaluations.list workloadmanager.evaluations.run workloadmanager.evaluations.update workloadmanager.executions.* workloadmanager.executions.delete workloadmanager.executions.get workloadmanager.executions.list workloadmanager.findings.* workloadmanager.findings.create workloadmanager.findings.list workloadmanager.insights.write workloadmanager.results.list workloadmanager.rules.list
Workload Manager Workload Viewer ^Beta (roles/workloadmanager.workloadViewer) The role used to view the workload related data.	resourcemanager.projects.get resourcemanager.projects.list serviceusage.catalogs.listMembers serviceusage.consumerpolicy.analyze serviceusage.consumerpolicy.get serviceusage.effectivepolicy.get serviceusage.groups.* serviceusage.groups.list serviceusage.groups.listExpandedMembers serviceusage.groups.listMembers serviceusage.services.get serviceusage.services.list serviceusage.services.listApis serviceusage.services.listDependentServices serviceusage.values.test workloadmanager.discoveredprofiles.* workloadmanager.discoveredprofiles.get workloadmanager.discoveredprofiles.getHealth workloadmanager.discoveredprofiles.list workloadmanager.workloads.* workloadmanager.workloads.get workloadmanager.workloads.list

Service agent roles

Service agent roles should only be granted to service agents.

Role

Permissions

Workload Manager Service Agent (roles/workloadmanager.serviceAgent) Gives Workload Manager Service Agent access to CAI export functions and Cloud Monitoring. Warning: Do not grant service agent roles to any principals except service agents.

cloudasset.assets.exportAccessPolicy cloudasset.assets.exportIamPolicy cloudasset.assets.exportOSInventories cloudasset.assets.exportOrgPolicy cloudasset.assets.exportResource cloudasset.assets.listAccessPolicy cloudasset.assets.listIamPolicy cloudasset.assets.listOSInventories cloudasset.assets.listOrgPolicy cloudasset.assets.listResource cloudasset.assets.searchAllResources config.deployments.create config.deployments.delete config.deployments.get config.deployments.list config.deployments.update config.locations.* config.locations.get config.locations.list config.operations.* config.operations.cancel config.operations.delete config.operations.get config.operations.list config.resources.list config.revisions.get config.revisions.list monitoring.metricDescriptors.get monitoring.metricDescriptors.list monitoring.monitoredResourceDescriptors.* monitoring.monitoredResourceDescriptors.get monitoring.monitoredResourceDescriptors.list monitoring.timeSeries.list serviceusage.services.use workloadmanager.insights.export workloadmanager.insights.listSapSystems

