管理默认组织角色

在您创建组织资源时,系统会默认为您网域中的所有用户授予 Billing Account CreatorProject Creator 角色。这些默认角色可让您的用户立即开始使用 Google Cloud,但不适合在组织资源的常规操作中使用。

本页面介绍如何指定用于执行常规操作的 Billing Account CreatorProject Creator 角色,以及如何移除默认分配给组织资源的角色。

添加 Billing Account Creator 和 Project Creator

如需将现有的结算帐号迁移到组织资源中,用户必须具有 Billing Account Creator IAM 角色。具有 Project Creator 角色的用户能够创建和管理项目资源。要添加其他 Billing Account Creator 和 Project Creator,请按以下步骤操作:

控制台

如需使用 Google Cloud 控制台授予 Billing Account Creator 或 Project Creator 角色,请执行以下操作:

  1. 转到 Google Cloud 控制台中的管理资源页面:

    打开“管理资源”页面

  2. 组织下拉列表中,选择您的组织资源。

  3. 选中组织资源对应的复选框。如果您没有文件夹资源,则组织资源将不可见。如需继续操作,请参阅有关通过 IAM 页面授予角色的说明。

  4. 在右侧信息面板权限下方,输入要添加的主账号的电子邮件地址。

  5. 选择角色下拉列表中,依次选择结算 > 结算账号创建者Resource Manager > 项目创建者

  6. 点击添加。此时将显示一个对话框,确认添加或更新主账号的新角色。

从组织资源中移除默认角色

指定您自己的 Billing Account Creator 和 Project Creator 角色后,您可以从组织资源中移除这些角色,以仅限专门指定的用户拥有这些权限。如需从组织资源中移除角色,请按以下步骤操作:

控制台

如需使用 Google Cloud 控制台移除默认分配给用户的角色,请执行以下操作:

  1. 转到 Google Cloud 控制台中的管理资源页面:

    打开“管理资源”页面

  2. 点击页面顶部的组织下拉列表,然后选择您的组织资源。

  3. 选中要更改权限的组织资源对应的复选框。如果您没有文件夹资源,则组织资源将不可见。请参阅 IAM 页面上的角色撤消说明以继续操作。

  4. 在右侧信息面板权限下,点击以展开要从中移除用户的角色。

  5. 在展开的角色列表中,找到要从角色中移除的主账号,点击旁边的“移除”。 界面屏幕截图

  6. 在显示的要移除主账号吗?对话框中,点击移除以确认从指定的主账号中移除此角色。

  7. 对要移除的每个角色重复前两个步骤。