Cloud Identity als Google Cloud Administrator einrichten

In diesem Dokument erfahren Sie, wie Sie Cloud Identity einrichten und Google Cloud Administrator werden, der Google Cloud Nutzer und Ressourcen verwalten kann. Das Einrichten von Cloud Identity ist einer der ersten Schritte , die Sie beim Erstellen einer Google Cloud Ressourcen hierarchieausführen.

Weitere Informationen zu den Unterschieden zwischen diesen Diensten finden Sie im Hilfeartikel Funktionen und Versionen von Cloud Identity vergleichen.

Voraussetzungen

  • kostenlose Version von Cloud Identity: Sie benötigen den Domainnamen Ihres Unternehmens sowie den Nutzernamen und das Passwort für den Administrator bei Ihrem Domainregistrator.
  • Cloud Identity Premiumversion: Sie benötigen den Domainnamen Ihres Unternehmens oder müssen während der Registrierung eine Domain erwerben.
  • Die kostenlose Version von Cloud Identity und Premium bieten Identitätsverwaltung ohne Workspace Gmail-Postfach-Hosting. Um Systembenachrichtigungen (z. B. Google Cloud Einladungen zur Projektmigration) zu erhalten, muss für die Domain des Kunden ein aktiver externer E-Mail-Dienst oder eine E-Mail-Weiterleitung konfiguriert sein für die E-Mail-Adresse des Administrators.

Für die kostenlose Version von Cloud Identity registrieren

Wenn Sie Google Workspace-Kunde sind

  1. Melden Sie sich mit einem Administratorkonto in der Admin-Konsole an.

    Wenn Sie kein Administratorkonto verwenden, können Sie nicht auf die Admin-Konsole zugreifen.

  2. Öffnen Sie Abrechnung > Kaufen oder upgraden.

    Achten Sie darauf, dass Sie die Administratorberechtigung „Abrechnungsverwaltung“ haben.

  3. Klicken Sie unter Kategorien auf Cloud Identity.

  4. Klicken Sie unter Kostenlose Version von Cloud Identity auf Jetzt starten.

  5. Folgen Sie der Anleitung.

Wenn Sie kein Google Workspace-Kunde sind

  1. Besuchen Sie die folgende Registrierungsseite: https://workspace.google.com/gcpidentity/signup?sku=identitybasic
  2. Folgen Sie der Anleitung.

Für die Cloud Identity Premiumversion registrieren

Wenn Sie Google Workspace-Kunde sind

  1. Melden Sie sich mit einem Administratorkonto in der Admin-Konsole an.

    Wenn Sie kein Administratorkonto verwenden, können Sie nicht auf die Admin-Konsole zugreifen.

  2. Öffnen Sie Abrechnung > Kaufen oder upgraden.

    Achten Sie darauf, dass Sie die Administratorberechtigung „Abrechnungsverwaltung“ haben.

  3. Klicken Sie auf Cloud Identity.

  4. Klicken Sie neben Cloud Identity Premiumversion auf Jetzt kostenlos testen.

  5. Folgen Sie der Anleitung.

Wenn Sie kein Google Workspace-Kunde sind

  1. Besuchen Sie die folgende Registrierungsseite: https://workspace.google.com/gcpidentity/signup?sku=identitypremium
  2. Folgen Sie der Anleitung.

Cloud Identity-Konto und ersten Administrator erstellen

So erstellen Sie mit dem Einrichtungsassistenten Ihr Cloud Identity-Konto und den ersten Administrator:

  1. Geben Sie unter Über Sie in das Feld Name Ihren Vor- und Nachnamen ein.

  2. Geben Sie unter Ihre aktuelle geschäftliche E-Mail-Adresse Ihre E-Mail Adresse ein.

    Diese E-Mail-Adresse wird als Wiederherstellungsadresse verwendet. Sie muss anders lauten als die Adresse, die Sie weiter unten für das Cloud Identity-Administratorkonto nutzen.

  3. Geben Sie im Abschnitt Über Ihr Unternehmen unter Name des Unternehmens oder der Organisation den Namen Ihres Unternehmens ein.