ワークロード マネージャーの権限

次の表に、ワークロード マネージャーでサポートされている権限を示します。

権限	権限を含むロール
workloadmanager.actuations.create	管理者（roles/admin） オーナー（レガシー）（roles/owner） 書き込み（roles/writer） 編集者（以前の方法）（roles/editor） ワークロード マネージャー管理者（roles/workloadmanager.admin） ワークロード マネージャー デプロイ管理者（roles/workloadmanager.deploymentAdmin） ワークロード マネージャー ワーカー（roles/workloadmanager.worker）
workloadmanager.actuations.delete	管理者（roles/admin） オーナー（レガシー）（roles/owner） 書き込み（roles/writer） 編集者（以前の方法）（roles/editor） ワークロード マネージャー管理者（roles/workloadmanager.admin） ワークロード マネージャー デプロイ管理者（roles/workloadmanager.deploymentAdmin） ワークロード マネージャー ワーカー（roles/workloadmanager.worker）
workloadmanager.actuations.get	管理者（roles/admin） オーナー（レガシー）（roles/owner） 書き込み（roles/writer） 編集者（以前の方法）（roles/editor） 読み取り（roles/reader） 閲覧者（従来版）（roles/viewer） ワークロード マネージャー管理者（roles/workloadmanager.admin） ワークロード マネージャー閲覧者（roles/workloadmanager.viewer） サポート ユーザー（roles/iam.supportUser） ワークロード マネージャー デプロイ管理者（roles/workloadmanager.deploymentAdmin） ワークロード マネージャー デプロイ閲覧者（roles/workloadmanager.deploymentViewer） ワークロード マネージャー ワーカー（roles/workloadmanager.worker）
workloadmanager.actuations.list	管理者（roles/admin） オーナー（レガシー）（roles/owner） 書き込み（roles/writer） 編集者（以前の方法）（roles/editor） 読み取り（roles/reader） 閲覧者（従来版）（roles/viewer） セキュリティ管理者（roles/iam.securityAdmin） セキュリティ審査担当者（roles/iam.securityReviewer） ワークロード マネージャー管理者（roles/workloadmanager.admin） ワークロード マネージャー閲覧者（roles/workloadmanager.viewer） セキュリティ監査担当者（roles/iam.securityAuditor） サポート ユーザー（roles/iam.supportUser） ワークロード マネージャー デプロイ管理者（roles/workloadmanager.deploymentAdmin） ワークロード マネージャー デプロイ閲覧者（roles/workloadmanager.deploymentViewer） ワークロード マネージャー ワーカー（roles/workloadmanager.worker）
workloadmanager.deployments.create	管理者（roles/admin） オーナー（レガシー）（roles/owner） 書き込み（roles/writer） 編集者（以前の方法）（roles/editor） ワークロード マネージャー管理者（roles/workloadmanager.admin） ワークロード マネージャー デプロイ管理者（roles/workloadmanager.deploymentAdmin） ワークロード マネージャー ワーカー（roles/workloadmanager.worker）
workloadmanager.deployments.delete	管理者（roles/admin） オーナー（レガシー）（roles/owner） 書き込み（roles/writer） 編集者（以前の方法）（roles/editor） ワークロード マネージャー管理者（roles/workloadmanager.admin） ワークロード マネージャー デプロイ管理者（roles/workloadmanager.deploymentAdmin） ワークロード マネージャー ワーカー（roles/workloadmanager.worker）
workloadmanager.deployments.get	管理者（roles/admin） オーナー（レガシー）（roles/owner） 書き込み（roles/writer） 編集者（以前の方法）（roles/editor） 読み取り（roles/reader） 閲覧者（従来版）（roles/viewer） ワークロード マネージャー管理者（roles/workloadmanager.admin） ワークロード マネージャー閲覧者（roles/workloadmanager.viewer） サポート ユーザー（roles/iam.supportUser） ワークロード マネージャー デプロイ管理者（roles/workloadmanager.deploymentAdmin） ワークロード マネージャー デプロイ閲覧者（roles/workloadmanager.deploymentViewer） ワークロード マネージャー ワーカー（roles/workloadmanager.worker）
