Configurare Cloud Identity come amministratore Google Cloud
Questo documento mostra come configurare Cloud Identity e diventare un Google Cloud amministratore in grado di gestire Google Cloud utenti e risorse. La configurazione di Cloud Identity è uno dei primi passaggi da eseguire quando crei una Google Cloud gerarchia di risorse.
Per maggiori informazioni sulle differenze tra i due servizi, vedi Confronto tra funzionalità e versioni di Cloud Identity.
Requisiti
- Cloud Identity Free: per iniziare, devi conoscere il nome di dominio della tua società, nonché il nome utente e la password dell'amministratore da utilizzare presso il registrar di dominio.
- Cloud Identity Premium: per iniziare, devi conoscere il nome di dominio della tua società o acquistare un dominio durante la registrazione.
- Cloud Identity Free e Premium forniscono la gestione delle identità senza l'hosting della posta in arrivo di Gmail di Workspace. Per ricevere notifiche di sistema (ad esempio Google Cloud inviti alla migrazione di progetti), il dominio del cliente deve avere un servizio email esterno attivo o l'inoltro della posta configurato per l'indirizzo email dell'amministratore.
Registrarsi a Cloud Identity Free
Se sei un cliente Google Workspace
Accedi con un account amministratore alla Console di amministrazione Google.
Se non utilizzi un account amministratore, non puoi accedere alla Console di amministrazione.
Vai a Fatturazione > Acquista o esegui l'upgrade.
Assicurati di disporre del privilegio amministrativo Gestione fatturazione.
In Categorie, fai clic su Cloud Identity.
In Cloud Identity Free, fai clic su Inizia.
Segui le istruzioni guidate.
Se non sei un cliente Google Workspace
- Vai alla pagina di accesso seguente: https://workspace.google.com/gcpidentity/signup?sku=identitybasic
- Segui le istruzioni guidate.
Registrarsi a Cloud Identity Premium
Se sei un cliente Google Workspace
Accedi con un account amministratore alla Console di amministrazione Google.
Se non utilizzi un account amministratore, non puoi accedere alla Console di amministrazione.
Vai a Fatturazione > Acquista o esegui l'upgrade.
Assicurati di disporre del privilegio amministrativo Gestione fatturazione.
Fai clic su Cloud Identity.
Accanto a Cloud Identity Premium, fai clic su Inizia la prova senza costi.
Segui le istruzioni guidate.
Se non sei un cliente Google Workspace
- Vai alla pagina di accesso seguente: https://workspace.google.com/gcpidentity/signup?sku=identitypremium
- Segui le istruzioni guidate.
Creare l'account e il primo utente amministratore di Cloud Identity
Per creare il tuo account e il primo utente amministratore di Cloud Identity mediante la Configurazione guidata:
- In Informazioni personali, inserisci il tuo nome e cognome nel campo Nome
In Indirizzo email corrente che utilizzi al lavoro, inserisci il tuo indirizzo email
Questo è l'indirizzo email che verrà utilizzato come indirizzo email di recupero. L'indirizzo deve essere diverso da quello che creerai e che utilizzerai come account amministratore per Cloud Identity.
Nella sezione Informazioni sulla tua azienda , inserisci il nome della tua azienda nel campo Nome dell'azienda o dell'organizzazione.
Nell'elenco Paese/Regione, scegli il paese o la regione appropriati.
Per configurare il dominio, fai clic su Avanti.
Nella finestra Il tuo dominio Cloud Identity, aggiungi il dominio che hai già acquistato per la tua azienda. In seguito dovrai verificare che il dominio sia di tua proprietà.
Nella finestra Crea il tuo account Cloud Identity, inserisci un nome utente e una password. Questo sarà il tuo account amministratore di Cloud Identity, che deve essere diverso dall'indirizzo email che hai inserito nel passaggio 2. Come best practice, ti consigliamo di inserire un nome utente con il seguente formato:
admin@example.com
Per ulteriori dettagli e istruzioni sulla verifica del dominio, vedi Verificare il dominio per Cloud Identity.
Complimenti! Hai attivato correttamente Cloud Identity e creato il tuo primo utente.
Finalizzazione della configurazione in corso…
Dopo che avrai creato l'account Cloud Identity e verificato il dominio, il sistema ti reindirizzerà alla Google Cloud console. Prima di continuare, devi accettare il Contratto di Cloud Identity per conto della tua organizzazione. Dopodiché, verrai reindirizzato alla pagina Identità.
Adesso disponi di un account Cloud Identity completamente funzionante. Tuttavia, avrai anche la possibilità di completare alcuni passaggi di configurazione aggiuntivi nella console, descritti in questo documento.
