Gestione dei ruoli predefiniti dell'organizzazione

Quando viene creata una risorsa dell'organizzazione, a tutti gli utenti del dominio vengono assegnati per impostazione predefinita i ruoli Creatore account di fatturazione e Creatore progetto. Questi ruoli predefiniti consentono agli utenti di iniziare a utilizzare Google Cloud immediatamente, ma non sono destinati a essere utilizzati nel normale funzionamento della risorsa dell'organizzazione.

Questa pagina descrive come designare un Creatore account di fatturazione e un Autore progetto per le normali operazioni, nonché come rimuovere i ruoli assegnati per impostazione predefinita alla risorsa organizzazione.

Aggiunta di un Creatore account di fatturazione e dell'Autore progetto

Per eseguire la migrazione degli account di fatturazione esistenti in una risorsa dell'organizzazione, un utente deve disporre del ruolo IAM Autore account di fatturazione. Gli utenti con il ruolo Autore progetto possono creare e gestire le risorse del progetto. Per aggiungere altri creatori dell'account di fatturazione e del progetto, segui questi passaggi:

Console

Per concedere il ruolo Creatore account di fatturazione o Autore progetto utilizzando la console Google Cloud:

  1. Vai alla pagina Gestisci risorse nella console Google Cloud:

    Apri la pagina Gestisci risorse

  2. Nell'elenco a discesa Organizzazione, seleziona la risorsa Organizzazione.

  3. Seleziona la casella di controllo per la risorsa organizzazione. Se non hai una risorsa Cartella, la risorsa organizzazione non sarà visibile. Per continuare, consulta le istruzioni per concedere i ruoli tramite la pagina IAM.

  4. Nel riquadro Informazioni a destra, in Autorizzazioni, inserisci l'indirizzo email dell'entità che vuoi aggiungere.

  5. Nel menu a discesa Seleziona un ruolo, scegli Fatturazione > Autore account di fatturazione o Resource Manager > Autore progetto.

  6. Fai clic su Aggiungi. Viene visualizzata una finestra di dialogo per confermare l'aggiunta o l'aggiornamento del nuovo ruolo dell'entità.

Rimozione dei ruoli predefiniti dalla risorsa dell'organizzazione

Dopo aver designato i tuoi ruoli Creatore account di fatturazione e Autore progetto, puoi rimuovere questi ruoli dalla risorsa dell'organizzazione per limitare queste autorizzazioni a utenti specificamente designati. Per rimuovere i ruoli dalla risorsa dell'organizzazione, segui questi passaggi:

Console

Per rimuovere i ruoli assegnati agli utenti per impostazione predefinita utilizzando la console Google Cloud:

  1. Vai alla pagina Gestisci risorse nella console Google Cloud:

    Apri la pagina Gestisci risorse

  2. Fai clic sull'elenco a discesa Organizzazione nella parte superiore della pagina e seleziona la risorsa Organizzazione.

  3. Seleziona la casella di controllo per la risorsa organizzazione per cui vuoi modificare le autorizzazioni. Se non hai una risorsa Cartella, la risorsa organizzazione non sarà visibile. Per continuare, consulta le istruzioni per revocare i ruoli tramite la pagina IAM.

  4. Sul riquadro Informazioni a destra, in Autorizzazioni, fai clic per espandere il ruolo da cui vuoi rimuovere gli utenti.

  5. Nell'elenco dei ruoli espanso, fai clic su Rimuovi accanto all'entità che vuoi rimuovere dal ruolo. Screenshot dell'interfaccia utente

  6. Nella finestra di dialogo Vuoi rimuovere l'entità? visualizzata, fai clic su Rimuovi per confermare la rimozione del ruolo dall'entità specificata.

  7. Ripeti i due passaggi precedenti per ogni ruolo che vuoi rimuovere.