Google menggunakan teknologi AI untuk menerjemahkan konten ke dalam bahasa pilihan Anda. Terjemahan AI mungkin mengandung kesalahan.

Mengelola beberapa resource organisasi

Beberapa resource organisasi Google Cloud memungkinkan Anda mengelola unit bisnis atau departemen sebagai entitas terisolasi tanpa administrasi pusat. Untuk sebagian besar kasus penggunaan, gunakan folder di bawah satu resource organisasi dalam hierarki resourceGoogle Cloud . Resource organisasi menetapkan kepemilikan project dan folder di bawahnya. Setiap akun Google Workspace atau Cloud Identity dipetakan ke domain primer, seperti example.com, dan membuat satu resource organisasi. Untuk mengetahui informasi selengkapnya tentang opsi domain identitas, lihat Menambahkan domain alias pengguna atau domain sekunder dan Mengubah domain primer untuk Google Workspace. Atau, Anda dapat menggunakan organisasi mandiri, yang beroperasi secara independen dan tidak memerlukan akun Cloud Identity atau Google Workspace.

Efek penggunaan beberapa resource organisasi

Gunakan beberapa resource organisasi jika Anda tidak ingin pengguna dari satu akun Google Cloud, Google Workspace, atau Cloud Identity mengakses resource yang dibuat oleh pengguna dari akun lain. Memisahkan resource ke dalam beberapa resource organisasi akan menyebabkan hal berikut:

Secara default, tidak ada satu pengguna pun yang memiliki visibilitas dan kontrol pusat atas semua resource.
Kebijakan yang umum di seluruh sub-organisasi perlu direplikasi di setiap resource organisasi.
Memindahkan folder dari satu resource organisasi ke resource organisasi lain bukanlah operasi yang didukung. Untuk mengetahui informasi selengkapnya, lihat Memigrasikan project di antara resource organisasi.
Setiap resource organisasi Cloud Identity memerlukan akun Google Workspace. Oleh karena itu, mengoperasikan beberapa resource organisasi Cloud Identity memerlukan beberapa akun Google Workspace dan kemampuan untuk mengelola identitas di seluruh akun tersebut.

Catatan: Organisasi mandiri tidak memerlukan Cloud Identity. Selain itu, jika Anda memiliki domain Cloud Identity, domain Google Workspace tidak diperlukan.

Menggunakan satu resource organisasi

Sebagian besar organisasi yang ingin mempertahankan suborganisasi terpisah dapat melakukannya menggunakan satu resource organisasi dan folder. Jika Anda memiliki satu akun Google Workspace, akun ini dipetakan ke resource organisasi, dan suborganisasi dipetakan ke folder.

Memilih Organization Administrator

Pengguna Google Workspace dan Cloud Identity dapat memilih satu atau beberapa pengguna untuk bertindak sebagai Administrator Organisasi IAM untuk resource organisasi menggunakan petunjuk berikut.

Untuk mengetahui petunjuk tentang cara mengonfigurasi IAM untuk organisasi Mandiri, lihat Menambahkan Pemilik Organisasi.

Untuk menambahkan Organization Administrator, Anda dapat menggunakan konsol Google Cloud , Google Cloud CLI, atau Resource Manager API.

Konsol

Login ke konsol Google Cloud sebagai administrator super Google Workspace atau Cloud Identity, lalu buka halaman IAM & Admin:
Buka halaman IAM & admin
Pilih resource organisasi yang ingin Anda edit:
1. Klik menu drop-down project di bagian atas halaman.
2. Dalam dialog Select from, klik menu drop-down organisasi, lalu pilih resource organisasi yang ingin Anda tambahi Organization Administrator.
3. Pada daftar yang muncul, klik resource organisasi untuk membuka halaman IAM Permissions.
Klik Add, lalu masukkan alamat email satu atau beberapa pengguna yang ingin Anda tetapkan sebagai Organization Administrator.
Di menu drop-down Select a role, pilih Resource Manager > Organization Administrator, lalu klik Save.

