Nachdem Sie die Bestätigung erhalten haben, dass Ihre Apigee-Organisation bereitgestellt wurde, können Sie dem Google Cloud-Projekt weitere Nutzerkonten hinzufügen. Verwenden Sie dazu den IAM-Dienst in der Google Cloud Console.
In diesem Abschnitt wird beschrieben, wie Sie Ihrem Google Cloud-Projekt neue Nutzerkonten hinzufügen und den Zugriff verwalten.
Diese Nutzerkonten haben möglicherweise spezielle Rollen, z. B. eine Person, die Analyseberichte erstellt oder für die Bereitstellung und das Aufheben der Bereitstellung von API-Proxys verantwortlich ist. Eine Beschreibung der Apigee-Rollen, einschließlich API-Zugriffsdetails, finden Sie unter Nutzer, Rollen und Berechtigungen mit der API verwalten.
Bei kleinen Projekten können Sie keine neuen Nutzer hinzufügen. Bei größeren Projekten werden Sie wahrscheinlich für jede Apigee-Rolle mindestens ein neues Hauptkonto hinzufügen. Versuchen Sie, die Anzahl der zugewiesenen Apigee-Organization Admin-Rollen zu begrenzen, da diese Rolle die höchste Berechtigungsstufe hat.
So fügen Sie einen Nutzer hinzu und weisen ihm in Ihrem Google Cloud-Projekt Apigee-Rollen zu:
Öffnen Sie die Google Cloud Console und melden Sie sich mit Ihrem Google Cloud-Konto an.
Wählen Sie im Navigationsmenü oben links in der Konsole IAM & Verwaltung > IAM aus.
In der Konsole wird die Ansicht Berechtigungen angezeigt:
Klicken Sie auf Schaltfläche HINZUFÜGEN, um einen neuen Nutzer hinzuzufügen.
In der Konsole wird die Ansicht Hauptkonten hinzufügen angezeigt:
Geben Sie im Feld Neue Hauptkonten die E-Mail-Adresse des Kontos des neuen Nutzers ein.
Die E-Mail-Adresse muss einen der folgenden Typen aufweisen:
Ein Google-Konto, z. B. fred@gmail.com. Alle Gmail-Konten sind Google-Konten. Sie können jedoch auch E-Mail-Adressen bei verschiedenen Domains als Google-Konten registrieren.
Der Name einer Google-Gruppe. Beispiel: my-group@googlegroups.com. Wenn Sie eine Google-Gruppe als Nutzer hinzufügen, erhalten alle Mitglieder der Gruppe diese Rolle.
Ein Dienstkonto Beispiel: my-service-account@example.gserviceaccount.com.
Sie müssen Ihre Dienstkonten hier nicht hinzufügen.
Eine Google Workspace-Domain. Beispiel: address@example-domain.com, wobei "example.com" eine Domain ist, die Sie bei der Registrierung für Google Cloud-Dienste verwendet haben.
Sie können mehrere E-Mail-Adressen im Feld Neue Hauptkonten angeben und allen E-Mail-Adressen eine Rolle zuweisen. Wenn Sie verschiedenen E-Mail-Adressen verschiedene Rollen zuweisen möchten, führen Sie die Schritte 4 und 5 für jedes neue Hauptkonto aus.
Weisen Sie den neuen Hauptkonten mindestens eine Rolle zu:
Maximieren Sie die Drop-down-Liste Rolle auswählen.
Wählen Sie die Rolle aus, die Sie zuweisen möchten. Informationen dazu, welche Rollen zugewiesen werden sollen, finden Sie in den Beschreibungen unter Apigee-Rollen.
Wenn Sie eine Apigee-Rolle zuweisen möchten, geben Sie Apigee als Filter ein, sodass in der Drop-down-Liste nur Apigee-Rollen angezeigt werden, wie das folgende Beispiel zeigt:
Wiederholen Sie diesen Vorgang für jede Rolle, die Sie dem Nutzer zuweisen möchten.
Klicken Sie auf Speichern, um den neuen Nutzer dem Google Cloud-Projekt mit den zugewiesenen Rollen hinzuzufügen.
Wiederholen Sie diesen Vorgang für jeden Nutzer, den Sie hinzufügen möchten.
In Google Cloud können jetzt neue Nutzer des Projekts mit den zugewiesenen Berechtigungen auf alle Umgebungen in der Organisation zugreifen. Wenn Sie den Zugriff eines Nutzers auf bestimmte Umgebungen beschränken möchten, verwenden Sie die hybrid-Benutzeroberfläche, wie unter Nutzerkonten in der Apigee-Benutzeroberfläche hinzufügen beschrieben.
