Configurar o Cloud Identity como administrador do Google Cloud
Neste documento, mostramos como configurar o Cloud Identity e se tornar um administrador doGoogle Cloud que pode gerenciar usuários e recursos do Google Cloud . Configurar o Cloud Identity é uma das primeiras etapas para criar uma hierarquia de recursos do Google Cloud .
Para mais informações sobre as diferenças entre esses serviços, consulte Comparar recursos e edições do Cloud Identity.
Requisitos
- Cloud Identity Free: para começar, você precisa do nome de domínio da sua empresa e do nome de usuário e da senha do administrador do registrador de domínios.
- Cloud Identity Premium: você precisa do nome de domínio da sua empresa para começar ou precisa comprar um domínio durante a inscrição.
- O Cloud Identity Free e Premium oferecem gerenciamento de identidade sem hospedagem de caixa de entrada do Gmail do Workspace. Para receber notificações do sistema (como Google Cloud convites de migração de projetos), o domínio do cliente precisa ter um serviço de e-mail externo ativo ou encaminhamento de e-mails configurado para o endereço de e-mail do administrador.
Inscrever-se no Cloud Identity Free
Se você for cliente do Google Workspace
Faça login com uma conta de administrador no Google Admin Console.
Se você não estiver usando uma conta de admin, não poderá acessar o Admin console.
Acesse Faturamento > Compras ou upgrades.
Verifique se você tem o privilégio de administrador Gerenciamento de faturamento.
Em Categorias, clique em Cloud Identity.
Em Cloud Identity Free, clique em Primeiros passos.
Siga as instruções.
Se você não for cliente do Google Workspace
- Acesse a seguinte página de inscrição: https://workspace.google.com/gcpidentity/signup?sku=identitybasic
- Siga as instruções.
Inscrever-se no Cloud Identity Premium
Se você for cliente do Google Workspace
Faça login com uma conta de administrador no Google Admin Console.
Se você não estiver usando uma conta de admin, não poderá acessar o Admin console.
Acesse Faturamento > Compras ou upgrades.
Verifique se você tem o privilégio de administrador Gerenciamento de faturamento.
Clique em Cloud Identity.
Ao lado de Cloud Identity Premium, clique em Iniciar teste sem custo financeiro.
Siga as instruções.
Se você não for cliente do Google Workspace
- Acesse a seguinte página de inscrição: https://workspace.google.com/gcpidentity/signup?sku=identitypremium
- Siga as instruções.
Criar sua conta do Cloud Identity e o primeiro usuário administrador
Para criar sua conta do Cloud Identity e o primeiro usuário administrador usando o assistente de configuração:
- Em Sobre você, digite seu nome e sobrenome no campo Nome.
Em Endereço de e-mail atual que você usa no trabalho, digite seu endereço de e-mail.
Esse será o endereço de e-mail de recuperação. Ele precisa ser diferente do endereço que você vai criar para usar como conta de administrador do Cloud Identity.
Na seção Sobre sua empresa, em Nome da empresa ou organização, insira o nome da sua empresa.
Na lista País/região, escolha o país ou a região apropriada.
Para configurar seu domínio, clique em Próxima.
Na janela Seu domínio do Cloud Identity, adicione o domínio que você já comprou para sua empresa. Depois, você precisará confirmar que é o proprietário do domínio.
Na janela Criar sua conta do Cloud Identity, insira um nome de usuário e uma senha. Essa é sua conta de administrador do Cloud Identity e precisa ser diferente do endereço de e-mail inserido na etapa 2. Como prática recomendada, recomendamos que você insira um nome de usuário com o seguinte formato:
admin@example.com
Para mais detalhes e instruções sobre como verificar seu domínio, consulte Verificar seu domínio do Cloud Identity.
Parabéns! Você ativou o Cloud Identity e criou o primeiro usuário.
Concluindo a configuração
Você vai voltar para o console do Google Cloud depois de criar a conta do Cloud Identity e verificar seu domínio. Antes de continuar, você precisa aceitar o Contrato do Cloud Identity em nome da sua organização. Você será direcionado para a página Identidade.
