Panduan penangguhan project

Google menangani pelanggaran kebijakan dan Persyaratan Layanan (ToS) dengan sangat serius guna melindungi pengguna, resource, dan data. Jika Google Cloud menangguhkan project Anda karena melanggar kebijakan atau Persyaratan Layanan, Anda dapat menggunakan alat pengamanan dan pemulihan bawaan untuk mendapatkan kembali akses ke resource Anda. Dengan mempelajari pengaruh penangguhan terhadap project, Anda dapat memperbaiki masalah dengan lebih cepat dan menghindari gangguan di masa mendatang.

Resource project yang ditangguhkan versus tanpa induk

Resource project atau pengguna dapat ditangguhkan oleh Google karena pelanggaran Persyaratan Layanan. Jika pengguna adalah pemilik tunggal resource project, project tersebut juga akan ditangguhkan. Jika hal ini terjadi, workload yang ada akan dihentikan, dan pengguna akan kehilangan akses ke resource project yang ditangguhkan. Project Owner akan menerima notifikasi email yang menginformasikan penangguhan, dan cara mengajukan banding atas penangguhan tersebut.

Resource project menjadi tanpa pemilik jika tidak memiliki pemilik, terlepas dari apakah pemilik tersebut aktif atau ditangguhkan. Hal ini dapat terjadi jika Akun Google milik semua pemilik atau pengguna yang terkait dengan resource project dihapus. Resource project tidak dianggap usang jika pemiliknya ditangguhkan.

Resource project tanpa induk tidak dapat diakses. Untuk memulihkan akses ke project yang tidak memiliki pemilik, lihat Memulihkan akses yang hilang ke project dan organisasi. Resource project yang tidak memiliki induk akan langsung ditandai untuk dihapus kecuali jika salah satu kriteria berikut terpenuhi:

  1. Project ini memiliki beberapa aktivitas API yang tercermin dalam log.
  2. Akun ini dikaitkan dengan domain pelanggan Google Workspace.
  3. Project ini memiliki aplikasi App Engine yang aktif.
  4. Memiliki Kuota Masa Berlaku Variabel yang aktif atau akan datang.
  5. Project ditautkan ke akun Penagihan Cloud.
  6. Resource ini dimiliki oleh resource Resource organisasi.

Project yang ditandai untuk dihapus tidak dapat digunakan, dan akan dihapus sepenuhnya setelah sekitar 30 hari. Beberapa resource, seperti resource Cloud Storage, dihapus jauh lebih cepat. Untuk mengetahui informasi selengkapnya tentang proses penghapusan project, lihat Membuat dan mengelola project.

Cara menghindari project tanpa induk

Agar project tidak menjadi tanpa induk, sebaiknya lebih dari satu pemilik dikaitkan dengan project setiap saat.

Jika project termasuk dalam resource Organisasi, project tersebut akan selalu memiliki setidaknya Organisasi sebagai pemilik dan dengan demikian tidak akan menjadi tanpa induk. Administrator Organisasi memiliki kontrol penuh atas setiap project di Organisasi. Untuk menghilangkan risiko resource project menjadi tanpa induk, sebaiknya dapatkan resource Organisasi dan migrasikan semua project produksi di bawahnya.

Memulihkan akses yang hilang ke project dan organisasi

Jika Anda kehilangan akses ke resource project atau organisasi Google Cloud , proses pemulihan bergantung pada apakah resource tersebut milik resource organisasi atau merupakan project mandiri.

Memulihkan akses ke project dalam organisasi

Jika project termasuk dalam resource organisasi, Anda dapat memulihkan akses tanpa menghubungi Cloud Customer Care. Administrator Organisasi (roles/resourcemanager.organizationAdmin) memiliki kontrol penuh atas semua project dalam resource organisasi dan dapat memberikan peran Pemilik (roles/owner) atau menetapkan ulang kepemilikan project secara langsung.

