AppEngineに特定のGoogleアカウントでしかアクセスできないように制御する方法
https://cloud.google.com/iap/docs/app-engine-quickstart?hl=ja#enabling_iap
アクセスするだけで良いならロールは
IAP-secured Web App User
でOK
#GCP
#GAE
#IdentityAwareProxy