Configura Cloud Identity comoa Google Cloud administrador
En este documento, se muestra cómo configurar Cloud Identity y convertirte en un Google Cloud administrador que puede administrar Google Cloud usuarios y recursos. Configurar Cloud Identity es uno de los primeros pasos que debes seguir cuando creas una Google Cloud jerarquía de recursos.
Para obtener más información sobre las diferencias entre estos servicios, consulta Comparar las funciones de las ediciones de Cloud Identity.
Requisitos
- Cloud Identity Free: Para comenzar, necesitas el nombre de dominio de tu empresa, el nombre de usuario y la contraseña de administrador de tu registrador de dominios.
- Cloud Identity Premium: Para comenzar, necesitas el nombre de dominio de tu empresa o comprar un dominio durante el registro.
- Cloud Identity Free y Premium proporcionan administración de identidades sin alojamiento de la bandeja de entrada de Gmail de Workspace. Para recibir notificaciones del sistema (como Google Cloud invitaciones de migración de proyectos), el dominio del cliente debe tener un servicio de correo electrónico externo activo o el reenvío de correo configurado para su dirección de correo electrónico de administrador.
Regístrate en Cloud Identity Free
Si eres cliente de Google Workspace
Accede a la Consola del administrador de Google con una cuenta de administrador.
Si no usas una cuenta de administrador, no podrás acceder a la Consola del administrador.
Ve a Facturación > Comprar o actualizar.
Asegúrate de tener el privilegio de administrador de administración de facturación.
En Categorías, haz clic en Cloud Identity.
En Cloud Identity Free, haz clic en Comenzar.
Sigue las instrucciones guiadas.
Si no eres cliente de Google Workspace
- Ve a la siguiente página de registro: https://workspace.google.com/gcpidentity/signup?sku=identitybasic
- Sigue las instrucciones guiadas.
Regístrate en Cloud Identity Premium
Si eres cliente de Google Workspace
Accede a la Consola del administrador de Google con una cuenta de administrador.
Si no usas una cuenta de administrador, no podrás acceder a la Consola del administrador.
Ve a Facturación > Comprar o actualizar.
Asegúrate de tener el privilegio de administrador de administración de facturación.
Haz clic en Cloud Identity.
Junto a Cloud Identity Premium, haz clic en Iniciar prueba gratuita.
Sigue las instrucciones guiadas.
Si no eres cliente de Google Workspace
- Ve a la siguiente página de registro: https://workspace.google.com/gcpidentity/signup?sku=identitypremium
- Sigue las instrucciones guiadas.
Crea tu cuenta de Cloud Identity y tu primer usuario administrador
Para crear tu cuenta de Cloud Identity y tu primer usuario administrador con el Asistente de configuración, sigue estos pasos:
- En Acerca de ti, ingresa tu nombre y apellido en el campo Nombre.
En Dirección de correo electrónico actual que usas para el trabajo, ingresa tu dirección de correo electrónico.
Esta dirección de correo electrónico se usará como dirección de recuperación. Debe ser diferente de la dirección que crees y que usarás como tu cuenta de administrador para Cloud Identity.
En la sección Acerca de tu empresa, en Nombre de la empresa o la organización, ingresa el nombre de tu empresa.
En la lista País o región, elige el país o la región adecuados.
Para configurar tu dominio, haz clic en Siguiente.
En la ventana Tu dominio de Cloud Identity, agrega el dominio que ya compraste para tu empresa. Más adelante, deberás verificar que eres el propietario del dominio.
En la ventana Crea tu cuenta de Cloud Identity, ingresa un nombre de usuario y una contraseña. Esta cuenta es tu cuenta de administrador de Cloud Identity y debe ser diferente de la dirección de correo electrónico que ingresaste en el paso 2. Como práctica recomendada, te sugerimos que ingreses un nombre de usuario con el siguiente formato:
admin@example.com.
Para obtener más detalles e instrucciones sobre cómo verificar tu dominio, consulta Verifica tu dominio para Cloud Identity.
¡Felicitaciones! Habilitaste de forma adecuada Cloud Identity y creaste tu primer usuario.
Finaliza la configuración
Después de crear tu cuenta de Cloud Identity y verificar tu dominio, volverás a la Google Cloud consola. Antes de continuar, deberás aceptar el Acuerdo de Cloud Identity en nombre de tu organización. Luego, se te dirigirá a la página Identidad.