Organization Administrator dapat melakukan hal berikut:
- Mengambil kontrol penuh atas resource organisasi. Pemisahan tanggung jawab antara administrator super Google Workspace atau Cloud Identity dan administrator Google Cloud telah ditetapkan.
- Mendelegasikan tanggung jawab atas fungsi penting dengan menetapkan peran IAM yang relevan.

gcloud

Untuk menambahkan Organization Administrator, jalankan perintah gcloud organizations add-iam-policy-binding:

gcloud organizations add-iam-policy-binding ORGANIZATION_ID \
    --member="user:EMAIL_ADDRESS" \
    --role="roles/resourcemanager.organizationAdmin"

Ganti kode berikut:

ORGANIZATION_ID: ID unik resource organisasi Anda.
EMAIL_ADDRESS: alamat email pengguna yang ingin Anda tambahkan sebagai Organization Administrator.

API

Untuk menambahkan Organization Administrator, panggil metode setIamPolicy pada resource organisasi.

Dapatkan kebijakan IAM saat ini untuk resource organisasi:

POST https://cloudresourcemanager.googleapis.com/v3/organizations/ORGANIZATION_ID:getIamPolicy

Perbarui kebijakan yang ditampilkan untuk menambahkan anggota ke peran roles/resourcemanager.organizationAdmin.

Tetapkan kebijakan yang telah diperbarui:

POST https://cloudresourcemanager.googleapis.com/v3/organizations/ORGANIZATION_ID:setIamPolicy
{
  "policy": {
    "bindings": [
      {
        "role": "roles/resourcemanager.organizationAdmin",
        "members": [
          "user:EMAIL_ADDRESS"
        ]
      }
    ],
    "etag": "ETAG_VALUE"
  }
}

Ganti kode berikut:

ORGANIZATION_ID: ID unik resource organisasi Anda.
EMAIL_ADDRESS: alamat email pengguna yang ingin Anda tambahkan sebagai Organization Administrator.
ETAG_VALUE: nilai etag dari kebijakan yang ditampilkan di langkah pertama.

Membuat folder untuk suborganisasi

Buat folder di bawah resource organisasi untuk setiap sub-organisasi.

Untuk membuat folder, Anda harus memiliki peran Folder Admin atau Folder Creator di tingkat induk. Misalnya, untuk membuat folder di level organisasi, Anda harus memiliki salah satu peran ini di level organisasi.

Sebagai bagian dari pembuatan folder, Anda harus memberinya nama. Nama folder harus memenuhi persyaratan berikut:

Nama dapat berisi huruf, angka, spasi, tanda hubung, dan garis bawah.
Nama tampilan folder harus diawali dan diakhiri dengan huruf atau angka.
Nama harus terdiri dari 3 hingga 30 karakter.
Nama harus berbeda dari semua folder lain yang memiliki induk yang sama.

Untuk membuat folder, ikuti langkah-langkah berikut:

Konsol

Untuk membuat folder, lakukan hal berikut:

Buka halaman Manage resources di konsol Google Cloud :
Buka halaman Kelola resource
Klik Buat folder, lalu pilih salah satu opsi berikut:
- Folder Google Cloud standar: Resource folder standar.
- Folder yang mematuhi peraturan: Folder Assured Workloads, yang menyediakan kontrol peraturan, regional, atau kedaulatan tambahan untuk resource Google Cloud . Memilih opsi ini akan mengarahkan Anda ke Assured Workloads untuk membuat folder.
Di kotak Nama folder, masukkan nama folder baru Anda.
Di bagian Resource induk, klik Telusuri, lalu pilih resource atau folder organisasi tempat Anda ingin membuat folder baru.
1. Klik Create.

gcloud

Folder dapat dibuat secara terprogram menggunakan Google Cloud CLI.

