以 Google Cloud 管理員身分設定 Cloud Identity
本文說明如何設定 Cloud Identity，並成為可管理 Google Cloud 使用者和資源的Google Cloud 管理員。設定 Cloud Identity 是建立 Google Cloud 資源階層時的第一步。
如要進一步瞭解這些服務之間的差異，請參閱「比較 Cloud Identity 功能和版本」。
需求條件
- Cloud Identity 免費版：您需要公司的網域名稱，以及網域註冊商的管理員使用者名稱和密碼，才能開始使用。
- Cloud Identity 進階版：您需要貴公司的網域名稱才能開始使用，或在註冊時購買網域。
- Cloud Identity 免費版和進階版提供身分管理功能，但不包含 Workspace Gmail 收件匣代管服務。如要接收系統通知 (例如 Google Cloud 專案遷移邀請)，客戶的網域必須具備有效的外部電子郵件服務，或為管理員電子郵件地址設定郵件轉寄功能。
申請 Cloud Identity 免費版
如果您是 Google Workspace 客戶
使用管理員帳戶登入 Google 管理控制台。
非管理員帳戶無法存取管理控制台。
依序前往「帳單」>「購買或升級」。
確認您具備帳單管理的管理員權限。
在「類別」中按一下 [Cloud Identity]。
在「Cloud Identity 免費版」中，點選「開始使用」。
按照相關指示操作。
如果您不是 Google Workspace 客戶
- 前往下列申請頁面： https://workspace.google.com/gcpidentity/signup?sku=identitybasic
- 按照相關指示操作。
申請 Cloud Identity 進階版
如果您是 Google Workspace 客戶
使用管理員帳戶登入 Google 管理控制台。
非管理員帳戶無法存取管理控制台。
依序前往「帳單」>「購買或升級」。
確認您具備帳單管理的管理員權限。
按一下 [Cloud Identity]。
按一下「Cloud Identity 進階版」旁邊的 [開始免費試用]。
按照相關指示操作。
如果您不是 Google Workspace 客戶
- 前往下列申請頁面： https://workspace.google.com/gcpidentity/signup?sku=identitypremium
- 按照相關指示操作。
建立 Cloud Identity 帳戶和第一位管理員使用者
如要使用設定精靈建立 Cloud Identity 帳戶和第一位管理員使用者，請按照下列步驟操作：
- 在「關於您」部分的「名稱」欄位中，輸入您的姓名。
在「您目前使用的公司電子郵件」欄位中輸入您的電子郵件地址。
這個電子郵件地址將成為您的備援地址，請務必使用不同於 Cloud Identity 管理員帳戶的地址。
在「About your business」部分的「Business or organization name」欄位中，輸入公司名稱。
在「國家/地區」清單中，選擇適當的國家/地區。
如要設定網域，請點選「Next」(下一步)。
在「Your Cloud Identity Domain」(您的 Cloud Identity 網域) 視窗中，新增您已為公司購買的網域。稍後您必須驗證網域擁有權。
在「Create your Cloud Identity account」(建立 Cloud Identity 帳戶) 視窗中，輸入使用者名稱和密碼。這個帳戶是您的 Cloud Identity 管理員帳戶，必須與您在步驟 2 輸入的電子郵件地址不同。建議您按照下列格式輸入使用者名稱：
admin@example.com
如要進一步瞭解如何驗證網域，請參閱「驗證 Cloud Identity 網域」。
恭喜！您已成功啟用 Cloud Identity 並建立最初招攬到使用者。
完成設定
建立 Cloud Identity 帳戶並驗證網域後，系統會將您重新導向回 Google Cloud 控制台。您必須代表貴機構接受《Cloud Identity 協議》，才能繼續操作。系統會將您導向「身分」頁面。
現在，您的 Cloud Identity 帳戶已經可以正常使用。不過，您也可以選擇按照本文說明，前往控制台完成幾個額外的設定步驟。
注意：您稍後可能會想返回 Google 管理控制台，新增更多使用者及建立群組。如需操作說明，請參閱「管理使用者」。
關於您的 Cloud Identity 機構
完成 Cloud Identity 身分識別服務的申請和設定步驟後，您就建立了 Cloud Identity 機構。這會將 Cloud Identity 帳戶從管理控制台對應到 Google Cloud，並用於將您的所有專案分組，以利計費及管理。舉例來說，您可以使用 Cloud Identity 機構設定限制，僅供 Cloud Identity 使用者存取專案。
建立 Google Cloud組織資源的超級管理員會獲派組織管理員角色，可管理組織設定及指派最高層級的政策。
遷移專案和帳單帳戶並設定權限
重要事項：
- 使用非管理員帳戶 Google Cloud完成步驟 1 和 2。(一般建議使用個人 Gmail 帳戶)。
- 請透過您的 Cloud Identity 管理員帳戶完成步驟 3 至 6。
如要從原先的帳戶遷移內容，請按照下列步驟操作：
步驟 1：授予帳單帳戶存取權
如要將專案和帳單帳戶從 Cloud Identity 機構以外的帳戶遷移至新的 Cloud Identity 機構，請按照下列步驟操作。建議您在另一個分頁開啟這個頁面，以便在完成步驟時參考。
- 登入 Google Cloud 帳戶，其中包含您要連結的現有帳單帳戶。
