ניהול תפקידים ארגוניים שמוגדרים כברירת מחדל

כשיוצרים משאב ארגון, Google Cloud מקצה לכל המשתמשים בדומיין את התפקידים יצירת חשבונות לחיוב ויצירת פרויקטים כברירת מחדל. התפקידים האלה שמוגדרים כברירת מחדל מאפשרים למשתמשים להתחיל להשתמש ב-Google Cloud באופן מיידי, אבל הם לא מיועדים לפעולות יומיומיות. כדי להכין את הארגון לפעילות שוטפת, אתם יכולים להקצות את התפקידים יצירת חשבונות לחיוב ויצירת פרויקטים לחשבונות משתמשים ספציפיים, ולהסיר את הקצאות התפקידים שמוגדרות כברירת מחדל ברמת הדומיין ממשאב הארגון.

הוספת התפקידים "יצירת חשבונות לחיוב" ו"יצירת פרויקטים"

כדי להעביר חשבונות קיימים לחיוב למשאב ארגון, למשתמש צריך להיות תפקיד IAM ליצירת חשבונות לחיוב. משתמשים עם התפקיד "יצירת פרויקטים" יכולים ליצור ולנהל משאבים של פרויקטים. כדי להוסיף עוד משתמשים לתפקידים "יצירת חשבונות לחיוב" ו"יצירת פרויקטים":

המסוף

כדי להקצות את התפקיד "יצירת חשבונות לחיוב" או "יצירת פרויקטים" באמצעות מסוףGoogle Cloud :

  1. נכנסים לדף Manage resources במסוף Google Cloud :

    פתיחת הדף Manage resources

  2. ברשימה הנפתחת Organization, בוחרים את המשאב הארגוני.

  3. מסמנים את תיבת הסימון של משאב הארגון. אם אין לכם משאב מסוג תיקייה, משאב הארגון לא יהיה גלוי. כדי להמשיך, קראו את ההוראות להקצאת תפקידים דרך הדף IAM.

  4. ב-Info Panel שבצד ימין, בקטע Permissions, מזינים את כתובת האימייל של החשבון שרוצים להוסיף.

  5. בתפריט הנפתח Select a role, בוחרים באפשרות Billing > Billing Account Creator או באפשרות Resource Manager > Project Creator.

  6. לוחצים על הוספה. תופיע תיבת דו-שיח לאישור ההוספה או העדכון של התפקיד החדש של חשבון המשתמש.

הסרת תפקידי ברירת המחדל ממשאב הארגון

אחרי שתקצו את התפקידים "יצירת חשבונות לחיוב" ו"יצירת פרויקטים", תוכלו להסיר את התפקידים האלה ממשאב הארגון כדי להגביל את ההרשאות האלה למשתמשים ספציפיים. כדי להסיר תפקידים ממשאב הארגון:

המסוף

כדי להסיר את התפקידים שמוקצים למשתמשים כברירת מחדל באמצעות מסוף Google Cloud :

  1. נכנסים לדף Manage resources במסוף Google Cloud :

    פתיחת הדף Manage resources

  2. לוחצים על הרשימה הנפתחת Organization בחלק העליון של הדף ובוחרים את המשאב הארגוני.

  3. מסמנים את תיבת הסימון של משאב הארגון שרוצים לשנות את ההרשאות שלו. אם אין לכם משאב תיקייה, משאב הארגון לא יהיה גלוי. כדי להמשיך, קראו את ההוראות לביטול תפקידים בדף IAM.

  4. ב-Info Panel שבצד ימין, בקטע Permissions, לוחצים על התפקיד שרוצים להסיר ממנו משתמשים כדי להרחיב אותו.

  5. ברשימת התפקידים המורחבת, לוחצים על סמל ההסרה לצד חשבון המשתמש שרוצים להסיר מהתפקיד. צילום מסך של ממשק המשתמש

  6. בתיבת הדו-שיח Remove principal?‎ שמופיעה, לוחצים על Remove כדי לאשר את הסרת התפקיד מהחשבון הראשי שצוין.

  7. חוזרים על שני השלבים שלמעלה לכל תפקיד שרוצים להסיר.