Untuk membuat folder di bawah resource organisasi menggunakan alat command line gcloud, jalankan perintah berikut.

gcloud resource-manager folders create \
   --display-name=DISPLAY_NAME \
   --organization=ORGANIZATION_ID

Untuk membuat folder yang induknya adalah folder lain:

gcloud resource-manager folders create \
   --display-name=DISPLAY_NAME \
   --folder=FOLDER_ID

Ganti kode berikut:

DISPLAY_NAME: nama tampilan folder. Tidak boleh ada dua folder dengan induk yang sama yang memiliki nama tampilan yang sama. Nama tampilan harus diawali dan diakhiri dengan huruf atau angka, boleh berisi huruf, angka, spasi, tanda hubung, dan garis bawah, serta tidak boleh lebih dari 30 karakter.
ORGANIZATION_ID: ID resource organisasi induk jika induknya adalah resource organisasi.
FOLDER_ID: ID folder induk, jika induknya adalah folder.

API

Folder dapat dibuat dengan permintaan API.

JSON permintaan:

request_json= '{
  display_name: DISPLAY_NAME,
  parent: ORGANIZATION_NAME
}'

Permintaan curl Buat Folder:

curl -X POST -H "Content-Type: application/json" \
-H "Authorization: Bearer ${bearer_token}" \
-d "$request_json" \
https://cloudresourcemanager.googleapis.com/v3/folders

Dengan:

DISPLAY_NAME: nama tampilan folder baru, misalnya "My Awesome Folder".
ORGANIZATION_NAME: nama resource organisasi tempat Anda membuat folder, misalnya organizations/123.

Respons Create Folder:

Jika panggilan berhasil mendaftarkan operasi, isi respons akan berisi instance Operation.

{
  "name": "operations/fc.123456789",
  "metadata": {
    "@type": "type.googleapis.com/google.cloud.resourcemanager.v3.FolderOperation",
    "displayName": "DISPLAY_NAME",
    "operationType": "CREATE"
  }
}

Permintaan curl Get Operation:

curl -H "Authorization: Bearer ${bearer_token}" \
https://cloudresourcemanager.googleapis.com/v3/operations/fc.123456789

Respons Get Operation:

{
  "name": "operations/fc.123456789",
  "metadata": {
    "@type": "type.googleapis.com/google.cloud.resourcemanager.v3.FolderOperation",
    "displayName": "DISPLAY_NAME",
    "operationType": "CREATE"
  },
  "done": true,
  "response": {
    "@type": "type.googleapis.com/google.cloud.resourcemanager.v3.Folder",
    "name": "folders/12345",
    "parent": "organizations/123",
    "displayName": "DISPLAY_NAME",
    "lifecycleState": "ACTIVE",
    "createTime": "2017-07-19T23:29:26.018Z",
    "updateTime": "2017-07-19T23:29:26.046Z"
  }
}

Memberikan peran administrator folder

Untuk setiap folder sub-organisasi yang Anda buat, berikan peran Folder Admin kepada satu atau beberapa pengguna. Pengguna ini memiliki kontrol administratif atas peran Folder Admin. Pengguna ini memiliki kontrol administratif atas folder dan suborganisasi yang diwakilinya.

Untuk mengonfigurasi akses ke folder, Anda harus memiliki peran Folder IAM Administrator atau Folder Admin di level induk.

Konsol

Di konsol Google Cloud , buka halaman Manage Resources.
Buka halaman Kelola Resource
Klik menu drop-down Organization di kiri atas, lalu pilih resource organisasi Anda.
Centang kotak di samping project yang izinnya ingin Anda ubah.
1. Di Panel info sebelah kanan, di bagian Izin, masukkan alamat email anggota yang ingin Anda tambahkan.
2. Di menu drop-down Select a role, pilih peran yang ingin Anda berikan kepada anggota tersebut.
3. Klik Tambahkan. Notifikasi akan muncul untuk mengonfirmasi penambahan atau pembaruan peran baru anggota.

gcloud

Anda dapat mengonfigurasi akses ke folder secara terprogram menggunakan Google Cloud CLI atau REST API.

gcloud resource-manager folders \
    add-iam-policy-binding FOLDER_ID \
    --member=user:email1@example.com \
    --role=roles/resourcemanager.folderEditor

gcloud resource-manager folders \
    add-iam-policy-binding FOLDER_ID \
    --member=user:email1@example.com \
    --role=roles/resourcemanager.folderViewer

