Menyiapkan akun Platform Admin

Instance Sandbox GDC Anda diisi dengan beberapa akun. Salah satunya adalah akun Admin Platform, dengan alamat email fop-platform-admin@example.com. Halaman ini menjelaskan cara mengonfigurasi akun ini dengan izin yang diperlukan untuk membuat project dan melakukan tugas administrasi lainnya.

Menyiapkan izin Admin Platform

Langkah-langkah berikut akan menyiapkan akun administrator Anda dengan peran yang diperlukan untuk mengelola project, pengguna, penyimpanan, dan resource lainnya.

Anda dapat menyiapkan akun administrator menggunakan konsol GDC, atau alat command line gdcloud.

Konsol GDC

  1. Buka konsol GDC Anda seperti yang dijelaskan dalam Menghubungkan ke instance Anda.
  2. Pilih Akses.
  3. Pilih fop-platform-admin@example.com, lalu klik Edit Peran.

  4. Klik Tambahkan Peran Lain untuk menambahkan lebih banyak peran.

    1. Untuk memberi Admin Platform hak yang diperlukan untuk membuat project dan melakukan tugas administratif lainnya, tambahkan peran berikut:
      • Admin Kebijakan Jaringan Org
      • Admin IAM Organisasi
      • Admin Bucket
      • Admin DB Organisasi
      • Project Creator
      • Editor Project
      • Admin Cluster Pengguna
      • Organization Grafana Viewer
    2. Untuk memberi Admin Platform hak yang diperlukan untuk membuat dan menguji layanan tertentu, tambahkan peran khusus untuk layanan tersebut.
    3. Klik Simpan.

  5. Klik Kirim.

gdcloud

  1. Pastikan Anda telah menginstal gdcloud CLI.
  2. Login menggunakan gdcloud auth login.

  3. Menyiapkan binding peran untuk organisasi:

    gdcloud organizations add-iam-policy-binding ORGANIZATION \
  --member=user:fop-platform-admin@example.com \
  --role=ROLE

    Ganti variabel berikut:

    • ORGANIZATION: nama organisasi tempat Anda menyiapkan binding peran.
    • ROLE: nama peran bawaan atau kustom yang ingin Anda tetapkan kepada pengguna.

  4. Untuk memberi Admin Platform hak yang diperlukan untuk membuat project dan melakukan tugas administratif lainnya, tambahkan peran berikut:

      gdcloud organizations add-iam-policy-binding org-1 \
            --member=user:fop-platform-admin@example.com \
            --role=org-network-policy-admin

  gdcloud organizations add-iam-policy-binding org-1 \
            --member=user:fop-platform-admin@example.com \
            --role=organization-iam-admin

  gdcloud organizations add-iam-policy-binding org-1 \
            --member=user:fop-platform-admin@example.com \
            --role=bucket-admin

  gdcloud organizations add-iam-policy-binding org-1 \
            --member=user:fop-platform-admin@example.com \
            --role=organization-db-admin

  gdcloud organizations add-iam-policy-binding org-1 \
            --member=user:fop-platform-admin@example.com \
            --role=project-creator

  gdcloud organizations add-iam-policy-binding org-1 \
            --member=user:fop-platform-admin@example.com \
            --role=oproject-editor

  gdcloud organizations add-iam-policy-binding org-1 \
            --member=user:fop-platform-admin@example.com \
            --role=user-cluster-admin

  gdcloud organizations add-iam-policy-binding org-1 \
            --member=user:fop-platform-admin@example.com \
            --role=organization-grafana-viewer