관리자는 조직에서 Google Cloud 서비스에 액세스할 수 있는 사용자를 관리할 수 있습니다. 조직의 모든 사용자, 특정 조직 단위 또는 특정 그룹에 대해 Google Cloud를 사용 설정할 수 있습니다. 서비스가 사용 설정되어 있는 사용자의 경우 자신의 계정을 사용하여 액세스 권한이 부여된 Google Cloud 프로젝트 및 서비스에 액세스하고 프로젝트 및 서비스용 Cloud Billing 계정을 만들 수 있습니다. 서비스가 사용 중지된 사용자는 조직 계정을 사용하여 Google Cloud 프로젝트 및 서비스에 액세스할 수 없습니다.
Google Cloud 서비스에서는 조직 내 사용자의 액세스만 제한합니다. 서비스에서는 서비스 계정에 대한 액세스를 제한하지 않으며 공개적으로 액세스할 수 있는 Google Cloud 서비스 및 리소스를 익명으로 사용하는 것도 제한하지 않습니다.
관리자는 다음을 관리할 수 있습니다.
- 프로젝트를 만들 수 있는 사용자. 프로젝트 만들기 기능은 조직의 사용자에 대해 기본적으로 사용 설정되어 있습니다 Google Cloud를 사용 중지하면 사용자는 새 프로젝트를 만들 수 없으며 프로젝트 소유권 초대 관리를 할 수 없습니다.
- OS Login API 사용. OS Login API는 조직에 기본적으로 사용 설정되어 있습니다. 예를 들어 사용자가 조직 외부의 VM 인스턴스에 대한 액세스를 구성하지 못하도록 설정할 수 있습니다. Google Cloud를 사용 중지하면 사용자가 OS Login API에 액세스할 수 없습니다.
- Google Cloud Shell에 대한 액세스. 액세스는 조직에서 기본적으로 사용 설정되어 있습니다. Google Cloud를 사용 중지하면 사용자는 Google Cloud Shell에 액세스할 수 없습니다.
조직 내에서 Google Cloud를 사용할 사용자 설정하기
시작하기 전: 특정 사용자에 대해서만 서비스를 사용 또는 사용 중지하려면 사용자의 계정을 조직 단위에 추가하거나(부서 단위로 액세스를 제어하려는 경우) 액세스 그룹에 추가하세요(여러 부서 간 또는 부서 내에서 사용자의 액세스를 제어하려는 경우).
-
- 관리 콘솔 홈페이지에서 앱추가 Google 서비스Google Cloud Platform으로 이동합니다.
-
(선택사항) 조직 단위별로 서비스를 사용 또는 사용 중지하는 방법은 다음과 같습니다.
- 왼쪽에서 조직 단위를 선택합니다.
- 서비스 상태를 변경하려면 사용 또는 사용 중지를 선택합니다.
- 다음 중 하나를 선택합니다.
- 서비스 상태가 상속으로 설정되어 있고 상위 조직 설정이 변경되더라도 업데이트된 설정을 유지하려는 경우 재정의를 클릭합니다.
- 서비스 상태가 재정의로 설정되어 있는 경우 상속을 클릭하여 상위 조직과 동일한 설정으로 되돌리거나, 저장을 클릭하여 상위 조직의 설정이 변경되더라도 새 설정을 유지합니다.
참고: 조직 구조에 대해 자세히 알아보세요.
-
여러 조직 단위 간 또는 조직 단위 내에서 사용자에 대해 서비스를 사용 설정하려면 액세스 그룹을 선택합니다. 자세한 내용은 그룹에 대해 서비스 사용 설정하기를 참고하세요.
변경사항이 적용되는 데 최대 24시간이 소요될 수 있지만 일반적으로 더 빠르게 적용됩니다. 자세히 알아보기
Google Cloud의 사용자 설정 선택하기
모든 사용자에게 설정을 적용하려면 최상위 조직 단위를 선택하고 그렇지 않으면 하위 조직 단위 또는 구성 적용 그룹을 선택합니다.
-
- 관리 콘솔 홈페이지에서 앱추가 Google 서비스Google Cloud Platform으로 이동합니다.
- Google Cloud 프로젝트를 만들 수 있는 액세스 권한을 관리하려면 Cloud Resource Manager API 설정을 클릭합니다.
참고: 이 설정을 통해 프로젝트 만들기 기능을 제한하고 사용자가 프로젝트 소유권 초대를 관리하지 못하도록 제한할 수 있습니다. Cloud Resource Manager에 대해 자세히 알아보세요.- 프로젝트 생성 설정 옆에 있는 사용자가 프로젝트를 만들 수 있도록 허용을 선택 또는 선택 해제하고저장을 클릭합니다.
- Cloud Resource Manager API 설정 옆의 위쪽 화살표를 클릭합니다.
- OS Login API 액세스를 관리하려면 OS Login API 설정을 클릭합니다.
참고: OS 로그인 관리 방법에 대해 자세히 알아보세요.- POSIX 계정 설정을 클릭하고기본 POSIX 정보 생성 및 OS Login API로 생성된 사용자 이름에 도메인 서픽스 포함을 선택 또는 선택 해제한 후저장을 클릭합니다.
- SSH 공개 키 설정을 클릭하고사용자가 자신의 SSH 공개 키를 관리할 수 있음을 선택하거나 선택 해제한 후저장을 클릭합니다.
- 외부 사용자 설정을 클릭하고조직 외부의 VM 인스턴스에 액세스를 선택 또는 선택 해제한 후 저장을 클릭합니다.
- OS Login API 설정 옆에 있는 위쪽 화살표를 클릭합니다.
- Google Cloud Shell에 대한 액세스를 관리하려면 Cloud Shell 설정을 클릭합니다.
- Cloud Shell에 대한 액세스 허용 을 선택하거나 선택 해제하고저장을 클릭합니다.
- Cloud Shell 설정 옆의 위쪽 화살표를 클릭합니다.