workloadmanager.deployments.list	管理者（roles/admin） オーナー（レガシー）（roles/owner） 書き込み（roles/writer） 編集者（以前の方法）（roles/editor） 読み取り（roles/reader） 閲覧者（従来版）（roles/viewer） セキュリティ管理者（roles/iam.securityAdmin） セキュリティ審査担当者（roles/iam.securityReviewer） ワークロード マネージャー管理者（roles/workloadmanager.admin） ワークロード マネージャー閲覧者（roles/workloadmanager.viewer） セキュリティ監査担当者（roles/iam.securityAuditor） サポート ユーザー（roles/iam.supportUser） ワークロード マネージャー デプロイ管理者（roles/workloadmanager.deploymentAdmin） ワークロード マネージャー デプロイ閲覧者（roles/workloadmanager.deploymentViewer） ワークロード マネージャー ワーカー（roles/workloadmanager.worker）
workloadmanager.discoveredprofiles.get	管理者（roles/admin） オーナー（レガシー）（roles/owner） 書き込み（roles/writer） 編集者（以前の方法）（roles/editor） 読み取り（roles/reader） 閲覧者（従来版）（roles/viewer） ワークロード マネージャー管理者（roles/workloadmanager.admin） ワークロード マネージャー閲覧者（roles/workloadmanager.viewer） サポート ユーザー（roles/iam.supportUser） ワークロード マネージャー ワーカー（roles/workloadmanager.worker） ワークロード マネージャー ワークロード閲覧者（roles/workloadmanager.workloadViewer）
workloadmanager.discoveredprofiles.getHealth	管理者（roles/admin） オーナー（レガシー）（roles/owner） 書き込み（roles/writer） 編集者（以前の方法）（roles/editor） 読み取り（roles/reader） 閲覧者（従来版）（roles/viewer） ワークロード マネージャー管理者（roles/workloadmanager.admin） ワークロード マネージャー閲覧者（roles/workloadmanager.viewer） サポート ユーザー（roles/iam.supportUser） ワークロード マネージャー ワーカー（roles/workloadmanager.worker） ワークロード マネージャー ワークロード閲覧者（roles/workloadmanager.workloadViewer）
workloadmanager.discoveredprofiles.list	管理者（roles/admin） オーナー（レガシー）（roles/owner） 書き込み（roles/writer） 編集者（以前の方法）（roles/editor） 読み取り（roles/reader） 閲覧者（従来版）（roles/viewer） セキュリティ管理者（roles/iam.securityAdmin） セキュリティ審査担当者（roles/iam.securityReviewer） ワークロード マネージャー管理者（roles/workloadmanager.admin） ワークロード マネージャー閲覧者（roles/workloadmanager.viewer） セキュリティ監査担当者（roles/iam.securityAuditor） サポート ユーザー（roles/iam.supportUser） ワークロード マネージャー ワーカー（roles/workloadmanager.worker） ワークロード マネージャー ワークロード閲覧者（roles/workloadmanager.workloadViewer）
workloadmanager.evaluations.create	管理者（roles/admin） オーナー（レガシー）（roles/owner） 書き込み（roles/writer） 編集者（以前の方法）（roles/editor） ワークロード マネージャー管理者（roles/workloadmanager.admin） ワークロード マネージャー評価管理者（roles/workloadmanager.evaluationAdmin） ワークロード マネージャー ワーカー（roles/workloadmanager.worker）
workloadmanager.evaluations.delete	管理者（roles/admin） オーナー（レガシー）（roles/owner） 書き込み（roles/writer） 編集者（以前の方法）（roles/editor） ワークロード マネージャー管理者（roles/workloadmanager.admin） ワークロード マネージャー評価管理者（roles/workloadmanager.evaluationAdmin） ワークロード マネージャー ワーカー（roles/workloadmanager.worker）
workloadmanager.evaluations.get	管理者（roles/admin） オーナー（レガシー）（roles/owner） 書き込み（roles/writer） 編集者（以前の方法）（roles/editor） 読み取り（roles/reader） 閲覧者（従来版）（roles/viewer） ワークロード マネージャー管理者（roles/workloadmanager.admin） ワークロード マネージャー閲覧者（roles/workloadmanager.viewer） サポート ユーザー（roles/iam.supportUser） ワークロード マネージャー評価管理者（roles/workloadmanager.evaluationAdmin） ワークロード マネージャー評価閲覧者（roles/workloadmanager.evaluationViewer） ワークロード マネージャー ワーカー（roles/workloadmanager.worker）
