Linee guida per la sospensione dei progetti

Google tratta con grande serietà le violazioni delle norme e dei Termini di servizio (TdS) per proteggere utenti, risorse e dati. Se Google Cloud sospende il tuo progetto perché viola le norme o i Termini di servizio, puoi utilizzare gli strumenti di protezione e recupero integrati per riottenere l'accesso alle tue risorse. Se comprendi in che modo le sospensioni influiscono sul tuo progetto, puoi risolvere i problemi più rapidamente ed evitare interruzioni future.

Confronto tra risorse di progetti sospesi e di progetti orfani

Una risorsa o un utente di un progetto possono essere sospesi da Google a causa di violazioni dei Termini di servizio. Se l'utente è l'unico proprietario di una risorsa di progetto, verrà sospeso anche il progetto. In questo caso, i workload esistenti vengono arrestati e gli utenti perdono l'accesso alla risorsa del progetto sospeso. I Project Owner riceveranno una notifica via email che li informa della sospensione e di come presentare ricorso.

Una risorsa di progetto diventa orfana se non ha un proprietario, indipendentemente dal fatto che sia attivo o sospeso. Ciò potrebbe verificarsi se gli Account Google appartenenti a tutti i proprietari o utenti associati alla risorsa del progetto vengono eliminati. Una risorsa di progetto non è considerata orfana se i proprietari sono sospesi.

Le risorse di progetto orfane non sono accessibili. Per recuperare l'accesso a un progetto orfano, consulta Recupera l'accesso perso a progetti e organizzazioni. Una risorsa di progetto orfana verrà immediatamente contrassegnata per l'eliminazione, a meno che non venga soddisfatto uno dei seguenti criteri:

  1. Ha un'attività API che si riflette nei log.
  2. È associato a un dominio cliente Google Workspace.
  3. Ha un'app App Engine attiva.
  4. Ha una quota con durata variabile attiva o futura.
  5. È collegato a un account di fatturazione Cloud.
  6. È di proprietà di una risorsa Organizzazione.

I progetti contrassegnati per l'eliminazione non sono utilizzabili e verranno eliminati completamente dopo circa 30 giorni. Alcune risorse, come quelle di Cloud Storage, vengono eliminate molto prima. Per saperne di più sulla procedura di eliminazione dei progetti, consulta Creazione e gestione dei progetti.

Come evitare progetti orfani

Per evitare che un progetto diventi orfano, consigliamo di associare sempre più di un proprietario al progetto.

Se un progetto appartiene a una risorsa Organizzazione, avrà sempre almeno l'organizzazione come proprietario e, di conseguenza, non sarà orfano. L'amministratore dell'organizzazione ha il controllo completo su ogni progetto dell'organizzazione. Per eliminare il rischio che una risorsa di progetto diventi orfana, ti consigliamo di ottenere una risorsa Organizzazione ed eseguire la migrazione di tutti i progetti di produzione al suo interno.

Recupera l'accesso perso a progetti e organizzazioni

Se perdi l'accesso a una risorsa di progetto o organizzazione Google Cloud , il processo di recupero dipende dal fatto che la risorsa appartenga a una risorsa organizzazione o sia un progetto autonomo.

Recupera l'accesso a un progetto in un'organizzazione

Se un progetto appartiene a una risorsa organizzazione, puoi recuperare l'accesso senza contattare l'assistenza clienti Google Cloud. Gli Organization Administrator (roles/resourcemanager.organizationAdmin) hanno il controllo completo su tutti i progetti nella risorsa dell'organizzazione e possono concedere il ruolo Proprietario (roles/owner) o riassegnare direttamente la proprietà del progetto.

Per recuperare l'accesso a un progetto in una risorsa dell'organizzazione, esegui una delle seguenti operazioni:

  • Chiedi a un Amministratore organizzazione della tua organizzazione di concederti il ruolo Proprietario (roles/owner) o un altro ruolo IAM (Identity and Access Management) appropriato per il progetto. Per istruzioni, consulta Gestisci l'accesso a progetti, cartelle e organizzazioni.
  • Se la tua organizzazione non ha un Amministratore organizzazione attivo, chiedi al tuo super amministratore di Google Workspace o Cloud Identity di assegnare il ruolo Amministratore organizzazione (roles/resourcemanager.organizationAdmin) e poi concedi l'accesso al progetto. Per le istruzioni, consulta Concedi l'accesso a una risorsa dell'organizzazione.

