Como gerenciar vários recursos da organização

Console

Para adicionar um administrador da organização:

1. Faça login no console do Google Cloud como um superadministrador do Google Workspace ou do Cloud Identity e navegue até a página IAM e administrador:

   Abrir a página IAM e administrador

2. Selecione o recurso da organização que você quer editar:

   1. Clique na lista suspensa do projeto localizada no topo da página.

   2. Na caixa de diálogo Selecionar de, clique na lista suspensa de organizações e selecione o recurso da organização em que você quer adicionar um administrador.

   3. Na lista que aparece, clique no recurso da organização para abrir a página Permissões do IAM.

3. Clique em Adicionar e digite o endereço de e-mail de um ou mais usuários que você quer definir como administradores da organização.

4. Na lista suspensa Selecionar um papel , selecione Resource Manager> Administrador da organização e clique em Salvar.

   O administrador da organização pode fazer o seguinte:

   • Assumir o controle total do recurso da organização. É estabelecida uma separação de responsabilidades entre o superadministrador do Google Workspace ou do Cloud Identity e o administrador do Google Cloud.

   • Delegar a responsabilidade sobre papéis críticos com a atribuição dos papéis relevantes do IAM.

Console

As pastas podem ser criadas na IU usando a seção "Gerenciar projetos e pastas".

1. Acesse a página Gerenciar recursos no console do Google Cloud:

   Abrir a página "Gerenciar recursos"

2. Verifique se o nome do recurso da sua organização está selecionado na lista suspensa de organizações na parte de cima da página.

3. Clique em Criar pasta e selecione uma das seguintes opções:

   • Pasta padrão: um recurso de pasta padrão.
   • Pasta "Em conformidade": uma Pasta Assured Workloads, que oferecem controles regulatórios, regionais ou soberanos adicionais para recursos do Google Cloud. Ao selecionar essa opção, você vai acessar o Assured Workloads para criar uma pasta.

4. Na caixa Nome da pasta, insira o nome da nova pasta.

5. Em Destino, clique em Procurar e selecione o recurso ou a pasta da organização em que você quer criar a nova pasta.

   1. Clique em Criar.

gcloud

As pastas podem ser criadas programaticamente usando a Google Cloud CLI.

Para criar uma pasta no recurso da organização usando o gcloud ferramenta de linha de comando, execute o seguinte comando.

gcloud resource-manager folders create \
   --display-name=[DISPLAY_NAME] \
   --organization=[ORGANIZATION_ID]

Para criar uma pasta cujo pai é outra pasta:

gcloud resource-manager folders create \
   --display-name=[DISPLAY_NAME] \
   --folder=[FOLDER_ID]

Em que:

• [DISPLAY_NAME] é o nome de exibição da pasta. Pastas com o mesmo pai não podem ter o mesmo nome de exibição. O nome de exibição precisa começar e terminar com uma letra ou um dígito, pode conter letras, dígitos, espaços, hifens e sublinhados e não pode ter mais de 30 caracteres;
• [ORGANIZATION_ID] é o ID do recurso de organização pai, se o pai for um recurso de organização.
• [FOLDER_ID] é o código da pasta pai, se o pai for uma pasta.

API

É possível criar pastas com uma solicitação de API.

A solicitação JSON:

request_json= '{
  display_name: DISPLAY_NAME,
  parent: ORGANIZATION_NAME
}'

A solicitação curl Criar pasta:

curl -X POST -H "Content-Type: application/json" \
-H "Authorization: Bearer ${bearer_token}" \
-d "$request_json" \
https://cloudresourcemanager.googleapis.com/v3/folders

Em que:

• [DISPLAY_NAME] é o nome de exibição da pasta nova. Por exemplo, "Minha pasta maravilhosa";
• [ORGANIZATION_NAME] é o nome do recurso da organização em que você está criando a pasta, por exemplo, organizations/123.