Agora você tem uma conta do Cloud Identity. Também é possível concluir mais algumas etapas de configuração no console, descritas neste documento.
Observação: você poderá retornar ao Google Admin Console para adicionar usuários e criar grupos. Para instruções, consulte Gerenciar usuários.
Sobre sua organização do Cloud Identity
Sua organização do Cloud Identity é criada quando você conclui as etapas de inscrição e configuração do seu serviço de identidade do Cloud Identity. Isso mapeia uma conta do Cloud Identity do Admin Console para o Google Cloude também agrupa todos os seus projetos para o faturamento e o gerenciamento. Por exemplo, você pode usá-la para restringir o acesso ao projeto apenas aos usuários do Cloud Identity.
O superadministrador que criou o recurso de organização do Google Cloudrecebe o papel de Administrador da organização, que permite gerenciar as configurações da organização e atribuir políticas no nível mais alto.
Migrar projetos e contas de faturamento e configurar permissões
Importante:
- Conclua as etapas 1 e 2 na sua conta de não administrador do Google Cloud . Geralmente essa é uma conta pessoal do Gmail.
- Conclua as etapas de 3 a 6 da sua conta de administrador do Cloud Identity.
Para migrar o conteúdo de uma conta anterior, siga estas etapas:
Etapa 1: conceder acesso a contas de faturamento
Siga estas etapas para migrar projetos e contas de faturamento de contas fora da sua organização do Cloud Identity para a nova organização do Cloud Identity. Recomendamos que você abra esta página em uma guia separada para usar como referência ao concluir as etapas.
- Faça login na conta do Google Cloud que tem a conta de faturamento que você quer conectar.
- Conceda ao administrador da organização do Cloud Identity acesso a
esta conta de faturamento.
- Acesse a navegação à esquerda e abra Faturamento.
- Acesse a conta de faturamento à qual você quer se conectar.
- Adicione o administrador da organização do Cloud Identity como um administrador de faturamento.
Etapa 2: conceder acesso a projetos
Você pode conceder acesso a um projeto de cada vez ou usar a UI de permissões em massa. A etapa 1 mostra como conceder acesso a um projeto de cada vez, e a etapa 2 mostra o método em massa.
- Conceda ao administrador da organização o acesso de Proprietário aos projetos.
Acesse a página IAM e administrador dos projetos que você quer migrar e adicione a conta de administrador da organização como Proprietário. - Configure as permissões em massa (opcional).
Acesse a seção IAM e administrador e clique em Gerenciar recursos ou Todos os projetos no painel de navegação à esquerda. Na visualização "Gerenciar recursos", selecione todos os projetos que você pretende migrar e use o painel do Identity and Access Management (IAM) para adicionar a nova conta como Proprietário desses projetos.
Etapa 3: fazer login na sua conta do Cloud Identity e aceitar os convites de projetos
Faça login na sua conta do Cloud Identity e verifique o e-mail.
Para os projetos que você está migrando, é necessário aceitar o convite enviado por e-mail para sua nova conta. Você precisa clicar no link no e-mail de cada projeto que está migrando.
Etapa 4: acessar o Google Cloud, fazer login na sua conta do Cloud Identity e remover o acesso
- Remova o acesso à conta de faturamento.
Acesse a conta de faturamento que você conectou da sua conta antiga e remova o acesso de todas as contas de usuário que não estão no domínio da empresa, incluindo sua conta do @gmail.com. - Remova o acesso a projetos.
- Acesse a página IAM e administrador e clique em Gerenciar recursos.
- Na página Gerenciar recursos, selecione Nenhuma organização na lista suspensa ao lado do controle de filtro.
- Os projetos da sua conta antiga são exibidos com um ícone de aviso amarelo. Selecione esses projetos e use o painel do IAM para remover o acesso das contas que não fazem parte do domínio da empresa, incluindo sua conta do @gmail.com.
Etapa 5: migrar projetos
- Acesse a seção IAM e administrador e clique em Gerenciar recursos.