Ahora tienes una cuenta de Cloud Identity completamente funcional. Sin embargo, también tendrás la opción de completar algunos pasos de configuración más en la consola, que se describen en este documento.
Nota: Más adelante, es posible que desees volver a la Consola del administrador de Google para agregar más usuarios y crear grupos. Para obtener instrucciones, consulta Administra usuarios.
Acerca de tu organización de Cloud Identity
Tu organización de Cloud Identity se crea después de completar los pasos de registro y configuración del servicio de identidad de Cloud Identity. Esto asigna una cuenta de Cloud Identity desde la Consola del administrador a Google Cloud, y se usa para agrupar todos tus proyectos con fines de facturación y administración. Por ejemplo, con tu organización de Cloud Identity, puedes restringir el acceso al proyecto solo a los usuarios de Cloud Identity.
Al administrador avanzado que creó el Google Cloud recurso de la organización se le asigna el rol de Administrador de la organización, que le permite administrar la configuración de la organización y asignar políticas al nivel más alto.
Migra proyectos y cuentas de facturación, y establece permisos
Importante:
- Completa los pasos 1 y 2 desde tu cuenta que no es de administrador Google Cloud. Por lo general, esta cuenta es una cuenta personal de Gmail.
- Completa los pasos 3 a 6 desde tu cuenta de administrador de Cloud Identity.
Para migrar contenido de una cuenta anterior, sigue estos pasos:
Paso 1: Otorga acceso a las cuentas de facturación
Sigue estos pasos para migrar proyectos y cuentas de facturación de cuentas fuera de tu organización de Cloud Identity a tu nueva organización de Cloud Identity. Te recomendamos que abras esta página en una pestaña separada para usarla como referencia mientras completas los pasos.
- Accede a la Google Cloud cuenta que tiene la cuenta de facturación existente a la que deseas conectarte.
- Otorga acceso a
esta cuenta de facturación al administrador de tu organización desde Cloud Identity.
- Ve a la navegación de la izquierda y abre Facturación.
- Navega a la cuenta de facturación a la que deseas conectarte.
- Agrega el administrador de la organización de tu Cloud Identity como administrador de facturación.
Paso 2: Otorga acceso a los proyectos
Puedes otorgar acceso a los proyectos de uno en uno o con la IU de permisos masivos. En el paso 1, se explica el método de uno en uno, mientras que en el paso 2, se explica el método masivo.
- Otorga acceso de propietario a los proyectos al administrador de tu organización.
Navega a la página IAM y administración de los proyectos que deseas migrar y agrega la cuenta del administrador de tu organización como propietario. - Establece permisos masivos (opcional).
Navega a la sección IAM y administración y haz clic en Administrar recursos o Todos los proyectos en la navegación de la izquierda. En la vista Administrar recursos, selecciona todos los proyectos que deseas migrar y usa el panel de Identity and Access Management (IAM) para agregar tu cuenta nueva como propietario a estos proyectos.
Paso 3: Accede a tu cuenta de Cloud Identity, y acepta las invitaciones del proyecto
Accede a tu cuenta de Cloud Identity y revisa tu correo electrónico.
Para los proyectos que estás migrando, debes aceptar la invitación del proyecto que se envió por correo electrónico a tu cuenta nueva. Debes hacer clic en el vínculo de cada correo electrónico para cada proyecto que estés migrando.
Paso 4: Ve a Google Cloud, accede con tu cuenta de Cloud Identity y quita el acceso
- Quita el acceso a la cuenta de facturación.
Navega a la cuenta de facturación que conectaste desde tu cuenta anterior y quita el acceso para cualquier cuenta de usuario que no esté dentro del dominio de tu empresa, incluida tu cuenta de @gmail.com. - Quita el acceso a los proyectos.
- Navega a la página IAM y administración y haz clic en Administrar recursos.
- En la página Administrar recursos, selecciona Sin organización en la lista desplegable junto al control de filtro.
- Los proyectos de tu cuenta anterior se muestran con un ícono de advertencia amarillo advertencia. Selecciona estos proyectos y usa el panel de IAM para quitar el acceso de cualquier cuenta que no esté dentro del dominio de tu empresa, incluida tu cuenta de @gmail.com.
Paso 5: Migra proyectos
- Navega a la sección IAM y administración y haz clic en Administrar recursos.
