Google Cloud aan- of uitzetten voor gebruikers

Als beheerder bepaalt u wie in uw organisatie toegang heeft tot Google Cloud-services. U kunt Google Cloud aanzetten voor iedereen in uw organisatie, specifieke organisatie-eenheden of specifieke groepen. Gebruikers voor wie de service aanstaat, kunnen met hun account Google Cloud-projecten en -services openen waartoe ze toegang hebben gekregen. Ze kunnen ook Cloud-factureringsaccounts maken voor projecten en services. Gebruikers voor wie de service uitstaat, hebben geen toegang tot Google Cloud-projecten en -services met hun organisatorische account.

De Google Cloud-service beperkt alleen de toegang voor gebruikers binnen uw organisatie. De service beperkt niet de toegang tot serviceaccounts of anoniem gebruik van Google Cloud-services en -resources die openbaar toegankelijk zijn.

U kunt het volgende bepalen:

• Wie projecten kan maken. Standaard kunnen gebruikers in uw organisatie projecten maken. Als Google Cloud uitstaat, kunnen gebruikers geen nieuwe projecten maken of uitnodigingen om eigenaar te worden van een project beheren.
• Gebruik van de OS Login API. De instellingen voor de OS Login API staan standaard aan voor uw organisatie. U kunt bijvoorbeeld voorkomen dat gebruikers toegang tot VM-instanties buiten uw organisatie kunnen instellen. Als Google Cloud uitstaat, hebben gebruikers geen toegang tot de OS Login API.
• Toegang tot Google Cloud Shell. Deze toegang staat standaard aan voor uw organisatie. Als Google Cloud uitstaat, hebben gebruikers geen toegang tot Google Cloud Shell.

Bepalen wie in uw organisatie Google Cloud kan gebruiken

Voordat u begint: als u de service wilt in- of uitschakelen voor bepaalde gebruikers, plaatst u hun accounts in een organisatie-eenheid (om de toegang te beheren per afdeling) of in een toegangsgroep (om de toegang te beheren voor gebruikers in verschillende afdelingen).

1. Log in met een beheerdersaccount op de Google Beheerdersconsole.

   Als je geen beheerdersaccount gebruikt, heb je geen toegang tot de Beheerdersconsole.

2. Ga op de homepage van de Beheerdersconsole naar AppsAanvullende Google-servicesGoogle Cloud Platform.
3. (Optioneel) Zo zet u service aan of uit voor een organisatie-eenheid:

   1. Selecteer links de organisatie-eenheid.
   2. Selecteer Aan of Uit om de servicestatus te wijzigen.
   3. Kies een van deze opties:
      • Als de servicestatus is ingesteld op Overgenomen en u de geüpdatete instelling wilt behouden, zelfs als de instelling voor de bovenliggende organisatie-eenheid wordt gewijzigd, klikt u op Overschrijven.
      • Als de servicestatus is ingesteld op Overschrijven, klikt u op Overnemen om de instelling hetzelfde te maken als de instelling voor de bovenliggende organisatie-eenheid, of op Opslaan om de nieuwe instelling te behouden, zelfs als de instelling voor de bovenliggende organisatie-eenheid wordt gewijzigd.
        Meer informatie over de organisatiestructuur.
4. (Optioneel) Als u een service wilt aanzetten voor een groep gebruikers binnen een organisatie-eenheid of in verschillende organisatie-eenheden, selecteert u een toegangsgroep. Ga voor meer informatie naar Toegang tot services aanpassen met toegangsgroepen.

Wijzigingen verwerken kan tot 24 uur duren, maar meestal gaat het sneller. Meer informatie

Gebruikersinstellingen kiezen voor Google Cloud

Laat de organisatie-eenheid op het hoogste niveau geselecteerd als u wilt dat de instelling voor iedereen geldt. Selecteer anders een onderliggende organisatie-eenheid of een configuratiegroep.

1. Log in met een beheerdersaccount op de Google Beheerdersconsole.

   Als je geen beheerdersaccount gebruikt, heb je geen toegang tot de Beheerdersconsole.

2. Ga op de homepage van de Beheerdersconsole naar AppsAanvullende Google-servicesGoogle Cloud Platform.
3. Klik op Instellingen voor de Cloud Resource Manager API om in te stellen of gebruikers Google Cloud-projecten kunnen maken.
   Opmerking: Met deze functie bepaalt u of gebruikers projecten kunnen maken en uitnodigingen om eigenaar te worden van een project kunnen beheren. Meer informatie over Cloud Resource Manager. 
   1. Vink naast Instellingen voor projecten maken het vakje aan of uit voor Gebruikers toestaan projecten te makenklik op Opslaan.
   2. Klik naast Instellingen voor de Cloud Resource Manager API op de pijl-omhoog .
4. Klik op OS Login API-instellingen om de toegang tot de OS Login API te beheren.
   Opmerking: Bekijk meer informatie over hoe u OS Login beheert.
   1. Klik op POSIX-accountinstellingenvink het vakje aan of haal het vinkje weg voor Standaard POSIX-gegevens maken en De domeinextensie toevoegen aan gebruikersnamen die worden gemaakt door de OS Login APIklik op Opslaan.
   2. Klik op Instellingen voor SSH-publieke sleutelvink het vakje aan of haal het vinkje weg voor Gebruikers kunnen hun SSH-publieke sleutels beherenklik op Opslaan.
   3. Klik op Instellingen voor externe gebruikersvink Toegang tot VM-instanties buiten uw organisatie aan of uitklik op Opslaan.
   4. Klik naast OS Login API-instellingen op de pijl-omhoog .
5. Klik op Cloud Shell-instellingen om de toegang tot Google Cloud Shell te beheren.
   • Vink het vakje aan of haal het vinkje weg voor Toegang tot Cloud Shell toestaanklik op Opslaan.
   • Klik naast Cloud Shell-instellingen op de pijl-omhoog .

Wijzigingen verwerken kan tot 24 uur duren, maar meestal gaat het sneller. Meer informatie

Gerelateerde onderwerpen

• Een service aan- of uitzetten voor Google Workspace-gebruikers
• Services beheren die niet afzonderlijk kunnen worden aan- of uitgezet
• Nieuwe services standaard aan- of uitzetten
• Kernservices en aanvullende services van Google Workspace for Education
• Ondersteunde services en gegevenstypen in Google Vault