Sebagai alternatif:

gcloud resource-manager folders \
    set-iam-policy FOLDER_ID POLICY_FILE

Ganti kode berikut:

FOLDER_ID: ID folder baru
POLICY_FILE: jalur ke file kebijakan untuk folder

API

Metode setIamPolicy menetapkan kebijakan kontrol akses pada folder, menggantikan kebijakan yang ada. Kolom resource harus berupa nama resource folder, misalnya, folders/1234.

 request_json= '{
   policy: {
     version: "1",
     bindings: [
       {
         role: "roles/resourcemanager.folderEditor",
         members: [
           "user:email1@example.com",
           "user:email2@example.com",
         ]
       }
     ]
   }
 }'

Permintaan curl:

   curl -X POST -H "Content-Type: application/json" \
   -H "Authorization: Bearer ${bearer_token}" \
   -d "$request_json" \
   https://cloudresourcemanager.googleapis.com/v3/FOLDER_ID:setIamPolicy

Ganti FOLDER_ID dengan nama folder yang kebijakan IAM-nya sedang ditetapkan, misalnya folders/123.

Membatasi peran suborganisasi

Setiap Folder Admin dapat membatasi peran Project Creator untuk anggota sub-organisasinya. Mereka juga dapat menghapus domain dari peran Project Creator dalam kebijakan izin resource organisasi.

Administrator super Google Workspace memiliki hak istimewa administrator organisasi yang tidak dapat dibatalkan. Admin super ini biasanya mengelola identitas dan kebijakan identitas, bukan mengelola resource Google Cloud dan kebijakan resource.

Konsol

Untuk menghapus peran yang ditetapkan kepada pengguna secara default menggunakan konsol Google Cloud :

Buka halaman Manage resources di konsol Google Cloud :
Buka halaman Kelola resource
Klik menu drop-down Organization di bagian atas halaman, lalu pilih resource organisasi Anda.
Pilih kotak centang untuk resource organisasi yang ingin Anda ubah izinnya. Jika Anda tidak memiliki resource Folder, resource organisasi tidak akan terlihat. Untuk melanjutkan, lihat petunjuk untuk mencabut peran melalui halaman IAM.
Di Panel Info sebelah kanan, di bagian Izin, klik untuk meluaskan peran yang ingin Anda hapus penggunanya.
Di bagian daftar peran yang diperluas, di samping akun utama yang ingin Anda hapus dari peran, klik hapus.
Pada dialog Remove principal? yang muncul, klik Remove untuk mengonfirmasi penghapusan peran dari akun utama yang ditentukan.
Ulangi dua langkah di atas untuk setiap peran yang ingin Anda hapus.

Contoh

Diagram berikut mengilustrasikan organisasi yang telah menggunakan folder untuk memisahkan dua departemen. Kepala departemen teknik dan keuangan memiliki kontrol administratif, dan pengguna lain dilarang membuat project.

Diagram hierarki

Mengelola beberapa organisasi di bawah resource organisasi utama

Jika organisasi Anda memiliki beberapa akun Google Workspace, Anda memiliki beberapa resource organisasi secara default. Untuk mempertahankan visibilitas dan kontrol pusat, Anda harus memilih satu resource organisasi untuk menjadi resource organisasi utama. Administrator super akun Google Workspace yang terkait dengan resource organisasi utama Anda memiliki kontrol administratif atas semua resource di organisasi tersebut. Mereka tidak otomatis memiliki kontrol atas resource di organisasi lain. Pengguna dari akun Google Workspace lain dapat diberi akses ke folder di bawah resource organisasi utama, tempat mereka dapat membuat project.

Memilih Organization Administrator

Pilih satu atau beberapa pengguna untuk bertindak sebagai IAM Organization Administrator untuk resource organisasi.

Untuk menambahkan Organization Administrator, Anda dapat menggunakan konsol Google Cloud , Google Cloud CLI, atau Resource Manager API.

