gcloud CLIを使ってGoogle Cloudリソースの現状調査、認証主体とprojectの確認、Service Account Impersonation、設定変更、反映確認を安全に行う。Google Cloud CLIのログイン、AWS AssumeRole相当の権限借用、named configuration管理、API・IAM・Service Account・プロジェクト設定の確認や更新を依頼されたときに使用する。Google Auth Platformの一般的なOAuth Client作成だけを行う場合はCloud Consoleを使う。