Untuk memulihkan akses ke project dalam resource organisasi, lakukan salah satu hal berikut:

  • Minta Administrator Organisasi di organisasi Anda untuk memberi Anda peran Owner (roles/owner) atau peran Identity and Access Management (IAM) lain yang sesuai di project. Untuk mengetahui petunjuknya, lihat Mengelola akses ke project, folder, dan organisasi.
  • Jika organisasi Anda tidak memiliki Administrator Organisasi yang aktif, minta administrator super Google Workspace atau Cloud Identity Anda untuk menetapkan peran Administrator Organisasi (roles/resourcemanager.organizationAdmin), lalu berikan akses ke project. Untuk mengetahui petunjuknya, lihat Memberikan akses ke resource organisasi.

Memulihkan akses ke resource organisasi

Layanan Pelanggan tidak dapat memberikan akses langsung ke resource organisasi Google Cloud. Jika Anda kehilangan akses ke resource organisasi, pulihkan akses melalui akun domain Google Workspace atau Cloud Identity Anda:

  1. Login ke konsol Google Admin menggunakan akun administrator super Google Workspace atau Cloud Identity dan berikan peran Organization Administrator (roles/resourcemanager.organizationAdmin) pada resource organisasi.
  2. Jika Anda tidak memiliki akses ke akun administrator super, ikuti proses pemulihan akun administrator untuk mendapatkan kembali akses ke akun Google Workspace atau Cloud Identity Anda. Jika pemulihan otomatis tidak tersedia dan Anda dapat mengubah data DNS domain, Anda dapat memverifikasi kepemilikan domain melalui pemulihan akses administrator.

Memulihkan akses ke project mandiri

Project mandiri adalah project yang bukan milik resource organisasi. Sebelum menghubungi Layanan Pelanggan untuk memulihkan akses ke project mandiri, Anda harus mencoba semua opsi pemulihan mandiri.

Coba opsi pemulihan mandiri terlebih dahulu

Sebelum Anda membuka kasus dukungan, coba semua metode pemulihan mandiri berikut:

  • Hubungi Project Owner yang ada: hubungi semua Project Owner saat ini dan minta mereka untuk memberi Anda peran Owner (roles/owner) di konsolGoogle Cloud .
  • Memulihkan akun pemilik yang ada: jika Anda tidak lagi memiliki kredensial untuk akun pemilik yang ada, coba pulihkan akun:
    • Akun Google Workspace atau Cloud Identity terkelola: minta administrator domain Anda untuk mereset sandi pengguna atau memulihkan akun pengguna yang baru saja dihapus, yang tersedia dalam waktu 20 hari setelah penghapusan.
    • Akun Google Pribadi: gunakan halaman pemulihan Akun Google untuk memulihkan akun melalui alamat email atau nomor telepon pemulihan yang dikonfigurasi. Jika akun memiliki alamat email alternatif, Anda juga dapat login menggunakan alamat email alternatif dan sandi tersebut.
    • Akun bentrok yang berakhiran @gtempaccount.com: jika alamat email pemilik berakhiran @gtempaccount.com, minta pengguna untuk login dan menyelesaikan konflik akun menggunakan pemecah masalah akun bentrok.
  • Terima undangan kandidat pemilik yang tertunda: jika pengguna aktif di perusahaan Anda memiliki undangan yang tertunda untuk menjadi Project Owner, minta pengguna tersebut untuk login dengan alamat email yang diundang dan terima undangan di Google Cloud konsol.
  • Meniru akun layanan pemilik: jika akun layanan memiliki peran Owner (roles/owner) di project, akun utama mana pun dengan peran Service Account User (roles/iam.serviceAccountUser) di akun layanan tersebut dapat meniru akun layanan dan memberikan akses project.

Meminta pemulihan akses dari layanan pelanggan

Jika Anda telah mencoba semua opsi pemulihan mandiri dan masih tidak dapat mengakses project mandiri, Anda dapat menghubungi Layanan Pelanggan untuk meminta pemulihan akses project. Customer Care hanya dapat mengevaluasi permintaan pemulihan akses untuk project mandiri tanpa pemilik, yaitu project mandiri yang tidak memiliki pemilik manusia yang aktif atau yang semua pemilik terdaftarnya tidak responsif.

