Le organizzazioni autonome ti consentono di creare e gestire il nodo principale della gerarchia delle risorseGoogle Cloud senza Cloud Identity o un dominio DNS personalizzato. Nella maggior parte dei casi, per creare una risorsa organizzazione devi essere un super amministratore di Cloud Identity e connettere l'organizzazioneGoogle Cloud a un dominio DNS.
Con le organizzazioni autonome, non hai bisogno di Cloud Identity. Quando ti registri a Google Cloud con un indirizzo email Google, Google Cloudcrea automaticamente l'organizzazione autonoma per te e ti concede il ruolo di Proprietario dell'organizzazione. Puoi quindi utilizzare la pagina Dettagli organizzazione per gestire l'accesso alla proprietà per altri utenti.
Vantaggi principali
Le organizzazioni autonome offrono i seguenti vantaggi:
- Aggiungi utenti con identità federate come proprietari dell'organizzazione.
- Supportare più organizzazioni per testare diverse funzionalità.
- Assegna più proprietari dell'organizzazione per evitare single point of failure se un dipendente se ne va.
Prima di iniziare
Prima di iniziare, esamina quanto segue:
- Comprendere la risorsa organizzazione.
- Scopri come decidere una gerarchia delle risorse per la tua zona di destinazione Google Cloud .
Identifica la tua organizzazione
La tua organizzazione autonoma è identificata da un nome e un ID organizzazione.
Nome organizzazione
Il nome predefinito dell'organizzazione viene creato combinando il nome utente con -org.
I caratteri speciali nel nome utente vengono sostituiti con un trattino. Ad esempio, se il nome utente è lara_brown, il nome dell'organizzazione sarà lara-brown-org.
Questo nome non è utilizzato da nessuna API di Google. Puoi modificare il nome dell'organizzazione in qualsiasi momento dopo la sua creazione.
Assicurati che i nomi soddisfino i seguenti criteri:
- Contenere solo lettere, numeri o trattini.
- Non utilizzare un nome di dominio. I nomi di dominio sono riservati solo alle organizzazioni Cloud Identity e Google Workspace.
- Non contengano parole comuni come "Google Cloud".
ID organizzazione
L'ID organizzazione è un identificatore univoco globale della tua organizzazione. La consoleGoogle Cloud genera questo numero per distinguere la tua organizzazione da tutte le altre in Google Cloud. Gli ID organizzazione sono formattati come numeri interi e non possono avere zeri iniziali.
Non includere informazioni sensibili come informazioni che consentono l'identificazione personale (PII) oppure dati di sicurezza nel nome dell'organizzazione o in altri nomi di risorse. L'ID organizzazione viene utilizzato nel nome di molte altre risorse Google Cloud . Qualsiasi riferimento all'organizzazione o alle risorse correlate espone l'ID organizzazione e il nome della risorsa.
Ottieni una risorsa organizzazione autonoma
Le organizzazioni autonome sono disponibili per tutti i nuovi clienti della prova senza costi diGoogle Cloud . Dopo aver creato l'account Google Cloud , la risorsa organizzazione viene creata automaticamente. Questo avviene quando accedi alla console Google Cloud e accetti i termini. Le organizzazioni autonome non sono disponibili per gli accountGoogle Cloud esistenti.
Viene creata una sola organizzazione per account utente. Tuttavia, puoi invitare un singolo utente a possedere e amministrare più organizzazioni.
Quando viene creata la risorsa organizzazione, il sistema assegna i seguenti ruoli al proprietario dell'account:
roles/cloudowner.admin(proprietario dell'organizzazione)roles/resourcemanager.organizationAdmin(Amministratore organizzazione)
Il ruolo Proprietario dell'organizzazione è gestito al di fuori di IAM e concede le autorizzazioni per gestire i proprietari e gli amministratori dell'organizzazione dalla pagina Dettagli dell'organizzazione. Per informazioni sull'aggiunta di altri proprietari e amministratori alla tua organizzazione, consulta Configura la tua organizzazione autonoma.
Recupera l'ID organizzazione
Per ottenere l'ID organizzazione della tua organizzazione autonoma, puoi utilizzare la console Google Cloud , Google Cloud CLI o l'API Resource Manager.
Console
Nella console Google Cloud , vai alla pagina Le mie organizzazioni.
La tabella elenca le tue organizzazioni e i relativi ID organizzazione.
gcloud
Per trovare l'ID risorsa della tua organizzazione, esegui questo comando:
gcloud organizations list
Questo comando elenca tutte le risorse dell'organizzazione a cui appartieni e i relativi ID risorsa dell'organizzazione.
API
Per trovare l'ID risorsa della tua organizzazione utilizzando l'API Cloud Resource Manager, utilizza il metodo organizations.search(), includendo una query per il tuo dominio. Ad esempio:
GET https://cloudresourcemanager.googleapis.com/v3/organizations:search{query=domain:altostrat.com}
La risposta contiene i metadati della risorsa organizzazione che appartiene a altostrat.com, incluso l'ID della risorsa organizzazione.
Configura la tua organizzazione autonoma
Quando crei un account Google Cloud , ricevi automaticamente una risorsa organizzazione autonoma. In questa sezione scoprirai la configurazione iniziale, i ruoli essenziali e come gestire queste autorizzazioni all'interno della tua organizzazione.
Il creatore dell'account è il primo utente con accesso alla risorsa dell'organizzazione. Gli altri utenti dell'organizzazione possono visualizzare la risorsa, ma possono modificarla solo dopo aver impostato le autorizzazioni appropriate.
