Eigenständige Organisationen einrichten

Mit eigenständigen Organisationen können Sie den Stammknoten IhrerGoogle Cloud -Ressourcenhierarchie ohne Cloud Identity oder eine benutzerdefinierte DNS-Domain erstellen und verwalten. In den meisten Fällen müssen Sie ein Cloud Identity-Super Admin sein und dieGoogle Cloud -Organisation mit einer DNS-Domain verbinden, um eine Organisationsressource zu erstellen.

Für eigenständige Organisationen benötigen Sie Cloud Identity nicht. Wenn Sie sich mit einer Google-E-Mail-Adresse für Google Cloud registrieren, erstellt Google Cloudautomatisch die eigenständige Organisation für Sie und weist Ihnen die Rolle „Organization Owner“ zu. Auf der Seite Organisationsdetails können Sie dann den Inhaberzugriff für andere Nutzer verwalten.

Hauptvorteile

Eigenständige Organisationen bieten folgende Vorteile:

  • Fügen Sie Nutzer mit föderierten Identitäten als Organisationsinhaber hinzu.
  • Unterstützung mehrerer Organisationen, um verschiedene Funktionen zu testen.
  • Weisen Sie mehrere Organisationsinhaber zu, um Single Points of Failure zu vermeiden, wenn ein Mitarbeiter das Unternehmen verlässt.

Hinweis

Lesen Sie zuerst die folgenden Hinweise:

Organisation identifizieren

Ihre eigenständige Organisation wird durch einen Organisationsnamen und eine Organisations-ID identifiziert.

Name der Organisation

Der Standardname der Organisation wird durch die Kombination des Nutzernamens mit -org erstellt. Sonderzeichen im Nutzernamen werden durch einen Bindestrich ersetzt. Wenn der Nutzername beispielsweise lara_brown lautet, ist der Name der Organisation lara-brown-org. Dieser Name wird von keiner Google API verwendet. Sie können den Namen der Organisation jederzeit nach dem Erstellen bearbeiten.

Die Namen müssen die folgenden Kriterien erfüllen:

  • Darf nur Buchstaben, Ziffern oder Bindestriche enthalten.
  • Verwenden Sie keinen Domainnamen. Domainnamen sind nur für Cloud Identity- und Google Workspace-Organisationen reserviert.
  • Keine gängigen Wörter wie „Google Cloud“ enthalten.

Organisations-ID

Die Organisations-ID ist eine global eindeutige Kennung für Ihre Organisation. DieGoogle Cloud Console generiert diese Nummer, um Ihre Organisation von allen anderen in Google Cloudzu unterscheiden. Organisations-IDs werden als ganze Zahlen formatiert und dürfen keine führenden Nullen enthalten.

Der Name der Organisation oder andere Ressourcennamen dürfen keine vertraulichen Informationen wie personenidentifizierbare Informationen oder Sicherheitsdaten enthalten. Die Organisations-ID wird im Namen vieler anderer Google Cloud -Ressourcen verwendet. Bei jedem Verweis auf die Organisation oder zugehörige Ressourcen werden die Organisations-ID und der Ressourcenname offengelegt.

Eigenständige Organisationsressource abrufen

Eigenständige Organisationen sind für alle neuenGoogle Cloud -Kunden mit kostenlosem Testzeitraum verfügbar. Nachdem Sie Ihr Google Cloud -Konto erstellt haben, wird Ihre Organisationsressource automatisch erstellt. Dies geschieht, wenn Sie sich in der Google Cloud Console anmelden und die Nutzungsbedingungen akzeptieren. Eigenständige Organisationen sind für vorhandeneGoogle Cloud -Konten nicht verfügbar.

Pro Nutzerkonto wird nur eine Organisation erstellt. Sie können jedoch einen einzelnen Nutzer einladen, mehrere Organisationen zu besitzen und zu verwalten.

Wenn die Organisationsressource erstellt wird, weist das System dem Kontoinhaber die folgenden Rollen zu:

  • roles/cloudowner.admin (Inhaber der Organisation)
  • roles/resourcemanager.organizationAdmin (Organisationsadministrator)

Die Rolle „Organization Owner“ wird außerhalb von IAM verwaltet und gewährt Berechtigungen zum Verwalten von Organization Owners und Organization Administrators auf der Seite Organization details. Informationen zum Hinzufügen weiterer Inhaber und Administratoren zu Ihrer Organisation finden Sie unter Eigenständige Organisation einrichten.

