Google BigQuery Workload Identity Federation Dataコネクター

​

はじめに

​

必要条件

• Google Cloudコンソールで既存のWorkload Identity連携アカウントを設定している場合は、以下の手順に従います。
  1. ドロップダウンリストから、［Use an existing Workload Identity Federation］ を選択します。
  2. ドロップダウンリストから ［Enter configuration values manually］ を選択した場合：
     1. ［Project Number］ 、 ［Project ID］ 、 ［Pool ID］ 、 ［Provider ID］ 、 ［Service Account Email］ を入力します。
     2. 外部IDがサービスアカウントに偽装できるようにするには、サービスアカウントのWorkload Identityユーザー権限（roles/iam.workloadIdentityUser）を付与する必要があります。権限は、特定の外部IDまたは複数の外部IDに付与できます。
        1. Workload Identityプール（ Workload Identityプールページ ）に移動します。
        2. 作成したプールをクリックします。
        3. ［grant access］ をクリックします。
        4. 設定したサービスアカウントを選択します。
        5. ドロップダウンリストから ［Allow access to all identities in the pool］ を選択してプール内のすべてのIDへのアクセス権を付与するか、ドロップダウンリストから ［Filter by user email address］ を選択して、ユーザーのメールアドレスでフィルターをかけるか、ドロップダウンリストから ［Filter by unique code representing your Domo instance and connector］ を選択して、コネクターとDomoインスタンスを表す固有のGUID IDでフィルターをかけることができます。
  3. ドロップダウンリストから ［Enter the JSON configuration from Google Cloud Consol］ を選択した場合：
     1. Workload Identity連携のJSON設定を入力します。
     2. フィルターから以下のいずれかのオプションを選択して、外部IDアクセスを制限できます。
        • ユーザーのメールアドレスでフィルターをかける
        • Domoインスタンスとコネクターを表す固有のコードでフィルターをかける
        • プール内のすべてのIDへのアクセス権を付与する
• Google Cloudコンソールで既存のWorkload Identity連携アカウントを設定していない場合は、以下の手順に従います。
  1. ドロップダウンリストから ［Go through prerequisite］ を選択します。
  2. Google Cloudプロジェクトを設定する必要があります。
     1. Google Cloudダッシュボード に移動します。
     2. ［Create Project］ をクリックします。
     3. ［Project Name］ と ［Location］ を入力し、 ［Create］ を選択します。
     4. Google Cloudコンソール に移動すると、作成されたプロジェクト情報が表示されます。
     5. ［Project Number］ および ［Project ID］ を入力します。
     6. Identity and Access Management（IAM）API、 Cloud Resource Manager API 、 IAM Service Account Credentials API 、 Security Token Service API へのアクセス権をプロジェクトに付与するには、 ［Enable access to APIs］ に移動して、 ［Next］ をクリックし、 ［Enable］ をクリックします。
  3. Workload IdentityプールおよびWorkload Identityプロバイダーを作成するには：
     1. Workload Identityプールページ に移動します。
     2. このリンクが開かない場合は、［IAM & Admin］ > ［Workload Identity Federation］ に進みます。
     3. ［Get Started］ をクリックします。
     4. 作成した プールID を入力します。
     5. プロバイダードロップダウンから ［SAML］ を選択します。
     6. プロバイダーID を入力します。
     7. メタデータファイルをダウンロードし、Google にアップロードします。
     8. プロバイダー属性を設定するには、Google 1の場合、google.subject がキーで assertion.subject が値です。
     9. Workload IdentityプールおよびWorkload Identityプロバイダーを保存します。
  4. サービスアカウントをお持ちでない場合は、アカウントを設定する必要があります。 注記： サービスアカウントは、Workload IdentityプールおよびWorkload Identityプロバイダーと同じプロジェクトに存在する必要はありません。
     1. サービスアカウントを作成するには、サービスアカウント作成ページ に移動します。サービスアカウントを既に持っている場合は、 サービスアカウントページ に移動します。
     2. サービスアカウントのメール を入力します。
     3. Domoがアクセスするリソースへのアクセス権をサービスアカウントに付与します。
  5. 外部ワークロードがサービスアカウントに偽装できるようにするには： 注記： 外部IDがサービスアカウントに偽装できるようにするには、サービスアカウントのWorkload Identityユーザー権限（roles/iam.workloadIdentityUser）をユーザーに付与する必要があります。権限は、特定の外部IDまたは複数の外部IDに付与できます。
     1. Workload Identityプール（ Workload Identityプールページ ）に移動します。
     2. 作成したプールをクリックします。
     3. ［grant access］ をクリックします。
     4. 既に設定しているサービスアカウントを選択します。
     5. ドロップダウンリストから ［Allow access to all identities in the pool］ を選択してプール内のすべてのIDへのアクセス権を付与するか、ドロップダウンリストから ［Filter by user email address］ を選択して、ユーザーのメールアドレスでフィルターをかけるか、ドロップダウンリストから ［Filter by unique code representing your Domo instance and connector］ を選択して、コネクターとDomoインスタンスを表す固有のGUID IDでフィルターをかけることができます。
     6. 必要に応じて、設定ファイルをダウンロードします。このファイルは、後でDomoでアカウントを作成する際に使用できます。

​

Google BigQuery Workload Identity連携データアカウントに接続する

​

［認証情報］ペイン

​

［詳細］ペイン

​

その他のペイン