A resposta Criar pasta:

{
  "name": "operations/fc.123456789",
  "metadata": {
    "@type": "type.googleapis.com/google.cloud.resourcemanager.v3.FolderOperation",
    "displayName": "[DISPLAY_NAME]",
    "operationType": "CREATE"
  }
}

A solicitação curl Receber operação:

curl -H "Authorization: Bearer ${bearer_token}" \
https://cloudresourcemanager.googleapis.com/v3/operations/fc.123456789

A resposta Receber operação:

{
  "name": "operations/fc.123456789",
  "metadata": {
    "@type": "type.googleapis.com/google.cloud.resourcemanager.v3.FolderOperation",
    "displayName": "[DISPLAY_NAME]",
    "operationType": "CREATE"
  },
  "done": true,
  "response": {
    "@type": "type.googleapis.com/google.cloud.resourcemanager.v3.Folder",
    "name": "folders/12345",
    "parent": "organizations/123",
    "displayName": "[DISPLAY_NAME]",
    "lifecycleState": "ACTIVE",
    "createTime": "2017-07-19T23:29:26.018Z",
    "updateTime": "2017-07-19T23:29:26.046Z"
  }
}

Console

1. No console do Google Cloud, abra a página Gerenciar recursos.

   Abrir a página "Gerenciar recursos"

2. Clique na lista suspensa Organização no canto superior esquerdo e selecione o recurso da organização.

3. Marque a caixa de seleção ao lado do projeto em que você quer mudar as permissões.

   1. No Painel de informações ao lado direito, em Permissões, insira os endereços de e-mail dos membros que você quer adicionar.

   2. Na lista suspensa Selecionar papel, escolha o papel que você quer conceder a esses membros.

   3. Clique em Adicionar. Uma notificação será exibida para confirmar a adição ou atualização do novo papel dos membros.

gcloud

É possível configurar o acesso a pastas de modo programático usando a CLI do Google Cloud ou a API.

gcloud resource-manager folders \
  add-iam-policy-binding [FOLDER_ID] \
  --member=user:email1@example.com \
  --role=roles/resourcemanager.folderEditor

gcloud resource-manager folders \
  add-iam-policy-binding [FOLDER_ID] \
  --member=user:email1@example.com \
  --role=roles/resourcemanager.folderViewer

Como alternativa:

gcloud resource-manager folders \
  set-iam-policy [FOLDER_ID] [POLICY_FILE]

Em que:

• [FOLDER_ID] é o código da nova pasta.
• [POLICY_FILE] é o caminho para um arquivo de política para a pasta.

API

O método setIamPolicy define a política de controle de acesso em uma pasta, substituindo qualquer política atual. O campo resource precisa ser o nome do recurso da pasta. Por exemplo, folders/1234.

 request_json= '{
   policy: {
     version: "1",
     bindings: [
       {
         role: "roles/resourcemanager.folderEditor",
         members: [
           "user:email1@example.com",
           "user:email2@example.com",
         ]
       }
     ]
   }
 }'

A solicitação curl:

   curl -X POST -H "Content-Type: application/json" \
   -H "Authorization: Bearer ${bearer_token}" \
   -d "$request_json" \
   https://cloudresourcemanager.googleapis.com/v3/[FOLDER_NAME]:setIamPolicy

Em que:

• [FOLDER_NAME] é o nome da pasta com a política do IAM que está sendo definida. Por exemplo, folders/123.

Console

Para remover os papéis atribuídos aos usuários por padrão usando o console do Google Cloud:

1. Acesse a página Gerenciar recursos no console do Google Cloud:

   Abrir a página "Gerenciar recursos"

2. Clique na lista suspensa Organização na parte superior da página e selecione recurso da sua organização.

3. Marque a caixa de seleção do recurso da organização em que você quer mudar as permissões. Se você não tiver um recurso Pasta, o recurso da organização não ficará visível. Para continuar, veja as instruções para revogar papéis por meio da página do IAM.

4. No Painel de informações à direita, em Permissões, clique para expandir o papel do qual você quer remover os usuários.

5. Na lista expandida de papéis, clique em Remover ao lado do membro que você quer remover do papel.

6. Na caixa de diálogo Remover principal? que aparece, clique em Remover para confirmar a remoção do papel do principal especificado.

