エンタープライズ組織の基本

【ペルソナ企業の抱える要件】

• 組織のポリシー・IAM 権限 

  • Google Cloud の主管チームがあり、Google Cloud を利用したい部署は主管チームにプロジェクトとユーザーを払い出す申請を行う手続きとなっている

  • 大半がユーザーについて国内からの利用が見込まれることと法制度上の観点から、国内リージョンのリソースのみを利用することが好ましい

  • 利用者は自部署のサービスについての権限のみを持つことができ、他部署の管轄するサービスについては、いかなる権限も持たせたくない

  • 本番、開発、評価、Sandbox 環境を作りたい

  • Cloud IAM ポリシーに追加できる一連のメンバーを制限したい

  • 期間・時間限定でアクセスを許可したいユースケースがある 

• 請求アカウント管理

  • クレジットカードで利用額を支払う請求先アカウントを利用している

  • 請求情報へのアクセスを必要最小限のメンバーに制限したい

  • パートナー経由の商流に切り替える必要が出てきており、今後一部のプロジェクトの請求アカウントをパートナー企業が準備している請求アカウントに変更する予定である

  • 毎月の請求費用を詳細に分析したい 

上記のニーズを満たすために、組織のポリシー・IAM 権限、請求アカウント管理の仕組みを用いて、それぞれの条件を実現することができます。

次に、これらの観点を組み合わせた全体設計例を示します。