workloadmanager.evaluations.list	管理者（roles/admin） オーナー（レガシー）（roles/owner） 書き込み（roles/writer） 編集者（以前の方法）（roles/editor） 読み取り（roles/reader） 閲覧者（従来版）（roles/viewer） セキュリティ管理者（roles/iam.securityAdmin） セキュリティ審査担当者（roles/iam.securityReviewer） ワークロード マネージャー管理者（roles/workloadmanager.admin） ワークロード マネージャー閲覧者（roles/workloadmanager.viewer） セキュリティ監査担当者（roles/iam.securityAuditor） サポート ユーザー（roles/iam.supportUser） Wiz Cloud インベントリ閲覧者（roles/wiz.cloudInventoryViewer） ワークロード マネージャー評価管理者（roles/workloadmanager.evaluationAdmin） ワークロード マネージャー評価閲覧者（roles/workloadmanager.evaluationViewer） ワークロード マネージャー ワーカー（roles/workloadmanager.worker）
workloadmanager.evaluations.run	管理者（roles/admin） オーナー（レガシー）（roles/owner） 書き込み（roles/writer） 編集者（以前の方法）（roles/editor） ワークロード マネージャー管理者（roles/workloadmanager.admin） ワークロード マネージャー評価管理者（roles/workloadmanager.evaluationAdmin） ワークロード マネージャー ワーカー（roles/workloadmanager.worker）
workloadmanager.evaluations.update	管理者（roles/admin） オーナー（レガシー）（roles/owner） 書き込み（roles/writer） 編集者（以前の方法）（roles/editor） ワークロード マネージャー管理者（roles/workloadmanager.admin） ワークロード マネージャー評価管理者（roles/workloadmanager.evaluationAdmin） ワークロード マネージャー ワーカー（roles/workloadmanager.worker）
workloadmanager.executions.delete	管理者（roles/admin） オーナー（レガシー）（roles/owner） 書き込み（roles/writer） 編集者（以前の方法）（roles/editor） ワークロード マネージャー管理者（roles/workloadmanager.admin） ワークロード マネージャー評価管理者（roles/workloadmanager.evaluationAdmin） ワークロード マネージャー ワーカー（roles/workloadmanager.worker）
workloadmanager.executions.get	管理者（roles/admin） オーナー（レガシー）（roles/owner） 書き込み（roles/writer） 編集者（以前の方法）（roles/editor） 読み取り（roles/reader） 閲覧者（従来版）（roles/viewer） ワークロード マネージャー管理者（roles/workloadmanager.admin） ワークロード マネージャー閲覧者（roles/workloadmanager.viewer） サポート ユーザー（roles/iam.supportUser） ワークロード マネージャー評価管理者（roles/workloadmanager.evaluationAdmin） ワークロード マネージャー評価閲覧者（roles/workloadmanager.evaluationViewer） ワークロード マネージャー ワーカー（roles/workloadmanager.worker）
workloadmanager.executions.list	管理者（roles/admin） オーナー（レガシー）（roles/owner） 書き込み（roles/writer） 編集者（以前の方法）（roles/editor） 読み取り（roles/reader） 閲覧者（従来版）（roles/viewer） セキュリティ管理者（roles/iam.securityAdmin） セキュリティ審査担当者（roles/iam.securityReviewer） ワークロード マネージャー管理者（roles/workloadmanager.admin） ワークロード マネージャー閲覧者（roles/workloadmanager.viewer） セキュリティ監査担当者（roles/iam.securityAuditor） サポート ユーザー（roles/iam.supportUser） ワークロード マネージャー評価管理者（roles/workloadmanager.evaluationAdmin） ワークロード マネージャー評価閲覧者（roles/workloadmanager.evaluationViewer） ワークロード マネージャー ワーカー（roles/workloadmanager.worker）
workloadmanager.findings.create	管理者（roles/admin） オーナー（レガシー）（roles/owner） 書き込み（roles/writer） 編集者（以前の方法）（roles/editor） ワークロード マネージャー管理者（roles/workloadmanager.admin） ワークロード マネージャー評価管理者（roles/workloadmanager.evaluationAdmin） ワークロード マネージャー ワーカー（roles/workloadmanager.worker）
workloadmanager.findings.list	管理者（roles/admin） オーナー（レガシー）（roles/owner） 書き込み（roles/writer） 編集者（以前の方法）（roles/editor） 読み取り（roles/reader） 閲覧者（従来版）（roles/viewer） セキュリティ管理者（roles/iam.securityAdmin） セキュリティ審査担当者（roles/iam.securityReviewer） ワークロード マネージャー管理者（roles/workloadmanager.admin） ワークロード マネージャー閲覧者（roles/workloadmanager.viewer） セキュリティ監査担当者（roles/iam.securityAuditor） サポート ユーザー（roles/iam.supportUser） ワークロード マネージャー評価管理者（roles/workloadmanager.evaluationAdmin） ワークロード マネージャー ワーカー（roles/workloadmanager.worker）
