管理預設的機構角色

建立組織資源時, Google Cloud 預設會將帳單帳戶建立者和專案建立者角色授予網域中的所有使用者。這些預設角色可讓使用者立即開始使用Google Cloud ,但不適用於日常作業。如要為組織做好準備,以便進行一般作業,您可以將帳單帳戶建立者和專案建立者角色授予特定主體,並從組織資源中移除預設的全網域角色指派。

新增「帳單帳戶建立者」與「專案建立者」

如要將現有帳單帳戶遷移至組織資源,使用者必須具備帳單帳戶建立者 IAM 角色。具有「專案建立者」角色的使用者能夠建立及管理專案資源。如要新增其他帳單帳戶建立者,請按照以下步驟操作:

控制台

如要使用Google Cloud 控制台授予帳單帳戶建立者或專案建立者角色,請按照下列步驟操作:

  1. 前往 Google Cloud 控制台的「Manage resources」(管理資源) 頁面:

    開啟「管理資源」頁面

  2. 在「Organization」(組織) 下拉式選單中,選取您的組織資源。

  3. 勾選組織資源的核取方塊。如果您沒有資料夾資源,就不會看到組織資源。如要繼續操作,請參閱透過 IAM 頁面授予角色的操作說明。

  4. 在右側「Info Panel」(資訊面板) 的「Permissions」(權限) 下方,輸入要新增的主體電子郵件地址。

  5. 在「Select a role」(請選擇角色) 下拉式清單中,依序選取 [Billing] (帳單) > [Billing Account Creator] (帳單帳戶建立者) 或 [Resource Manager] (資源管理員) > [Project Creator] (專案建立者)。

  6. 按一下「Add」(新增)。系統會顯示對話方塊,確認新增或更新主體的新角色。

從組織資源中移除預設角色

指定帳單帳戶建立者和專案建立者角色後,您可以從組織資源中移除這些角色,將這些權限限制在特定指定使用者。如要從組織資源中移除角色,請按照下列步驟操作:

控制台

如要使用 Google Cloud 控制台移除預設指派給使用者的角色,請按照下列步驟操作:

  1. 前往 Google Cloud 控制台的「Manage resources」(管理資源) 頁面:

    開啟「管理資源」頁面

  2. 按一下頁面頂端的「Organization」(組織) 下拉式選單,然後選取組織資源。

  3. 找出要變更權限的組織資源,然後勾選對應的核取方塊。如果您沒有資料夾資源,就不會看到組織資源。如要繼續操作,請參閱透過 IAM 頁面撤銷角色的操作說明。

  4. 在右側的「Info Panel」(資訊面板),按一下「Permissions」(權限) 下方的角色,展開要移除使用者的角色。

  5. 在展開的角色清單中,找到要移除角色權限的主體,然後按一下旁邊的「移除」圖示。UI 的螢幕擷取畫面

  6. 在顯示的「Remove principal?」(要移除主體嗎?) 對話方塊中,按一下「Remove」(移除),確認從指定主體移除角色。

  7. 對要移除的每個角色重複上述兩個步驟。