Konsol

Login ke konsol Google Cloud sebagai administrator super Google Workspace atau Cloud Identity, lalu buka halaman IAM & Admin:
Buka halaman IAM & admin
Pilih resource organisasi yang ingin Anda edit:
1. Klik menu drop-down project di bagian atas halaman.
2. Dalam dialog Select from, klik menu drop-down organisasi, lalu pilih resource organisasi yang ingin Anda tambahi Organization Administrator.
3. Pada daftar yang muncul, klik resource organisasi untuk membuka halaman IAM Permissions.
Klik Add, lalu masukkan alamat email satu atau beberapa pengguna yang ingin Anda tetapkan sebagai Organization Administrator.
Di menu drop-down Select a role, pilih Resource Manager > Organization Administrator, lalu klik Save.

Organization Administrator dapat melakukan hal berikut:
- Mengambil kontrol penuh atas resource organisasi. Pemisahan tanggung jawab antara administrator super Google Workspace atau Cloud Identity dan administrator Google Cloud telah ditetapkan.
- Mendelegasikan tanggung jawab atas fungsi penting dengan menetapkan peran IAM yang relevan.

gcloud

Untuk menambahkan Organization Administrator, jalankan perintah gcloud organizations add-iam-policy-binding:

gcloud organizations add-iam-policy-binding ORGANIZATION_ID \
    --member="user:EMAIL_ADDRESS" \
    --role="roles/resourcemanager.organizationAdmin"

Ganti kode berikut:

ORGANIZATION_ID: ID unik resource organisasi Anda.
EMAIL_ADDRESS: alamat email pengguna yang ingin Anda tambahkan sebagai Organization Administrator.

API

Untuk menambahkan Organization Administrator, panggil metode setIamPolicy pada resource organisasi.

Dapatkan kebijakan IAM saat ini untuk resource organisasi:

POST https://cloudresourcemanager.googleapis.com/v3/organizations/ORGANIZATION_ID:getIamPolicy

Perbarui kebijakan yang ditampilkan untuk menambahkan anggota ke peran roles/resourcemanager.organizationAdmin.

Tetapkan kebijakan yang telah diperbarui:

POST https://cloudresourcemanager.googleapis.com/v3/organizations/ORGANIZATION_ID:setIamPolicy
{
  "policy": {
    "bindings": [
      {
        "role": "roles/resourcemanager.organizationAdmin",
        "members": [
          "user:EMAIL_ADDRESS"
        ]
      }
    ],
    "etag": "ETAG_VALUE"
  }
}

Ganti kode berikut:

ORGANIZATION_ID: ID unik resource organisasi Anda.
EMAIL_ADDRESS: alamat email pengguna yang ingin Anda tambahkan sebagai Organization Administrator.
ETAG_VALUE: nilai etag dari kebijakan yang ditampilkan di langkah pertama.

Menghapus peran Project Creator

Hapus peran Project Creator dari resource organisasi untuk memastikan bahwa resource tidak dibuat di resource organisasi lain.

Konsol

Untuk menghapus peran yang ditetapkan kepada pengguna secara default menggunakan konsol Google Cloud :

Buka halaman Manage resources di konsol Google Cloud :
Buka halaman Kelola resource
Klik menu drop-down Organization di bagian atas halaman, lalu pilih resource organisasi Anda.
Pilih kotak centang untuk resource organisasi yang ingin Anda ubah izinnya. Jika Anda tidak memiliki resource Folder, resource organisasi tidak akan terlihat. Untuk melanjutkan, lihat petunjuk untuk mencabut peran melalui halaman IAM.
Di Panel Info sebelah kanan, di bagian Izin, klik untuk meluaskan peran yang ingin Anda hapus penggunanya.
Di bagian daftar peran yang diperluas, di samping akun utama yang ingin Anda hapus dari peran, klik hapus.
Pada dialog Remove principal? yang muncul, klik Remove untuk mengonfirmasi penghapusan peran dari akun utama yang ditentukan.
Ulangi dua langkah di atas untuk setiap peran yang ingin Anda hapus.

Membuat folder untuk akun Google Workspace

Buat folder di bawah resource organisasi untuk setiap akun Google Workspace.

