Gestione dei ruoli predefiniti dell'organizzazione

Quando viene creata una risorsa organizzazione, a tutti gli utenti del tuo dominio vengono concessi per impostazione predefinita i ruoli Billing Account Creator e Project Creator. Questi ruoli predefiniti consentono agli utenti di iniziare a utilizzare Google Cloud immediatamente, ma non sono destinati all'uso nelle normali operazioni della risorsa organizzazione.

Questa pagina descrive come designare un Billing Account Creator e un Project Creator per le normali operazioni e come rimuovere i ruoli assegnati per impostazione predefinita alla risorsa organizzazione.

Aggiungere un Creatore account di fatturazione e un Autore progetto

Per eseguire la migrazione degli account di fatturazione esistenti in una risorsa organizzazione, un utente deve disporre del ruolo IAM Creatore account di fatturazione. Gli utenti con il ruolo Autore progetto possono creare e gestire le risorse Project. Per aggiungere altri Creatori account di fatturazione e Project Creator, segui questi passaggi:

Console

Per concedere il ruolo Creatore account di fatturazione o Autore progetto utilizzando Google Cloud la console:

  1. Vai alla pagina Gestisci risorse nella Google Cloud console:

    Apri la pagina Gestisci risorse

  2. Nell'elenco a discesa Organizzazione, seleziona la risorsa organizzazione.

  3. Seleziona la casella di controllo per la risorsa organizzazione. Se non hai una risorsa Cartella, la risorsa organizzazione non sarà visibile. Per continuare, consulta le istruzioni per la concessione dei ruoli tramite la pagina IAM.

  4. Sul lato destro del riquadro Informazioni, in Autorizzazioni, inserisci l' indirizzo email dell'entità che vuoi aggiungere.

  5. Nell'elenco a discesa Seleziona un ruolo, seleziona Fatturazione > Creatore account di fatturazione o Resource Manager > Project Creator.

  6. Fai clic su Aggiungi. Viene visualizzata una finestra di dialogo per confermare l'aggiunta o l'aggiornamento del nuovo ruolo dell'entità.

Rimuovere i ruoli predefiniti dalla risorsa organizzazione

Dopo aver designato i tuoi ruoli Creatore account di fatturazione e Autore progetto, puoi rimuoverli dalla risorsa organizzazione per limitare queste autorizzazioni agli utenti designati in modo specifico. Per rimuovere i ruoli dalla risorsa organizzazione, segui questi passaggi:

Console

Per rimuovere i ruoli assegnati agli utenti per impostazione predefinita utilizzando la Google Cloud console:

  1. Vai alla pagina Gestisci risorse nella Google Cloud console:

    Apri la pagina Gestisci risorse

  2. Fai clic sull'elenco a discesa Organizzazione nella parte superiore della pagina e seleziona la risorsa organizzazione.

  3. Seleziona la casella di controllo per la risorsa organizzazione per cui vuoi modificare le autorizzazioni. Se non hai una risorsa Cartella, la risorsa organizzazione non sarà visibile. Per continuare, consulta le istruzioni per la revoca dei ruoli tramite la pagina IAM.

  4. Sul lato destro del riquadro Informazioni, in Autorizzazioni, fai clic per espandere il ruolo da cui vuoi rimuovere gli utenti.

  5. Nell'elenco dei ruoli espanso, fai clic su Rimuovi accanto all'entità che vuoi rimuovere da l ruolo. Screenshot dell'interfaccia utente

  6. Nella finestra di dialogo Rimuovere l'entità? visualizzata, fai clic su Rimuovi per confermare la rimozione del ruolo dall'entità specificata.

  7. Ripeti i due passaggi precedenti per ogni ruolo che vuoi rimuovere.