Organisasi mandiri memungkinkan Anda membuat dan mengelola node root hierarki resourceGoogle Cloud tanpa Cloud Identity atau domain DNS kustom. Dalam sebagian besar situasi, untuk membuat resource organisasi, Anda harus menjadi administrator super Cloud Identity dan menghubungkan organisasiGoogle Cloud ke domain DNS.
Dengan organisasi mandiri, Anda tidak memerlukan Cloud Identity. Saat Anda mendaftar ke Google Cloud dengan alamat email Google, Google Cloudakan otomatis membuat organisasi mandiri untuk Anda dan memberi Anda peran Pemilik Organisasi. Kemudian, Anda dapat menggunakan halaman Detail organisasi untuk mengelola akses kepemilikan bagi pengguna lain.
Manfaat utama
Organisasi mandiri menawarkan manfaat berikut:
- Menambahkan pengguna dengan identitas gabungan sebagai pemilik organisasi.
- Mendukung beberapa organisasi untuk menguji berbagai fitur.
- Tetapkan beberapa pemilik organisasi untuk menghindari titik tunggal kegagalan jika karyawan keluar.
Sebelum memulai
Sebelum memulai, tinjau hal berikut:
- Memahami resource organisasi.
- Pelajari cara menentukan hierarki resource untuk zona landing Google Cloud .
Mengidentifikasi organisasi Anda
Organisasi mandiri Anda diidentifikasi dengan nama organisasi dan ID organisasi.
Nama organisasi
Nama organisasi default dibuat dengan menggabungkan nama pengguna dengan -org.
Karakter khusus apa pun dalam nama pengguna akan diganti dengan tanda hubung. Misalnya,
jika nama pengguna adalah lara_brown, nama organisasi akan menjadi lara-brown-org.
Nama ini tidak digunakan oleh Google API mana pun. Anda dapat mengedit nama organisasi kapan saja setelah pembuatan organisasi.
Pastikan nama memenuhi kriteria berikut:
- Hanya berisi huruf, angka, atau tanda hubung.
- Jangan gunakan nama domain. Nama domain hanya dicadangkan untuk organisasi Cloud Identity dan Google Workspace.
- Tidak berisi kata-kata umum seperti 'Google Cloud'.
ID Organisasi
ID organisasi adalah ID unik global untuk organisasi Anda. KonsolGoogle Cloud menghasilkan nomor ini untuk membedakan organisasi Anda dari semua organisasi lain di Google Cloud. ID organisasi diformat sebagai bilangan bulat dan tidak boleh diawali dengan angka nol.
Jangan menyertakan informasi sensitif seperti informasi identitas pribadi (PII) atau data keamanan dalam nama organisasi atau nama resource lainnya. ID organisasi digunakan dalam nama banyak resource Google Cloud lainnya. Setiap referensi ke organisasi atau resource terkait akan mengekspos ID organisasi dan nama resource.
Mendapatkan resource organisasi mandiri
Organisasi mandiri tersedia untuk semua pelanggan baru Uji Coba Gratis Google Cloud . Setelah Anda membuat akun Google Cloud , resource organisasi Anda akan otomatis dibuat. Hal ini terjadi saat Anda login ke konsol Google Cloud dan menyetujui persyaratan. Organisasi mandiri tidak tersedia untuk akun Google Cloud yang sudah ada.
Hanya satu organisasi yang dibuat per akun pengguna. Namun, Anda dapat mengundang satu pengguna untuk memiliki dan mengelola beberapa organisasi.
Saat resource organisasi dibuat, sistem akan menetapkan peran berikut kepada pemilik akun:
roles/cloudowner.admin(Pemilik Organisasi)roles/resourcemanager.organizationAdmin(Organization Administrator)
Peran Organization Owner dikelola di luar IAM, dan memberikan izin untuk mengelola pemilik dan administrator organisasi dari halaman Organization details. Untuk mengetahui informasi tentang cara menambahkan lebih banyak pemilik dan administrator ke organisasi Anda, lihat Menyiapkan organisasi mandiri.
Mendapatkan ID organisasi
Untuk mendapatkan ID organisasi dari organisasi mandiri, Anda dapat menggunakan konsol Google Cloud , Google Cloud CLI, atau Resource Manager API.
Konsol
Di konsol Google Cloud , buka halaman My organizations.
Tabel ini mencantumkan organisasi Anda dan ID organisasinya.
gcloud
Untuk menemukan ID resource organisasi Anda, jalankan perintah berikut:
gcloud organizations list
Perintah ini mencantumkan semua resource organisasi tempat Anda berada, dan ID resource organisasi yang sesuai.
