Как назначать роли и разрешения реселлера Google Cloud

Роли реселлера Google Cloud дают разрешение на использование Partner Sales Console и управление клиентами. Вы также можете назначать роли Partner Sales Console пользователям, которые соответствуют определенным требованиям.

Роли Google Cloud Billing

Пользователям и группам с определенными ролями Google Cloud Billing или разрешениями для платежных аккаунтов автоматически предоставляется роль Partner Sales Console.

Роль Google Cloud Billing Уровень платежного аккаунта Роль Partner Sales Console
(назначается автоматически)
Администратор платежного аккаунта Аккаунт реселлера в Google Cloud Billing Администратор реселлера Google Cloud
Наблюдатель платежного аккаунта или
Менеджер платежного аккаунта по учету расходов
Аккаунт реселлера в Google Cloud Billing Наблюдатель аккаунта реселлера Google Cloud
Пользователь платежного аккаунта Дочерний платежный аккаунт Менеджер с правами на использование
Наблюдатель платежного аккаунта Дочерний платежный аккаунт Наблюдатель с правами на использование

Роли и разрешения Partner Sales Console

Развернуть раздел  |  Свернуть все и перейти к началу

Администратор реселлера Google Cloud

Пользователи с этой ролью могут выполнять в Partner Sales Console любые действия, связанные с перепродажей сервисов Google Cloud.

Разрешения роли "Администратор" в Partner Sales Console

У администратора реселлера Google Cloud есть указанные ниже разрешения в Partner Sales Console. Они применяются к платежным аккаунтам реселлера, если у пользователя есть роль "Администратор платежного аккаунта".

  • Просмотр действующих у клиента подписок на Google Cloud (дочерних платежных аккаунтов).
  • Просмотр всех аккаунтов клиентов Google Cloud и изменение информации в них.
  • Размещение заказов на Google Cloud (создание дочерних платежных аккаунтов).
  • Управление разрешениями, связанными с подпиской (дочерним платежным аккаунтом).
  • Просмотр истории заказов клиента. Подробнее…
  • Назначение ролей пользователям и группам в Partner Sales Console.
  • Назначение дочерних платежных аккаунтов клиентам Google Cloud и отмена подписок. Подробнее…
  • Просмотр страницы статистики Google Cloud. Подробнее…
  • Просмотр и изменение аккаунтов клиентов, у которых оформлена подписка как на Google Cloud, так и на Google Workspace, а также тех клиентов, у которых нет подписок.

Автоматическое назначение ролей

Роли "Администратор реселлера Google Cloud" и "Администратор платежного аккаунта" взаимосвязаны. Пользователям и группам автоматически назначается роль "Администратор реселлера Google Cloud", если они соответствуют следующим требованиям:

  1. У них есть аккаунт в вашем домене реселлера, например user@reseller.example.com. Группы могут содержать внешних пользователей, но этим пользователям не предоставляется роль "Администратор реселлера Google Cloud".
  2. Им назначена роль "Администратор платежного аккаунта" для одного или нескольких ваших платежных аккаунтов.

Примечание. Администраторы платежных аккаунтов могут назначать роль "Администратор платежного аккаунта" пользователям и предоставлять им доступ к Partner Sales Console. Подробнее об управлении доступом к платежным аккаунтам Cloud

Назначения ролей синхронизируются в одном направлении: из Google Cloud в Partner Sales Console. При отзыве разрешений в Google Cloud платежный аккаунт лишается роли пользователя в Partner Sales Console.

Как назначить роль в консоли

Вы можете назначить роль "Администратор реселлера Google Cloud" пользователю или группе в Partner Sales Console. Подробнее о том, как назначить роль пользователю

Наблюдатель аккаунта реселлера Google Cloud

Пользователи с ролью "Наблюдатель аккаунта реселлера Google Cloud" могут просматривать сведения о клиентах, их подписках, закрытых предложениях и тарифных планах в рамках закрытых предложений.

Разрешения роли "Наблюдатель" в Partner Sales Console

У наблюдателя аккаунта реселлера Google Cloud есть указанные ниже разрешения в Partner Sales Console. Они применяются к платежным аккаунтам реселлера, если у пользователя есть роль "Наблюдатель платежного аккаунта" или "Менеджер платежного аккаунта по учету расходов".

  • Просмотр действующих у клиента подписок на Google Cloud (дочерних платежных аккаунтов).
  • Просмотр аккаунтов клиентов, у которых оформлена подписка как на Google Cloud, так и на Google Workspace.
  • Просмотр аккаунтов клиентов, у которых нет подписок.
  • Просмотр показателей и тенденций, связанных с клиентами, на панели управления Google Cloud. Подробнее…
  • Просмотр истории заказов клиента.
  • Просмотр закрытых предложений и тарифных планов в рамках закрытых предложений.

