Wizard penyiapan Organisasi memudahkan Anda menetapkan dan mendelegasikan administrasi resource organisasi. Anda juga dapat memigrasikan project dan akun penagihan yang ada ke resource organisasi baru.
Untuk mulai menggunakan wizard penyiapan Organisasi:
Dapatkan resource organisasi. Untuk petunjuk terperinci, lihat Mendapatkan resource organisasi.
Tetapkan Administrator Organisasi, Penagihan, dan Jaringan untuk resource organisasi Google Cloud Anda. Untuk mendapatkan petunjuk mendetail, lihat memberikan, mengubah, dan mencabut akses ke resource.
Untuk memulai proses migrasi:
Kirim project dan permintaan migrasi penagihan ke Pemilik project.
Tunggu pemilik Project mengonfirmasi permintaan migrasi.
Menyetujui project dan migrasi akun penagihan.
Panduan ini memberikan petunjuk tentang cara memigrasikan project dan akun penagihan menggunakan wizard penyiapan Google Cloud. Untuk informasi selengkapnya tentang penggunaan Resource Manager, lihat Memigrasikan project.
Mengaitkan project atau akun penagihan dengan resource organisasi memungkinkan kontrol terpusat atas semua resource di resource organisasi. Untuk mempelajari lebih lanjut, lihat manfaat resource organisasi.
Bagian di bawah ini memberikan petunjuk mendetail untuk langkah-langkah di atas.
Memigrasikan project dan akun penagihan yang ada
Setelah resource organisasi dibuat untuk domain Anda, semua project yang dibuat di bawah resource organisasi akan otomatis menjadi milik resource organisasi. Anda juga dapat memigrasikan project yang sudah ada ke resource organisasi.
Jika Anda adalah pemilik atau editor project dan Project Creator untuk resource organisasi, Anda dapat memigrasikan project secara langsung.
Jika Anda adalah Administrator Organisasi, Anda dapat meminta pemilik project untuk memberi Anda kontrol atas project sehingga dapat memigrasikannya ke resource organisasi.
Migrasi project tidak dapat dibatalkan. Setelah project dikaitkan dengan resource organisasi, Anda tidak dapat mengubahnya kembali ke No organization atau memindahkannya sendiri ke resource organisasi lain. Jika perlu memindahkan project setelah dikaitkan dengan resource organisasi, Anda harus menghubungi Dukungan Google Cloud Premium.
Saat project dimigrasikan ke resource organisasi, Administrator Organisasi mendapatkan kontrol administratif atas project tersebut dan mewarisi Identity and Access Management (IAM) serta kebijakan organisasi. Baca lebih lanjut tentang implikasi kebijakan IAM.
Saat Anda memindahkan project yang sudah ada ke resource organisasi, project tersebut akan ditagih seperti sebelum migrasi, meskipun akun penagihan project belum dimigrasikan. Demikian pula, jika Anda memindahkan akun penagihan ke resource organisasi, semua project yang ditautkan ke resource tersebut akan terus berfungsi meskipun masih berada di luar resource organisasi. Anda dapat menautkan project yang baru diimpor ke akun penagihan baru atau yang sudah ada di resource organisasi kapan saja, tanpa gangguan pada fungsi project.
Penyiapan resource organisasi untuk admin super
Membuat resource organisasi
Sebelum mendelegasikan administrator Google Cloud serta memigrasikan project dan akun penagihan, Anda harus memiliki resource organisasi. Untuk mendapatkan resource organisasi, daftar ke Google Workspace atau Cloud Identity, verifikasi domain Anda, lalu buat Project menggunakan akun tersebut. Resource organisasi akan otomatis disediakan setelah Project dibuat. Untuk mengetahui informasi selengkapnya tentang memperoleh resource organisasi, lihat Mendapatkan resource organisasi.
Mendelegasikan administrator Google Cloud
Untuk mendelegasikan administrator Google Cloud:
Dalam email "Welcome to [ORG_NAME] at Google Cloud", klik Go to My Console atau buka halaman Organization Setup di Google Cloud Console.
Di halaman Penyiapan Organisasi, klik Delegasikan penyiapan.
Di halaman Mendelegasikan Peran Administrator Organisasi yang muncul, masukkan alamat email individu atau grup yang ingin Anda tambahkan sebagai Administrator Organisasi.
Setelah selesai menambahkan Administrator Organisasi, klik Delegasikan.