- En la página Administrar recursos, haz clic en Sin organización en la lista desplegable junto al control de filtro. Los proyectos de tu cuenta anterior se muestran con un ícono de advertencia amarillo.
- Selecciona estos proyectos de tu cuenta anterior y haz clic en Migrar en la barra superior o haz clic en el ícono de cada proyecto.
Una vez que finalice la migración, tus proyectos se trasladarán a la organización de tu empresa. Debes cambiar la lista desplegable Sin organización a la organización de tu empresa para ver los proyectos.
Paso 6: Establece permisos
- Navega a la sección IAM y administración y selecciona tu organización en la lista desplegable de la barra superior. Esto te permitirá establecer permisos de IAM que afectarán a todos los proyectos de tu organización.
- En la página IAM, agrega tus usuarios administradores y otórgales los roles adecuados.
Para obtener más detalles, consulta también Cómo configurar permisos en Google Cloud.
Activa una cuenta de Facturación de Cloud
Usuarios de la prueba gratuita: Después de configurar Cloud Identity, verifica tu estado facturable para confirmar que te quedan créditos de la prueba gratuita. Cuando finalice la oferta de la prueba gratuita , puedes activar una cuenta de Facturación de Cloud completa y pagada para seguir usando Google Cloud recursos que requieren una cuenta de Facturación de Cloud. Para obtener más información sobre la prueba gratuita, consulta Funciones gratuitas de la nube y oferta de prueba.
Pasos para solucionar problemas
Mientras te registras en Cloud Identity con tu dominio, es posible que veas uno de los siguientes mensajes de error. Según el mensaje, prueba las siguientes soluciones.
"Este dominio ya está en uso"
Si recibes este mensaje cuando intentas registrarte en Cloud Identity, podría deberse a alguna de las siguientes situaciones:
- Tienes una cuenta de Google Workspace con este dominio y trataste de registrarte en Cloud Identity Premium desde una página de marketing o un tercero. En cambio, debes registrarte en Cloud Identity Premium con este dominio desde la sección Facturación de la Consola del administrador de Google. Obtén más información.
- Tienes una cuenta de la edición Cloud Identity Free a través de Google Cloud con este dominio y trataste de registrarte en Cloud Identity Premium desde una página de marketing o un tercero. En cambio, debes registrarte en Cloud Identity Premium con este dominio desde la sección Facturación de la Consola del administrador de Google. Obtén más información.
- Quitaste este dominio de otra Cuenta de Google recientemente. Es posible que debas esperar 24 horas (o 7 días si le compraste la cuenta a un tercero) para poder usar el dominio con una cuenta nueva.
- Tú o un miembro de tu organización ya crearon una cuenta de Cloud Identity o de Google Workspace con tu dominio. Intenta restablecer la contraseña de administrador. Luego, te enviaremos un correo electrónico a la dirección de correo electrónico secundaria que proporcionaste cuando te registraste, con detalles sobre cómo acceder a la cuenta.
- Estás usando el dominio con otra cuenta de Cloud Identity de la que eres propietario. Si es así, quita el dominio de la otra cuenta.
"Este dominio se registró y está en proceso de verificación de propiedad"
Si recibes este mensaje cuando intentas registrarte en Cloud Identity, podría deberse a alguna de las siguientes situaciones:
- Tú o un miembro de tu organización ya crearon una cuenta de Cloud Identity o de Google Workspace con tu dominio y está en proceso de verificación del dominio (que puede tardar hasta 72 horas). Intenta restablecer la contraseña de administrador. Luego, te enviaremos un correo electrónico a la dirección de correo electrónico secundaria que proporcionaste cuando te registraste, con detalles sobre cómo acceder a la cuenta.
- Estás usando el dominio con otra cuenta de Cloud Identity de la que eres propietario. Si es así, quita el dominio de la otra cuenta.
"Este nombre de dominio aún no existe"
Recibiste este mensaje de error porque el dominio aún no se registró con un host del dominio.
Si ya registraste tu nombre de dominio con un host, verifica que el nombre que ingresaste coincida exactamente con el nombre registrado. Ten en cuenta que los directorios de WHOIS pueden demorar hasta 72 horas en actualizar la información de la nueva propiedad del dominio.
"Por el momento, Cloud Identity no admite este nombre de dominio"
Las políticas de Cloud Identity no admiten el dominio con el que intentas registrarte. Regístrate con otro nombre de dominio.