Автоматическое назначение ролей

Пользователям и группам автоматически назначается роль "Наблюдатель аккаунта реселлера Google Cloud", если они соответствуют следующим требованиям:

  1. У них есть аккаунт в вашем домене реселлера, например user@reseller.example.com или group@reseller.example.com. Внешним пользователям в группе не предоставляется роль "Наблюдатель аккаунта реселлера Google Cloud".
  2. У них есть роль "Наблюдатель платежного аккаунта" или "Менеджер платежного аккаунта по учету расходов" для одного или нескольких платежных аккаунтов реселлера в Google Cloud Billing. Эту роль вы должны назначить на уровне платежного аккаунта (а не организации).

Назначения ролей синхронизируются в одном направлении: из Google Cloud в Partner Sales Console. При отзыве разрешений в Google Cloud дочерний платежный аккаунт лишается роли пользователя в Partner Sales Console.

Как назначить роль в консоли

Вы можете назначить роль "Наблюдатель аккаунта реселлера Google Cloud" пользователю или группе в Partner Sales Console. Подробнее о том, как назначить роль пользователю

Специалист по заказам в Google Cloud Marketplace

Пользователи с ролью "Специалист по заказам в Google Cloud Marketplace" могут управлять тарифными планами в рамках закрытых предложений от независимых поставщиков ПО и создавать закрытые предложения на основе тарифных планов. Роль не ограничена определенными платежными аккаунтами реселлера.

Разрешения роли "Специалист" в Partner Sales Console

У специалиста по заказам в Google Cloud Marketplace есть указанные ниже разрешения в Partner Sales Console.

  • Просмотр закрытых предложений от независимых поставщиков ПО.
  • Принятие или отклонение тарифных планов в рамках закрытых предложений.
  • Создание закрытых предложений для клиентов.

Совет. Рекомендуем назначать эту роль вместе с ролью "Наблюдатель аккаунта реселлера Google Cloud". Это позволит специалисту по заказам в Google Cloud Marketplace также получить доступ к подробной информации об аккаунте.

Как назначить роль в консоли

Вы можете назначить роль "Специалист по заказам в Google Cloud Marketplace" пользователю или группе в Partner Sales Console. Подробнее о том, как назначить роль пользователю

Менеджер с правами на использование

Пользователи с ролью "Менеджер с правами на использование" могут задавать разрешения для дочернего платежного аккаунта, просматривать сведения о клиентах и информацию на странице статистики.

Разрешения роли "Менеджер" в Partner Sales Console

У менеджера с правами на использование есть указанные ниже разрешения в Partner Sales Console. Они применяются к дочерним платежным аккаунтам, если у пользователя есть роль "Менеджер платежного аккаунта".

  • Управление разрешениями, связанными с подпиской (дочерним платежным аккаунтом).
  • Просмотр действующих у клиента подписок на Google Cloud (дочерних платежных аккаунтов).
  • Просмотр аккаунтов клиентов, у которых оформлена подписка как на Google Cloud, так и на Google Workspace.
  • Просмотр аккаунтов клиентов, у которых нет подписок.
  • Просмотр показателей и тенденций, связанных с клиентами, на панели управления Google Cloud. Подробнее…
  • Просмотр истории заказов клиента.

Автоматическое назначение ролей

Пользователям и группам автоматически назначается роль "Менеджер с правами на использование", если они соответствуют следующим требованиям:

  1. У них есть аккаунт в вашем домене реселлера, например user@reseller.example.com или group@reseller.example.com. Внешним пользователям в группе не предоставляется роль "Менеджер с правами на использование".
  2. У них есть роль "Менеджер с правами на использование" для одного или нескольких дочерних платежных аккаунтов. Эту роль вы должны назначить на уровне платежного аккаунта (а не организации).

Назначения ролей синхронизируются в одном направлении: из Google Cloud в Partner Sales Console. При отзыве разрешений в Google Cloud дочерний платежный аккаунт лишается роли пользователя в Partner Sales Console.

Наблюдатель с правами на использование

Пользователи с ролью "Наблюдатель с правами на использование" могут просматривать сведения о клиентах и их подписках, а также определенную информацию на странице статистики.

Разрешения роли "Наблюдатель" в Partner Sales Console

У наблюдателя с правами на использование есть указанные ниже разрешения в Partner Sales Console. Они применяются к дочерним платежным аккаунтам, если у пользователя есть роль "Наблюдатель платежного аккаунта".

  • Просмотр действующих у клиента подписок на Google Cloud (дочерних платежных аккаунтов).
  • Просмотр аккаунтов клиентов, у которых оформлена подписка как на Google Cloud, так и на Google Workspace.
  • Просмотр аккаунтов клиентов, у которых нет подписок.
  • Просмотр показателей и тенденций, связанных с клиентами, на панели управления Google Cloud. Подробнее…
  • Просмотр истории заказов клиента.

Автоматическое назначение ролей

Пользователям и группам автоматически назначается роль "Наблюдатель с правами на использование", если они соответствуют следующим требованиям:

  1. У них есть аккаунт в вашем домене реселлера, например user@reseller.example.com или group@reseller.example.com. Внешним пользователям в группе не предоставляется роль "Менеджер с правами на использование".
  2. У них есть роль "Наблюдатель платежного аккаунта" или "Менеджер платежного аккаунта по учету расходов" для одного или нескольких дочерних платежных аккаунтов.