Organisations-ID abrufen

Die Organisations-ID Ihrer eigenständigen Organisation können Sie über die Google Cloud Console, die Google Cloud CLI oder die Resource Manager API abrufen.

Console

  • Rufen Sie in der Google Cloud Console die Seite Meine Organisationen auf.

    Zu „Meine Organisationen“

    In der Tabelle sind Ihre Organisationen und ihre Organisations-IDs aufgeführt.

gcloud

Führen Sie den folgenden Befehl aus, um die ID Ihrer Organisationsressource zu ermitteln:

gcloud organizations list

Mit diesem Befehl werden alle Organisationsressourcen, zu denen Sie gehören, und die entsprechenden Organisationsressourcen-IDs aufgelistet.

API

Wenn Sie die ID Ihrer Organisationsressource mit der Cloud Resource Manager API ermitteln möchten, verwenden Sie die Methode organizations.search(), einschließlich einer Abfrage für Ihre Domain. Beispiel:

GET https://cloudresourcemanager.googleapis.com/v3/organizations:search{query=domain:altostrat.com}

Die Antwort enthält die Metadaten der Organisationsressource, die zu altostrat.com gehört, einschließlich der ID der Organisationsressource.

Eigenständige Organisation einrichten

Wenn Sie ein Google Cloud -Konto erstellen, erhalten Sie automatisch eine eigenständige Organisationsressource. In diesem Abschnitt erfahren Sie mehr über die Ersteinrichtung, die wichtigsten Rollen und die Verwaltung dieser Berechtigungen in Ihrer Organisation.

Der Kontoersteller ist der erste Nutzer mit Zugriff auf die Organisationsressource. Andere Nutzer in der Organisation können die Ressource zwar aufrufen, aber erst ändern, wenn die entsprechenden Berechtigungen festgelegt wurden.

Der Organization Owner und der Organisationsadministrator sind wichtige Rollen für die Einrichtung und Steuerung des Lebenszyklus der Organisationsressource. Diese beiden Rollen werden in der Regel unterschiedlichen Nutzern oder Gruppen zugewiesen, je nach Struktur und Anforderungen Ihrer Organisation.

Aufgaben des Organisationsinhabers

Mit der Rolle „Organization Owner“ können Sie die folgenden Aktionen ausführen:

Organisationsinhaber können Einzelpersonen oder Hauptkonten in einem Personalpool sein. Jede eigenständige Organisation muss immer mindestens ein aktives Google-Konto als Inhaber der Organisation haben. Dienstkonten können nicht eingeladen werden, Inhaber einer Organisation zu werden.

Aufgaben des Organisationsadministrator

Mit der Rolle „Organization Administrator“ können Sie die folgenden Aktionen ausführen:

  • Zulassungs- und Ablehnungsrichtlinien definieren
  • Anderen Nutzern in Google CloudIAM-Rollen (Identity and Access Management) zuweisen.
  • Ressourcenhierarchie ansehen

Gemäß dem Prinzip der geringsten Berechtigung können Sie mit dieser Rolle keine anderen Aktionen ausführen, z. B. Ordner oder Projekte erstellen. Um diese Berechtigungen zu erhalten, muss ein Organisationsadministrator Ihrem Konto zusätzliche Rollen zuweisen.

Einzelpersonen die Rolle „Organization Owner“ zuweisen

  1. Melden Sie sich in der Google Cloud Konsole als Organisationsinhaber an.

  2. Rufen Sie in der Google Cloud Console die Seite Organisationsdetails auf.

    Zu den Organisationsdetails

  3. Klicken Sie unter Organisationsinhaber auf Organisationsinhaber hinzufügen.

  4. Geben Sie die E-Mail-Adresse des Hauptkontos ein, das Sie als Inhaber hinzufügen möchten. Das System sendet eine E-Mail an das Hauptkonto, in der es eingeladen wird, Inhaber der Organisation zu werden. Das Hauptkonto muss die Einladung innerhalb von 30 Tagen annehmen, um Inhaber der Organisation zu werden.

