メインコンテンツへスキップ

Google Cloud へのサポートアクセス

DoiT は、お客様の Google Cloud 環境へアクセスする際に完全な透明性を提供します。

  • テクニカルサポートアクセス: テクニカルサポートの提供に必要な権限を付与するために gcloud コマンドを使用します。

    注意

    当社は、お客様との契約に定められたテクニカルサポートを提供する目的でのみ、お客様の Google Cloud 環境にアクセスします。それ以外の目的で環境にアクセスすることはなく、アクティブな問い合わせの範囲を超えたリソースにアクセスすることも決してありません。

  • AI assistant アクセス: AI assistant に Google Cloud の組織とプロジェクトへの閲覧専用アクセスを付与します。これにより、Google Cloud 環境内の特定の領域に対して文脈に即した詳細なインサイトを安全に生成できるようになり、AI assistant が環境全体のデータを公開することなく、きめ細かく的確な回答を提供できるようになります。

テクニカルサポートアクセスを付与する​

DoiT に新しいエキスパート問い合わせを作成する際、問い合わせで指定した Google Cloud プロジェクトへのアクセスを DoiT に付与するよう求められます。

注意

  • 当社は、契約上の義務に基づきテクニカルサポートを提供する目的でのみ、お客様の Google Cloud 環境にアクセスします。それ以外の理由でお客様の Google Cloud 環境にアクセスすることは決してありません。

  • サポートエンジニアには、お客様の Google Cloud 環境への書き込み権限はありません。唯一の例外は、お客様が Google Cloud Direct Support を利用している場合で、その場合はお客様に代わって Google Cloud サポートリクエストを起票することがあります。

一般的なアクセス付与は、gcloud コマンドで実装されます。アクセスは閲覧専用かつ限定的であり、お客様の問い合わせを担当するサポートエンジニアのみに付与されます。これらのコマンドは、Viewer ロールと Cloud Assist ロールを付与し、Cloud Assist API を有効にします。

gcloud projects add-iam-policy-binding $PROJECT_ID \
--member="group:ticket-$TICKET_ID@cre.doit-intl.com" \
--role=roles/viewer --condition=None

gcloud projects add-iam-policy-binding $PROJECT_ID \
--member="group:ticket-$TICKET_ID@cre.doit-intl.com" \
--role=roles/geminicloudassist.user --condition=None

gcloud projects add-iam-policy-binding $PROJECT_ID \
--member="group:ticket-$TICKET_ID@cre.doit-intl.com" \
--role=roles/geminicloudassist.investigationUser --condition=None

gcloud services enable geminicloudassist.googleapis.com --project $PROJECT_ID

たとえば、Google Cloud プロジェクト example-project-id 上でエキスパート問い合わせ #1234 に割り当てられたグループに IAM ポリシーバインディングを追加するには、次の gcloud コマンドを実行します。

gcloud projects add-iam-policy-binding example-project-id \
--member="group:[email protected]" \
--role=roles/viewer --condition=None

gcloud projects add-iam-policy-binding example-project-id \
--member="group:[email protected]" \
--role=roles/geminicloudassist.user --condition=None

gcloud projects add-iam-policy-binding example-project-id \
--member="group:[email protected]" \
--role=roles/geminicloudassist.investigationUser --condition=None

gcloud services enable geminicloudassist.googleapis.com --project example-project-id

問題が 1 つのプロジェクトに限定されない場合、組織全体へのアクセスを依頼することがあり、その場合は通常、次のロールを依頼します。

  • Viewer (roles/viewer)
  • Browser (roles/browser)
  • Security Reviewer (roles/iam.securityReviewer)
  • Bigquery Resource Viewer (roles/bigquery.resourceViewer)

ただし、問題の性質に応じて、エンジニアが追加または別のロールを依頼する場合があります。これらの権限が自動的に付与されることはなく、どのロールを付与するかについての最終的なコントロールは常にお客様にあります。

ドメイン制限付き共有​

ドメインでアイデンティティを制限する Google Cloud 組織ポリシー を使用している場合、DoiT のサポートエンジニアにアクセスを付与できるように、cre.doit-intl.com を許可リストに追加してください。追加する値は、ドメイン制限付き共有を実装する方法によって異なります。

  • Managed constraint (iam.managed.allowedPolicyMembers): サポートエンジニア用として、許可されたプリンシパルセットに DoiT の Google Cloud 組織 ID 588959244626 を追加します（//cloudresourcemanager.googleapis.com/organizations/588959244626）。

  • Legacy constraint (iam.allowedPolicyMemberDomains): サポートエンジニア用として、DoiT の Google Workspace カスタマー ID C04eumws5 を追加します。

アクセスを取り消す​

エキスパート問い合わせが解決されると、セキュリティ上の理由からサポートアクセスは自動的に取り消されます。次回エキスパート問い合わせを作成する際には、再度サポートエンジニアへのアクセスを付与していただく必要があります。

AI assistant へのアクセスを付与する​

Cloud Intelligence Essentials プランをご利用の場合、AI assistant は問い合わせ内容を調査し、クラウド環境全体のデータを公開することなく、より一層きめ細かく正確で関連性の高い回答を提供できます。必要に応じて、AI assistant に対して個々の組織またはプロジェクトへのアクセスを付与でき、これにより Google Cloud 環境に対する文脈に即した詳細なインサイトを安全に生成できます。

  1. DoiT コンソール にサインインし、上部ナビゲーションのメガメニューから Data ingestion and integrations > Google Cloud を選択します。

  2. AI assistant にアクセスを付与したい Google Cloud 組織またはプロジェクトの右端にあるケバブメニュー（⋮）を選択し、Edit を選択します。Edit project ウィンドウが表示されます。

  3. Available features で AI assistant view-only の横にあるチェックボックスをオンにします。AI assistant view-only を展開すると、Google Cloud リソースを分析するために AI assistant が必要とする閲覧専用権限の一覧を確認できます。

  4. Generate gcloud commands を選択します。実行する必要がある gcloud コマンドがコンソールに表示されます。

  5. Find your Organization ID で、表示されているコードブロックをコピーします。

  6. Open Google Cloud Shell を選択します。

  7. コードを貼り付けてコマンドを実行します。これにより、Google Cloud 組織とその ID の一覧が取得されます。

  8. コンソールに戻ります。

  9. Update custom role で、表示されているコードブロックをコピーします。

  10. Google Cloud Shell に戻り、コードを貼り付けて、ORGANIZATION ID を必要な権限を追加する対象組織の組織 ID に置き換えてからコマンドを実行します。

  11. コンソールに戻り、Done を選択します。

  12. AI assistant にアクセスを付与したいすべての Google Cloud 組織とプロジェクトについて、これらの手順を繰り返してください。

に最終更新