Configurer Cloud Identity en tant qu'administrateur Google Cloud

Ce document explique comment configurer Cloud Identity et devenir un administrateurGoogle Cloud qui peut gérer les utilisateurs et les ressources Google Cloud . La configuration de Cloud Identity est l'une des premières étapes de la création d'une hiérarchie des ressources Google Cloud .

Pour en savoir plus sur les différences entre ces services, consultez Comparer les fonctionnalités et les éditions de Cloud Identity.

Conditions requises

  • Cloud Identity Free : vous avez besoin du nom de domaine de votre entreprise, ainsi que du nom d'utilisateur et du mot de passe administrateur de votre bureau d'enregistrement de domaine pour commencer.
  • Cloud Identity Premium : vous devez disposer du nom de domaine de votre entreprise pour commencer ou acheter un domaine lors de l'inscription.
  • Cloud Identity Free et Premium permettent de gérer les identités sans héberger de boîte de réception Gmail Workspace. Pour recevoir des notifications système (telles que des invitations à migrer des projets Google Cloud ), le domaine du client doit disposer d'un service de messagerie externe actif ou d'un transfert d'e-mails configuré pour l'adresse e-mail de l'administrateur.

S'inscrire à Cloud Identity Free

Si vous êtes un client Google Workspace

  1. Connectez-vous à la console d'administration Google avec un compte administrateur.

    Si vous ne disposez pas d'un compte administrateur, vous ne pouvez pas accéder à la console d'administration.

  2. Accédez à Facturation > Acheter ou mettre à niveau.

    Assurez-vous de disposer du droit d'administrateur Gestion de la facturation.

  3. Dans Catégories, cliquez sur Cloud Identity.

  4. Dans Cloud Identity Free, cliquez sur Commencer.

  5. Suivez les instructions.

Si vous n'êtes pas client Google Workspace

  1. Accédez à la page d'inscription suivante : https://workspace.google.com/gcpidentity/signup?sku=identitybasic
  2. Suivez les instructions.

S'inscrire à Cloud Identity Premium

Si vous êtes un client Google Workspace

  1. Connectez-vous à la console d'administration Google avec un compte administrateur.

    Si vous ne disposez pas d'un compte administrateur, vous ne pouvez pas accéder à la console d'administration.

  2. Accédez à Facturation > Acheter ou mettre à niveau.

    Assurez-vous de disposer du droit d'administrateur Gestion de la facturation.

  3. Cliquez sur Cloud Identity.

  4. À côté de Cloud Identity Premium, cliquez sur Démarrer l'essai sans frais.

  5. Suivez les instructions.

Si vous n'êtes pas client Google Workspace

  1. Accédez à la page d'inscription suivante : https://workspace.google.com/gcpidentity/signup?sku=identitypremium
  2. Suivez les instructions.

Créer votre compte et votre premier compte d'administrateur dans Cloud Identity

Pour créer votre compte Cloud Identity et votre premier administrateur à l'aide de l'assistant de configuration :

  1. Dans la section À propos de vous, accédez au champ Nom et saisissez votre prénom et votre nom.

  2. Dans le champ Adresse e-mail actuelle que vous utilisez pour votre travail, saisissez votre adresse e-mail.

    Cette adresse e-mail sera utilisée comme adresse de récupération. Elle doit être différente de l'adresse que vous créez et que vous utiliserez comme compte administrateur pour Cloud Identity.

  3. Dans la section À propos de votre entreprise, saisissez le nom de votre entreprise dans le champ Nom de l'entreprise ou de l'organisation.

  4. Dans la liste Pays/Région, sélectionnez le pays ou la région appropriés.

  5. Pour configurer votre domaine, cliquez sur Suivant.

  6. Dans la fenêtre Votre domaine Cloud Identity, ajoutez le domaine que vous avez déjà acheté pour votre entreprise. Vous devrez ensuite valider que vous êtes bien le propriétaire du domaine.

  7. Dans la fenêtre Créer votre compte Cloud Identity, saisissez un nom d'utilisateur et un mot de passe. Ce compte est votre compte administrateur Cloud Identity et doit être différent de l'adresse e-mail que vous avez saisie à l'étape 2. Nous vous recommandons de saisir un nom d'utilisateur au format suivant : admin@example.com.

Pour en savoir plus sur la validation de votre domaine, consultez Valider votre domaine pour Cloud Identity.

Félicitations ! Vous avez bien activé Cloud Identity et créé votre premier utilisateur.

Terminer la configuration

Après avoir créé un compte Cloud Identity et vérifié votre domaine, vous êtes redirigé vers la console Google Cloud . Avant de poursuivre, vous devez accepter l'accord Cloud Identity au nom de votre organisation. Vous êtes ensuite redirigé vers la page Identité.

