Atribuir papéis e permissões do Identity and Access Management

Você precisa das seguintes permissões para migrar um projeto entre recursos da organização.

Para receber essas permissões, peça ao administrador para conceder o papel sugerido no nível apropriado da hierarquia de recursos.

Permissões de migração de projetos

Para migrar um projeto entre recursos da organização, você precisa dos seguintes papéis no projeto, no recurso pai e no recurso de destino:

  • Administrador de IAM do projeto (roles/resourcemanager.projectIamAdmin) no projeto que você quer migrar entre os recursos da organização.
  • Transportador de projeto (roles/resourcemanager.projectMover) no recurso pai do projeto (pasta ou recurso de organização).
  • Se o recurso de destino for uma pasta: Transportador de projeto (roles/resourcemanager.projectMover) no recurso de destino.
  • Se o recurso de destino for um recurso da organização:Criador de projetos (roles/resourcemanager.projectCreator) no recurso de destino.

Esses papéis concedem as seguintes permissões exigidas:

Permissões necessárias

  • resourcemanager.projects.getIamPolicy no projeto que você quer migrar entre os recursos da organização
  • resourcemanager.projects.update no projeto que você quer migrar entre recursos da organização
  • resourcemanager.projects.move no recurso pai do projeto (pasta ou recurso da organização)
  • Se o recurso de destino for uma pasta: resourcemanager.projects.move no recurso de destino
  • Se o recurso de destino for uma organização: resourcemanager.projects.create no recurso de destino
  • Para migrar um projeto que não está associado a uma organização: resourcemanager.projects.setIamPolicy no projeto que você quer para migrar

Também é possível receber essas permissões com um papel personalizado ou outros papéis predefinidos.

Permissões de política da organização

Nos recursos da organização de origem e de destino, o usuário que define as políticas da organização precisa ter o papel roles/orgpolicy.policyAdmin, que concede permissão para criar e gerenciar políticas da organização.

Permissões da conta de faturamento

As contas do Cloud Billing podem ser usadas em todos os recursos da organização. Mover um projeto de um recurso da organização para outro não afetará o faturamento, e as cobranças continuarão na conta antiga. No entanto, a migração de projetos entre organizações recursos muitas vezes também incluem a necessidade de migrar para um novo sistema de do Compute Engine.

Para ter as permissões necessárias para mudar a conta de faturamento do projeto, peça ao administrador para conceder a você os seguintes papéis do IAM:

Para mais informações sobre a concessão de papéis, consulte Gerenciar o acesso a projetos, pastas e organizações.

Esses papéis predefinidos têm as permissões necessárias para alterar a conta de faturamento do projeto. Para conferir as permissões exatas necessárias, expanda a seção Permissões necessárias:

Permissões necessárias

As seguintes permissões são necessárias para mudar a conta de faturamento do projeto:

  • billing.resourceAssociations.create na conta de faturamento de destino
  • resourcemanager.projects.createBillingAssignment no projeto
  • resourcemanager.projects.deleteBillingAssignment no projeto

Essas permissões também podem ser concedidas com funções personalizadas ou outros papéis predefinidos.

A seguir

Para saber como configurar as políticas da organização, consulte Configurar políticas da organização.