Workload Securityで使用するGoogle Cloud Platform (GCP) サービスアカウントを作成できます。

Workload Securityで使用するためにGCPサービスアカウントを作成する理由については、GCPアカウントを追加する利点は何ですか?を参照してください

Workload Security用のGCPサービスアカウントを作成する前に、既存のGCPアカウントでいくつかのGoogle APIを有効にする必要があります。

各プロジェクト内でこれらのAPIを有効にするには:

サービスアカウントは、個々のエンドユーザではなく、アプリケーションまたは仮想マシンに関連付けられる特殊な種類のGoogleアカウントです。 Workload Securityは、サービスアカウントのIDを使用してGoogle APIを呼び出すため、ユーザが直接関与することはありません。

Workload Securityのサービスアカウントを作成するには、次の手順に従います。

GCPに複数のプロジェクトがある場合は、作成したサービスアカウントに関連付ける必要があります。後で Workload Securityにサービスアカウントを追加すると、 Workload Security コンソールですべてのプロジェクト（および基本となるVM）が表示されます。

複数のプロジェクトがある場合、すべてを1つのアカウントに追加するのではなく、複数のGCPアカウントに分ける方が簡単かもしれません。複数のGCPアカウントの設定の詳細については、複数のGCPサービスアカウントを作成するを参照してください。

追加のプロジェクトを1つのサービスアカウントに関連付けるには、次の手順に従います。

通常、Workload Security用に単一のGCPサービスアカウントを作成し、すべてのプロジェクトをそれに関連付けます。この構成はシンプルで、プロジェクトが少ない小規模な組織に適しています。しかし、プロジェクトが多数ある場合、すべてを同じGCPサービスアカウントにまとめると管理が難しくなる可能性があります。このような場合、複数のGCPサービスアカウントにプロジェクトを分割することができます。以下の例では、組織の財務部門とマーケティング部門にプロジェクトが分散していると仮定して、その設定方法を示します。