7. Repita as duas etapas acima para cada papel que você quer remover.

Console

Para adicionar um administrador da organização:

1. Faça login no console do Google Cloud como uma conta do Google Workspace ou com o superadministrador do Cloud Identity IAM e Admin:

   Abrir a página IAM e administrador

2. Selecione o recurso da organização que você quer editar:

   1. Clique na lista suspensa do projeto localizada no topo da página.

   2. Na caixa de diálogo Selecionar de, clique na lista suspensa de organizações e selecione o recurso da organização em que você quer adicionar um administrador.

   3. Na lista que aparece, clique no recurso da organização para abrir a página Permissões do IAM.

3. Clique em Adicionar e digite o endereço de e-mail de um ou mais usuários que você quer definir como administradores da organização.

4. Na lista suspensa Selecionar um papel , selecione Resource Manager> Administrador da organização e clique em Salvar.

   O administrador da organização pode fazer o seguinte:

   • Assumir o controle total do recurso da organização. É estabelecida uma separação de responsabilidades entre o superadministrador do Google Workspace ou do Cloud Identity e o administrador do Google Cloud.

   • Delegar a responsabilidade sobre papéis críticos com a atribuição dos papéis relevantes do IAM.

Console

Para remover os papéis atribuídos aos usuários por padrão usando o console do Google Cloud:

1. Acesse a página Gerenciar recursos no console do Google Cloud:

   Abrir a página "Gerenciar recursos"

2. Clique na lista suspensa Organização na parte superior da página e selecione recurso da sua organização.

3. Marque a caixa de seleção do recurso da organização em que você quer mudar as permissões. Se você não tiver um recurso Pasta, o recurso da organização não ficará visível. Para continuar, veja as instruções para revogar papéis por meio da página do IAM.

4. No Painel de informações ao lado direito, em Permissões, clique para expandir o papel. do qual você quer remover usuários.

5. Na lista expandida de papéis, clique em Remover ao lado do membro que você quer remover do papel.

6. Na caixa de diálogo Remover principal? exibida, clique em Remover para confirmar a remoção do papel da principal especificada.

7. Repita as duas etapas acima para cada papel que você quer remover.

Console

As pastas podem ser criadas na IU usando a seção "Gerenciar projetos e pastas".

1. Acesse a página Gerenciar recursos no console do Google Cloud:

   Abrir a página "Gerenciar recursos"

2. Verifique se o nome do recurso da organização está selecionado no lista suspensa da organização na parte superior da página.

3. Clique em Criar pasta e selecione uma das seguintes opções:

   • Pasta padrão: uma pasta padrão. recurso de pasta.
   • Pasta "Em conformidade": uma Pasta Assured Workloads, que oferecem controles regulatórios, regionais ou soberanos adicionais para recursos do Google Cloud. Ao selecionar essa opção, você vai Assured Workloads para Crie uma pasta.

4. Na caixa Nome da pasta, insira o nome da nova pasta.

5. Em Destino, clique em Procurar e selecione o recurso ou a pasta da organização em que você quer criar a nova pasta.

   1. Clique em Criar.

gcloud

As pastas podem ser criadas programaticamente usando a Google Cloud CLI.

Para criar uma pasta no recurso da organização usando o gcloud ferramenta de linha de comando, execute o seguinte comando.

gcloud resource-manager folders create \
   --display-name=[DISPLAY_NAME] \
   --organization=[ORGANIZATION_ID]

Para criar uma pasta cujo pai é outra pasta:

gcloud resource-manager folders create \
   --display-name=[DISPLAY_NAME] \
   --folder=[FOLDER_ID]

Em que:

• [DISPLAY_NAME] é o nome de exibição da pasta. Pastas com o mesmo pai não podem ter o mesmo nome de exibição. O nome de exibição precisa começar e terminar com uma letra ou um dígito, pode conter letras, dígitos, espaços, hifens e sublinhados e não pode ter mais de 30 caracteres;
• [ORGANIZATION_ID] é o ID do recurso de organização pai, se o pai for um recurso de organização.
• [FOLDER_ID] é o código da pasta pai, se o pai for uma pasta.