Sebagai bagian dari pembuatan folder, Anda harus memberinya nama. Nama folder harus memenuhi persyaratan berikut:

Nama dapat berisi huruf, angka, spasi, tanda hubung, dan garis bawah.
Nama tampilan folder harus diawali dan diakhiri dengan huruf atau angka.
Nama harus terdiri dari 3 hingga 30 karakter.
Nama harus berbeda dari semua folder lain yang memiliki induk yang sama.

Untuk membuat folder, ikuti langkah-langkah berikut:

Konsol

Untuk membuat folder, lakukan hal berikut:

Buka halaman Manage resources di konsol Google Cloud :
Buka halaman Kelola resource
Klik Buat folder, lalu pilih salah satu opsi berikut:
- Folder Google Cloud standar: Resource folder standar.
- Folder yang mematuhi peraturan: Folder Assured Workloads, yang menyediakan kontrol peraturan, regional, atau kedaulatan tambahan untuk resource Google Cloud . Memilih opsi ini akan mengarahkan Anda ke Assured Workloads untuk membuat folder.
Di kotak Nama folder, masukkan nama folder baru Anda.
Di bagian Resource induk, klik Telusuri, lalu pilih resource atau folder organisasi tempat Anda ingin membuat folder baru.
1. Klik Create.

gcloud

Folder dapat dibuat secara terprogram menggunakan Google Cloud CLI.

Untuk membuat folder di bawah resource organisasi menggunakan alat command line gcloud, jalankan perintah berikut.

gcloud resource-manager folders create \
   --display-name=DISPLAY_NAME \
   --organization=ORGANIZATION_ID

Untuk membuat folder yang induknya adalah folder lain:

gcloud resource-manager folders create \
   --display-name=DISPLAY_NAME \
   --folder=FOLDER_ID

Ganti kode berikut:

DISPLAY_NAME: nama tampilan folder. Tidak boleh ada dua folder dengan induk yang sama yang memiliki nama tampilan yang sama. Nama tampilan harus diawali dan diakhiri dengan huruf atau angka, boleh berisi huruf, angka, spasi, tanda hubung, dan garis bawah, serta tidak boleh lebih dari 30 karakter.
ORGANIZATION_ID: ID resource organisasi induk jika induknya adalah resource organisasi.
FOLDER_ID: ID folder induk, jika induknya adalah folder.

API

Folder dapat dibuat dengan permintaan API.

JSON permintaan:

request_json= '{
  display_name: DISPLAY_NAME,
  parent: ORGANIZATION_NAME
}'

Permintaan curl Buat Folder:

curl -X POST -H "Content-Type: application/json" \
-H "Authorization: Bearer ${bearer_token}" \
-d "$request_json" \
https://cloudresourcemanager.googleapis.com/v3/folders

Dengan:

DISPLAY_NAME: nama tampilan folder baru, misalnya "My Awesome Folder".
ORGANIZATION_NAME: nama resource organisasi tempat Anda membuat folder, misalnya organizations/123.

Respons Create Folder:

Jika panggilan berhasil mendaftarkan operasi, isi respons akan berisi instance Operation.

{
  "name": "operations/fc.123456789",
  "metadata": {
    "@type": "type.googleapis.com/google.cloud.resourcemanager.v3.FolderOperation",
    "displayName": "DISPLAY_NAME",
    "operationType": "CREATE"
  }
}

Permintaan curl Get Operation:

curl -H "Authorization: Bearer ${bearer_token}" \
https://cloudresourcemanager.googleapis.com/v3/operations/fc.123456789

Respons Get Operation:

{
  "name": "operations/fc.123456789",
  "metadata": {
    "@type": "type.googleapis.com/google.cloud.resourcemanager.v3.FolderOperation",
    "displayName": "DISPLAY_NAME",
    "operationType": "CREATE"
  },
  "done": true,
  "response": {
    "@type": "type.googleapis.com/google.cloud.resourcemanager.v3.Folder",
    "name": "folders/12345",
    "parent": "organizations/123",
    "displayName": "DISPLAY_NAME",
    "lifecycleState": "ACTIVE",
    "createTime": "2017-07-19T23:29:26.018Z",
    "updateTime": "2017-07-19T23:29:26.046Z"
  }
}

Memberikan peran administrator folder

Untuk setiap folder yang dibuat, berikan peran Folder Admin kepada satu atau beberapa pengguna. Pengguna ini didelegasikan kontrol administratif atas folder dan suborganisasi yang diwakilinya.