Recupera l'accesso a una risorsa dell'organizzazione

L'assistenza clienti non può concedere direttamente l'accesso a una risorsa dell'organizzazione Google Cloud. Se perdi l'accesso alla risorsa organizzazione, recuperalo tramite il tuo account di dominio Google Workspace o Cloud Identity:

  1. Accedi alla Console di amministrazione Google utilizzando un account super amministratore di Google Workspace o Cloud Identity e concedi il ruolo Organization Administrator (roles/resourcemanager.organizationAdmin) sulla risorsa organizzazione.
  2. Se non hai accesso a un account super amministratore, segui la procedura di recupero dell'account amministratore per riottenere l'accesso al tuo account Google Workspace o Cloud Identity. Se il recupero automatico non è disponibile e puoi modificare i record DNS del tuo dominio, puoi verificare la proprietà del dominio tramite il recupero dell'accesso amministratore.

Recupera l'accesso a un progetto autonomo

Un progetto autonomo è un progetto che non appartiene a una risorsa organizzazione. Prima di contattare l'assistenza clienti per recuperare l'accesso a un progetto autonomo, devi esaurire tutte le opzioni di recupero self-service.

Prova prima le opzioni di recupero self-service

Prima di aprire una richiesta di assistenza, prova tutti i seguenti metodi di recupero self-service:

  • Contatta i Project Owner esistenti: contatta tutti i Project Owner attuali e chiedi loro di concederti il ruolo Proprietario (roles/owner) nella consoleGoogle Cloud .
  • Recupera un account proprietario esistente: se non disponi più delle credenziali per un account proprietario esistente, prova a recuperarlo:
  • Accetta un invito in attesa per diventare proprietario: se un utente attivo della tua azienda ha un invito in attesa per diventare Project Owner, chiedigli di accedere con l'indirizzo email invitato e di accettare l'invito nella consoleGoogle Cloud .
  • Simula l'identità di un service account proprietario: se un account di servizio ha il ruolo Owner (roles/owner) nel progetto, qualsiasi entità con il ruolo Service Account User (roles/iam.serviceAccountUser) in quel account di servizio può simulare l'identità del account di servizio e concedere l'accesso al progetto.

Richiedi il recupero dell'accesso all'assistenza clienti

Se hai esaurito tutte le opzioni di recupero self-service e non riesci ancora ad accedere a un progetto autonomo, puoi contattare l'assistenza clienti per richiedere il recupero dell'accesso al progetto. L'assistenza clienti può valutare le richieste di recupero dell'accesso solo per i progetti autonomi orfani, ovvero progetti autonomi che non hanno proprietari umani attivi o i cui proprietari registrati non rispondono.

Quando invii una richiesta di recupero, l'assistenza clienti segue una procedura di verifica e notifica obbligatoria:

  1. Notifica ai proprietari e periodo di risposta: anche se hai già provato a contattare i proprietari del progetto esistenti, l'assistenza clienti è tenuta per legge a contattare tutti i proprietari del progetto registrati ai loro indirizzi email principali, secondari e alternativi. Conferma che l'assistenza clienti ha la tua autorizzazione a informare i proprietari registrati della tua richiesta:
    • L'assistenza clienti attende almeno tre giorni lavorativi, o 72 ore, per una risposta a ogni tentativo di notifica, fino a un massimo di una settimana in totale, prima di dichiarare il progetto orfano.
    • Se un proprietario esistente risponde e approva la richiesta, può concederti l'accesso direttamente.
    • Se un proprietario esistente risponde e nega la richiesta, l'assistenza clienti non può concederti l'accesso.

  2. Giustificazione dei dati verificabili: se i proprietari registrati non rispondono entro la finestra di risposta obbligatoria, devi fornire dati verificabili che dimostrino la tua legittima proprietà del progetto e dei relativi workload prima che l'assistenza clienti possa valutare la concessione dell'accesso. A seconda del tuo livello di accesso, l'assistenza clienti potrebbe richiedere diversi dei seguenti punti dati:

    • Approvazione da parte del Amministratore account di fatturazione (roles/billing.admin) dell'account di fatturazione Cloud collegato al progetto, insieme all'ID account di fatturazione e all'importo fatturato più recente. Se il tuo unico obiettivo è interrompere gli addebiti su un progetto orfano, il Amministratore account di fatturazione può disattivare la fatturazione per il progetto anziché recuperare l'accesso al progetto.
    • Verifica della proprietà del dominio tramite un record DNS TXT o approvazione da parte di almeno due amministratori di dominio, se tutti gli account proprietari esistenti appartengono al tuo dominio.
    • Data di creazione del progetto, creator originale del progetto e proprietari del progetto attuali o precedenti.
    • Dettagli di configurazione del progetto e identificatori delle risorse specifici, come service account creati dagli utenti, ID client OAuth 2.0 e domini autorizzati, chiavi API o nomi delle risorse attive.