Alamat email yang Anda masukkan akan menerima notifikasi email bahwa alamat email tersebut telah menjadi Administrator Organisasi untuk resource organisasi Google Cloud Anda.
Untuk menambahkan administrator lainnya di lain waktu, klik Setel Izin di halaman Identitas & Organisasi.
Migrasi untuk administrator Google Cloud
Saat pengguna akun Google Workspace atau Cloud Identity mendelegasikan peran Organization Administrator kepada Anda melalui proses penyiapan resource organisasi, Anda akan menerima notifikasi email. Selama penyiapan resource organisasi, Anda akan dapat menetapkan izin ke Administrator Organisasi, Penagihan, dan Jaringan lainnya. Individu yang Anda tetapkan sebagai administrator tidak akan menerima email.
Anda memerlukan peran Project Creator untuk meminta migrasi project dan akun penagihan. Secara default, semua pengguna di domain Anda diberi peran ini. Untuk mengetahui informasi selengkapnya tentang cara mengubah perilaku default ini dan memberikan peran ini kepada pengguna, lihat Mengelola peran organisasi default.
Memigrasikan project dan akun penagihan
Untuk memigrasikan project atau akun penagihan dari akun pengguna lain, pertama-tama Anda harus meminta pemilik untuk menyetujui migrasi. Kemudian, pemilik akan menerima notifikasi untuk meninjau permintaan Anda dan menyetujui project atau akun penagihan untuk dimigrasikan. Pemilik project dapat mengabaikan permintaan Anda dan permintaan tersebut akan berakhir setelah 30 hari. Anda dapat meminta migrasi lagi jika permintaan awal sudah tidak berlaku atau masih menunggu keputusan. Setelah pemilik menyetujui project atau akun penagihan untuk dimigrasikan, Anda akan menerima notifikasi dan memilih akun yang ingin dimigrasikan.
Minta migrasi project atau akun penagihan
Buka halaman Identity & Organization pada Google Cloud Console.
Di kotak Request projects or billing accounts from, tambahkan alamat email untuk akun penagihan atau pemilik project yang ingin Anda minta projectnya, lalu klik Minta.
Akun penagihan atau pemilik project akan menerima email yang berisi permintaan Anda untuk migrasi. Setelah mereka menyetujui migrasi, Anda akan menerima email yang berisi link untuk menyelesaikan migrasi.
Tunggu persetujuan permintaan migrasi
Saat Anda meminta migrasi project atau akun penagihan, pemilik akun penagihan atau project akan menerima email yang berisi permintaan Anda. Mereka akan dapat memilih project yang akan disiapkan untuk migrasi. Permintaan Anda tetap valid hingga 30 hari. Setelah 30 hari, permintaan tersebut akan habis masa berlakunya dan Anda harus mengirimkan permintaan migrasi baru untuk semua project atau akun penagihan yang belum diselesaikan.
Saat pemilik project atau akun penagihan mengonfirmasi permintaan migrasi, Anda akan menerima email dan notifikasi akan muncul di Konsol Google Cloud Anda. Untuk menyetujui migrasi, lanjutkan ke langkah berikutnya.
Menyetujui migrasi project dan akun penagihan
Setelah pemilik menyetujui permintaan migrasi, Anda akan menerima email dari Notifikasi Platform bahwa pemilik project telah merespons permintaan migrasi Anda, dan notifikasi akan muncul di Konsol Google Cloud Anda.
Anda akan memerlukan peran Project Creator, Billing Account Creator, dan Organization Administrator di resource organisasi tempat Anda memigrasikan project. Untuk menyelesaikan migrasi:
Klik Migrate di email, atau buka halaman Migrate projects di Konsol Google Cloud.
Pada tab Select projects dan Select billing accounts, pilih kombinasi project dan akun penagihan apa pun yang ingin Anda migrasikan, lalu klik Next.
Tab Tinjau dan setujui menampilkan daftar semua project dan akun penagihan yang Anda pilih untuk dimigrasikan.
Untuk menyelesaikan migrasi, klik Setujui.
Project atau akun penagihan yang Anda pilih untuk dimigrasikan kini dikaitkan dengan resource organisasi Anda. Setiap project atau akun penagihan yang tidak Anda migrasikan akan tetap berada dalam daftar No organization. Anda tetap memiliki peran IAM Project Mover untuk project tersebut dan peran Billing Administrator untuk akun penagihan tersebut. Anda dapat membuka kembali halaman Migrate projects di Konsol Google Cloud untuk menyetujui migrasi bagi project dan akun penagihan tersebut.