workloadmanager.insights.delete	管理者（roles/admin） オーナー（レガシー）（roles/owner） 書き込み（roles/writer） 編集者（以前の方法）（roles/editor） ワークロード マネージャー管理者（roles/workloadmanager.admin） ワークロード マネージャー Insights ライター（roles/workloadmanager.insightWriter）
workloadmanager.insights.export	管理者（roles/admin） オーナー（レガシー）（roles/owner） 書き込み（roles/writer） 編集者（以前の方法）（roles/editor） 読み取り（roles/reader） 閲覧者（従来版）（roles/viewer） ワークロード マネージャー管理者（roles/workloadmanager.admin） サポート ユーザー（roles/iam.supportUser） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 ワークロード マネージャー サービス エージェント（roles/workloadmanager.serviceAgent）
workloadmanager.insights.listSapSystems	管理者（roles/admin） オーナー（レガシー）（roles/owner） 書き込み（roles/writer） 編集者（以前の方法）（roles/editor） 読み取り（roles/reader） 閲覧者（従来版）（roles/viewer） ワークロード マネージャー管理者（roles/workloadmanager.admin） サポート ユーザー（roles/iam.supportUser） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 ワークロード マネージャー サービス エージェント（roles/workloadmanager.serviceAgent）
workloadmanager.insights.write	管理者（roles/admin） オーナー（レガシー）（roles/owner） 書き込み（roles/writer） 編集者（以前の方法）（roles/editor） ワークロード マネージャー管理者（roles/workloadmanager.admin） ワークロード マネージャー Insights ライター（roles/workloadmanager.insightWriter） ワークロード マネージャー ワーカー（roles/workloadmanager.worker）
workloadmanager.locations.get	管理者（roles/admin） オーナー（レガシー）（roles/owner） 書き込み（roles/writer） 編集者（以前の方法）（roles/editor） 読み取り（roles/reader） 閲覧者（従来版）（roles/viewer） ワークロード マネージャー管理者（roles/workloadmanager.admin） サポート ユーザー（roles/iam.supportUser） ワークロード マネージャー デプロイ管理者（roles/workloadmanager.deploymentAdmin） ワークロード マネージャー評価管理者（roles/workloadmanager.evaluationAdmin）
workloadmanager.locations.list	管理者（roles/admin） オーナー（レガシー）（roles/owner） 書き込み（roles/writer） 編集者（以前の方法）（roles/editor） 読み取り（roles/reader） 閲覧者（従来版）（roles/viewer） セキュリティ管理者（roles/iam.securityAdmin） セキュリティ審査担当者（roles/iam.securityReviewer） ワークロード マネージャー管理者（roles/workloadmanager.admin） セキュリティ監査担当者（roles/iam.securityAuditor） サポート ユーザー（roles/iam.supportUser） Wiz Cloud インベントリ閲覧者（roles/wiz.cloudInventoryViewer） ワークロード マネージャー デプロイ管理者（roles/workloadmanager.deploymentAdmin） ワークロード マネージャー評価管理者（roles/workloadmanager.evaluationAdmin）
workloadmanager.operations.cancel	管理者（roles/admin） オーナー（レガシー）（roles/owner） 書き込み（roles/writer） 編集者（以前の方法）（roles/editor） ワークロード マネージャー管理者（roles/workloadmanager.admin） ワークロード マネージャー デプロイ管理者（roles/workloadmanager.deploymentAdmin） ワークロード マネージャー評価管理者（roles/workloadmanager.evaluationAdmin）
workloadmanager.operations.delete	管理者（roles/admin） オーナー（レガシー）（roles/owner） 書き込み（roles/writer） 編集者（以前の方法）（roles/editor） ワークロード マネージャー管理者（roles/workloadmanager.admin） ワークロード マネージャー デプロイ管理者（roles/workloadmanager.deploymentAdmin） ワークロード マネージャー評価管理者（roles/workloadmanager.evaluationAdmin）
