本頁面由 Cloud Translation API 翻譯而成。

設定獨立機構

本指南提供相關資訊，說明如何在 Google Cloud中取得及管理獨立機構。

機構資源是資源階層的根節點。 Google Cloud 在大多數情況下，您必須是 Cloud Identity 超級管理員，並將機構連結至 DNS 網域，才能建立機構。 Google Cloud

使用獨立機構時，您不需要 Cloud Identity。註冊 Google Cloud 並提供 Google 電子郵件地址後，系統會自動為您建立獨立機構。身為帳戶擁有者，您也會取得機構擁有者角色。然後，您可以使用「機構詳細資料」頁面，管理其他使用者的擁有權存取權。

獨立機構具有下列優點：

可將具有同盟身分的使用者新增為機構擁有者。
支援多個機構測試不同功能。
支援多位機構擁有者，避免員工離職時發生單點故障。

下表列出 Cloud Identity 機構和獨立機構之間的差異。

功能	Cloud Identity 機構	獨立機構
Fundamental
須使用 Cloud Identity	是	否
註冊
註冊時需要的身分	2	1
必須驗證網域/DNS	是	否
擁有權
無法撤銷的超級管理員擁有權	是	否
Cloud Identity 做為機構擁有者	是	是
以聯合身分識別做為機構擁有者	不可行	是
以 Google 帳戶做為機構擁有者	不可行	是
生命週期
變更機構擁有者	不可行	是
刪除機構	非政策排除	是
還原已刪除的機構	不可行	是
變更顯示名稱	不可行	是
管理
定義主體存取邊界 (PAB) 政策，限制使用者存取權	是	是

事前準備

開始之前，請先詳閱下列事項：

瞭解機構資源。
瞭解如何為登陸區決定資源階層結構 Google Cloud 。

找出貴機構

獨立機構會以機構名稱和機構 ID 識別。

機構名稱

預設機構名稱是由使用者名稱和 -org 組合而成。使用者名稱中的所有特殊字元都會替換成破折號。舉例來說，如果使用者名稱是 lara_brown，機構名稱就會是 lara-brown-org。這個名稱未用於任何 Google API。建立機構後，隨時可以編輯機構名稱。

確認名稱符合下列條件：

只能包含英文字母、數字或連字號。
請勿使用網域名稱。網域名稱僅保留給 Cloud Identity 和 Google Workspace 機構。
不得包含「Google Cloud」等常見字詞。

機構 ID

機構 ID 是機構的全域專屬 ID。Google Cloud 控制台會產生這個號碼，用來區分貴機構與 Google Cloud中的所有其他機構。機構 ID 的格式為整數，開頭不得為零。

請勿在機構名稱或其他資源名稱中加入敏感資訊，例如個人識別資訊 (PII) 或安全性資料。許多其他 Google Cloud 資源的名稱都會使用機構 ID。凡是提及機構或相關資源，都會公開機構 ID 和資源名稱。

取得獨立機構資源

所有新 Google Cloud 客戶都能使用獨立機構。建立 Google Cloud 帳戶後，系統會自動建立機構資源。當您登入 Google Cloud 控制台並接受條款時，就會發生這種情況。現有Google Cloud 帳戶無法使用獨立機構。

每個使用者帳戶只能建立一個機構。不過，您可以邀請單一使用者擁有及管理多個機構。

建立機構資源時，系統會將下列角色指派給帳戶擁有者：

roles/cloudowner.admin (機構擁有者)
roles/resourcemanager.organizationAdmin (機構管理員)

如要瞭解如何為機構新增更多擁有者和管理員，請參閱「設定獨立機構」。

取得機構 ID

如要取得獨立機構的機構 ID，可以使用 Google Cloud 控制台、Google Cloud CLI 或 Resource Manager API。

主控台

前往 Google Cloud 控制台的「My organizations」(我的機構) 頁面。

前往「我的機構」

表格會列出您的機構和機構 ID。

gcloud

如要找出機構資源 ID，請執行下列指令：

gcloud organizations list

這個指令會列出您所屬的所有機構資源，以及對應的機構資源 ID。

API

如要使用 Cloud Resource Manager API 尋找機構資源 ID，請使用 organizations.search() 方法，包括查詢網域。例如：

GET https://cloudresourcemanager.googleapis.com/v3/organizations:search{query=domain:altostrat.com}

回應中會有屬於 altostrat.com 的機構資源中繼資料，包括機構資源 ID。