Nutzern in einem Workforce Identity-Pool die Rolle „Organization Owner“ zuweisen

In diesem Schritt wird davon ausgegangen, dass Sie die Mitarbeiteridentitätsföderation bereits für Ihre Organisation konfiguriert haben. Außerdem müssen wichtige Kontakte in Ihrem Konto konfiguriert sein.

  1. Melden Sie sich in der Google Cloud Konsole als Organisationsinhaber an.

  2. Rufen Sie in der Google Cloud Console die Seite Organisationsdetails auf.

    Zu den Organisationsdetails

  3. Klicken Sie unter Organisationsinhaber auf Organisationsinhaber hinzufügen.

  4. Geben Sie die Hauptkonto-ID des Nutzers im Format principal://iam.googleapis.com/locations/LOCATION/workforcePools/POOL_ID/subject/SUBJECT_ATTRIBUTE_VALUE ein.

  5. Klicken Sie auf Weiter.

  6. Geben Sie die E-Mail-Adresse ein, an die der Einladungslink für den Inhaber gesendet werden soll. Google Cloud sendet eine E-Mail an den Nutzer, in der er eingeladen wird, Inhaber der Organisation zu werden. Der Nutzer muss die Einladung innerhalb von 30 Tagen annehmen, um Inhaber der Organisation zu werden. Wenn der Nutzer die Einladung annimmt, wird ihm automatisch die Rolle Organisationsadministrator zugewiesen.

Rolle Organisationsadministrator“ gewähren

Der Organization Owner kann anderen Nutzern auf der Seite Organization details die Rolle „Organisationsadministrator“ zuweisen. Das ist nützlich, wenn Sie versehentlich die Berechtigungen des Organisationsadministrator von allen Nutzern entfernt haben, die IAM-Richtlinien für die Organisation festlegen können, und den Zugriff wiederherstellen müssen.

So weisen Sie Nutzern die Rolle Organisationsadministrator“ zu:

  1. Melden Sie sich in der Google Cloud Konsole als Organisationsinhaber an.

  2. Rufen Sie in der Google Cloud Console die Seite Organisationsdetails auf.

    Zu den Organisationsdetails

  3. Sehen Sie sich die Liste der Organisationsinhaber in der Tabelle Organisationsinhaber an.

  4. Wählen Sie das Hauptkonto aus, dem Sie die Rolle „Organisationsadministrator“ zuweisen möchten.

  5. Klicken Sie in der letzten Spalte der Tabelle unter Aktionen neben dem Hauptkonto auf Weitere Aktionen.

  6. Klicken Sie auf Rolle „Organization Administrator“ gewähren. Dem Hauptkonto wird die Rolle Organisationsadministrator“ (roles/resourcemanager.organizationAdmin) für die Organisationsressource zugewiesen.

Inhaber einer Organisation entfernen

So entfernen Sie Nutzer mit der Rolle „Organization Owner“:

  1. Melden Sie sich in der Google Cloud Konsole als Organisationsinhaber an.

  2. Rufen Sie in der Google Cloud Console die Seite Organisationsdetails auf.

    Zu den Organisationsdetails

  3. Wählen Sie unter Organisationsinhaber das Hauptkonto aus, das Sie entfernen möchten.

  4. Klicken Sie in der letzten Spalte der Tabelle unter Aktionen neben dem Hauptkonto auf Weitere Aktionen.

  5. Klicken Sie im angezeigten Dialogfeld auf Entfernen.

Administrator einer Organisation entfernen

So entfernen Sie Nutzer mit der Rolle Organisationsadministrator“:

  1. Rufen Sie in der Google Cloud Console die Seite IAM auf.

    IAM aufrufen

  2. Gehen Sie unter IAM-Zulassung zu Nach Hauptkonten ansehen.

  3. Suchen Sie die Zeile mit dem Hauptkonto, dem Sie Rollen zugewiesen haben, und klicken Sie in dieser Zeile auf Hauptkonto bearbeiten .

  4. Klicken Sie im Bereich Berechtigungen bearbeiten auf das Löschen-Symbol neben der Rolle „Organisationsadministrator“.

  5. Klicken Sie auf Speichern.

Nächste Schritte