Gestione dei ruoli predefiniti dell'organizzazione

Quando si crea una risorsa dell'organizzazione, a tutti gli utenti del dominio vengono assegnati i ruoli Creatore account di fatturazione e Autore progetto per impostazione predefinita. Questi ruoli predefiniti consentono agli utenti di iniziare a utilizzare Google Cloud immediatamente, ma non sono destinati a essere utilizzati durante il normale funzionamento della risorsa dell'organizzazione.

In questa pagina viene descritto come designare un Creatore account di fatturazione e un Creator progetto per le operazioni normali, nonché come rimuovere i ruoli assegnati per impostazione predefinita alla risorsa organizzazione.

Aggiungere un autore dell'account di fatturazione e autore del progetto

Per eseguire la migrazione degli account di fatturazione esistenti in una risorsa dell'organizzazione, un utente deve disporre del ruolo IAM Autore account di fatturazione. Gli utenti con il ruolo Autore progetto possono creare e gestire risorse del progetto. Per aggiungere altri autori di account di fatturazione e autori dei progetti:

Console

Per concedere il ruolo Creatore account di fatturazione o Autore progetto utilizzando Google Cloud Console:

  1. Vai alla pagina Gestisci risorse in Google Cloud Console:

    Apri la pagina Gestisci risorse

  2. Nell'elenco a discesa Organizzazione, seleziona la tua risorsa dell'organizzazione.

  3. Seleziona la casella di controllo della risorsa organizzazione. Se non disponi di una risorsa cartella, la risorsa organizzazione non sarà visibile. Per continuare, consulta le istruzioni per la concessione dei ruoli tramite la pagina IAM.

  4. A destra del riquadro informazioni, in Autorizzazioni, inserisci l'indirizzo email dell'entità che vuoi aggiungere.

  5. Nel menu a discesa Seleziona un ruolo, seleziona Fatturazione > Creatore account di fatturazione o Resource Manager > Autore progetto.

  6. Fai clic su Add (Aggiungi). Viene visualizzata una finestra di dialogo per confermare l'aggiunta o l'aggiornamento del nuovo ruolo dell'entità.

Rimozione dei ruoli predefiniti dalla risorsa dell'organizzazione

Dopo aver designato i tuoi ruoli Autore account di fatturazione e Autore progetto, puoi rimuovere questi ruoli dalla risorsa organizzazione per limitare tali autorizzazioni a utenti designati in modo specifico. Per rimuovere i ruoli dalla risorsa organizzazione, segui questi passaggi:

Console

Per rimuovere i ruoli assegnati agli utenti per impostazione predefinita tramite la console Google Cloud:

  1. Vai alla pagina Gestisci risorse in Google Cloud Console:

    Apri la pagina Gestisci risorse

  2. Fai clic sull'elenco a discesa Organizzazione nella parte superiore della pagina e seleziona la risorsa dell'organizzazione.

  3. Seleziona la casella di controllo della risorsa dell'organizzazione per cui vuoi modificare le autorizzazioni. Se non hai una risorsa Cartella, la risorsa organizzazione non sarà visibile. Per continuare, consulta le istruzioni per la revoca dei ruoli tramite la pagina IAM.

  4. A destra del riquadro Informazioni, in Autorizzazioni, fai clic per espandere il ruolo da cui vuoi rimuovere gli utenti.

  5. Nell'elenco dei ruoli espanso, fai clic su Rimuovi accanto all'entità che vuoi rimuovere dal ruolo. Screenshot dell'interfaccia utente

  6. Nella finestra di dialogo Rimuovere entità? visualizzata, fai clic su Rimuovi per confermare la rimozione del ruolo dall'entità specificata.

  7. Ripeti i due passaggi precedenti per ogni ruolo che vuoi rimuovere.