サービスアカウントになりすまして（Impersonation）、一時的なアクセストークンを生成するために、ユーザーに必要なIAM権限はどれか。

Migrate for Compute Engine (m4ce) を使用してVMを移行する際、移行元のVM上のデータ変更をGoogle Cloud側に同期し、カットオーバーの準備をするフェーズはどれか。