    L'approvazione di un rappresentante di Google, ad esempio un account manager o un Customer Engineer, non è accettata come giustificazione dei dati perché i rappresentanti di Google non hanno visibilità sui dati del progetto o sulla proprietà legale. Se non puoi fornire dati verificabili sufficienti per dimostrare la proprietà, l'assistenza clienti non può concedere l'accesso al progetto.

Progetti non idonei per l'assistenza clienti

L'assistenza clienti non può concedere l'accesso ai seguenti tipi di progetti:

  • Progetti in una risorsa organizzazione: recupera l'accesso tramite il tuo account amministratore dell'organizzazione o super amministratore.
  • Progetti interni di proprietà di Google: i progetti nell'organizzazione google.com non sono idonei per il recupero dell'assistenza esterna.
  • Progetti solo Firebase: i progetti che utilizzano solo le API Firebase vengono gestiti dall'assistenza Firebase tramite la procedura di proprietà del progetto Firebase.
  • Progetti di fatturazione di Google Cloud Marketplace: i progetti di fatturazione gestiti da Google per i servizi Cloud Marketplace non sono idonei per l'accesso dei clienti.
  • Progetti dei clienti rivenduti: ai rivenditori non può essere concesso l'accesso ai progetti collegati agli account di fatturazione rivenduti, anche se il rivenditore è un Billing Account Administrator. Per interrompere gli addebiti su un progetto, un rivenditore può disattivare la fatturazione sul progetto.
  • Progetti Google Apps Script predefiniti: l'assistenza clienti non può concedere l'accesso ai progetti predefiniti creati automaticamente per Apps Script, i cui nomi iniziano con sys-. Per saperne di più, consulta l'articolo sui progettiGoogle Cloud in Apps Script.

Effetto delle violazioni dei TdS

Google Cloud sospensione dell'account

In determinate circostanze, quando un utente Google Cloud viola costantemente i Termini di servizio o le Google Cloud norme di utilizzo accettabile (AUP) tramite i suoi progetti, il suo accesso aGoogle Cloud potrebbe essere sospeso. In questo caso, lo sviluppatore non potrà accedere ai suoi progetti cloud. Continueranno ad avere accesso ad altri servizi Google, come Gmail.

Quando un account Google Cloud viene sospeso e lo sviluppatore ha almeno un progetto attivo, riceverà un'email che lo informa della sospensione del progetto. Lo sviluppatore può andare alla Console, compilare il modulo e contattare Google per risolvere il problema.

Sospensione del progettoGoogle Cloud

I progettiGoogle Cloud possono essere sospesi a causa di violazioni dei Google Cloud TdS, incluse le Google Cloud Norme di utilizzo accettabile (Google Cloud AUP). Quando vengono rilevate attività che violano l'AUP o i TdS di Google Cloud in un progetto, il Project Owner ha l'obbligo di correggere immediatamente la violazione. Se la violazione non viene corretta, Google potrebbe intervenire per sospendere il progetto. È importante che gli sviluppatori di Google Cloud controllino regolarmente l'account email del Project Owner. Se Google sospende un progetto Google Cloud , verranno sospesi anche tutti i workload Google Cloud associati. Il proprietario di un progetto sospeso riceverà un'email di notifica da google-cloud-compliance@google.com con le risorse per presentare ricorso.

Se una risorsa di progetto sospesa ha almeno un proprietario, attivo o sospeso, non è considerata orfana e non verrà contrassegnata per l'eliminazione. Tuttavia, una risorsa di progetto sospesa per nove mesi verrà contrassegnata per l'eliminazione anche se non è orfana.

Sospensione dell'account di fatturazione Cloud

Google Cloud Gli account di fatturazione Cloud possono essere sospesi a causa di violazioni dei TdS di Google Cloud , mancati pagamenti o sospetto di attività fraudolenta. Se un account di fatturazione Cloud viene sospeso, vengono sospese anche tutte le risorse Google Cloud collegate a quell'account di fatturazione Cloud.

Se il tuo account di fatturazione Cloud rimane non valido per un periodo prolungato, alcune risorse potrebbero essere rimosse dai progetti associati al tuo account. Le risorse rimosse non sono recuperabili. Per ulteriori informazioni, consulta la pagina Risolvi i problemi relativi alla fatturazione Cloud.

Per recuperare un account di fatturazione Cloud sospeso, i proprietari possono utilizzare una di queste opzioni:

Potresti dover riavviare manualmente i servizi che sono stati arrestati durante la sospensione dell'account di fatturazione Cloud. Per informazioni sul riavvio dei servizi, consulta Riavvio dei servizi Google Cloud .

Le risorse cloud collegate a un account di fatturazione Cloud sospeso non sono considerate orfane, purché abbiano almeno un proprietario attivo.