API
Untuk menemukan ID resource organisasi Anda menggunakan Cloud Resource Manager API, gunakan metode organizations.search(), termasuk kueri untuk domain Anda. Contoh:
GET https://cloudresourcemanager.googleapis.com/v3/organizations:search{query=domain:altostrat.com}
Respons berisi metadata resource organisasi yang
dimiliki oleh altostrat.com, yang mencakup ID resource organisasi.
Menyiapkan organisasi mandiri
Saat membuat akun Google Cloud , Anda akan otomatis mendapatkan resource organisasi mandiri. Di bagian ini, Anda akan mempelajari penyiapan awal, peran penting, dan cara mengelola izin ini dalam organisasi Anda.
Pembuat akun adalah pengguna pertama yang memiliki akses ke resource organisasi. Pengguna lain dalam organisasi dapat melihat resource, tetapi hanya dapat mengubahnya setelah izin yang sesuai ditetapkan.
Organization Owner dan Organization Administrator adalah peran penting untuk menyiapkan dan mengontrol siklus proses resource organisasi. Kedua peran ini biasanya ditetapkan kepada pengguna atau grup yang berbeda, bergantung pada struktur dan kebutuhan organisasi Anda.
Tanggung jawab Pemilik Organisasi
Peran Pemilik Organisasi memungkinkan Anda melakukan tindakan berikut:
- Menetapkan peran Organization Administrator kepada pengguna lain.
- Menjadi kontak (POC) yang dituju jika terjadi masalah terkait pemulihan.
- Kontrol siklus proses resource organisasi mandiri, seperti yang dijelaskan dalam Menghapus, memulihkan, dan mengganti nama organisasi mandiri.
Pemilik organisasi dapat berupa individu atau akun utama dalam kumpulan tenaga kerja. Setiap organisasi mandiri harus selalu memiliki setidaknya satu Akun Google aktif sebagai pemilik organisasi. Akun layanan tidak dapat diundang untuk menjadi pemilik organisasi.
Tanggung jawab Administrator Organisasi
Peran Organization Administrator memungkinkan Anda melakukan tindakan berikut:
- Menentukan kebijakan izinkan dan tolak.
- Memberikan peran Identity and Access Management kepada pengguna lain di Google Cloud.
- Melihat hierarki resource.
Merujuk pada prinsip hak istimewa terendah, peran ini mencegah Anda melakukan tindakan lain, seperti membuat folder atau project. Untuk mendapatkan izin ini, Organization Administrator harus menetapkan peran tambahan ke akun Anda.
Memberikan peran Organization Owner kepada individu
Untuk memberikan peran Pemilik Organisasi kepada individu, ikuti langkah-langkah berikut:
- Login ke konsol Google Cloud sebagai pemilik organisasi.
Di konsol Google Cloud , buka halaman Organization details.
Di bagian Organization Owner, klik Add organization Owner.
Masukkan alamat email akun utama yang ingin Anda tambahkan sebagai pemilik. Sistem akan mengirim email kepada akun utama yang mengundangnya untuk menjadi pemilik organisasi. Akun utama harus menerima undangan dalam waktu 30 hari untuk menjadi pemilik organisasi.
Untuk akun yang diverifikasi email yang terkait dengan domain, batasan berikut berlaku saat menambahkan pemilik organisasi:
- Anda hanya dapat menambahkan pengguna dalam domain Anda. Misalnya,
user1@altostrat.comdapat menambahkan pengguna lain yang memiliki alamat email@altostrat.com. - Anda tidak dapat menambahkan pengguna dari domain lain sebagai pemilik.
- Anda tidak dapat menambahkan akun konsumen (misalnya,
@gmail.com).
Memberikan peran Organization Owner kepada pengguna di workforce identity pool
Langkah ini mengasumsikan bahwa Anda telah mengonfigurasi Workforce Identity Federation untuk organisasi Anda. Selain itu, pastikan Kontak Penting dikonfigurasi di akun Anda.
- Login ke konsol Google Cloud sebagai pemilik organisasi.
Di konsol Google Cloud , buka halaman Organization details.
Di bagian Organization Owner, klik Add organization Owner.
Masukkan ID utama pengguna dalam format
principal://iam.googleapis.com/locations/LOCATION/workforcePools/POOL_ID/subject/SUBJECT_ATTRIBUTE_VALUE.Klik Berikutnya.