[[["Leicht verständlich","easyToUnderstand","thumb-up"],["Mein Problem wurde gelöst","solvedMyProblem","thumb-up"],["Sonstiges","otherUp","thumb-up"]],[["Schwer verständlich","hardToUnderstand","thumb-down"],["Informationen oder Beispielcode falsch","incorrectInformationOrSampleCode","thumb-down"],["Benötigte Informationen/Beispiele nicht gefunden","missingTheInformationSamplesINeed","thumb-down"],["Problem mit der Übersetzung","translationIssue","thumb-down"],["Sonstiges","otherDown","thumb-down"]],["Zuletzt aktualisiert: 2025-09-04 (UTC)."],[[["\u003cp\u003eThis guide explains how to add new user accounts to a Google Cloud project for Apigee and Apigee hybrid organizations using the IAM service in the Google Cloud console.\u003c/p\u003e\n"],["\u003cp\u003eNew users added to the project in the Google Cloud console can access all environments by default, though their actions are restricted by their assigned roles.\u003c/p\u003e\n"],["\u003cp\u003eYou can assign different roles to users, which are described in detail in the linked Apigee roles documentation, including specific permissions like deploying API proxies or creating analytics reports.\u003c/p\u003e\n"],["\u003cp\u003eTo add a user, you must enter their email address (Google account, Google group, service account, or Google Workspace domain) in the "New principals" field and select at least one role for them to have.\u003c/p\u003e\n"],["\u003cp\u003eFor more granular control over user access, you can set resource conditions for each assigned role or refine access at the environment level using the hybrid UI.\u003c/p\u003e\n"]]],[],null,["# Managing access in Google Cloud\n\n*This page\napplies to **Apigee** and **Apigee hybrid**.*\n\n\n*View [Apigee Edge](https://docs.apigee.com/api-platform/get-started/what-apigee-edge) documentation.*\n\nAfter you receive a confirmation that your Apigee organization has been provisioned, you can add\nmore user accounts to the Google Cloud project. You do this by using the IAM service\nin the Google Cloud console.\n\nThis section describes how to add new user accounts to your Google Cloud project and manage their access.\nThese user accounts might have specialized roles, such as someone who creates analytics reports or\nsomeone who is responsible for deploying and undeploying API proxies. For description of Apigee\nroles, including API access details, see\n[Manage users, roles, and permissions using the API](/apigee/docs/api-platform/system-administration/manage-users-roles).\n| **Note:** When you add new users to your project in the Google Cloud console, the new user can by default access *all* environments in the organization. They are still limited in what they can do by their roles, though. To refine each user's access, override their roles at the environment level in the UI.\n\nFor small projects, you might not add any new users. For larger projects, it's likely that\nyou'll add at least one new principal for each Apigee role. Try to limit the number of Apigee\nOrganization Admin roles you assign because this role has the highest level of permissions.\n\n**To add a user and assign Apigee roles to it in your Google Cloud project:**\n\n1. In the Google Cloud console, go to the **IAM \\& Admin \\\u003e IAM** page.\n\n [Go to IAM](https://console.cloud.google.com/iam-admin/iam)\n\n The Console displays the **Permissions** view:\n\n2. To add a new user, click **ADD** . The Console displays the **Add principals** view:\n\n3. In the **New principals** field, enter the email address of the new user's account.\n\n The email address must be one of the following types:\n - A [Google account](https://support.google.com/accounts/answer/27441) (for example, *fred@gmail.com*). All Gmail accounts are Google accounts, but you can also register email addresses with different domains as Google accounts.\n - The name of a Google group. For example, *my-group@googlegroups.com*. If you add a Google group as a user, then all members of the group will have that role.\n - A service account. For example, *my-service-account@example.gserviceaccount.com*. (You do not need to add your service accounts here.)\n - A Google Workspace domain. For example, *address@example-domain.com*, where example.com is a domain that you used when you signed up for Google Cloud services.\n\n You can specify more than one email address in the **New principals** field and\n assign the same role to all of them. To assign different roles to different email addresses,\n perform steps 4 and 5 for each new principal.\n4. Assign at least one role to the new principals:\n 1. Expand the **Select a role** list.\n 2. Select the role that you want to assign. To decide which roles to assign, see the descriptions in [Apigee roles](/apigee/docs/api-platform/system-administration/apigee-roles).\n 3. To assign an Apigee role, you can enter `Apigee` as a filter so that the list displays only Apigee roles, as the following example shows:\n\n 4. Repeat this process for each role you want to assign to the user.\n\n | **Note:** To enable granular control over your resources, you can specify resource conditions for each role. To understand how to specify resource conditions, see [Adding resource\n | conditions in IAM policies](/apigee/docs/api-platform/system-administration/add-iam-conditions). If you don't specify any resource conditions for a role, the role will have blanket permissions on all the child resources.\n5. Click **Save** to add the new user to the Google Cloud project with the assigned roles.\n6. Repeat this process for each user that you want to add.\n\nGoogle Cloud allows the project's new users to access all environments in the organization with the\nassigned permissions. To limit a user's access to certain environments, use the hybrid UI's, as\ndescribed in [Add user accounts in the UI](/apigee/docs/api-platform/system-administration/manage-users#add-user-accounts-in-the-hybrid-ui)."]]
