Wizard penyiapan Organisasi memudahkan Anda membuat dan mendelegasikan administrasi resource organisasi. Hal ini juga memungkinkan Anda memigrasikan project dan akun penagihan yang ada ke resource organisasi baru.
Untuk memulai wizard penyiapan Organisasi:
Dapatkan resource organisasi. Untuk mendapatkan petunjuk terperinci, lihat Mendapatkan resource organisasi.
Tetapkan Administrator Organisasi, Penagihan, dan Jaringan untuk resource organisasi Google Cloud Anda. Untuk petunjuk mendetail, lihat artikel tentang cara memberikan, mengubah, dan mencabut akses ke resource.
Untuk memulai proses migrasi:
Kirim permintaan migrasi project dan penagihan kepada Pemilik project.
Tunggu Pemilik project mengonfirmasi permintaan migrasi.
Menyetujui migrasi project dan akun penagihan.
Panduan ini memberikan petunjuk tentang cara memigrasikan project dan akun penagihan menggunakan wizard penyiapan Google Cloud. Untuk informasi selengkapnya tentang cara menggunakan Resource Manager, lihat Memigrasikan project.
Dengan mengaitkan project atau akun penagihan dengan resource organisasi, Anda dapat mengontrol semua resource dalam resource organisasi secara terpusat. Untuk mempelajari lebih lanjut, lihat manfaat resource organisasi.
Bagian di bawah memberikan petunjuk mendetail untuk langkah-langkah di atas.
Memigrasikan project dan akun penagihan yang ada
Setelah resource organisasi dibuat untuk domain Anda, semua project yang dibuat di bawah resource organisasi akan otomatis menjadi milik resource organisasi. Anda juga dapat memigrasikan project yang sudah ada ke dalam resource organisasi.
Jika Anda adalah pemilik atau editor project dan Pembuat Project untuk resource organisasi, Anda dapat memigrasikan project secara langsung.
Jika Anda adalah Administrator Organisasi, Anda dapat meminta pemilik project memberi Anda kontrol atas project sehingga Anda dapat memigrasikannya ke resource organisasi.
Migrasi project tidak dapat diurungkan. Setelah project dikaitkan dengan resource organisasi, Anda tidak dapat mengubahnya kembali ke Tidak ada organisasi atau memindahkannya ke resource organisasi lain sendiri. Jika perlu memindahkan project setelah dikaitkan dengan resource organisasi, Anda harus menghubungi Dukungan Google Cloud Premium.
Saat project dimigrasikan ke resource organisasi, Administrator Organisasi akan mendapatkan kontrol administratif atas project tersebut dan project tersebut akan mewarisi Identity and Access Management (IAM) dan kebijakan organisasi. Baca selengkapnya tentang implikasi kebijakan IAM.
Saat Anda memindahkan project yang ada ke resource organisasi, project tersebut akan ditagih seperti sebelum migrasi, meskipun akun penagihan project belum dimigrasikan. Demikian pula, jika Anda memindahkan akun penagihan ke resource organisasi, semua project yang ditautkan ke akun tersebut akan terus berfungsi meskipun masih berada di luar resource organisasi. Anda dapat menautkan project yang baru diimpor ke akun penagihan baru atau yang ada di resource organisasi Anda kapan saja, tanpa gangguan pada fungsi project.
Penyiapan resource organisasi untuk admin super
Membuat resource organisasi
Sebelum mendelegasikan administrator Google Cloud dan memigrasikan project serta akun penagihan, Anda harus memiliki resource organisasi. Untuk mendapatkan resource organisasi, daftar ke Google Workspace atau Cloud Identity, verifikasi domain Anda, lalu buat Project menggunakan akun tersebut. Resource organisasi akan otomatis disediakan setelah Project dibuat. Untuk informasi selengkapnya tentang cara mendapatkan resource organisasi, lihat Mendapatkan resource organisasi.
Mendelegasikan administrator Google Cloud
Untuk mendelegasikan administrator Google Cloud:
Di email "Selamat datang di [ORGANIZATION_NAME] di Google Cloud", klik Buka Konsol Saya atau buka halaman Penyiapan Organisasi di konsol Google Cloud.
Di halaman Penyiapan Organisasi, klik Penyiapan delegasi.
Di halaman Delegeasikan Peran Administrator Organisasi yang muncul, masukkan alamat email individu atau grup yang ingin Anda tambahkan sebagai Administrator Organisasi.