Vous disposez désormais d'un compte Cloud Identity entièrement fonctionnel. Vous pouvez également suivre la procédure supplémentaire suivante dans la console, décrite dans ce document.

Remarque : Vous voudrez peut-être revenir plus tard à la console d'administration Google pour ajouter d'autres utilisateurs et créer des groupes. Pour obtenir des instructions, consultez Gérer les utilisateurs.

À propos de votre organisation Cloud Identity

Votre organisation Cloud Identity est créée une fois la procédure d'inscription et de configuration terminée pour votre service Cloud Identity. Cette procédure associe un compte Cloud Identity de la console d'administration avec Google Cloudafin de centraliser la facturation et la gestion de tous vos projets. Par exemple, votre organisation Cloud Identity vous permet de limiter l'accès aux projets aux utilisateurs de Cloud Identity seulement.

Le super-administrateur qui a créé la ressource d'organisation Google Cloudse voit attribuer le rôle Administrateur de l'organisation, qui lui permet de gérer les paramètres de l'organisation et d'attribuer des règles au plus haut niveau.

Transférer des projets et des comptes de facturation, et définir des autorisations

Important :

  • Suivez les étapes 1 et 2 à partir de votre compte non administrateur Google Cloud. Il s'agit généralement d'un compte Gmail personnel.
  • Suivez les étapes 3 à 6 depuis votre compte d'administrateur Cloud Identity.

Pour transférer les contenus d'un ancien compte :

Étape 1 : Accordez l'accès aux comptes de facturation

Suivez la procédure ci-dessous pour transférer des projets et comptes de facturation depuis des comptes en dehors de votre organisation Cloud Identity vers votre nouvelle organisation Cloud Identity. Nous vous recommandons d'ouvrir cette page dans un autre onglet pour vous y référer pendant que vous suivez les étapes.

  1. Connectez-vous au compte Google Cloud qui dispose du compte de facturation existant auquel vous souhaitez vous connecter.
  2. Accordez à l'administrateur de votre organisation Cloud Identity l'accès à ce compte de facturation.
    1. Dans le menu de navigation de gauche, ouvrez Facturation.
    2. Accédez au compte de facturation auquel vous souhaitez vous connecter.
    3. Attribuez le rôle d'Administrateur de facturation à l'Administrateur de l'organisation Cloud Identity.

Étape 2 : Accordez l'accès aux projets

Vous pouvez accorder l'accès aux projets un par un ou via l'interface utilisateur des autorisations groupées. L'étape 1 décrit la méthode un par un, tandis que l'étape 2 décrit la méthode groupée.

  1. Accordez à l'administrateur de votre organisation l'accès Propriétaire aux projets.
    Accédez à la page IAM et administration des projets que vous souhaitez migrer, puis ajoutez le compte de l'administrateur de votre organisation en tant que propriétaire.
  2. Définissez des autorisations groupées (facultatif).
    Accédez à la section IAM et administration, puis cliquez sur Gérer les ressources ou Tous les projets dans le menu de navigation de gauche. Dans "Gérer les ressources", sélectionnez tous les projets que vous souhaitez transférer et utilisez le panneau IAM (Identity and Access Management) pour ajouter votre nouveau compte en tant que Propriétaire de ces projets.

Étape 3 : Connectez-vous à votre compte Cloud Identity et acceptez les invitations aux projets

Connectez-vous à votre compte Cloud Identity et consultez votre messagerie.

Pour les projets que vous migrez, vous devez accepter l'invitation envoyée par e-mail à votre nouveau compte. Vous devez cliquer sur le lien figurant dans l'e-mail correspondant au projet faisant l'objet du transfert.

Étape 4 : Accédez à Google Cloud, connectez-vous avec votre compte Cloud Identity et supprimez l'accès

  1. Supprimez l'accès au compte de facturation.
    Accédez au compte de facturation que vous avez connecté à partir de votre ancien compte, puis supprimez l'accès à tout compte utilisateur en dehors du domaine de votre entreprise, y compris votre compte @gmail.com.
  2. Supprimez l'accès aux projets.
    1. Accédez à la page IAM et administration, puis cliquez sur Gérer les ressources.
    2. Sur la page Gérer les ressources, sélectionnez Aucune organisation dans la liste déroulante à côté du contrôle de filtre.
    3. Les projets de votre ancien compte s'affichent avec une icône d'avertissement jaune. Sélectionnez ces projets et utilisez le panneau IAM pour supprimer l'accès à tout compte utilisateur en dehors du domaine de votre entreprise, y compris votre compte @gmail.com.

Étape 5 : Migrez les projets

  1. Accédez à la section IAM et administration, puis cliquez sur Gérer les ressources.
  2. Sur la page "Gérer les ressources", cliquez sur Aucune organisation dans la liste déroulante à côté de la commande de filtre. Les projets de votre ancien compte s'affichent avec une icône d'avertissement jaune.
  3. Sélectionnez ces projets dans votre ancien compte, puis cliquez sur Migrer dans la barre supérieure ou cliquez sur l'icône de chaque projet.