API

É possível criar pastas com uma solicitação de API.

A solicitação JSON:

request_json= '{
  display_name: DISPLAY_NAME,
  parent: ORGANIZATION_NAME
}'

A solicitação curl Criar pasta:

curl -X POST -H "Content-Type: application/json" \
-H "Authorization: Bearer ${bearer_token}" \
-d "$request_json" \
https://cloudresourcemanager.googleapis.com/v3/folders

Em que:

• [DISPLAY_NAME] é o nome de exibição da pasta nova. Por exemplo, "Minha pasta maravilhosa";
• [ORGANIZATION_NAME] é o nome do recurso da organização em que você está criando a pasta, por exemplo, organizations/123.

A resposta Criar pasta:

{
  "name": "operations/fc.123456789",
  "metadata": {
    "@type": "type.googleapis.com/google.cloud.resourcemanager.v3.FolderOperation",
    "displayName": "[DISPLAY_NAME]",
    "operationType": "CREATE"
  }
}

A solicitação curl Receber operação:

curl -H "Authorization: Bearer ${bearer_token}" \
https://cloudresourcemanager.googleapis.com/v3/operations/fc.123456789

A resposta Receber operação:

{
  "name": "operations/fc.123456789",
  "metadata": {
    "@type": "type.googleapis.com/google.cloud.resourcemanager.v3.FolderOperation",
    "displayName": "[DISPLAY_NAME]",
    "operationType": "CREATE"
  },
  "done": true,
  "response": {
    "@type": "type.googleapis.com/google.cloud.resourcemanager.v3.Folder",
    "name": "folders/12345",
    "parent": "organizations/123",
    "displayName": "[DISPLAY_NAME]",
    "lifecycleState": "ACTIVE",
    "createTime": "2017-07-19T23:29:26.018Z",
    "updateTime": "2017-07-19T23:29:26.046Z"
  }
}

Console

1. No console do Google Cloud, abra a página Gerenciar recursos.

   Abrir a página "Gerenciar recursos"

2. Clique na lista suspensa Organização no canto superior esquerdo e, em seguida, selecione o recurso da organização.

3. Marque a caixa de seleção ao lado do projeto em que você quer mudar as permissões.

   1. No Painel de informações ao lado direito, em Permissões, insira os endereços de e-mail dos membros que você quer adicionar.

   2. Na lista suspensa Selecionar papel, escolha o papel que você quer conceder a esses membros.

   3. Clique em Adicionar. Uma notificação será exibida para confirmar a adição ou atualização do novo papel dos membros.

gcloud

É possível configurar o acesso a pastas de modo programático usando a CLI do Google Cloud ou a API.

gcloud resource-manager folders \
  add-iam-policy-binding [FOLDER_ID] \
  --member=user:email1@example.com \
  --role=roles/resourcemanager.folderEditor

gcloud resource-manager folders \
  add-iam-policy-binding [FOLDER_ID] \
  --member=user:email1@example.com \
  --role=roles/resourcemanager.folderViewer

Como alternativa:

gcloud resource-manager folders \
  set-iam-policy [FOLDER_ID] [POLICY_FILE]

Em que:

• [FOLDER_ID] é o código da nova pasta.
• [POLICY_FILE] é o caminho para um arquivo de política para a pasta.

API

O método setIamPolicy define a política de controle de acesso em uma pasta, substituindo qualquer política atual. O campo resource precisa ser o nome do recurso da pasta. Por exemplo, folders/1234.

 request_json= '{
   policy: {
     version: "1",
     bindings: [
       {
         role: "roles/resourcemanager.folderEditor",
         members: [
           "user:email1@example.com",
           "user:email2@example.com",
         ]
       }
     ]
   }
 }'

A solicitação curl:

   curl -X POST -H "Content-Type: application/json" \
   -H "Authorization: Bearer ${bearer_token}" \
   -d "$request_json" \
   https://cloudresourcemanager.googleapis.com/v3/[FOLDER_NAME]:setIamPolicy

Em que:

• [FOLDER_NAME] é o nome da pasta com a política do IAM que está sendo definida. Por exemplo, folders/123.