Créer et gérer des règles d'administration

Cette page explique comment afficher, créer et gérer vos règles d'administration#39;administration à l'aide de la console Google Cloud.

Le rôle Identity and Access Management roles/orgpolicy.policyAdmin permet à un administrateur de gérer les règles d'administration. Les utilisateurs doivent être des administrateurs de règle d'administration pour modifier ou ignorer ces règles.

Remarque :Si vous faites vos premiers pas avec Google Cloud, vous pouvez appliquer les règles d'administration recommandées lors du processus de configuration de Google Cloud.

Avant de commencer

• Pour définir, modifier ou supprimer une règle d'administration, vous devez disposer du rôle Administrateur de règle d'administration.

Pour utiliser ce guide, vous devez connaître:

• le service de règles d'administration ;

• la manière dont les contraintes définissent le comportement des règles d'administration ;

• la manière dont les règles d'administration sont évaluées à différents niveaux de la hiérarchie des ressources.

Afficher les règles d'administration

Pour afficher les règles d'administration :

1. Dans la console Google Cloud, accédez à la page Règles d'administration.

   Accéder à la page Règles d'administration

2. Dans le sélecteur de projet, choisissez le projet, le dossier ou l'organisation pour lequel vous souhaitez afficher les règles d'administration#39;administration.

3. La page Règles d'administration affiche la liste des contraintes liées aux règles d'administration disponibles pour cette ressource.

4. Pour filtrer la liste par nom de contrainte, saisissez un nom de contrainte dans le champ Filtrer.

Pour plus de détails et des guides par étapes sur l'utilisation de chaque contrainte, voir Contraintes en matière de règles d'administration.

Créer et modifier des règles

Les règles d'administration sont définies par les valeurs indiquées pour chaque contrainte. Elles sont configurées au niveau de cette ressource, héritées de la ressource parente ou définies sur le comportement par défaut géré par Google.

Remarque : L'application des règles d'administration n'est pas rétroactive. Si une nouvelle règle d'administration définit une restriction applicable à une action ou un état dans lequel un service est déjà engagé, la règle est considérée comme étant non respectée, mais le service ne met pas fin à son comportement actuel. En cas de contraintes de règle d'administration rétroactives, cette propriété est décrite dans sa description. Pour en savoir plus sur les cas de non-respect des règles d'administration, consultez la section qui s'y rapporte sur la page Présentation du service de règles d'administration.

Mettre à jour les règles pour les contraintes booléennes

Pour mettre à jour une règle booléenne:

1. Dans la console Google Cloud, accédez à la page Règles d'administration.

   Accéder à la page Règles d'administration

2. Dans le sélecteur de projet, choisissez le projet, le dossier ou l'organisation pour lequel vous souhaitez modifier les règles d'administration#39;administration.

3. La page Règles d'administration affiche une liste filtrable des contraintes de règles d'administration disponibles.

4. Sélectionnez une contrainte dans la liste de la page Règles d'administration. La page Détails des règles qui s'affiche décrit la contrainte et fournit des informations sur son application.

5. Pour mettre à jour la règle d'administration pour cette ressource, cliquez sur Gérer la règle.

6. Sur la page Modifier la règle, sélectionnez Remplacer la règle parente.

7. Sélectionnez Ajouter une règle.

8. Sous Application, indiquez si l'application de cette règle d'administration doit être activée ou désactivée.

9. Pour appliquer la règle, cliquez sur Définir la règle.

L'application complète des modifications apportées aux règles d'administration peut prendre jusqu'à 15 minutes.

Pour obtenir des instructions sur Google Cloud CLI, consultez la section sur les contraintes booléennes de la page Utiliser des contraintes.

Mettre à jour des règles pour les contraintes de liste

Les règles d'administration utilisant des contraintes de liste ne peuvent pas comporter plus de 500 valeurs individuelles autorisées ou refusées, et ne doivent pas dépasser 32 Ko. Si une règle d'administration est créée ou mise à jour avec plus de 500 valeurs ou une taille supérieure à 32 Ko, elle ne peut pas être enregistrée et la requête renvoie une erreur.

