Gestisci le tue risorse Google Cloud

Una gerarchia delle risorse Google Cloud consente di organizzare gli asset cloud, stabilire i limiti controllo dell'accesso e centralizzare il controllo amministrativo. In questa guida rapida, visualizzi e gestisci le risorse, concedi i ruoli di Identity and Access Management (IAM) a livello di organizzazione e gestisci gli account di fatturazione utilizzando la consoleGoogle Cloud .

Prima di iniziare

  1. Assicurati di disporre di una risorsa organizzazione.

    Una risorsa organizzazione è disponibile per i clienti di Google Workspace e Cloud Identity :

    Dopo aver creato il tuo account Google Workspace o Cloud Identity e averlo associato a un dominio, la tua risorsa organizzazione verrà creata automaticamente. Il provisioning della risorsa verrà eseguito in momenti diversi a seconda dello stato del tuo account:

    • Se non hai mai utilizzato Google Cloud e non hai ancora creato un progetto, la risorsa organizzazione verrà creata per te quando eseguirai l'accesso alla console Google Cloud e accetterai i Termini e condizioni.

    • Se sei un utente Google Cloud esistente, la risorsa organizzazione verrà creata per te quando crei un nuovo progetto o un nuovo account di fatturazione (se non esiste già). Tutti i progetti creati in precedenza verranno elencati in "Nessuna organizzazione", il che è normale. Verrà visualizzata la risorsa dell'organizzazione e il nuovo progetto che hai creato verrà collegato automaticamente.

      Dovrai spostare tutti i progetti creati in "Nessuna organizzazione" nella nuova risorsa di organizzazione. Per istruzioni su come spostare i progetti, consulta Migrazione dei progetti in una risorsa dell'organizzazione.

    La risorsa organizzazione creata verrà collegata al tuo account Google Workspace o Cloud Identity con il progetto o l'account di fatturazione che hai creato impostato come risorsa secondaria. Tutti i progetti e gli account di fatturazione creati nel tuo dominio Google Workspace o Cloud Identity saranno elementi secondari di questa risorsa organizzazione.

    Ogni account Google Workspace o Cloud Identity è associato esattamente a una risorsa organizzazione. Una risorsa organizzazione è associata esattamente a un dominio, che viene impostato al momento della creazione della risorsa organizzazione.

    Nota: se provi a registrare un'organizzazione con un dominio già esistente, verrà visualizzato l'errore "Questo dominio è già in uso". Per risolvere il problema, segui i passaggi descritti in Risolvere il problema "Questo dominio è già in uso".

  2. Assicurati di disporre del ruolo Amministratore organizzazione per la risorsa organizzazione.

    Se sei il super amministratore del tuo account di dominio Google Workspace, puoi aggiungere te e altri utenti come Amministratore organizzazione della risorsa organizzazione corrispondente. Per istruzioni su come aggiungere amministratori dell'organizzazione, consulta Aggiunta di un amministratore dell'organizzazione.

  3. Assicurati di disporre dei seguenti ruoli nell'organizzazione: Creatore account di fatturazione, Folder Creator, Autore progetto

    Controlla i ruoli

    1. Nella console Google Cloud vai alla pagina IAM.

      Vai a IAM
    2. Seleziona l'organizzazione.

    3. Nella colonna Entità, individua tutte le righe che identificano te o un gruppo di cui fai parte. Per scoprire in quali gruppi sei incluso, contatta l'amministratore.

    4. Per tutte le righe che ti specificano o ti includono, controlla la colonna Ruolo per verificare se l'elenco dei ruoli include i ruoli richiesti.

    Concedi i ruoli

    1. Nella console Google Cloud vai alla pagina IAM.

      Vai a IAM
    2. Seleziona l'organizzazione.
    3. Fai clic su Concedi l'accesso.

    4. Nel campo Nuove entità, inserisci il tuo identificatore dell'utente. In genere si tratta dell'identificatore di un utente in un pool di identità della forza lavoro. Per maggiori dettagli, consulta Rappresenta gli utenti del pool di forza lavoro nelle policy IAM o contatta l'amministratore.