Nota: in seguito, per aggiungere altri utenti e creare gruppi, potrai tornare alla Console di amministrazione Google. Per saperne di più, vedi Gestire gli utenti.
Informazioni sull'organizzazione Cloud Identity
L'organizzazione Cloud Identity viene creata dopo il completamento dei passaggi di registrazione e configurazione del servizio Cloud Identity. In questo modo, gli account Cloud Identity vengono mappati dalla Console di amministrazione a Google Cloud e utilizzati per raggruppare tutti i progetti ai fini della fatturazione e della gestione. Google CloudAd esempio, utilizzando l'organizzazione Cloud Identity puoi limitare l'accesso ai progetti ai soli utenti di Cloud Identity.
Al super amministratore che ha creato la Google Cloud risorsa dell'organizzazione viene assegnato il ruolo di Amministratore dell'organizzazione, che gli consente di gestire le impostazioni dell'organizzazione e assegnare i criteri al livello più alto.
Eseguire la migrazione dei progetti e degli account di fatturazione e impostare le autorizzazioni
Importante :
- Completa i passaggi 1 e 2 dal tuo account non amministratore Google Cloud. Si tratta in genere di un account Gmail personale.
- Completa i passaggi da 3 a 6 dal tuo account amministratore di Cloud Identity.
Per eseguire la migrazione dei contenuti da un account precedente, procedi come segue:
Passaggio 1: concedi l'accesso agli account di fatturazione
Segui questi passaggi per eseguire la migrazione dei progetti e degli account di fatturazione alla nuova organizzazione Cloud Identity da account esterni all'organizzazione Cloud Identity. Ti consigliamo di aprire questa pagina in una scheda separata da utilizzare come riferimento durante il completamento dei passaggi.
- Accedi all' Google Cloud account a cui è associato l'account di fatturazione esistente a cui vuoi collegarti.
- Assegna all'amministratore dell'organizzazione Cloud Identity l'accesso a
questo account di fatturazione.
- Vai al pannello di navigazione sinistro e apri Fatturazione.
- Passa all'account di fatturazione a cui desideri collegarti.
- Aggiungi l'amministratore dell'organizzazione di Cloud Identity come a amministratore di fatturazione.
Passaggio 2: concedi l'accesso ai progetti
Puoi concedere l'accesso ai progetti uno alla volta oppure assegnando autorizzazioni collettive tramite l'apposita interfaccia utente. Il passaggio 1 ti guida nella procedura di assegnazione singola, mentre il passaggio 2 illustra il metodo collettivo.
- Concedi all'amministratore dell'organizzazione l'accesso ai progetti come Proprietario.
Passa alla pagina IAM e amministrazione per i progetti di cui intendi eseguire la migrazione e aggiungi l'account dell'amministratore dell'organizzazione come Proprietario. - (Facoltativo) Imposta le autorizzazioni collettive.
Passa alla sezione IAM e amministrazione e fai clic Gestisci risorse o Tutti i progetti nella barra di navigazione a sinistra. Nella visualizzazione Gestisci risorse, seleziona tutti i progetti di cui vuoi eseguire la migrazione e utilizza il riquadro Identity and Access Management (IAM) per aggiungere il tuo nuovo account come Proprietario di quei progetti.
Passaggio 3: accedi al tuo account Cloud Identity, e accetta gli inviti ai progetti
Accedi al tuo account Cloud Identity e controlla la tua email.
Per i progetti di cui stai eseguendo la migrazione, devi accettare l'invito inviato via email al tuo nuovo account. Devi fare clic sul link contenuto in ciascuna email per ogni progetto di cui stai eseguendo la migrazione.
Passaggio 4: vai a Google Cloud, accedi con il tuo account Cloud Identity e rimuovi l'accesso
- Rimuovi l'accesso all'account di fatturazione.
Passa all'account di fatturazione che hai collegato dal tuo vecchio account e rimuovi l'accesso per qualsiasi account utente che non si trova nel dominio della tua azienda, incluso il tuo account @gmail.com. - Rimuovi l'accesso ai progetti.
- Passa alla pagina IAM e amministrazione e fai clic Gestisci risorse.
- Nella pagina Gestisci risorse, seleziona Nessuna organizzazione dall'elenco a discesa accanto al controllo del filtro.
- I progetti provenienti dal tuo vecchio account sono indicati da un'icona di avviso gialla Seleziona questi progetti e utilizza il riquadro IAM per rimuovere l'accesso per gli account che non si trovano all'interno del dominio dell'azienda, incluso il tuo account @gmail.com.
Passaggio 5: esegui la migrazione dei progetti
- Passa alla sezione IAM e amministrazione e fai clic Gestisci risorse.