Untuk mengonfigurasi akses ke folder, Anda harus memiliki peran Folder IAM Administrator atau Folder Admin di level induk.

Konsol

Di konsol Google Cloud , buka halaman Manage Resources.
Buka halaman Kelola Resource
Klik menu drop-down Organization di kiri atas, lalu pilih resource organisasi Anda.
Centang kotak di samping project yang izinnya ingin Anda ubah.
1. Di Panel info sebelah kanan, di bagian Izin, masukkan alamat email anggota yang ingin Anda tambahkan.
2. Di menu drop-down Select a role, pilih peran yang ingin Anda berikan kepada anggota tersebut.
3. Klik Tambahkan. Notifikasi akan muncul untuk mengonfirmasi penambahan atau pembaruan peran baru anggota.

gcloud

Anda dapat mengonfigurasi akses ke folder secara terprogram menggunakan Google Cloud CLI atau REST API.

gcloud resource-manager folders \
    add-iam-policy-binding FOLDER_ID \
    --member=user:email1@example.com \
    --role=roles/resourcemanager.folderEditor

gcloud resource-manager folders \
    add-iam-policy-binding FOLDER_ID \
    --member=user:email1@example.com \
    --role=roles/resourcemanager.folderViewer

Sebagai alternatif:

gcloud resource-manager folders \
    set-iam-policy FOLDER_ID POLICY_FILE

Ganti kode berikut:

FOLDER_ID: ID folder baru
POLICY_FILE: jalur ke file kebijakan untuk folder

API

Metode setIamPolicy menetapkan kebijakan kontrol akses pada folder, menggantikan kebijakan yang ada. Kolom resource harus berupa nama resource folder, misalnya, folders/1234.

 request_json= '{
   policy: {
     version: "1",
     bindings: [
       {
         role: "roles/resourcemanager.folderEditor",
         members: [
           "user:email1@example.com",
           "user:email2@example.com",
         ]
       }
     ]
   }
 }'

Permintaan curl:

   curl -X POST -H "Content-Type: application/json" \
   -H "Authorization: Bearer ${bearer_token}" \
   -d "$request_json" \
   https://cloudresourcemanager.googleapis.com/v3/FOLDER_ID:setIamPolicy

Ganti FOLDER_ID dengan nama folder yang kebijakan IAM-nya sedang ditetapkan, misalnya folders/123.

Setiap Folder Admin kemudian dapat memberikan peran Project Creator kepada pengguna dari domain terkait.

Contoh

Diagram berikut mengilustrasikan organisasi dengan domain primer yang tetap terisolasi dari domain sekunder yang diakuisisi. Masing-masing dari kedua domain tersebut memiliki akun Google Workspace-nya sendiri, dengan hypothetical.com sebagai resource organisasi utama.

Diagram hierarki

Mengelola beberapa resource organisasi Tetap teratur dengan koleksi Simpan dan kategorikan konten berdasarkan preferensi Anda.

Efek penggunaan beberapa resource organisasi

Menggunakan satu resource organisasi

Memilih Organization Administrator

Konsol

gcloud

API

Membuat folder untuk suborganisasi

Konsol

gcloud

API

Memberikan peran administrator folder

Konsol

gcloud

API

Membatasi peran suborganisasi

Konsol

Contoh

Mengelola beberapa organisasi di bawah resource organisasi utama

Memilih Organization Administrator

Konsol

gcloud

API

Menghapus peran Project Creator

Konsol

Membuat folder untuk akun Google Workspace

Konsol

gcloud

API

Memberikan peran administrator folder

Konsol

gcloud

API

Contoh

Mengelola beberapa resource organisasi