    5. Fai clic su Seleziona un ruolo, quindi cerca il ruolo.
    6. Per concedere altri ruoli, fai clic su Aggiungi un altro ruolo e aggiungi ogni ruolo successivo.
    7. Fai clic su Salva.

Visualizza le tue risorse

Per visualizzare le risorse Google Cloud , segui questi passaggi:

  1. Vai alla pagina Gestisci risorse della console Google Cloud .
    Vai a Gestisci risorse
  2. Tutti i progetti e le cartelle nella risorsa dell'organizzazione sono elencati nella pagina.

Crea una risorsa di progetto

Per creare un nuovo progetto, segui questi passaggi:

  1. Vai alla pagina Gestisci risorse nella console Google Cloud .

    Vai a Gestisci risorse

    I passaggi rimanenti vengono visualizzati nella console Google Cloud .

  2. Fai clic su Create project (Crea progetto).
  3. Nella finestra Nuovo progetto visualizzata, inserisci un nome per il progetto e seleziona un account di fatturazione appropriato. Il nome del progetto può contenere solo lettere, numeri, virgolette singole, trattini, spazi o punti esclamativi e deve avere una lunghezza compresa tra 4 e 30 caratteri.
  4. Inserisci la cartella o l'organizzazione padre nella casella Risorsa padre. Questa risorsa sarà l'entità padre gerarchica di un nuovo progetto. Se Nessuna organizzazione è un'opzione, puoi selezionarla per creare il nuovo progetto come livello superiore della sua gerarchia di risorse.
  5. Una volta specificati i dettagli del nuovo progetto, fai clic su Crea.

Dopo aver creato il tuo primo progetto, verrà eseguito automaticamente il provisioning della risorsa Organizzazione.

Crea una risorsa cartella

Una volta ottenuta una risorsa Organizzazione, puoi creare risorse Cartella e iniziare a organizzare la gerarchia delle risorse. Per creare una cartella nella risorsa della tua organizzazione, segui questi passaggi:

  1. Vai alla pagina Gestisci risorse della console Google Cloud .
    Vai a Gestisci risorse
  2. Fai clic su Crea cartella e seleziona una delle seguenti opzioni:
    • Cartella Google Cloud standard: una risorsa cartella standard.
    • Cartella conforme: una cartella Assured Workloads, che fornisce controlli normativi, regionali o di sovranità aggiuntivi per le risorse Google Cloud . Se selezioni questa opzione, verrai indirizzato ad Assured Workloads per creare una cartella.
    • Nella casella Nome cartella, inserisci il nome della nuova cartella.
    • In Risorsa padre, fai clic su Sfoglia, quindi seleziona la risorsa o la cartella dell'organizzazione in cui vuoi creare la nuova cartella.
    • Una volta specificati i dettagli della nuova cartella, fai clic su Crea.

Concedi ruoli IAM a livello di organizzazione

Per concedere i ruoli a livello di organizzazione, segui questi passaggi:

  1. Vai alla pagina IAM e amministrazione della console Google Cloud :
    Vai a IAM e amministrazione
  2. La pagina IAM che viene visualizzata mostra i seguenti dettagli:
    • La colonna Entità mostra gli account che hanno ruoli nella risorsa organizzazione, inclusi il tuo account e il tuo dominio.
    • La colonna Ruoli mostra i ruoli di ogni entità.
      • Accanto al tuo account, dovresti vedere Organization Administrator in Ruoli.
      • Accanto all'account di dominio, dovresti vedere Project Creator in Ruoli.
      • Se vedi Più ruoli in Ruoli, l'account ha più di un ruolo. Fai clic sul menu a discesa per visualizzare i ruoli di un'entità.
  3. Per concedere ruoli a un'entità esistente, fai clic sul menu a discesa in Ruoli, quindi seleziona ogni ruolo che vuoi assegnare all'entità.
    1. Al termine della selezione dei ruoli, fai clic su Salva.
  4. Per aggiungere una nuova entità, fai clic su Aggiungi nella parte superiore della pagina. Nella finestra di dialogo Aggiungi entità visualizzata:
    1. Inserisci un indirizzo email nel campo Entità.
    2. In Ruoli, seleziona ogni ruolo che vuoi assegnare all'entità.
    3. Al termine della selezione dei ruoli, fai clic su Aggiungi.

