Yönetici olarak, kuruluşunuzda kimlerin Google Cloud hizmetlerine erişebileceğini siz yönetirsiniz. Google Cloud'u kuruluşunuzdaki herkes, belirli kuruluş birimleri veya belirli gruplar için etkinleştirebilirsiniz. Bu hizmetin etkinleştirildiği kullanıcılar, hesaplarını kullanarak erişim izni aldıkları Google Cloud projelerine ve hizmetlerine erişebilir, ayrıca projeler ve hizmetler için Cloud Billing hesapları oluşturabilir. Hizmetin devre dışı bırakıldığı kullanıcıların, kuruluş hesaplarını kullanarak Google Cloud projelerine ve hizmetlerine erişimine kısıtlama getirilir.
Google Cloud hizmeti yalnızca kuruluşunuzdaki kullanıcıların erişimini sınırlar. Hizmet, hizmet hesaplarına erişimi kısıtlamaz ve herkese açık Google Cloud hizmetlerinin ve kaynaklarının anonim kullanımını kısıtlamaz.
Aşağıdakileri kontrol edebilirsiniz:
- Proje oluşturabilen kullanıcılar. Varsayılan olarak, kuruluşunuzdaki kullanıcılar için proje oluşturma özelliği etkin durumdadır. Google Cloud devre dışı bırakıldığında kullanıcılar yeni proje oluşturamaz ve proje sahipliği davetlerini yönetmeleri kısıtlanır.
- OS Login API'nin kullanımı. OS Login API ayarları kuruluşunuzda varsayılan olarak etkindir. Örneğin, kullanıcıların kuruluşunuzun dışından sanal makine örneklerine erişimi yapılandırmasını engelleyebilirsiniz. Google Cloud devre dışıyken kullanıcılar OS Login API'ye erişemez.
- Google Cloud Shell'e erişim. Erişim, kuruluşunuz için varsayılan olarak etkin durumdadır. Google Cloud devre dışıyken kullanıcılar Google Cloud Shell'e erişemez.
Kuruluşunuzda Google Cloud'u kimlerin kullanabileceğini belirleme
Başlamadan önce: Belirli kullanıcılar için hizmeti etkinleştirmek veya devre dışı bırakmak istiyorsanız: Kullanıcıların hesaplarını bir kuruluş birimine (erişimi bölüm bazında denetlemek için) veya bir erişim grubuna (çeşitli bölümlerdeki kullanıcıların erişimini denetlemek için) yerleştirin.
-
Google Yönetici konsolu hesabınızda oturum açın.
Yönetici hesabınızı (@gmail.com ile bitmeyen hesap) kullanarak oturum açın.
- Yönetici Konsolu ana sayfasında, Uygulamalar
Ek Google hizmetleri
Google Cloud Platform'a gidin.
-
(İsteğe bağlı) Kuruluş birimi için bir hizmeti etkinleştirmek veya devre dışı bırakmak üzere:
- Solda, kuruluş birimini seçin.
- Hizmet durumunu değiştirmek için Açık veya Kapalı'yı seçin.
- Aşağıdakilerden birini seçin:
- Hizmet durumu Devralındı olarak ayarlanmışsa ve üst kuruluştaki ayar değişse bile güncellenmiş ayarı korumak istiyorsanız Geçersiz kıl'ı tıklayın.
- Hizmet durumu Geçersiz kılındı olarak ayarlanmışsa üst kuruluştaki ayara geri döndürmek için Devral'ı, üst kuruluştaki ayar değişse bile yeni ayarı korumak içinse Kaydet'i tıklayın.
Not: Kuruluş yapısı hakkında daha fazla bilgi edinin.
-
Bir hizmeti farklı kuruluş birimlerindeki veya bir kuruluş birimindeki bir grup kullanıcı için etkinleştirmek üzere bir erişim grubu seçin. Ayrıntıları, bir grup için hizmeti etkinleştirme bölümünde bulabilirsiniz.
Değişikliklerin geçerlilik kazanması 24 saati bulabilir ancak genellikle daha kısa sürer. Daha fazla bilgi
Google Cloud için kullanıcı ayarlarını seçme
Ayarı herkese uygulamak için en üst düzey kuruluş birimini seçili bırakın. Böyle bir isteğiniz yoksa bir alt kuruluş birimi veya bir yapılandırma grubu seçin.
-
Google Yönetici konsolu hesabınızda oturum açın.
Yönetici hesabınızı (@gmail.com ile bitmeyen hesap) kullanarak oturum açın.
- Yönetici Konsolu ana sayfasında, Uygulamalar
Ek Google hizmetleri
Google Cloud Platform'a gidin.
- Google Cloud projelerine erişimi kontrol etmek için Cloud Resource Manager API ayarları'nı tıklayın.
Not: Bu denetim, proje oluşturmayı ve kullanıcıların proje sahipliği davetlerini yönetmesini kısıtlar. Cloud Resource Manager hakkında bilgi edinin.- Proje Oluşturma Ayarları'nın yanında, Kullanıcıların proje oluşturmasına izin ver'i işaretleyin veya seçeneğin işaretini kaldırın
Kaydet'i tıklayın.
- Cloud Resource Manager API ayarları'nın yanındaki yukarı oku
tıklayın.
- Proje Oluşturma Ayarları'nın yanında, Kullanıcıların proje oluşturmasına izin ver'i işaretleyin veya seçeneğin işaretini kaldırın
- OS Login API'ye erişimi kontrol etmek için OS Login API Ayarları'nı tıklayın.
Not: OS Login'i yönetme hakkında bilgi edinin.- POSIX Hesap Ayarları'nı tıklayın
Varsayılan POSIX bilgisi oluştur ve Alan adı son ekini OS Login API tarafından oluşturulan kullanıcı adlarına ekle'yi işaretleyin veya seçeneğin işaretini kaldırın
Kaydet'i tıklayın.
- SSH Ortak Anahtar Ayarları'nı tıklayın
Kullanıcılar SSH ortak anahtarlarını yönetebilir'i işaretleyin veya seçeneğin işaretini kaldırın
Kaydet'i tıklayın.
- Harici Kullanıcı Ayarları'nı tıklayın
Kuruluşunuzun dışındaki sanal makine örneklerine erişin seçeneğini işaretleyin veya seçeneğin işaretini kaldırın
Kaydet'i tıklayın.
- OS Login API ayarları'nın yanında yukarı oku
tıklayın.
- POSIX Hesap Ayarları'nı tıklayın
- Google Cloud Shell'e erişimi kontrol etmek için Cloud Shell ayarları'nı tıklayın.
- Cloud Shell'e erişime izin ver 'i işaretleyin
Kaydet'i tıklayın.
- Cloud Shell ayarları'nın yanında yukarı oku
tıklayın.
- Cloud Shell'e erişime izin ver 'i işaretleyin