Saat Anda mengirimkan permintaan pemulihan, Layanan Pelanggan akan mengikuti proses verifikasi dan notifikasi wajib:

  1. Periode notifikasi dan respons pemilik: meskipun Anda telah mencoba menghubungi pemilik project yang ada, Layanan Pelanggan diwajibkan secara hukum untuk menghubungi semua pemilik project terdaftar di alamat email utama, sekunder, dan alamat email alternatif mereka. Konfirmasi bahwa Layanan Pelanggan memiliki izin Anda untuk memberi tahu pemilik terdaftar tentang permintaan Anda:
    • Layanan Pelanggan menunggu setidaknya tiga hari kerja, atau 72 jam, untuk respons terhadap setiap upaya pemberitahuan, hingga total satu minggu, sebelum menyatakan project sebagai tanpa pemilik.
    • Jika pemilik yang ada merespons dan menyetujui permintaan, pemilik tersebut dapat memberi Anda akses secara langsung.
    • Jika pemilik yang ada merespons dan menolak permintaan, Layanan Pelanggan tidak dapat memberi Anda akses.

  2. Justifikasi data yang dapat diverifikasi: jika pemilik terdaftar tidak merespons dalam jangka waktu respons wajib, Anda harus memberikan data yang dapat diverifikasi yang membuktikan kepemilikan sah Anda atas project dan workload-nya sebelum Layanan Pelanggan dapat mengevaluasi pemberian akses. Bergantung pada tingkat akses Anda, layanan pelanggan mungkin memerlukan beberapa titik data berikut:

    • Persetujuan dari Billing Account Administrator (roles/billing.admin) dari akun Penagihan Cloud yang ditautkan ke project, beserta ID akun penagihan dan jumlah tagihan terbaru. Jika satu-satunya tujuan Anda adalah menghentikan tagihan pada project tanpa pemilik, Billing Account Administrator dapat menonaktifkan penagihan pada project, bukan memulihkan akses project.
    • Verifikasi kepemilikan domain melalui data TXT DNS atau persetujuan dari setidaknya dua administrator domain, jika semua akun pemilik yang ada adalah milik domain Anda.
    • Tanggal pembuatan project, pembuat project asli, dan pemilik project saat ini atau sebelumnya.
    • Detail konfigurasi project dan ID resource tertentu, seperti akun layanan yang dibuat pengguna, client ID OAuth 2.0 dan domain yang diizinkan, kunci API, atau nama resource aktif.

    Persetujuan dari perwakilan Google, seperti pengelola akun atau customer engineer, tidak diterima sebagai justifikasi data karena perwakilan Google tidak memiliki visibilitas ke data project atau kepemilikan hukum. Jika Anda tidak dapat memberikan data yang dapat diverifikasi dan memadai untuk membuktikan kepemilikan, Layanan Pelanggan tidak dapat memberikan akses ke project.

Project yang tidak memenuhi syarat untuk layanan pelanggan

Layanan Pelanggan tidak dapat memberikan akses ke jenis project berikut:

  • Project dalam resource organisasi: pulihkan akses melalui akun administrator organisasi atau administrator super Anda.
  • Project internal milik Google: project di organisasi google.com tidak memenuhi syarat untuk pemulihan dukungan eksternal.
  • Project khusus Firebase: project yang hanya menggunakan Firebase API ditangani oleh dukungan Firebase melalui proses kepemilikan project Firebase.
  • Project penagihan Google Cloud Marketplace: project penagihan yang dikelola oleh Google untuk layanan Cloud Marketplace tidak memenuhi syarat untuk akses pelanggan.
  • Project pelanggan reseller: reseller tidak dapat diberi akses ke project yang ditautkan ke akun penagihan reseller, meskipun reseller tersebut adalah Billing Account Administrator. Untuk menghentikan tagihan pada project, reseller dapat menonaktifkan penagihan pada project.
  • Project Google Apps Script default: Layanan pelanggan tidak dapat memberikan akses ke project default yang dibuat secara otomatis untuk Apps Script, yang memiliki nama project yang diawali dengan sys-. Untuk mengetahui informasi selengkapnya, lihat projectGoogle Cloud di Apps Script.