workloadmanager.operations.get	管理者（roles/admin） オーナー（レガシー）（roles/owner） 書き込み（roles/writer） 編集者（以前の方法）（roles/editor） 読み取り（roles/reader） 閲覧者（従来版）（roles/viewer） ワークロード マネージャー管理者（roles/workloadmanager.admin） サポート ユーザー（roles/iam.supportUser） ワークロード マネージャー デプロイ管理者（roles/workloadmanager.deploymentAdmin） ワークロード マネージャー評価管理者（roles/workloadmanager.evaluationAdmin）
workloadmanager.operations.list	管理者（roles/admin） オーナー（レガシー）（roles/owner） 書き込み（roles/writer） 編集者（以前の方法）（roles/editor） 読み取り（roles/reader） 閲覧者（従来版）（roles/viewer） セキュリティ管理者（roles/iam.securityAdmin） セキュリティ審査担当者（roles/iam.securityReviewer） ワークロード マネージャー管理者（roles/workloadmanager.admin） セキュリティ監査担当者（roles/iam.securityAuditor） サポート ユーザー（roles/iam.supportUser） ワークロード マネージャー デプロイ管理者（roles/workloadmanager.deploymentAdmin） ワークロード マネージャー評価管理者（roles/workloadmanager.evaluationAdmin）
workloadmanager.results.list	管理者（roles/admin） オーナー（レガシー）（roles/owner） 書き込み（roles/writer） 編集者（以前の方法）（roles/editor） 読み取り（roles/reader） 閲覧者（従来版）（roles/viewer） セキュリティ管理者（roles/iam.securityAdmin） セキュリティ審査担当者（roles/iam.securityReviewer） ワークロード マネージャー管理者（roles/workloadmanager.admin） ワークロード マネージャー閲覧者（roles/workloadmanager.viewer） セキュリティ監査担当者（roles/iam.securityAuditor） サポート ユーザー（roles/iam.supportUser） ワークロード マネージャー評価管理者（roles/workloadmanager.evaluationAdmin） ワークロード マネージャー評価閲覧者（roles/workloadmanager.evaluationViewer） ワークロード マネージャー ワーカー（roles/workloadmanager.worker）
workloadmanager.rules.list	管理者（roles/admin） オーナー（レガシー）（roles/owner） 書き込み（roles/writer） 編集者（以前の方法）（roles/editor） 読み取り（roles/reader） 閲覧者（従来版）（roles/viewer） セキュリティ管理者（roles/iam.securityAdmin） セキュリティ審査担当者（roles/iam.securityReviewer） ワークロード マネージャー管理者（roles/workloadmanager.admin） ワークロード マネージャー閲覧者（roles/workloadmanager.viewer） セキュリティ監査担当者（roles/iam.securityAuditor） サポート ユーザー（roles/iam.supportUser） ワークロード マネージャー評価管理者（roles/workloadmanager.evaluationAdmin） ワークロード マネージャー評価閲覧者（roles/workloadmanager.evaluationViewer） ワークロード マネージャー ワーカー（roles/workloadmanager.worker）
workloadmanager.workloads.get	管理者（roles/admin） オーナー（レガシー）（roles/owner） 書き込み（roles/writer） 編集者（以前の方法）（roles/editor） 読み取り（roles/reader） 閲覧者（従来版）（roles/viewer） ワークロード マネージャー管理者（roles/workloadmanager.admin） サポート ユーザー（roles/iam.supportUser） ワークロード マネージャー ワークロード閲覧者（roles/workloadmanager.workloadViewer）
workloadmanager.workloads.list	管理者（roles/admin） オーナー（レガシー）（roles/owner） 書き込み（roles/writer） 編集者（以前の方法）（roles/editor） 読み取り（roles/reader） 閲覧者（従来版）（roles/viewer） セキュリティ管理者（roles/iam.securityAdmin） セキュリティ審査担当者（roles/iam.securityReviewer） ワークロード マネージャー管理者（roles/workloadmanager.admin） セキュリティ監査担当者（roles/iam.securityAuditor） サポート ユーザー（roles/iam.supportUser） ワークロード マネージャー ワークロード閲覧者（roles/workloadmanager.workloadViewer）

評価用のコンシューマ プロジェクトとターゲット プロジェクトの IAM ロール

ワークロード マネージャー を使用してワークロードを評価するには、コンシューマー プロジェクトからターゲット プロジェクトに対して評価を実行します。

コンシューマー プロジェクトとターゲット プロジェクトの詳細、および評価の作成、実行、表示に必要な権限の概要表については、評価用のコンシューマー プロジェクトとターゲット プロジェクトの IAM ロールをご覧ください。

次のステップ

• ワークロード マネージャー サービス エージェントについて学習する。
• 評価を作成して実行する