Setelah selesai menambahkan Administrator Organisasi, klik Delegasikan.
Alamat email yang Anda masukkan akan menerima notifikasi email bahwa mereka kini menjadi Administrator Organisasi untuk resource organisasi Google Cloud Anda.
Untuk menambahkan administrator lainnya nanti, klik Set Permissions di halaman Identity & Organization.
Migrasi untuk administrator Google Cloud
Saat pengguna akun Google Workspace atau Cloud Identity mendelegasikan peran Administrator Organisasi kepada Anda melalui proses penyiapan resource organisasi, Anda akan menerima notifikasi email. Selama penyiapan resource organisasi, Anda akan dapat menetapkan izin kepada Administrator Organisasi, Penagihan, dan Jaringan lainnya. Orang yang Anda tetapkan sebagai administrator tidak akan menerima email.
Anda memerlukan peran Project Creator untuk meminta migrasi project dan akun penagihan. Secara default, semua pengguna di domain Anda diberi peran ini. Untuk informasi selengkapnya tentang cara mengubah perilaku default ini dan memberikan peran ini kepada pengguna, lihat Mengelola peran organisasi default.
Memigrasikan project dan akun penagihan
Untuk memigrasikan project atau akun penagihan dari akun pengguna lain, Anda harus meminta pemilik untuk menyetujui migrasi terlebih dahulu. Pemilik kemudian akan menerima notifikasi untuk meninjau permintaan Anda dan menyetujui project atau akun penagihan untuk dimigrasikan. Pemilik project dapat mengabaikan permintaan Anda dan masa berlakunya akan habis setelah 30 hari. Anda dapat meminta migrasi lagi jika permintaan awal berakhir masa berlakunya atau masih tertunda. Setelah pemilik menyetujui project atau akun penagihan untuk dimigrasikan, Anda akan menerima notifikasi dan memilih apa yang ingin dimigrasikan.
Meminta migrasi project atau akun penagihan
Buka halaman Identity & Organization di konsol Google Cloud.
Di kotak Request projects or billing accounts from, tambahkan alamat email untuk akun penagihan atau pemilik project yang ingin Anda minta project-nya, lalu klik Request.
Pemilik project atau akun penagihan akan menerima email yang berisi permintaan migrasi Anda. Setelah mereka menyetujui migrasi, Anda akan menerima email dengan link untuk menyelesaikan migrasi.
Menunggu persetujuan permintaan migrasi
Saat Anda meminta migrasi project atau akun penagihan, pemilik project atau akun penagihan akan menerima email yang berisi permintaan Anda. Mereka akan dapat memilih project yang akan disiapkan untuk migrasi. Permintaan Anda tetap berlaku hingga 30 hari. Setelah 30 hari, permintaan akan berakhir masa berlakunya dan Anda harus mengirimkan permintaan migrasi baru untuk project atau akun penagihan yang terutang.
Saat pemilik project atau akun penagihan mengonfirmasi permintaan migrasi, Anda akan menerima email dan notifikasi akan muncul di konsol Google Cloud. Untuk menyetujui migrasi, lanjutkan ke langkah berikutnya.
Menyetujui migrasi project dan akun penagihan
Setelah pemilik menyetujui permintaan migrasi Anda, Anda akan menerima email dari Notifikasi Platform bahwa pemilik project telah merespons permintaan migrasi Anda, dan notifikasi akan muncul di konsol Google Cloud Anda.
Anda memerlukan peran Project Creator, Billing Account Creator, dan Organization Administrator di resource organisasi tempat Anda memigrasikan project. Untuk menyelesaikan migrasi:
Klik Migrasikan di email, atau buka halaman Migrasikan project di konsol Google Cloud.
Di tab Select projects dan Select billing accounts, pilih kombinasi project dan akun penagihan yang ingin Anda migrasikan, lalu klik Next.
Tab Tinjau dan setujui menampilkan daftar semua project dan akun penagihan yang Anda pilih untuk dimigrasikan.
Untuk menyelesaikan migrasi, klik Setujui.
Project atau akun penagihan yang Anda pilih untuk dimigrasikan kini dikaitkan dengan resource organisasi Anda. Setiap project atau akun penagihan yang tidak Anda migrasikan akan tetap berada dalam daftar Tidak ada organisasi. Anda akan tetap memiliki peran IAM Project Mover untuk project tersebut dan peran Billing Administrator untuk akun penagihan tersebut. Anda dapat membuka kembali halaman Migrate projects di konsol Google Cloud untuk menyetujui migrasi untuk project dan akun penagihan tersebut.