Pour mettre à jour une contrainte de liste:

1. Dans la console Google Cloud, accédez à la page Règles d'administration.

   Accéder à la page Règles d'administration

2. Dans le sélecteur de projet, choisissez le projet, le dossier ou l'organisation pour lequel vous souhaitez modifier les règles d'administration#39;administration.

3. La page Règles d'administration affiche une liste filtrable des contraintes de règles d'administration disponibles.

4. Sélectionnez une contrainte dans la liste de la page Règles d'administration. La page Détails des règles qui s'affiche décrit la contrainte et fournit des informations sur son application.

5. Pour mettre à jour la règle d'administration pour cette ressource, cliquez sur Gérer la règle.

6. Sur la page Modifier la règle, sélectionnez Remplacer la règle parente.

7. Sous Application des règles, sélectionnez une option d'application :

   • Pour fusionner et évaluer les règles d'administration ensemble, sélectionnez Merge with parent (Fusionner avec le parent). Pour en savoir plus sur l'héritage et la hiérarchie des ressources, consultez la page Comprendre le processus d'évaluation hiérarchique.

   • Pour remplacer complètement les règles héritées, sélectionnez Remplacer.

8. Sélectionnez Ajouter une règle.

9. Sous Valeurs de règles, indiquez si cette règle d'administration autorise toutes les valeurs, refuse toutes les valeurs ou spécifie une liste personnalisée.

   1. Si vous spécifiez une liste personnalisée de valeurs, sous Type de règle, indiquez si les valeurs données doivent être acceptées ou refusées par la règle d'administration.

   2. Saisissez la valeur autorisée ou refusée dans le champ Valeur personnalisée. Pour ajouter d'autres valeurs, cliquez sur Ajouter une valeur. Les valeurs spécifiques acceptées par la règle dépendent du service auquel la règle s'applique. Pour obtenir la liste des contraintes et des valeurs acceptées, consultez la page Contraintes liées aux règles d'administration.

10. Pour appliquer la règle, cliquez sur Définir la règle.

L'application complète des modifications apportées aux règles d'administration peut prendre jusqu'à 15 minutes.

Pour obtenir des instructions sur Google Cloud CLI, consultez la section "Liste des contraintes" de la page Utiliser des contraintes.

Hériter des règles d'administration

Vous pouvez définir une règle d'administration de manière à hériter de la règle d'administration parente ou à utiliser le comportement par défaut géré par Google. Chacune de ces options supprime la règle d'administration configurée. Pour modifier les comportements hérités d'une règle d'administration :

1. Dans la console Google Cloud, accédez à la page Règles d'administration.

   Accéder à la page Règles d'administration

2. Dans le sélecteur de projet, choisissez le projet, le dossier ou l'organisation pour lequel vous souhaitez modifier les règles d'administration#39;administration.

3. La page Règles d'administration affiche une liste filtrable des contraintes de règles d'administration disponibles.

4. Sélectionnez une contrainte dans la liste de la page Règles d'administration. La page Détails des règles qui s'affiche décrit la contrainte et fournit des informations sur son application.

5. Pour supprimer une règle d'administration configurée sur cette ressource, cliquez sur Gérer la règle, puis sélectionnez une option pour spécifier le mode d'évaluation de la règle d'administration:

   • Pour que cette ressource suive les mêmes règles que la ressource parente pour cette contrainte, sélectionnez Hériter des règles parentes. Il s'agit du comportement par défaut pour les ressources.

   • Pour remplacer la règle d'administration de la ressource parente par le comportement par défaut défini par Google pour cette contrainte, sélectionnez la Valeur par défaut gérée par Google.

L'application complète des modifications apportées aux règles d'administration peut prendre jusqu'à 15 minutes.