Une fois la migration terminée, vos projets seront déplacés vers l'organisation de votre entreprise. Vous devez sélectionner l'organisation de votre entreprise au lieu du paramètre Aucune organisation pour afficher les projets.

Étape 6 : Définissez les autorisations

  1. Accédez à la section IAM et administration, puis sélectionnez votre organisation dans la liste déroulante de la barre supérieure. Cela vous permettra de définir des autorisations IAM qui affecteront tous les projets de votre organisation.
  2. Sur la page IAM, ajoutez vos administrateurs et accordez-leur les rôles appropriés.

Pour en savoir plus, consultez également Configurer des autorisations sur Google Cloud.

Activer un compte de facturation Cloud

Utilisateurs de l'essai sans frais : après avoir configuré Cloud Identity, vérifiez votre état de facturation pour vous assurer qu'il vous reste des crédits d'essai sans frais. À la fin de l'offre d'essai sans frais, vous pouvez activer un compte de facturation Cloud payant complet pour continuer à utiliser les ressources Google Cloud qui nécessitent un compte de facturation Cloud. Pour en savoir plus sur l'essai sans frais, consultez Fonctionnalités cloud et offre d'essai sans frais.

Procédure de dépannage

Lorsque vous vous inscrivez à Cloud Identity avec votre domaine, l'un des messages d'erreur suivants peut s'afficher. En fonction du message, essayez les solutions suivantes.

"Ce domaine est déjà utilisé."

Si ce message s'affiche lorsque vous tentez de vous inscrire à Cloud Identity, ce peut être pour l'une des raisons suivantes :

  • Vous disposez d'un compte Google Workspace avec ce domaine et vous avez essayé de vous inscrire à Cloud Identity Premium depuis une page marketing ou un tiers. Vous devez vous inscrire à Cloud Identity Premium avec ce domaine dans la section "Facturation" de la console d'administration Google. En savoir plus
  • Vous disposez d'un compte Cloud Identity Free Edition via Google Cloud avec ce domaine, et vous avez essayé de vous inscrire à Cloud Identity Premium depuis une page marketing ou un tiers. Vous devez vous inscrire à Cloud Identity Premium avec ce domaine dans la section "Facturation" de la console d'administration Google. En savoir plus
  • Vous venez de retirer ce domaine d'un autre compte Google. Sachez que 24 heures (ou 7 jours, si vous avez acheté le compte auprès d'un tiers) peuvent s'écouler avant que vous puissiez utiliser le domaine avec un autre compte.
  • Vous ou un membre de votre organisation avez déjà créé un compte Cloud Identity ou Google Workspace avec votre domaine. Essayez de réinitialiser le mot de passe administrateur. Nous vous enverrons ensuite un e-mail à l'adresse secondaire que vous avez fournie au moment de l'inscription, avec des informations sur la façon d'accéder au compte.
  • Vous utilisez le domaine avec un autre compte Cloud Identity qui vous appartient. Dans ce cas, retirez le domaine de l'autre compte.

"Ce domaine a été enregistré et nous sommes en train de vérifier qui en est le propriétaire."

Si ce message s'affiche lorsque vous tentez de vous inscrire à Cloud Identity, ce peut être pour l'une des raisons suivantes :

  • Vous ou un membre de votre organisation avez déjà créé un compte Cloud Identity ou Google Workspace avec votre domaine et êtes en train de procéder à la validation de domaine (cette opération peut prendre jusqu'à 72 heures). Essayez de réinitialiser le mot de passe administrateur. Nous vous enverrons ensuite un e-mail à l'adresse secondaire que vous avez fournie au moment de l'inscription, avec des informations sur la façon d'accéder au compte.
  • Vous utilisez le domaine avec un autre compte Cloud Identity qui vous appartient. Dans ce cas, retirez le domaine de l'autre compte.

"Ce nom de domaine n'existe pas encore"

Ce message d'erreur s'affiche lorsque le domaine n'a pas encore été enregistré auprès d'un hébergeur de domaine.

Si vous avez déjà enregistré votre nom de domaine auprès d'un hébergeur de domaine, vérifiez que vous n'avez pas fait de faute de frappe et que votre saisie correspond bien au nom que vous avez enregistré. Souvenez-vous qu'il faut compter jusqu'à 72 heures pour que les annuaires WHOIS prennent en compte le changement de propriétaire d'un domaine.

"Cloud Identity n'accepte pas ce nom de domaine pour le moment."

Le domaine avec lequel vous essayez de vous inscrire n'est pas compatible avec les règles de Cloud Identity. Inscrivez-vous avec un autre nom de domaine.

Étapes suivantes