Slå på eller av Google Cloud för användare

Som administratör hanterar du vem i organisationen som har åtkomst till Google Cloud-tjänster. Du kan aktivera Google Cloud för alla i organisationen, för vissa organisationsenheter eller för vissa grupper. Användare som har tjänsten på kan använda sitt konto för att öppna projekt och tjänster i Google Cloud som de har fått åtkomst till samt skapa Cloud Billing-konton för projekt och tjänster. Användare som har tjänsten inaktiverad får inte åtkomst till projekt och tjänster på Google Cloud med sitt organisationskonto.

Tjänsten Google Cloud begränsar bara åtkomsten för användare inom organisationen. Tjänsten begränsar inte åtkomsten till tjänstkonton och begränsar inte anonym användning av Google Cloud-tjänster och resurser som är offentligt tillgängliga.

Du kan styra följande:

• Vem som kan skapa projekt. Som standard har projektgenerering aktiverats för användare i organisationen. När Google Cloud har inaktiverats kan användarna inte skapa nya projekt och de kan inte hantera inbjudningar för projektägande.
• Användning av OS Login API. Standardinställningarna för OS Login API är på för organisationen. Du kan till exempel förhindra att användarna ställer in åtkomst till instanser av virtuella datorer utanför organisationen. När Google Cloud har inaktiverats kan användarna inte få åtkomst till OS Login API.
• Åtkomst till Google Cloud Shell. Som standard är denna funktion på för organisationen. När Google Cloud har inaktiverats kan användarna inte få åtkomst till Google Cloud Shell.

Styra vem som använder Google Cloud i din organisation

Innan du börjar: Gör så här om tjänsten ska aktiveras eller inaktiveras enbart för vissa användare: Samla kontona i en organisationsenhet (om du vill ställa in olika åtkomst per avdelning) eller i en konfigurationsgrupp (om du vill ställa in olika åtkomst för grupper av användare på olika avdelningar, eller inom en avdelning).

1. Logga in med ett administratörskonto på Googles administratörskonsol.

   Om du inte använder ett administratörskonto kan du inte komma åt administratörskonsolen.

2. Från startsidan för administratörskonsolen öppnar du ApparTilläggstjänster från GoogleGoogle Cloud Platform.
3. (Valfritt) Om du vill aktivera eller inaktivera en tjänst för en organisationsenhet:

   1. Välj organisationsenheten till vänster.
   2. Om du vill ändra tjänstens status väljer du På eller Av.
   3. Välj ett alternativ:
      • Om tjänstens status är inställd på Ärvd och du vill behålla den uppdaterade inställningen klickar du på Åsidosätt även om den överordnade inställningen ändras.
      • Om tjänstens status är Åsidosatt klickar du på Ärv för att återgå till samma inställning som dess överordnade eller så klickar du på Spara för att behålla den nya inställningen, även om den överordnade inställningen ändras.
        Läs mer om organisationsstrukturen.
4. (Valfritt) Om du vill aktivera en tjänst för en grupp av användare inom en organisationsenhet eller i olika organisationsenheter väljer du en åtkomstgrupp. Mer information finns i Anpassa tjänståtkomst med åtkomstgrupper.

Det kan ta upp till 24 timmar att införa ändringar, men det går oftast snabbare. Läs mer

Välja användarinställningar för Google Cloud

Om du vill att inställningen ska gälla alla väljer du organisationsenheten på den högsta nivån. Välj i annat fall en underordnad organisationsenhet eller en konfigurationsgrupp.

1. Logga in med ett administratörskonto på Googles administratörskonsol.

   Om du inte använder ett administratörskonto kan du inte komma åt administratörskonsolen.

2. Från startsidan för administratörskonsolen öppnar du ApparTilläggstjänster från GoogleGoogle Cloud Platform. 
3. Kontrollera åtkomsten för att skapa Google Cloud-projekt genom att klicka på Inställningar för Cloud Resource Manager API.
   Obs! Den här kontrollen begränsar möjligheten att skapa projekt och begränsar användarna från att hantera inbjudningar för att bli projektägare. Läs mer om Cloud Resource Manager. 
   1. Bredvid Inställningar för att skapa projekt markerar eller avmarkerar du Tillåt användarna att skapa projekt och klickar på Spara.
   2. Bredvid Inställningar för Cloud Resource Manager API klickar du på uppåtpilen .
4. Om du vill styra åtkomsten till OS Login API klickar du på Inställningar för OS Login API.
   Obs! Läs mer om hantering av OS-inloggning.
   1. Klicka på POSIX-kontoinställningarmarkera eller avmarkera Skapa POSIX-standardinformation och Inkludera domänsuffixet i användarnamn som har skapats av OS Login APIklicka på Spara. 
   2. Klicka på Inställningar för offentlig SSH-nyckel markera eller avmarkera Användare kan hantera sina offentliga SSH-nycklar klicka på Spara.
   3. Klicka på Externa användarinställningarmarkera eller avmarkera Åtkomst till VM-instanser utanför organisationenklicka på Spara.
   4. Bredvid Inställningar för OS Login API  klickar du på uppåtpilen. 
5. Kontrollera åtkomsten till Google Cloud Shell genom att klicka på Cloud Shell-inställningar. 
   • Markera eller avmarkera Tillåt åtkomst till Cloud Shell  klicka på Spara.
   • Bredvid Cloud Shell-inställningar  klickar du på uppåtpilen. 

Det kan ta upp till 24 timmar att införa ändringar, men det går oftast snabbare. Läs mer

Relaterade ämnen

• Aktivera eller inaktivera en tjänst för Google Workspace-användare
• Hantera åtkomst till tjänster som inte styrs separat
• Aktivera eller inaktivera nya tjänster som standard
• Tjänster och ytterligare tjänster för Google Workspace for Education
• Tjänster och datatyper som stöds av Google Arkiv