Deep Security Manager用のGCPサービスアカウントを作成する前に、既存のGCPアカウントでいくつかのGoogle APIを有効にする必要があります。

以下の手順に従って、各プロジェクト内でこれらのAPIを有効にしてください。

GCPでAPIを有効または無効にする方法の詳細については、Googleのこのページを参照してください:

以下の手順に従って、Deep Security Managerのサービスアカウントを作成してください。

GCPに複数のプロジェクトがある場合は、先ほど作成したサービスアカウントにそれらを関連付ける必要があります。その後、サービスアカウントをDeep Security Managerに追加すると、すべてのプロジェクト (および基盤となるVM) がDeep Security Managerに表示されるようになります。

この手順に従って、追加のプロジェクトを1つのサービスアカウントに関連付けます。

サービスアカウントの作成方法について詳しくは、Googleの次のページを参照してください。

GCPアカウントの作成が完了したので、Deep Security Managerに追加する準備が整いました。Google Cloud Platformアカウントの追加に進んでください。

通常、Deep Security Manager用に単一のGCPサービスアカウントを作成し、すべてのプロジェクトをそれに関連付けます。この構成はシンプルで、プロジェクトが少ない小規模な組織に適しています。しかし、多くのプロジェクトがある場合、すべてを同じGCPサービスアカウントにまとめると管理が難しくなることがあります。このような場合、複数のGCPサービスアカウントにプロジェクトを分割することができます。以下は、プロジェクトが組織の財務部門とマーケティング部門に分散していると仮定した場合の設定方法です。