Le entità che hai aggiunto ora dispongono delle autorizzazioni a livello di organizzazione che hai selezionato.

Crea un account di fatturazione

  1. Vai alla pagina Fatturazione della console Google Cloud :
    Vai alla pagina Fatturazione
  2. Fai clic su Crea account.
  3. Nella finestra di dialogo Crea un nuovo account di fatturazione visualizzata, inserisci i dettagli appropriati, tra cui il nome dell'account di fatturazione e i dati di fatturazione.
    • Le opzioni visualizzate dipendono dal paese del tuo indirizzo di fatturazione.
    • Per gli account degli Stati Uniti, non puoi modificare lo stato fiscale dopo aver creato l'account di fatturazione.
  4. Al termine dell'inserimento dei dettagli, fai clic su Invia e attiva la fatturazione.

Hai creato un nuovo account di fatturazione per la risorsa della tua organizzazione.

Esegui la migrazione degli account di fatturazione esistenti

Se sei un cliente Google Workspace o Cloud Identity con account di fatturazione Cloud esistenti, puoi eseguirne la migrazione alla risorsa organizzazione. La migrazione di un account di fatturazione Cloud in una risorsa dell'organizzazione non influisce sui servizi di progetto.

Per eseguire la migrazione degli account di fatturazione, devi disporre dei seguenti ruoli:

  • Devi essere un Billing Account Administrator per l'account di fatturazione Cloud di cui vuoi eseguire la migrazione.
  • Devi essere un Billing Account Creator della risorsa organizzazione in cui vuoi eseguire la migrazione dell'account di fatturazione Cloud.
  • Se vuoi eseguire la migrazione di un account di fatturazione Cloud da una risorsa organizzazione esistente, devi essere un Billing Account Administrator per la risorsa organizzazione da cui stai eseguendo la migrazione dell'account di fatturazione Cloud.

Per scoprire come concedere questi ruoli, consulta la Panoramica del controllo dell'accesso nella fatturazione Cloud.

Per eseguire la migrazione di account di fatturazione esistenti in una risorsa di organizzazione, procedi nel seguente modo:

  1. Vai alla pagina Fatturazione della console Google Cloud :
    Vai alla pagina Fatturazione
  2. Dal menu Seleziona un'organizzazione, seleziona una risorsa organizzazione per visualizzare gli account di fatturazione Cloud ad essa associati oppure seleziona Nessuna organizzazione per visualizzare gli account di fatturazione non associati a una risorsa organizzazione.
  3. In Nome account di fatturazione, fai clic sul nome dell'account di fatturazione Cloud di cui eseguire la migrazione. Si apre la pagina di riepilogo dell'account di fatturazione.
  4. Nel menu di navigazione Fatturazione, fai clic su Gestione account.
  5. Nella parte superiore della pagina Gestione account, fai clic su Cambia organizzazione e seleziona la risorsa organizzazione in cui vuoi eseguire la migrazione dell'account di fatturazione Cloud.

Visualizza gli account di fatturazione nella risorsa organizzazione

Per visualizzare gli account di fatturazione in una risorsa di organizzazione, segui questi passaggi:

  1. Vai alla pagina Fatturazione della console Google Cloud :
    Vai alla pagina Fatturazione

Nella pagina sono elencati tutti gli account di fatturazione per la risorsa organizzazione.

Esegui la pulizia

Per eliminare il progetto che hai creato per questa guida rapida:

  1. Vai alla pagina Gestisci risorse della console Google Cloud .

    Vai a Gestisci risorse

  2. Nell'elenco delle risorse, seleziona il progetto che vuoi eliminare.

  3. Fai clic su Elimina.

  4. Nella finestra di dialogo Chiudi progetto che viene visualizzata, inserisci l'ID progetto, quindi fai clic su Chiudi.

Le risorse del progetto selezionate vengono eliminate e tutte le operazioni di fatturazione e gestione del traffico vengono interrotte.

La risorsa organizzazione è associata al tuo account Google Workspace o Cloud Identity e l'eliminazione è un'azione potenzialmente molto dannosa che potrebbe essere impossibile annullare completamente. Per saperne di più, consulta Eliminazione di una risorsa dell'organizzazione.

Passaggi successivi