DelegatedServiceAccounts Parameter (Connect-GoogleCM Cmdlet)
委任されたリクエストのためのサービスアカウントE メールのスペース区切りのリスト。
Syntax
Connect-GoogleCM -DelegatedServiceAccounts string
Data Type
cstr
Default Value
""
Remarks
サービスアカウントE メールは、スペース区切りのリストで指定する必要があります。
各サービスアカウントは、チェーン内の次のサービスアカウントのroles/iam.serviceAccountTokenCreator ロールを付与されている必要があります。
チェーンの最後のサービスアカウントは、リクエストするサービスアカウントのroles/iam.serviceAccountTokenCreator ロールが付与されている必要があります。 リクエストするサービスアカウントはRequestingServiceAccount プロパティで指定されたものです。
委任されたリクエストの場合、リクエストするサービスアカウントは、iam.serviceAccounts.getAccessToken 権限を持つ必要があることに注意してください。これは、serviceAccountTokenCreator ロールを介して付与することもできます。