  4. Wählen Sie in der Liste Land/Region das entsprechende Land oder die entsprechende Region aus.

  5. Klicken Sie auf Weiter, um Ihre Domain einzurichten.

  6. Fügen Sie im Fenster Meine Cloud Identity-Domain die Domain hinzu, die Sie bereits für Ihr Unternehmen erworben haben. Sie müssen später bestätigen, dass Sie der Inhaber der Domain sind.

  7. Geben Sie im Fenster Cloud Identity-Konto erstellen einen Nutzernamen und ein Passwort ein. Der Nutzername ist für Ihr Cloud Identity-Administratorkonto gedacht und muss sich von der in Schritt 2 angegebenen E-Mail-Adresse unterscheiden. Dabei hat sich folgendes Format bewährt: admin@example.com.

Weitere Informationen und Anleitungen für die Bestätigung der Domain finden Sie im Hilfeartikel Domain für Cloud Identity bestätigen.

Das wars! Sie haben das Lab erfolgreich abgeschlossen. Sie haben Cloud Identity erfolgreich aktiviert und den ersten Nutzer erstellt.

Einrichtung abschließen

Nachdem Sie Ihr Cloud Identity-Konto erstellt und Ihre Domain bestätigt haben, werden Sie zur Google Cloud Console zurückgeleitet. Bevor Sie fortfahren können, müssen Sie die Cloud Identity-Vereinbarung im Namen Ihrer Organisation akzeptieren. Anschließend werden Sie zur Seite Identität weitergeleitet.

Sie haben jetzt ein voll funktionsfähiges Cloud Identity-Konto. Sie können jedoch weitere Einrichtungsschritte in der Console ausführen, die in diesem Dokument beschrieben werden.

Hinweis: Später möchten Sie möglicherweise zur Admin-Konsole zurückkehren, um weitere Nutzer hinzuzufügen und Gruppen zu erstellen. Eine Anleitung finden Sie unter Nutzer verwalten.

Cloud Identity-Organisation

Ihre Cloud Identity-Organisation wird erstellt, nachdem Sie die Registrierung und die Einrichtungsschritte für Cloud Identity abgeschlossen haben. Dadurch wird ein Cloud Identity-Konto von der Admin-Konsole an Google Cloudzugewiesen. Es wird verwendet, um alle Ihre Projekte für Abrechnungs- und Verwaltungszwecke zu gruppieren. Mithilfe Ihrer Cloud Identity-Organisation können Sie z. B. den Zugriff auf Projekte ausschließlich auf Cloud Identity-Nutzer beschränken.

Dem Superadministrator, der die Google Cloud Organisationsressource erstellt hat, wird die Rolle Organisationsadministrator zugewiesen. Damit kann er Organisationseinstellungen verwalten und Richtlinien auf höchster Ebene zuweisen.

Projekte migrieren, Rechnungskonten und Berechtigungen festlegen

Wichtig :

  • Schließen Sie die Schritte 1–2 über das Konto ohne Administratorberechtigung Google Cloud ab. Dieses Konto ist normalerweise ein privates Gmail-Konto.
  • Schließen Sie die Schritte 3–6 über Ihr Cloud Identity-Administratorkonto ab.

So migrieren Sie Inhalte aus einem früheren Konto:

Schritt 1: Zugriff auf Rechnungskonten gewähren

Mit der Anleitung unten lassen sich Projekte und Rechnungskonten aus Konten, die nicht zu Ihrer Cloud Identity-Organisation gehören, in die neue Cloud Identity-Organisation migrieren. Wir empfehlen, diese Seite in einem separaten Tab zu öffnen, damit Sie sie beim Ausführen der Schritte als Referenz verwenden können.

  1. Melden Sie sich in dem Google Cloud Konto an, in dem sich das bestehende Rechnungskonto befindet, mit dem Sie eine Verbindung herstellen möchten.
  2. Gewähren Sie dem Administrator der Organisation über Cloud Identity Zugriff auf das Rechnungskonto.
    1. Klicken Sie links im Navigationsbereich auf Abrechnung.
    2. Gehen Sie zum Rechnungskonto, zu dem Sie eine Verknüpfung herstellen möchten.
    3. Fügen Sie den Administrator der Organisation Ihres Cloud Identity-Kontos als Administrator für die Abrechnung hinzu.