- Na página "Gerenciar recursos", clique em Nenhuma organização na lista suspensa ao lado do controle de filtro. Os projetos da sua conta antiga são exibidos com um ícone de aviso amarelo.
- Selecione esses projetos na sua conta antiga e clique em Migrar na barra superior ou clique no ícone de cada projeto.
Depois que a migração for concluída, seus projetos serão movidos para a organização da sua empresa. Altere a lista suspensa Sem organização para a organização da sua empresa para ver os projetos.
Etapa 6: definir permissões
- Acesse a seção IAM e administrador e selecione sua organização na lista suspensa da barra superior. Isso permite definir permissões do IAM que vão afetar todos os projetos da organização.
- Na página do IAM, adicione seus usuários administradores e conceda a eles as funções apropriadas,
Para mais detalhes, consulte também Como configurar permissões em Google Cloud.
Ativar uma conta do Cloud Billing
Usuários do teste sem custo financeiro: depois de configurar o Cloud Identity, verifique seu status de faturamento para confirmar se você ainda tem créditos de teste sem custo financeiro. Quando a oferta de teste sem custo financeiro terminar, você poderá ativar uma conta completa e paga do Cloud Billing para continuar usando os recursos do Google Cloud que exigem uma conta do Cloud Billing. Para saber mais sobre o teste sem custo financeiro, consulte Oferta de teste e recursos de nuvem sem custo financeiro.
Etapas da solução de problemas
Ao se inscrever no Cloud Identity com seu domínio, talvez você encontre uma das seguintes mensagens de erro. Com base na mensagem, tente as seguintes soluções.
"Este domínio já está em uso."
Se você receber essa mensagem ao tentar se inscrever no Cloud Identity, veja os possíveis motivos:
- Você tem uma conta do Google Workspace com esse domínio e tentou se inscrever no Cloud Identity Premium em uma página de marketing ou de terceiros. Inscreva-se no Cloud Identity Premium com este domínio na seção "Faturamento" do Google Admin Console. Saiba mais.
- Você tem uma conta do Cloud Identity Free Edition pelo Google Cloud com esse domínio e tentou se inscrever no Cloud Identity Premium em uma página de marketing ou de terceiros. Inscreva-se no Cloud Identity Premium com este domínio na seção "Faturamento" do Google Admin Console. Saiba mais.
- Você removeu este domínio recentemente de outra Conta do Google gerenciada. Será preciso aguardar até 24 horas (ou sete dias se a conta tiver sido comprada de um revendedor) para usar o domínio em uma nova conta.
- Você ou alguém da sua organização já criou uma conta do Cloud Identity ou do Google Workspace com o domínio. Tente redefinir a senha do administrador. Em seguida, vamos enviar um e-mail para o endereço secundário que você informou ao se inscrever, com detalhes sobre como acessar a conta.
- Você está usando o domínio com outra conta do Cloud Identity de sua propriedade. Se for o caso, remova o domínio da outra conta.
"Este domínio foi registrado e está em processo de verificação de propriedade."
Se você receber essa mensagem ao tentar se inscrever no Cloud Identity, veja os possíveis motivos:
- Você ou alguém da sua organização já criou uma conta do Cloud Identity ou do Google Workspace com o domínio e está em processo de verificação (o que pode levar até 72 horas). Tente redefinir a senha do administrador. Em seguida, vamos enviar um e-mail para o endereço secundário que você informou ao se inscrever, com detalhes sobre como acessar a conta.
- Você está usando o domínio com outra conta do Cloud Identity de sua propriedade. Se for o caso, remova o domínio da outra conta.
"Este nome de domínio ainda não existe."
Você recebeu esta mensagem de erro porque o domínio ainda não foi registrado em um host.
Se você já tiver registrado o nome de domínio em um host de domínio, verifique se o nome digitado corresponde ao registrado. Lembre-se de que a atualização dos diretórios Whois com a nova propriedade do domínio pode levar até 72 horas.
"O Cloud Identity não permite este nome de domínio no momento."
O domínio que você está usando para se inscrever não é compatível com as políticas do Cloud Identity. Inscreva-se com outro nome de domínio.