- 將這個帳單帳戶的存取權授予 Cloud Identity 的組織管理員。
- 開啟左側導覽列中的 [帳單]。
- 前往要連結的帳單帳戶。
- 將 Cloud Identity 的組織管理員新增為帳單管理員。
步驟 2：授予專案存取權
您可以逐一授予專案存取權，也可以透過大量權限 UI 進行授權。步驟 1 說明逐一授權方法，步驟 2 則是大量授權方法。
- 將專案的「擁有者」存取權授予組織管理員。
前往要遷移的專案「IAM 與管理」頁面，然後將組織管理員帳戶新增為擁有者。 - 設定大量權限 (選用)。
前往「IAM 與管理」部分，然後按一下左側導覽列中的「管理資源」或「所有專案」。在「管理資源」檢視畫面中，選取您要遷移的所有專案，然後使用「Identity and Access Management (IAM)」面板將您的新帳戶新增為這些專案的「擁有者」。
步驟 3：登入 Cloud Identity 帳戶，並接受專案邀請
登入 Cloud Identity 帳戶並查看電子郵件。
如要遷移專案，您必須接受傳送至新帳戶的專案邀請電子郵件。請針對要遷移的每項專案一一點選個別電子郵件中的連結。
步驟 4：前往 Google Cloud，使用 Cloud Identity 帳戶登入，然後移除存取權
- 移除帳單帳戶存取權。
前往您從舊帳戶連結的帳單帳戶，然後為不屬於貴公司網域的所有使用者帳戶移除存取權 (包括您的 @gmail.com 帳戶)。 - 移除專案存取權。
- 前往「IAM and Admin」(IAM 與管理) 頁面，然後按一下「Manage Resources」(管理資源)。
- 在「Manage Resources」(管理資源) 頁面中，從篩選器控制項旁的下拉式選單中選取「No organization」(無機構)。
- 舊帳戶中的專案會顯示黃色警告圖示。請選取這些專案，然後使用「IAM」面板為不屬於貴公司網域的所有帳戶移除存取權 (包括您的 @gmail.com 帳戶)。
步驟 5：遷移專案
- 在「IAM 與管理」部分，點選「管理資源」。
- 在「管理資源」頁面中，按一下篩選器控制項旁邊下拉式選單中的「沒有機構」。舊帳戶中的專案會顯示黃色警告圖示。
- 從舊帳戶中選取這些專案，然後按一下頂端列中的「遷移」，或按一下各專案的圖示。
遷移完成後，專案會移至貴公司的組織。您必須將下拉式清單中的「無機構」切換至貴公司的機構，才能查看專案。
步驟 6：設定權限
- 前往「IAM 與管理」部分，從頂端列的下拉式選單中選取貴組織，您就可以針對會影響貴機構中所有專案的 IAM 權限進行設定。
- 在「IAM」頁面中新增管理員使用者並指派適當的角色。
詳情請參閱「設定 Google Cloud的權限」。
啟用 Cloud Billing 帳戶
免費試用使用者：設定 Cloud Identity 後，請查看計費狀態，確認您還有剩餘的免費試用抵免額。免費試用優惠結束後，您可以啟用功能完整的 Cloud Billing 付費帳戶，繼續使用需要 Cloud Billing 帳戶的 Google Cloud 資源。如要進一步瞭解免費試用，請參閱「免付費的 Google Cloud 功能和試用優惠」。
疑難排解步驟
使用網域申請 Cloud Identity 時，您可能會看到下列其中一則錯誤訊息。請根據訊息嘗試下列解決方案。
「這個網域已有人登記使用。」
如果您在嘗試申請 Cloud Identity 時收到這則訊息，可能的原因如下：
- 您擁有這個網域的 Google Workspace 帳戶，並嘗試透過行銷頁面或第三方註冊 Cloud Identity 進階版。請改為透過 Google 管理控制台的「帳單」部分，使用這個網域申請 Cloud Identity 進階版。瞭解詳情。
- 您已透過 Google Cloud 使用這個網域申請 Cloud Identity 免費版帳戶，並嘗試透過行銷頁面或第三方申請 Cloud Identity 進階版。請改為透過 Google 管理控制台的「帳單」部分，使用這個網域申請 Cloud Identity 進階版。瞭解詳情。
- 您最近才從其他 Google 帳戶刪除了該網域，因此可能需要等待 24 小時 (如果您是向第三方購買帳戶，則可能需要等待 7 天)，才能使用該網域申請新帳戶。
- 您或組織中的其他使用者已經使用該網域建立 Cloud Identity 或 Google Workspace 帳戶。請嘗試重設管理員密碼，系統會將相關電子郵件傳送到您在申請服務時提供的次要電子郵件地址，告訴您如何存取該帳戶。
- 您擁有的另一個 Cloud Identity 帳戶已經使用該網域。如果是這種情況，請將該網域自其他帳戶中移除。
「這個網域已經註冊，且正在進行擁有權驗證。」
如果您在嘗試申請 Cloud Identity 時收到這則訊息，可能的原因如下：
- 您或組織中的其他使用者已經使用該網域建立 Cloud Identity 或 Google Workspace 帳戶，目前正在驗證網域 (最多要 72 小時)。請嘗試重設管理員密碼，接著，系統會將相關電子郵件傳送到您在申請服務時提供的次要電子郵件地址，告訴您如何存取該帳戶。
- 您擁有的另一個 Cloud Identity 帳戶已經使用該網域。如果是這種情況，請將該網域自其他帳戶中移除。
「這個網域名稱還沒有人使用。」
您之所以會收到這則錯誤訊息，是因為您尚未向網域代管商註冊該網域。
如果您已經向網域代管商註冊該網域，請檢查您輸入的網域名稱是否與您註冊的名稱一致。請注意，網域擁有權資訊更新後，可能需要經過 72 小時才會顯示在 WHOIS 目錄中。
「Cloud Identity 目前不支援這個網域名稱。」
您用來申請服務的網域不在 Cloud Identity 政策支援範圍內，改用其他網域名稱申請。