הקצאת תפקידים והרשאות לניהול זהויות וגישה

כדי להעביר פרויקט בין משאבי ארגון, צריך את ההרשאות הבאות.

כדי לקבל את ההרשאות האלה, צריך לבקש מהאדמין להקצות את התפקיד המוצע ברמה המתאימה בהיררכיית המשאבים.

הרשאות להעברת פרויקטים

כדי להעביר פרויקט בין משאבי ארגון, אתם צריכים את התפקידים הבאים בפרויקט, במשאב ההורה שלו ובמשאב היעד:

  • אדמין IAM של פרויקט (roles/resourcemanager.projectIamAdmin) בפרויקט שרוצים להעביר בין משאבי ארגון.
  • ‫Project Mover ‏ (roles/resourcemanager.projectMover) במשאב האב של הפרויקט (תיקייה או משאב ארגון).
  • אם משאב היעד הוא תיקייה: Project Mover ‏(roles/resourcemanager.projectMover) במשאב היעד.
  • אם משאב היעד הוא משאב ארגוני: יוצר פרויקטים (roles/resourcemanager.projectCreator) במשאב היעד.

התפקידים האלה מעניקים לכם את ההרשאות הנדרשות הבאות:

ההרשאות הנדרשות

  • resourcemanager.projects.getIamPolicy בפרויקט שרוצים להעביר בין משאבי הארגון
  • resourcemanager.projects.update בפרויקט שרוצים להעביר בין משאבי הארגון
  • ‫resourcemanager.projects.move במשאב האב של הפרויקט (תיקייה או משאב ארגוני)
  • אם משאב היעד הוא תיקייה: resourcemanager.projects.move במשאב היעד
  • אם משאב היעד הוא משאב ארגון: resourcemanager.projects.create במשאב היעד
  • אם רוצים להעביר פרויקט שלא משויך לארגון: לוחצים על סמל האפשרויות הנוספות resourcemanager.projects.setIamPolicy בפרויקט שרוצים להעביר.

אפשר לקבל את ההרשאות האלה גם באמצעות תפקיד בהתאמה אישית או תפקידים מוגדרים מראש אחרים.

הרשאות של מדיניות הארגון

למשתמש שמגדיר את כללי המדיניות הארגונית במשאבי הארגון של המקור והיעד צריך להיות תפקיד roles/orgpolicy.policyAdmin, שמעניק הרשאה ליצור ולנהל כללי מדיניות ארגונית.

הרשאות חשבון לחיוב

אפשר להשתמש בחשבונות לחיוב ב-Cloud במשאבי ארגון שונים. העברת פרויקט ממשאב ארגון אחד למשאב ארגון אחר לא תשפיע על החיוב, והחיובים ימשיכו להתבצע בחשבון הישן לחיוב. עם זאת, העברה של פרויקטים בין משאבי ארגון כוללת לעיתים קרובות גם דרישה להעברה לחשבון לחיוב חדש.

כדי לקבל את ההרשאות שדרושות לשינוי החשבון לחיוב של הפרויקט, אתם צריכים לבקש מהאדמין להקצות לכם את תפקידי ה-IAM הבאים:

להסבר על מתן תפקידים, ראו איך מנהלים את הגישה ברמת הפרויקט, התיקייה והארגון.

התפקידים המוגדרים מראש האלה כוללים את ההרשאות שנדרשות לשינוי החשבון לחיוב של הפרויקט. כדי לראות בדיוק אילו הרשאות נדרשות, אפשר להרחיב את הקטע ההרשאות הנדרשות:

ההרשאות הנדרשות

כדי לשנות את החשבון לחיוב של הפרויקט, צריך את ההרשאות הבאות:

  • billing.resourceAssociations.create בחשבון היעד לחיוב
  • ‫resourcemanager.projects.createBillingAssignment בפרויקט
  • ‫resourcemanager.projects.deleteBillingAssignment בפרויקט

יכול להיות שתקבלו את ההרשאות האלה באמצעות תפקידים בהתאמה אישית או תפקידים מוגדרים מראש אחרים.

המאמרים הבאים

מידע נוסף על הגדרת מדיניות הארגון זמין במאמר הגדרת מדיניות הארגון.