Mengelola peran organisasi default

Saat resource organisasi dibuat, Google Cloud memberikan peran Billing Account Creator dan Project Creator kepada semua pengguna di domain Anda secara default. Peran default ini memungkinkan pengguna Anda segera mulai menggunakanGoogle Cloud , tetapi tidak ditujukan untuk operasi sehari-hari. Untuk mempersiapkan organisasi Anda untuk operasi reguler, Anda dapat memberikan peran Billing Account Creator dan Project Creator kepada akun utama tertentu dan menghapus penetapan peran default di seluruh domain dari resource organisasi.

Menambahkan Billing Account Creator dan Project Creator

Untuk memigrasikan akun penagihan yang ada ke resource organisasi, pengguna harus memiliki peran IAM Billing Account Creator. Pengguna dengan peran Project Creator dapat membuat dan mengelola resource Project. Untuk menambahkan Billing Account Creator dan Project Creator tambahan, ikuti langkah-langkah berikut:

Konsol

Untuk memberikan peran Billing Account Creator atau Project Creator menggunakan konsolGoogle Cloud :

  1. Buka halaman Manage resources di konsol Google Cloud :

    Buka halaman Kelola resource

  2. Di menu drop-down Organization, pilih resource organisasi Anda.

  3. Pilih kotak centang untuk resource organisasi. Jika Anda tidak memiliki resource Folder, resource organisasi tidak akan terlihat. Untuk melanjutkan, lihat petunjuk untuk memberikan peran melalui halaman IAM.

  4. Di Panel Info sebelah kanan, di bagian Izin, masukkan alamat email akun utama yang ingin Anda tambahkan.

  5. Di menu drop-down Select a role, pilih Billing > Billing Account Creator atau Resource Manager > Project Creator.

  6. Klik Tambahkan. Dialog akan muncul untuk mengonfirmasi penambahan atau pembaruan peran baru akun utama.

Menghapus peran default dari resource organisasi

Setelah menetapkan peran Billing Account Creator dan Project Creator Anda sendiri, Anda dapat menghapus peran ini dari resource organisasi untuk membatasi izin tersebut kepada pengguna yang ditetapkan secara khusus. Untuk menghapus peran dari resource organisasi, ikuti langkah-langkah berikut:

Konsol

Untuk menghapus peran yang ditetapkan kepada pengguna secara default menggunakan konsol Google Cloud :

  1. Buka halaman Manage resources di konsol Google Cloud :

    Buka halaman Kelola fasilitas

  2. Klik menu drop-down Organization di bagian atas halaman, lalu pilih resource organisasi Anda.

  3. Pilih kotak centang untuk resource organisasi yang ingin Anda ubah izinnya. Jika Anda tidak memiliki resource Folder, resource organisasi tidak akan terlihat. Untuk melanjutkan, lihat petunjuk untuk mencabut peran melalui halaman IAM.

  4. Di Panel Info sebelah kanan, di bagian Izin, klik untuk meluaskan peran yang ingin Anda hapus penggunanya.

  5. Di bagian daftar peran yang diperluas, di samping akun utama yang ingin Anda hapus dari peran, klik hapus. Screenshot UI

  6. Pada dialog Remove principal? yang muncul, klik Remove untuk mengonfirmasi penghapusan peran dari akun utama yang ditentukan.

  7. Ulangi dua langkah di atas untuk setiap peran yang ingin Anda hapus.