Setelah Anda menyelesaikan migrasi, sebuah project akan ditagih seperti sebelum migrasi, meskipun akun penagihannya belum dimigrasikan. Demikian pula, setelah Anda menyelesaikan migrasi untuk akun penagihan, semua project yang ditautkan ke akun penagihan tersebut akan terus berfungsi meskipun masih berada di luar resource organisasi.
Meninjau permintaan migrasi
Saat Administrator Organisasi meminta Anda untuk memigrasikan project atau akun penagihan ke resource organisasinya, Anda akan menerima email "Permintaan migrasi". Saat menyetujui migrasi, Anda memberikan peran berikut kepada Administrator Organisasi:
Project:
role/project.mover- Dengan peran Project Mover, pengguna dapat mengimpor project dan mengubah izin IAM pada project tersebut.
Akun penagihan:
roles/billing.admin- Peran Billing Administrator memungkinkan pengguna mengimpor akun penagihan dan mengubah izin IAM pada project tersebut.
Setelah Administrator Organisasi menyetujui migrasi, mereka dapat mengubah peran IAM untuk project dan project tersebut mewarisi kebijakan organisasi yang sudah ada. Baca lebih lanjut tentang implikasi kebijakan IAM.
Untuk meninjau permintaan, ikuti langkah-langkah di bawah:
Klik Tinjau Permintaan di email untuk membuka halaman Tinjau permintaan migrasi.
Pada tab Select projects dan Select billing accounts, pilih kombinasi project dan akun penagihan apa pun yang ingin Anda migrasikan ke resource organisasi, lalu klik Next. Diperlukan waktu hingga lima menit untuk mengisi daftar project.
Tab Konfirmasi menampilkan detail migrasi berikut:
Alamat email Administrator Organisasi yang Anda beri peran Penggerak Project dan Administrator Penagihan.
Daftar konfirmasi semua project dan akun penagihan yang Anda pilih untuk dimigrasikan.
Untuk menyelesaikan migrasi, masukkan alamat email entitas yang membuat permintaan migrasi, lalu klik Konfirmasi.
Project atau akun penagihan yang Anda pilih untuk dimigrasikan kini tersedia bagi Administrator Organisasi untuk bermigrasi ke resource organisasinya.
Jika ingin menghentikan proses migrasi untuk project atau akun penagihan, Anda harus melakukannya sebelum Administrator Organisasi mengimpornya ke resource organisasi mereka. Untuk menghentikan migrasi, buka halaman IAM di Konsol Google Cloud untuk project tersebut dan hapus peran Project Mover atau Billing Administrator dari Administrator Organisasi.
Setiap project atau akun penagihan yang tidak Anda pilih untuk dimigrasikan akan tetap berada dengan No organization. Anda dapat mengklik link di email "Permintaan migrasi" untuk menyetujui migrasi hingga 30 hari. Setelah 30 hari, permintaan migrasi akan berakhir dan Administrator Organisasi harus mengirimkan permintaan migrasi baru untuk Anda tinjau.
Implikasi kebijakan IAM
Kebijakan Identity and Access Management yang sudah ditentukan untuk suatu project akan dimigrasikan bersama project tersebut. Artinya, pengguna yang memiliki izin di project sebelum migrasi akan memiliki izin yang sama setelah project dimigrasikan.
Karena izin IAM diwariskan dan bersifat tambahan, peran yang ditentukan di tingkat organisasi diwarisi oleh project saat bermigrasi ke resource organisasi. Misalnya, jika projectAuthor@myorganization.com memiliki peran Project Editor yang ditentukan di tingkat organisasi, mereka juga akan mendapatkan peran tersebut di project apa pun yang dimigrasikan ke resource organisasi. Tindakan ini tidak akan merusak apa pun dalam project yang ada, tetapi lebih banyak pengguna dapat memperoleh akses karena pewarisan tersebut.
Kebijakan organisasi juga diwariskan ke hierarki bawah. Secara default, resource organisasi yang baru dibuat tidak memiliki kebijakan organisasi. Jika Anda menentukan kebijakan organisasi untuk resource organisasi, pastikan bahwa project yang Anda migrasikan konsisten dengan kebijakan organisasi Anda.