Schritt 2: Zugriff auf Projekte gewähren

Sie können den Zugriff auf Projekte entweder für jedes Projekt einzeln oder über eine spezielle Benutzeroberfläche für mehrere Projekte gleichzeitig gewähren. Schritt 1 beschreibt die Methode für einzelne Projekte, während Schritt 2 die Methode für mehrere Projekte gleichzeitig beschreibt.

  1. Gewähren Sie Ihrem Organisationsadministrator bei Projekten die Zugriffsrechte eines Inhabers.
    Rufen Sie die Seite IAM und Verwaltung der Projekte auf, die migriert werden sollen, und fügen Sie den Administrator als Inhaber hinzu.
  2. Optional: Berechtigungen für mehrere Projekte gleichzeitig gewähren
    Rufen Sie den Bereich IAM und Verwaltung auf und klicken Sie links in der Navigationsleiste auf Ressourcen verwalten oder auf Alle Projekte. Wählen Sie über die Ansicht „Ressourcen verwalten“ alle Projekte aus, die Sie migrieren möchten, und fügen Sie ihnen über das IAM-Steuerfeld (Identity and Access Management) Ihr neues Konto als Inhaber hinzu.

Schritt 3: Im Cloud Identity-Konto anmelden, und Projekteinladungen annehmen

Melden Sie sich in Ihrem Cloud Identity-Konto an und überprüfen Sie Ihren Posteingang auf neue E-Mails.

Bei den Projekten, die Sie migrieren, müssen Sie die Projekt einladung akzeptieren, die per E-Mail an Ihr neues Konto gesendet wurde. Klicken Sie in jeder E-Mail auf den Link für jedes Projekt, das Sie migrieren.

Schritt 4: Google Cloud aufrufen Google Cloud, mit Ihrem Cloud Identity-Konto anmelden und Zugriffsrechte entziehen

  1. Entziehen Sie den Zugriff auf das Rechnungskonto.
    Gehen Sie zum Rechnungskonto, das Sie über Ihr altes Konto verknüpft haben, und entziehen Sie allen Nutzerkonten den Zugriff, die sich nicht in der Domain Ihres Unternehmens befinden. Dazu gehört auch Ihr Konto mit der Endung @gmail.com.
  2. Entziehen Sie den Zugriff auf Projekte.
    1. Rufen Sie die IAM und Verwaltung Seite auf und klicken Sie Ressourcen verwalten.
    2. Wählen Sie auf der Seite Ressourcen verwalten im Drop-down neben dem Steuerelement „Filter“ die Option Keine Organisation aus.
    3. Die Projekte aus dem bisherigen Konto werden mit einem gelben Warnsymbol angezeigt. Wählen Sie sie aus und entziehen Sie über das IAM Steuerfeld allen Konten den Zugriff, die sich nicht in der Domain Ihres Unternehmens befinden. Dazu gehört auch Ihr Konto mit der Endung @gmail.com.

Schritt 5: Projekte migrieren

  1. Rufen Sie den Bereich IAM und Verwaltung auf und klicken Sie auf Ressourcen verwalten.
  2. Wählen Sie auf der Seite „Ressourcen verwalten“ im Drop-down neben dem Steuerelement „Filter“ die Option Keine Organisation aus. Die Projekte aus dem bisherigen Konto werden mit einem gelben Warnsymbol angezeigt.
  3. Wählen Sie diese Projekte aus und klicken Sie in der Leiste oben auf Migrieren oder klicken Sie auf das Symbol neben den einzelnen Projekten.

Nach der Migration befinden sich die Projekte in der Organisation Ihres Unternehmens. Um sie anzusehen, müssen Sie im Drop-down statt Keine Organisation die Organisation Ihres Unternehmens auswählen.

Schritt 6: Berechtigungen festlegen

  1. Rufen Sie den Bereich IAM und Verwaltung auf und wählen Sie oben in der Leiste Ihre Organisation im Drop-down aus. So können Sie IAM-Berechtigungen gewähren, die für alle Projekte in Ihrer Organisation gelten.
  2. Fügen Sie auf der IAM-Seite Ihre Administratoren hinzu und weisen Sie ihnen die entsprechenden Rollen zu.