Назначения ролей синхронизируются в одном направлении: из Google Cloud в Partner Sales Console. При отзыве разрешений в Google Cloud дочерний платежный аккаунт лишается роли пользователя в Partner Sales Console.

Как просматривать роли и управлять ими

Развернуть раздел  |  Свернуть все и перейти к началу

Как посмотреть назначения ролей
  1. Войдите в консоль Partner Sales.
  2. В верхней части страницы нажмите на значок меню Меню> Настройки Настройки.
  3. Нажмите Роли реселлера.
  4. Чтобы посмотреть список администраторов с разрешениями для платежных аккаунтов реселлера, рядом с ролью нажмите на стрелку вниз.
Как назначить роль пользователю или группе

Выполнить эту задачу может только суперадминистратор Cloud Identity или Google Workspace или пользователь с ролью "Администратор реселлера Google Cloud".

Подготовка. Убедитесь, что у пользователя или группы есть аккаунт в домене реселлера, например user@reseller.example.com.

  1. Войдите в консоль Partner Sales.
  2. В верхней части страницы нажмите на значок меню Меню> Настройки Настройки.
  3. Нажмите Роли реселлера.
  4. Выберите Добавить участника и укажите адрес пользователя или группы.
  5. Выберите одну или несколько ролей. Если вы выберете только роль Специалист по заказам в Google Cloud Marketplace, перейдите к шагу 7.
  6. Если вы выбрали Администратор реселлера Google Cloud или Наблюдатель аккаунта реселлера Google Cloud, нажмите Платежные аккаунты Google Cloud и выберите аккаунты, которые хотите добавить к роли.

    Аккаунты не выбираются по умолчанию, независимо от разрешений пользователя или группы, заданных в Google Cloud.

  7. Нажмите Сохранить.

    Изменения отобразятся в Google Cloud в течение нескольких минут.

Как изменить роль пользователя

Выполнить эту задачу может только суперадминистратор Cloud Identity или Google Workspace или пользователь с ролью "Администратор реселлера Google Cloud".

При изменении ролей и разрешений Partner Sales Console пользователя также меняются его роли и разрешения Google Cloud Billing.

Примечание. Вы можете запретить пользователю доступ к Partner Sales Console, не меняя при этом его разрешения для работы с платежными аккаунтами реселлера. Для этого лишите его роли "Администратор реселлера Google Cloud" и не меняйте доступ к платежным аккаунтам.

  1. Войдите в консоль Partner Sales.
  2. В верхней части страницы нажмите на значок меню Меню> Настройки Настройки.
  3. Нажмите Роли реселлера.
  4. Рядом с именем пользователя или названием группы нажмите на значок "Изменить" .
  5. Установите флажки рядом с ролями, которые хотите добавить, и снимите флажки рядом с ролями, которые нужно удалить.
  6. Если вы добавляете роль Администратор реселлера Google Cloud или Наблюдатель аккаунта реселлера Google Cloud, нажмите Платежные аккаунты Google Cloud и выберите аккаунты, которые хотите добавить к роли. Снимите флажки рядом с теми аккаунтами, которые нужно удалить.

    Аккаунты не выбираются по умолчанию, независимо от разрешений пользователя или группы, заданных в Google Cloud.

  7. Нажмите Сохранить.

    Изменения отобразятся в Google Cloud в течение нескольких минут.

Устранение неполадок

Роль реселлера Google Cloud не была назначена пользователю автоматически, или в Partner Sales Console отсутствуют сведения об этом

Возможно, пользователю назначена роль Google Cloud Billing, действующая на уровне организации. Назначьте ему роль "Администратор реселлера Google Cloud" с разрешениями для одного или нескольких ваших платежных аккаунтов реселлера.

Появляется сообщение об ошибке "У пользователя, вошедшего в аккаунт, нет права на выполнение действия…"

Если пользователь может войти в Partner Sales Console, но функции ему недоступны, убедитесь, что у пользователя есть роль Partner Sales Console и разрешения для одного или нескольких платежных аккаунтов реселлера или дочерних платежных аккаунтов.

Появляется сообщение об ошибке "Не удалось найти адрес электронной почты в аккаунте Cloud Identity или Google Workspace"

Адрес пользователя не связан с вашим доменом реселлера. Пользователям с адресом не из вашего домена нельзя назначить роль Partner Sales Console.

В консоли показаны не все платежные аккаунты реселлера

Для одного из ваших платежных аккаунтов реселлера могла быть не назначена роль "Администратор платежного аккаунта". Попросите другого суперадминистратора в вашей организации проверить ваши роли.

Статьи по теме

Эта информация оказалась полезной?

Как можно улучшить эту статью?

Требуется помощь?

Попробуйте следующее:

Поиск
Очистить поле поиска
Закрыть поиск
Главное меню
1414379505014322769
true
Поиск по Справочному центру
true
true
true
true
true
5117991
false
false