Dampak pelanggaran Persyaratan Layanan

Google Cloud penangguhan akun

Dalam keadaan tertentu, jika pengguna Google Cloud secara konsisten melanggar Persyaratan Layanan atau Google Cloud Kebijakan Penggunaan yang Dapat Diterima (AUP) melalui project mereka, akses mereka ke Google Cloud dapat ditangguhkan. Jika hal itu terjadi, developer tidak akan dapat mengakses project Cloud-nya. Mereka akan terus memiliki akses ke layanan Google lainnya seperti Gmail.

Jika akun Google Cloud ditangguhkan dan developer memiliki setidaknya satu project aktif, mereka akan mendapatkan email yang menginformasikan bahwa project ditangguhkan. Developer dapat membuka Konsol, mengisi formulir, dan menghubungi Google untuk menyelesaikan masalah.

Google Cloud penangguhan project

ProjectGoogle Cloud dapat ditangguhkan karena pelanggaran terhadap Persyaratan Layanan Google Cloud , termasuk Kebijakan Penggunaan yang Dapat Diterima (Google Cloud AUP) Google Cloud . Jika aktivitas yang melanggar Google Cloud AUP atau ToS terdeteksi dalam project, pemilik project berkewajiban untuk segera memperbaiki pelanggaran tersebut. Jika pelanggaran tidak diperbaiki, Google dapat mengambil tindakan untuk menangguhkan project. Developer harus Google Cloud memeriksa akun email pemilik project secara rutin. Jika Google menangguhkan project Google Cloud , semua workload Google Cloud yang terkait juga akan ditangguhkan. Pemilik project yang ditangguhkan akan menerima email notifikasi dari google-cloud-compliance@google.com yang berisi referensi untuk mengajukan banding.

Jika resource project yang ditangguhkan memiliki setidaknya satu pemilik, baik aktif maupun ditangguhkan, resource tersebut tidak dianggap tanpa pemilik dan tidak akan ditandai untuk dihapus. Namun, resource project yang telah ditangguhkan selama sembilan bulan akan ditandai untuk dihapus meskipun tidak berstatus tanpa induk.

Penangguhan akun Penagihan Cloud

Google Cloud Akun Penagihan Cloud dapat ditangguhkan karena pelanggaran Google Cloud Persyaratan Layanan, pembayaran yang terlewat, atau karena dugaan penipuan. Jika akun Penagihan Cloud ditangguhkan, semua resource Google Cloud yang terkait dengan akun Penagihan Cloud tersebut juga akan ditangguhkan.

Jika akun Penagihan Cloud Anda tetap tidak valid selama periode yang berlarut-larut, beberapa resource mungkin akan dihapus dari project yang terkait dengan akun Anda. Resource yang dihapus tidak dapat dipulihkan. Lihat halaman Menyelesaikan masalah Penagihan Cloud untuk mengetahui informasi selengkapnya.

Untuk memulihkan akun Penagihan Cloud yang ditangguhkan, pemilik dapat menggunakan salah satu opsi berikut:

Anda mungkin perlu memulai ulang layanan secara manual yang dihentikan saat akun Penagihan Cloud ditangguhkan. Lihat Memulai ulang Google Cloud layanan untuk mengetahui informasi tentang cara memulai ulang layanan Anda.

Resource cloud yang ditautkan ke akun Penagihan Cloud yang ditangguhkan tidak dianggap tanpa induk, selama resource tersebut memiliki setidaknya satu pemilik aktif.