Weitere Informationen finden Sie unter Berechtigungen in konfigurieren Google Cloud.

Cloud-Rechnungskonto aktivieren

Nutzer des kostenlosen Testzeitraums: Nachdem Sie Cloud Identity eingerichtet haben, prüfen Sie Ihren abrechnungsfähigen Status, um zu sehen, ob Sie noch Guthaben für den kostenlosen Testzeitraum haben. Wenn der kostenlose Testzeitraum endet, können Sie ein uneingeschränktes kostenpflichtiges Cloud-Rechnungskonto aktivieren, um weiterhin Google Cloud Ressourcen zu nutzen, für die ein Cloud-Rechnungskonto erforderlich ist. Weitere Informationen zum kostenlosen Testzeitraum finden Sie unter Kostenlose Cloud-Funktionen und Testangebot.

Schritte zur Fehlerbehebung

Bei der Registrierung Ihrer Domain für Cloud Identity kann eine der folgenden Fehlermeldungen erscheinen. Die passende Lösung finden Sie unter der jeweiligen Überschrift.

"Diese Domain wird bereits verwendet."

Wenn Sie diese Fehlermeldung bei der Registrierung für Cloud Identity erhalten, sind folgende Ursachen möglich:

  • Sie haben ein Google Workspace-Konto mit dieser Domain und haben versucht, sich über eine Marketingseite oder einen Dritten für die Cloud Identity Premiumversion zu registrieren. Stattdessen müssen Sie sich in der Admin-Konsole im Bereich „Abrechnung“ mit dieser Domain für die Cloud Identity Premiumversion registrieren. Weitere Informationen.
  • Sie haben für diese Domain über ein Konto für die Cloud Identity Gratisversion Google Cloud und wollten sich über eine Marketingseite oder über einen Drittanbieter für die Cloud Identity Premiumversion registrieren. Stattdessen müssen Sie sich in der Admin-Konsole im Bereich „Abrechnung“ mit dieser Domain für die Cloud Identity Premiumversion registrieren. Weitere Informationen.
  • Sie haben diese Domain kürzlich aus einem anderen Google-Konto entfernt. Es kann bis zu 24 Stunden dauern, bis Sie die Domain für ein neues Konto verwenden können. Falls Sie das Konto von einem Reseller erworben haben, kann die Freigabe bis zu sieben Tage in Anspruch nehmen.
  • Sie oder eine andere Person in Ihrer Organisation hat mit Ihrer Domain bereits ein Cloud Identity- oder Google Workspace-Konto erstellt. Versuchen Sie, das Administratorpasswort zurückzusetzen. Anschließend senden wir eine E-Mail an die sekundäre E-Mail-Adresse, die Sie bei der Registrierung angegeben haben. Darin steht, wie Sie auf das Konto zugreifen können.
  • Sie verwenden die Domain bereits mit einem Ihrer anderen Cloud Identity-Konten. In diesem Fall müssen Sie zuerst die Domain aus dem anderen Konto entfernen.

"Diese Domain wurde registriert und die Prüfung der Eigentümerschaft ist noch nicht abgeschlossen."

Wenn Sie diese Fehlermeldung bei der Registrierung für Cloud Identity erhalten, sind folgende Ursachen möglich:

"Dieser Domainname ist noch nicht vorhanden."

Sie erhalten diese Fehlermeldung, weil die Domain noch nicht bei einem Domainhost registriert wurde.

Wenn Sie sicher sind, dass der Domainname schon registriert ist, sollten Sie prüfen, ob Sie ihn richtig eingegeben haben. Außerdem kann es bis zu 72 Stunden dauern, bis die Domaininhaberschaft im Whois-Verzeichnis aktualisiert wurde.

"Dieser Domainname wird in Cloud Identity derzeit nicht unterstützt."

Die Domain, mit der Sie sich registrieren möchten, entspricht nicht den Cloud Identity-Richtlinien. In diesem Fall sollten Sie die Registrierung mit einem anderen Domainnamen durchführen.

Nächste Schritte