Gestione dei ruoli predefiniti dell'organizzazione

Quando viene creata una risorsa organizzazione, Google Cloud concede a tutti gli utenti del tuo dominio i ruoli Billing Account Creator e Project Creator per impostazione predefinita. Questi ruoli predefiniti consentono agli utenti di iniziare a utilizzareGoogle Cloud immediatamente, ma non sono destinati alle operazioni quotidiane. Per preparare la tua organizzazione alle operazioni regolari, puoi concedere i ruoli Creator account di fatturazione e Creator progetto a entità specifiche e rimuovere le assegnazioni dei ruoli predefiniti a livello di dominio dalla risorsa organizzazione.

Aggiunta di un Creatore account di fatturazione e di Autore progetto

Per eseguire la migrazione degli account di fatturazione esistenti in una risorsa organizzazione, un utente deve disporre del ruolo IAM Creatore account di fatturazione. Gli utenti con il ruolo Autore progetto possono creare e gestire le risorse del progetto. Per aggiungere altri ruoli Billing Account Creator e Project Creator, segui questi passaggi:

Console

Per concedere il ruolo Creatore account di fatturazione o Autore progetto utilizzando la consoleGoogle Cloud :

1. Vai alla pagina Gestisci risorse nella console Google Cloud :

   Apri la pagina Gestisci risorse

2. Nell'elenco a discesa Organizzazione, seleziona la risorsa dell'organizzazione.

3. Seleziona la casella di controllo della risorsa organizzazione. Se non hai una risorsa Cartella, la risorsa Organizzazione non sarà visibile. Per continuare, consulta le istruzioni per la concessione dei ruoli tramite la pagina IAM.

4. Nel riquadro informazioni a destra, in Autorizzazioni, inserisci l'indirizzo email dell'entità che vuoi aggiungere.

5. Nel menu a discesa Seleziona un ruolo, seleziona Fatturazione > Creator account di fatturazione o Resource Manager > Autore progetto.

6. Fai clic su Aggiungi. Viene visualizzata una finestra di dialogo per confermare l'aggiunta o l'aggiornamento del nuovo ruolo dell'entità.

Rimozione dei ruoli predefiniti dalla risorsa dell'organizzazione

Dopo aver assegnato i ruoli Creatore account di fatturazione e Autore progetto, puoi rimuoverli dalla risorsa organizzazione per limitare queste autorizzazioni agli utenti designati in modo specifico. Per rimuovere i ruoli dalla risorsa organizzazione, segui questi passaggi:

Console

Per rimuovere i ruoli assegnati agli utenti per impostazione predefinita utilizzando la console Google Cloud :

1. Vai alla pagina Gestisci risorse nella console Google Cloud :

   Apri la pagina Gestisci risorse

2. Fai clic sull'elenco a discesa Organizzazione nella parte superiore della pagina, quindi seleziona la risorsa Organizzazione.

3. Seleziona la casella di controllo della risorsa dell'organizzazione per cui vuoi modificare le autorizzazioni. Se non hai una risorsa cartella, la risorsa organizzazione non sarà visibile. Per continuare, consulta le istruzioni per revocare i ruoli tramite la pagina IAM.

4. Nel riquadro Informazioni sul lato destro, in Autorizzazioni, fai clic per espandere il ruolo da cui vuoi rimuovere gli utenti.

5. Nell'elenco dei ruoli espanso, accanto all'entità che vuoi rimuovere dal ruolo, fai clic su Rimuovi.

6. Nella finestra di dialogo Rimuovere l'entità? visualizzata, fai clic su Rimuovi per confermare la rimozione del ruolo dall'entità specificata.

7. Ripeti i due passaggi precedenti per ogni ruolo che vuoi rimuovere.