- Nella pagina Gestisci risorse, fai clic su Nessuna organizzazione dall' elenco a discesa accanto al controllo del filtro. I progetti provenienti dal tuo vecchio account sono indicati da un'icona di avviso gialla.
- Seleziona questi progetti dal tuo vecchio account e fai clic su Esegui migrazione nella barra superiore o fai clic sull'icona di ogni progetto.
Al termine della migrazione, i progetti verranno spostati nell'organizzazione della tua azienda. Per visualizzare i progetti, devi selezionare l'organizzazione della tua azienda nell'elenco a discesa Nessuna organizzazione.
Passaggio 6: imposta le autorizzazioni
- Passa alla sezione IAM e amministrazione e seleziona la tua organizzazione nel menu a discesa della barra superiore. In questo modo potrai impostare le autorizzazioni IAM che influenzeranno tutti i progetti inclusi nell'organizzazione.
- Dalla pagina IAM, aggiungi gli amministratori e concedi loro i ruoli appropriati.
Per maggiori dettagli, vedi anche Configurare le autorizzazioni su Google Cloud.
Attivare un account di fatturazione Cloud
Utenti della prova senza costi: dopo aver configurato Cloud Identity, controlla lo stato fatturabile per verificare che hai ancora crediti della prova senza costi. Al termine dell'offerta di prova senza costi, puoi attivare un account di fatturazione Cloud completo a pagamento per continuare a utilizzare le risorse che richiedono un account di fatturazione Cloud. Google Cloud Per saperne di più sulla prova senza costi, vedi Funzionalità senza costi di Cloud e offerta di prova.
Passaggi per la risoluzione dei problemi
Durante la registrazione a Cloud Identity con il tuo dominio, potresti visualizzare uno dei seguenti messaggi di errore. A seconda del messaggio visualizzato, puoi provare le seguenti soluzioni.
"Questo dominio è già in uso."
Se ricevi questo messaggio quando tenti di accedere a Cloud Identity, la causa potrebbe essere una delle seguenti:
- Hai un account Google Workspace con il dominio e hai tentato di registrarti a Cloud Identity Premium da una pagina di marketing o di terze parti. Se questo è il caso, devi invece registrarti a Cloud Identity Premium con il dominio dalla sezione Fatturazione della Console di amministrazione Google. Scopri di più.
- Hai un account per Cloud Identity Free Edition mediante Google Cloud con questo dominio e hai tentato di registrarti per Cloud Identity Premium da una pagina di marketing o di terze parti. Se questo è il caso, devi invece registrarti a Cloud Identity Premium con il dominio dalla sezione Fatturazione della Console di amministrazione Google. Scopri di più.
- Di recente hai rimosso il dominio da un altro Account Google. Potresti dover attendere fino a 24 ore (o, se hai acquistato l'account da terze parti, fino a 7 giorni) prima di poter utilizzare il dominio con un nuovo account.
- Tu o un altro utente dell'organizzazione avete già creato un account Cloud Identity o Google Workspace con il dominio. Prova a reimpostare la password dell'amministratore. Successivamente, riceverai un'email all'indirizzo email secondario che hai fornito al momento della registrazione, con informazioni dettagliate su come accedere all'account.
- Stai utilizzando il dominio con un altro account Cloud Identity di tua proprietà. In questo caso, rimuovi il dominio dall'altro account.
"Questo dominio è stato registrato ed è in corso la verifica della proprietà"
Se ricevi questo messaggio quando tenti di accedere a Cloud Identity, la causa potrebbe essere una delle seguenti:
- Tu o un altro utente dell'organizzazione avete già creato un account Cloud Identity o Google Workspace con il dominio ed è in corso il processo di verifica del dominio (che può richiedere fino a 72 ore). Prova a reimpostare la password dell'amministratore. Successivamente, riceverai un'email all'indirizzo email secondario che hai fornito al momento della registrazione, con informazioni dettagliate su come accedere all'account.
- Stai utilizzando il dominio con un altro account Cloud Identity di tua proprietà. In questo caso, rimuovi il dominio dall'altro account.
"Questo nome di dominio non esiste ancora."
Questo messaggio di errore viene visualizzato perché il dominio non è stato ancora registrato presso un host di dominio.
Se hai già registrato il nome del tuo dominio presso un host, verifica che il nome di dominio che hai inserito corrisponda esattamente a quello registrato. Tieni presente che possono essere necessarie fino a 72 ore per l'aggiornamento delle directory WHOIS con la nuova proprietà del dominio.
"Attualmente Cloud Identity non supporta questo nome di dominio"
Il nome di dominio con il quale stai cercando di registrarti non è supportato in base alle norme di Cloud Identity. Utilizza un altro nome di dominio per la registrazione.