Masukkan alamat email yang akan dikirimi link undangan pemilik. Google Cloud akan mengirim email kepada pengguna yang mengundangnya untuk menjadi pemilik organisasi. Untuk menjadi pemilik organisasi, pengguna harus menerima undangan dalam waktu 30 hari. Saat pengguna menerima undangan, mereka akan otomatis diberi peran Administrator Organisasi.
Memberikan peran Organization Administrator
Organization Owner dapat memberikan peran Organization Administrator kepada pengguna lain dari halaman Detail organisasi. Hal ini berguna jika Anda secara tidak sengaja menghapus izin Organization Administrator dari semua pengguna yang dapat menetapkan kebijakan IAM di organisasi, dan perlu memulihkan akses.
Untuk memberi pengguna peran Organization Administrator, ikuti langkah-langkah berikut:
- Login ke konsol Google Cloud sebagai pemilik organisasi.
Di konsol Google Cloud , buka halaman Organization details.
Lihat daftar pemilik organisasi di tabel Organization owners.
Pilih akun utama yang ingin Anda beri peran Organization Administrator.
Di kolom terakhir tabel, di bagian Actions, klik More actions di samping akun utama.
Klik Grant Organization Administrator role. Akun utama diberi peran Organization Administrator (
roles/resourcemanager.organizationAdmin) pada resource organisasi.
Menghapus pemilik organisasi
Untuk menghapus pengguna dengan peran Pemilik Organisasi, ikuti langkah-langkah berikut:
- Login ke konsol Google Cloud sebagai pemilik organisasi.
Di konsol Google Cloud , buka halaman Organization details.
Di bagian Organization Owners, pilih akun utama yang ingin Anda hapus.
Di kolom terakhir tabel, di bagian Actions, klik More actions di samping akun utama.
Pada dialog yang muncul, klik Hapus.
Menghapus administrator organisasi
Untuk menghapus pengguna dengan peran Organization Administrator, ikuti langkah-langkah berikut:
Di konsol Google Cloud , buka halaman IAM.
Di bagian IAM Allow, buka View by principals.
Temukan baris yang berisi akun utama yang diberi peran, lalu klik Mengedit utama di baris tersebut.
Di panel Edit permissions, klik ikon hapus di samping peran Organization Administrator.
Klik Simpan.
Menemukan dan mengklaim organisasi mandiri
Admin dengan penetapan administrator super Cloud Identity dapat menemukan dan mengklaim kepemilikan organisasi mandiri yang dibuat oleh pengguna dalam domain mereka.
Prasyarat
Untuk menemukan dan mengklaim organisasi mandiri, Anda harus memenuhi persyaratan berikut:
- Memiliki penetapan administrator super Cloud Identity. Ini adalah izin yang tidak dapat dibatalkan dan diberikan secara otomatis kepada pengguna yang diverifikasi domain (DV).
- Verifikasi domain Anda. Untuk mengetahui informasi selengkapnya, lihat Memverifikasi domain Anda untuk Google Workspace.
Manfaat klaim
Hal berikut akan terjadi saat Anda mengklaim organisasi:
- Pemilik organisasi yang ada diganti dengan akun utama administrator.
- ID pelanggan pemilik sebelumnya diganti dengan ID pelanggan administrator.
- Pemilik awal mempertahankan peran
roles/resourcemanager.organizationAdmin, yang dapat diubah oleh administrator sesuai kebutuhan. - Organisasi dan resource-nya tetap aktif.
- Pemilik asli akan menerima notifikasi email tentang perubahan kepemilikan.
Penting: Mengklaim organisasi adalah tindakan permanen dan tidak dapat diurungkan.
Melihat dan mengklaim organisasi mandiri
Untuk melihat dan mengklaim organisasi, ikuti langkah-langkah berikut:
Di konsol Google Cloud , buka halaman Organizations > Admin Governance.
Halaman Tata Kelola Admin menampilkan daftar organisasi mandiri yang dibuat oleh pengguna dalam domain Anda. Untuk setiap organisasi, Anda dapat melihat detail berikut:
- Nama organisasi
- ID Organisasi
- Pemilik organisasi
- Status (Aktif, Dihapus, atau Dijadwalkan untuk dihapus)
- Tanggal dibuat
Pilih satu atau beberapa organisasi yang ingin Anda klaim.
Klik Klaim.
Dalam dialog konfirmasi, tinjau dampak dari mengklaim organisasi, lalu klik Klaim.