I ruoli Organization Owner e Amministratore organizzazione sono fondamentali per la configurazione e il controllo del ciclo di vita della risorsa organizzazione. Questi due ruoli vengono generalmente assegnati a utenti o gruppi diversi, a seconda della struttura e delle esigenze della tua organizzazione.
Responsabilità del proprietario dell'organizzazione
Il ruolo Proprietario dell'organizzazione consente di eseguire le seguenti azioni:
- Assegna il ruolo Amministratore organizzazione ad altri utenti.
- Agire da punto di contatto in caso di problemi di ripristino.
- Controllare il ciclo di vita della risorsa organizzazione autonoma, come spiegato in Elimina, ripristina e rinomina le organizzazioni autonome.
I proprietari dell'organizzazione possono essere persone o entità all'interno di un pool di forza lavoro. Ogni organizzazione autonoma deve avere sempre almeno un Account Google attivo come proprietario dell'organizzazione. I service account non possono essere invitati a diventare proprietari dell'organizzazione.
Responsabilità dell'Amministratore organizzazione
Il ruolo Organization Administrator consente di eseguire le seguenti azioni:
- Definisci policy di autorizzazione e di negazione.
- Concedere ruoli Identity and Access Management ad altri utenti in Google Cloud.
- Visualizza la gerarchia delle risorse.
Secondo il principio del privilegio minimo, questo ruolo ti impedisce di eseguire altre azioni, come la creazione di cartelle o progetti. Per ottenere queste autorizzazioni, un Amministratore organizzazione deve assegnare ruoli aggiuntivi al tuo account.
Concedi il ruolo Organization Owner alle persone
- Accedi alla console Google Cloud come proprietario dell'organizzazione.
Nella console Google Cloud , vai alla pagina Dettagli organizzazione.
Nella sezione Proprietario organizzazione, fai clic su Aggiungi proprietario organizzazione.
Inserisci l'indirizzo email dell'entità che vuoi aggiungere come proprietario. Il sistema invia un'email all'entità invitandola a diventare proprietaria dell'organizzazione. Per diventare proprietario dell'organizzazione, l'entità deve accettare l'invito entro 30 giorni.
Concedi il ruolo Proprietario dell'organizzazione agli utenti di un pool di identità della forza lavoro
Questo passaggio presuppone che tu abbia già configurato la federazione delle identità per la forza lavoro per la tua organizzazione. Inoltre, assicurati che i contatti fondamentali siano configurati nel tuo account.
- Accedi alla console Google Cloud come proprietario dell'organizzazione.
Nella console Google Cloud , vai alla pagina Dettagli organizzazione.
Nella sezione Proprietario organizzazione, fai clic su Aggiungi proprietario organizzazione.
Inserisci l'identificatore dell'entità dell'utente nel formato
principal://iam.googleapis.com/locations/LOCATION/workforcePools/POOL_ID/subject/SUBJECT_ATTRIBUTE_VALUE.Fai clic su Avanti.
Inserisci l'indirizzo email a cui inviare il link di invito per il proprietario. Google Cloud invia un'email all'utente invitandolo a diventare proprietario dell'organizzazione. Per diventare proprietario dell'organizzazione, l'utente deve accettare l'invito entro 30 giorni. Quando l'utente accetta l'invito, gli viene concesso automaticamente il ruolo di Organization Administrator.
Concedi il ruolo Amministratore organizzazione
Il proprietario dell'organizzazione può concedere il ruolo Amministratore organizzazione ad altri utenti dalla pagina Dettagli organizzazione. Questo è utile se hai rimosso inavvertitamente le autorizzazioni di Amministratore organizzazione da tutti gli utenti che possono impostare policy IAM sull'organizzazione e devi ripristinare l'accesso.
Per concedere agli utenti il ruolo Amministratore organizzazione, segui questi passaggi:
- Accedi alla console Google Cloud come proprietario dell'organizzazione.
Nella console Google Cloud , vai alla pagina Dettagli organizzazione.
Visualizza l'elenco dei proprietari dell'organizzazione nella tabella Proprietari dell'organizzazione.
Seleziona l'entità a cui vuoi assegnare il ruolo Amministratore organizzazione.
Nell'ultima colonna della tabella, in Azioni, fai clic su Altre azioni accanto all'entità.
Fai clic su Concedi il ruolo Organization Administrator. All'entità viene concesso il ruolo Amministratore organizzazione (
roles/resourcemanager.organizationAdmin) sulla risorsa organizzazione.
Rimuovi un proprietario dell'organizzazione
Per rimuovere gli utenti con il ruolo Proprietario dell'organizzazione, segui questi passaggi:
- Accedi alla console Google Cloud come proprietario dell'organizzazione.
Nella console Google Cloud , vai alla pagina Dettagli organizzazione.
In Proprietari organizzazione, seleziona l'entità che vuoi rimuovere.
Nell'ultima colonna della tabella, in Azioni, fai clic su Altre azioni accanto all'entità.
Nella finestra di dialogo visualizzata, fai clic su Rimuovi.
Rimuovi un amministratore dell'organizzazione
Per rimuovere gli utenti con il ruolo Amministratore organizzazione, segui questi passaggi:
Nella console Google Cloud vai alla pagina IAM.
In IAM Allow, vai a Visualizza per entità.
Individua la riga contenente l'entità a cui hai concesso ruoli e fai clic su Modifica entità per quella riga.
Nel riquadro Modifica autorizzazioni, fai clic sull'icona di eliminazione accanto al ruolo Amministratore organizzazione.
Fai clic su Salva.