Saat Anda menyelesaikan migrasi untuk sebuah project, project tersebut akan ditagih seperti sebelum migrasi, meskipun akun penagihannya belum dimigrasikan. Demikian pula, saat Anda menyelesaikan migrasi untuk akun penagihan, semua project yang ditautkan ke akun tersebut akan terus berfungsi meskipun masih berada di luar resource organisasi.
Meninjau permintaan migrasi
Saat Administrator Organisasi meminta Anda untuk memigrasikan project atau akun penagihan ke resource organisasinya, Anda akan menerima email "Permintaan migrasi". Saat menyetujui migrasi, Anda memberikan peran berikut kepada Administrator Organisasi:
Project:
role/project.mover- Peran Project Mover memungkinkan pengguna mengimpor project dan mengubah izin IAM pada project tersebut.
Akun penagihan:
roles/billing.admin- Peran Billing Administrator memungkinkan pengguna mengimpor akun penagihan dan mengubah izin IAM di project tersebut.
Setelah menyetujui migrasi, Administrator Organisasi dapat mengubah peran IAM untuk project dan project tersebut mewarisi kebijakan organisasi yang ada. Baca selengkapnya tentang implikasi kebijakan IAM.
Untuk meninjau permintaan, ikuti langkah-langkah di bawah:
Klik Tinjau Permintaan di email untuk membuka halaman Tinjau permintaan migrasi.
Di tab Select projects dan Select billing accounts, pilih kombinasi project dan akun penagihan yang ingin Anda migrasikan ke resource organisasi, lalu klik Next. Diperlukan waktu hingga lima menit agar daftar project diisi.
Tab Konfirmasi menampilkan detail berikut tentang migrasi:
Alamat email Administrator Organisasi yang Anda beri peran Project Mover dan Billing Administrator.
Daftar konfirmasi semua project dan akun penagihan yang Anda pilih untuk dimigrasikan.
Untuk menyelesaikan migrasi, masukkan alamat email entitas yang membuat permintaan migrasi, lalu klik Konfirmasi.
Project atau akun penagihan yang Anda pilih untuk dimigrasikan kini tersedia bagi Admin Organisasi untuk dimigrasikan ke resource organisasinya.
Jika ingin menghentikan proses migrasi untuk project atau akun penagihan, Anda harus melakukannya sebelum Administrator Organisasi mengimpornya ke dalam resource organisasi mereka. Untuk menghentikan migrasi, buka halaman IAM konsol Google Cloud untuk project dan hapus peran Project Mover atau Billing Administrator dari Administrator Organisasi.
Project atau akun penagihan yang tidak Anda pilih untuk dimigrasikan akan tetap memiliki status Tidak ada organisasi. Anda dapat mengklik link di email "Permintaan migrasi" untuk menyetujui migrasi hingga 30 hari. Setelah 30 hari, permintaan migrasi akan berakhir masa berlakunya dan Administrator Organisasi harus mengirimkan permintaan migrasi baru untuk Anda tinjau.
Implikasi kebijakan IAM
Kebijakan Identity and Access Management yang sudah ditentukan untuk project dimigrasikan bersama project. Artinya, pengguna yang memiliki izin di project sebelum migrasi akan memiliki izin yang sama setelah project dimigrasikan.
Karena izin IAM diwarisi dan bersifat tambahan, peran yang ditentukan di tingkat organisasi diwarisi oleh project saat dimigrasikan ke resource organisasi. Misalnya, jika projectAuthor@myorganization.com memiliki peran Project Editor yang ditentukan di tingkat organisasi, mereka juga akan mendapatkan peran tersebut di project apa pun yang dimigrasikan ke resource organisasi. Hal ini tidak akan merusak apa pun dalam project yang ada, tetapi lebih banyak pengguna dapat memperoleh akses karena pewarisan.
Kebijakan organisasi juga diwariskan ke hierarki bawah. Secara default, resource organisasi yang baru dibuat tidak memiliki kebijakan organisasi. Jika Anda menentukan kebijakan organisasi untuk resource organisasi, pastikan project yang Anda migrasikan konsisten dengan kebijakan organisasi Anda.