Standardorganisationsrollen verwalten

Wenn eine Organisationsressource erstellt wird, weist Google Cloud allen Nutzern in Ihrer Domain standardmäßig die Rollen Rechnungskontoersteller und Projektersteller zu. Mit diesen Standardrollen können Ihre NutzerGoogle Cloud sofort verwenden, sie sind jedoch nicht für den täglichen Betrieb gedacht. Um Ihre Organisation auf den regulären Betrieb vorzubereiten, können Sie bestimmten Hauptkonten die Rollen Billing Account Creator und Project Creator zuweisen und die standardmäßigen domänenweiten Rollenzuweisungen aus der Organisationsressource entfernen.

Rechnungskonto- und Projektersteller hinzufügen

Um vorhandene Rechnungskonten in eine Organisationsressource zu migrieren, muss ein Nutzer die IAM-Rolle „Billing Account Creator“ haben. Nutzer mit der Rolle "Projektersteller" können Projektressourcen erstellen und verwalten. Führen Sie die folgenden Schritte aus, um zusätzliche Rechnungskonto- und Projektersteller hinzuzufügen:

Console

So weisen Sie die Rolle „Rechnungskonto-Ersteller“ oder „Projektersteller“ über dieGoogle Cloud Console zu:

  1. Rufen Sie in der Google Cloud Console die Seite Ressourcen verwalten auf:

    Zur Seite "Ressourcen verwalten"

  2. Wählen Sie in der Drop-down-Liste Organisation Ihre Organisationsressource aus.

  3. Klicken Sie auf das Kästchen für die Organisationsressource. Wenn Sie keine Ordnerressource haben, ist die Organisationsressource nicht sichtbar. Weitere Informationen finden Sie in der Anleitung zum Gewähren von Rollen auf der Seite IAM.

  4. Geben Sie auf der rechten Seite im Infofeld unter Berechtigungen die E-Mail-Adresse des Hauptkontos ein, das Sie hinzufügen möchten.

  5. Wählen Sie im Drop-down-Menü Rolle auswählen die Option Abrechnung > Rechnungskontoersteller oder Ressourcen-Manager > Projektersteller aus.

  6. Klicken Sie auf Add. Es wird ein Dialogfeld angezeigt, in dem Sie das Hinzufügen oder Aktualisieren der neuen Rolle des Hauptkontos bestätigen.

Standardrollen aus der Organisationsressource entfernen

Nachdem Sie Ihre eigenen Rollen Rechnungskonto-Ersteller“ und Projektersteller festgelegt haben, können Sie diese Rollen aus der Organisationsressource entfernen, um diese Berechtigungen auf bestimmte Nutzer zu beschränken. So entfernen Sie Rollen aus der Organisationsressource:

Console

So entfernen Sie die Rollen, die Nutzern standardmäßig über die Google Cloud Console zugewiesen werden:

  1. Rufen Sie in der Google Cloud Console die Seite Ressourcen verwalten auf:

    Zur Seite "Ressourcen verwalten"

  2. Klicken Sie oben auf der Seite auf die Drop-down-Liste Organisation und wählen Sie Ihre Organisationsressource aus.

  3. Klicken Sie das Kästchen für die Organisationsressource an, für die Sie die Berechtigungen ändern möchten. Wenn Sie keine Ordnerressource haben, ist die Organisationsressource nicht sichtbar. Weitere Informationen finden sich in der Anleitung zum Widerrufen von Rollen auf der Seite IAM.

  4. Klicken Sie rechts im Infofeld unter Berechtigungen auf die Rolle, aus der Sie Nutzer entfernen möchten, um sie zu maximieren.

  5. Klicken Sie in der maximierten Rollenliste neben dem Hauptkonto, das Sie aus der Rolle entfernen möchten, auf „Entfernen“. Screenshot der Oberfläche

  6. Klicken Sie im Dialogfeld Hauptkonto entfernen? auf Entfernen, um das Entfernen der Rolle aus dem angegebenen Hauptkonto zu bestätigen.

  7. Wiederholen Sie die obigen zwei Schritte für jede Rolle, die Sie entfernen möchten.