Attribuer des rôles et des autorisations IAM (Identity and Access Management)

Vous avez besoin des autorisations suivantes pour migrer un projet entre des ressources d'organisation.

Pour obtenir ces autorisations, demandez à votre administrateur d'attribuer le rôle suggéré au niveau approprié de la hiérarchie des ressources.

Autorisations de migration de projet

Pour migrer un projet entre des ressources d'organisation, vous devez disposer des rôles suivants dans le projet, sa ressource parente et la ressource de destination :

  • Administrateur IAM du projet (roles/resourcemanager.projectIamAdmin) dans le projet que vous souhaitez migrer entre des ressources d'organisation
  • Déplaceur de projets (roles/resourcemanager.projectMover) dans la ressource parente du projet (dossier ou ressource d'organisation)
  • Si la ressource de destination est un dossier : déplaceur de projets (roles/resourcemanager.projectMover) dans la ressource de destination
  • Si la ressource de destination est une ressource d'organisation : créateur de projet (roles/resourcemanager.projectCreator) dans la ressource de destination

Ces rôles vous donnent les autorisations requises suivantes :

Autorisations requises

  • resourcemanager.projects.getIamPolicy sur le projet que vous souhaitez migrer entre des ressources d'organisation
  • resourcemanager.projects.update sur le projet que vous souhaitez migrer entre des ressources d'organisation
  • resourcemanager.projects.move sur la ressource parente du projet (dossier ou ressource d'organisation)
  • Si la ressource de destination est un dossier resourcemanager.projects.move sur la ressource de destination
  • Si la ressource de destination est une ressource d'organisation : resourcemanager.projects.create sur la ressource de destination
  • Si vous souhaitez migrer un projet qui n'est pas associé à une organisation resourcemanager.projects.setIamPolicy sur le projet que vous souhaitez migrer

Vous pouvez également obtenir ces autorisations avec un rôle personnalisé ou d'autres rôles prédéfinis.

Autorisations des règles d'administration

Dans les ressources des organisations source et de destination, l'utilisateur qui définit les règles d'administration doit disposer du rôle roles/orgpolicy.policyAdmin, qui autorise la création et la gestion des règles d'administration.

Autorisations du compte de facturation

Les comptes Cloud Billing peuvent être utilisés dans toutes les ressources d'organisation. Le déplacement d'un projet d'une ressource d'organisation à une autre n'aura pas d'incidence sur la facturation, et les frais continueront à être imputés à l'ancien compte de facturation. Toutefois, la migration de projets entre des ressources d'organisation inclut souvent également l'obligation de passer à un nouveau compte de facturation.

Pour obtenir les autorisations dont vous avez besoin pour modifier le compte de facturation du projet, demandez à votre administrateur de vous attribuer les rôles IAM suivants :

Pour en savoir plus sur l'attribution de rôles, consultez Gérer l'accès aux projets, aux dossiers et aux organisations.

Ces rôles prédéfinis contiennent les autorisations requises pour modifier le compte de facturation du projet. Pour connaître les autorisations exactes requises, développez la section Autorisations requises :

Autorisations requises

Les autorisations suivantes sont requises pour modifier le compte de facturation du projet :

  • billing.resourceAssociations.create sur le compte de facturation de destination
  • resourcemanager.projects.createBillingAssignment sur le projet
  • resourcemanager.projects.deleteBillingAssignment sur le projet

Vous pouvez également obtenir ces autorisations avec des rôles personnalisés ou d'autres rôles prédéfinis.

Étape suivante

Pour savoir comment configurer des règles d'administration, consultez Configurer des règles d'administration.