Gérer des rôles Organisation par défaut

Lorsqu'une ressource d'organisation est créée, Google Cloud attribue par défaut les rôles Créateur de compte de facturation et Créateur de projet à tous les utilisateurs de votre domaine. Ces rôles par défaut permettent à vos utilisateurs de commencer à utiliserGoogle Cloud immédiatement, mais ils ne sont pas destinés aux opérations quotidiennes. Pour préparer votre organisation aux opérations régulières, vous pouvez attribuer les rôles Créateur de compte de facturation et Créateur de projet à des comptes principaux spécifiques, et supprimer les attributions de rôles par défaut à l'échelle du domaine de la ressource d'organisation.

Ajouter un créateur de compte de facturation et un créateur de projet

Pour migrer des comptes de facturation existants vers une ressource d'organisation, un utilisateur doit disposer du rôle IAM "Créateur de compte de facturation". Les utilisateurs dotés du rôle de créateur de projet peuvent créer et gérer les ressources des projets. Pour ajouter des créateurs de compte de facturation et des créateurs de projet supplémentaires, suivez les étapes ci-dessous :

Console

Pour attribuer le rôle de créateur de compte de facturation ou de créateur de projet à l'aide de la consoleGoogle Cloud  :

1. Accédez à la page Gérer les ressources dans la console Google Cloud  :

   Ouvrir la page "Gérer les ressources"

2. Dans la liste déroulante Organisation, sélectionnez votre ressource d'organisation.

3. Cochez la case correspondant à la ressource d'organisation. Si vous ne disposez pas d'une ressource de dossier, la ressource d'organisation ne sera pas visible. Pour continuer, consultez les instructions pour l'attribution de rôles sur la page IAM.

4. Dans le Panneau d'informations de droite, sous Autorisations, saisissez l'adresse e-mail du compte principal que vous souhaitez ajouter.

5. Dans la liste déroulante Sélectionnez un rôle, sélectionnez Facturation > Créateur de compte de facturation ou Gestionnaire de ressources > Créateur de projet.

6. Cliquez sur Ajouter. Une boîte de dialogue apparaît pour confirmer l'ajout ou la mise à jour du nouveau rôle d'un compte principal.

Supprimer les rôles par défaut de la ressource d'organisation

Une fois que vous avez désigné vos propres rôles de créateur de compte de facturation et de créateur de projet, vous pouvez supprimer ces rôles de la ressource d'organisation pour limiter ces autorisations aux utilisateurs spécifiquement désignés. Pour supprimer des rôles de la ressource d'organisation, procédez comme suit :

Console

Pour supprimer les rôles attribués aux utilisateurs par défaut à l'aide de la console Google Cloud , procédez comme suit :

1. Accédez à la page Gérer les ressources dans la console Google Cloud  :

   Ouvrir la page "Gérer les ressources"

2. Cliquez sur la liste déroulante Organisation en haut de la page, puis sélectionnez votre ressource d'organisation.

3. Cochez la case correspondant à la ressource d'organisation pour laquelle vous souhaitez modifier les autorisations. Si vous ne disposez pas d'une ressource de dossier, la ressource d'organisation ne sera pas visible. Pour continuer, consultez les instructions de révocation de rôles à la page IAM.

4. Dans le panneau d'informations de droite, sous Autorisations, cliquez pour développer le rôle dont vous souhaitez supprimer des utilisateurs.

5. Sous la liste de rôles développée, cliquez sur l'icône de suppression située à côté du compte principal dont vous souhaitez supprimer le rôle.

6. Dans la boîte de dialogue Supprimer le compte principal ? qui s'affiche, cliquez sur Supprimer pour confirmer la suppression du rôle pour le compte principal spécifié.

7. Répétez les deux étapes ci-dessus pour chaque rôle que vous souhaitez supprimer.