#Turn off the Policies that Disable Service Account Creation

Before creating a service account, make sure the Disable service account creation, Disable service account key creation, and Disable service account key upload policies are turned off. ポリシーをオフにするには、以下の説明を参照してください。

1. If you are required to have the Organization Policy Administrator role to Manage policy, refer to the instructions below to add the Organization Policy Administrator role:

   

   1. Go to .

   2. リソース リストで、サービス アカウントを作成するプロジェクトの組織を選択します。

      

   3. シナリオに基づいて、以下の説明を参照してください。

      • If you want to add a new principal, click Grant access. アクセス権を付与するパネルで、新しいプリンシパル フィールドでアカウントを入力し、ロール ドロップダウン リストから 組織ポリシー管理者 ロールを選択して、[保存] をクリックします。

        

      • 既存のプリンシパルを編集するには、プリンシパルの横にある プリンシパルを編集します () ボタンをクリックします。 In the panel of editing access, click Add another role, select the Organization Policy Administrator role from the Role drop-down list, and click Save.

        

2. Go to .

3. リソース リストで、サービス アカウントを作成するプロジェクトを選択します。

   

4. From Disable service account creation, Disable service account key creation, and Disable service account key upload policies, click the policy that you want to turn off.

   

5. ポリシーのクリック後、ポリシーの詳細ページが表示されます。以下の説明を参照して、ポリシーをオフにすることができます。

   1. Click Manage policy.

   2. 親のポリシーをオーバーライドする を選択して、このプロジェクトの固有ポリシーを設定します。

      

   3. Click Add a rule to add a new rule.

      ![Clicking "Add a rule".](/en/aos/manage-app-profiles/create-custom-apps/create-a-custom-google-app/step-2-turn-off-policies-and-create-a-service-account/images/image87.png "Clicking "Add a rule".")

   4. オフ を選択して、新しいルールの強制を無効化し、[完了] をクリックします。

      

   5. Click Set policy.