サービス アカウントを作成する前に、Disable service account creation、Disable service account key creation、Disable service account key creation ポリシーがオフになっていることを確認してください。ポリシーをオフにするには、以下の説明を参照してください。
1. ポリシーを管理 するための組織ポリシー管理者が要求されている場合、以下の説明を参照して、組織ポリシー管理者ロールを追加します。
a. Google Cloud IAM にアクセスします。
b. リソース リストで、サービス アカウントを作成するプロジェクトの組織を選択します。
c. シナリオに基づいて、以下の説明を参照してください。
o 新しいプリンシパルを追加するには、[アクセスを許可] をクリックします。アクセス権を付与するパネルで、新しいプリンシパル フィールドでアカウントを入力し、ロール ドロップダウン リストから 組織ポリシー管理者 ロールを選択して、[保存] をクリックします。
o 既存のプリンシパルを編集するには、プリンシパルの横にある
プリンシパルを編集します
(
) ボタンをクリックします。権限の編集パネルで、[別のロールを追加] をクリックして、ロール ドロップダウン リストから 組織ポリシー管理者 ロールを選択して、[保存] をクリックします。
2. IAM と管理 / 組織のポリシー に移動します。
3. リソース リストで、サービス アカウントを作成するプロジェクトを選択します。
4. Disable service account creation、Disable service account key creation、Disable service account key creation ポリシーから、オフにするポリシーをクリックします。
5. ポリシーのクリック後、ポリシーの詳細ページが表示されます。以下の説明を参照して、ポリシーをオフにすることができます。
a. [ポリシーを管理] をクリックします。
b. 親のポリシーをオーバーライドする を選択して、このプロジェクトの固有ポリシーを設定します。
c. [ルールの追加] をクリックして、新しいルールを追加します。
d. オフ を選択して、新しいルールの強制を無効化し、[完了] をクリックします。
e. [ポリシーを設定] をクリックします。