Как назначать роли и разрешения реселлера Google Cloud

Роли реселлера Google Cloud дают разрешение на использование Partner Sales Console и управление клиентами.

Пользователям и группам с определенными ролями Google Cloud Billing или разрешениями для платежных аккаунтов автоматически предоставляется роль Partner Sales Console. Кроме того, вы можете назначать роли Partner Sales Console пользователям, у которых есть специальные роли.

Роль Google Cloud Billing	Уровень	Роль Partner Sales Console (назначается автоматически)
Администратор платежного аккаунта	Аккаунт реселлера в Google Cloud Billing	Администратор реселлера Google Cloud
Наблюдатель платежного аккаунта или Менеджер платежного аккаунта по учету расходов	Аккаунт реселлера в Google Cloud Billing	Наблюдатель аккаунта реселлера Google Cloud
Пользователь платежного аккаунта	Дочерний платежный аккаунт	Менеджер с правами на использование
Наблюдатель платежного аккаунта	Дочерний платежный аккаунт	Наблюдатель с правами на использование

Роли и разрешения Partner Sales Console

Развернуть раздел | Свернуть все и перейти к началу

Роль "Администратор реселлера Google Cloud"

Пользователи с этой ролью могут выполнять в Partner Sales Console любые действия, связанные с перепродажей сервисов Google Cloud.

Разрешения в Partner Sales Console

Эти разрешения действуют только в рамках тех платежных аккаунтов, в которых пользователю назначена роль администратора.

Просмотр действующих у клиента подписок на Google Cloud (дочерних платежных аккаунтов).
Просмотр всех аккаунтов клиентов Google Cloud и изменение информации в них.
Размещение заказов на Google Cloud (создание дочерних платежных аккаунтов).
Управление разрешениями, связанными с подпиской (дочерним платежным аккаунтом).
Просмотр истории заказов отдельного клиента. Подробнее…
Назначение дочерних платежных аккаунтов клиентам. Подробнее…
Отмена подписок в Partner Sales Console. Подробнее…
Просмотр страницы статистики. Подробнее…
Просмотр и изменение аккаунтов клиентов, у которых оформлена подписка как на Google Cloud, так и на Google Workspace, а также тех клиентов, у которых нет подписок.

Отправьте ссылку на руководство по началу работы с Partner Sales Console администраторам платежных аккаунтов.

Автоматическое назначение ролей

Роли "Администратор реселлера Google Cloud" и "Администратор платежного аккаунта" взаимосвязаны. Пользователям и группам автоматически назначается роль "Администратор реселлера Google Cloud", если они соответствуют следующим требованиям:

Аккаунт пользователя зарегистрирован в домене реселлера (например, user@reseller.your-domain.com). Группы могут содержать внешних пользователей, но им роль "Администратор реселлера Google Cloud" не назначается.
Пользователю назначена роль "Администратор платежного аккаунта" для одного или нескольких ваших платежных аккаунтов. Примечание. Администраторы платежных аккаунтов могут назначать эту роль пользователям в организации. Подробнее…

Примечание. Администраторы платежных аккаунтов могут назначать роль "Администратор платежного аккаунта" пользователям и предоставлять им доступ к Partner Sales Console.

Назначение специальной роли

Для пользователей со специальной ролью или ролью "Администратор платежного аккаунта" на уровне организации назначить или удалить роль "Администратор реселлера Google Cloud" можно в Partner Sales Console.

Примечание. Разрешения пользователя для платежных аккаунтов реселлера не синхронизируются между специальной ролью и ролью "Администратор реселлера Google Cloud".

Требования к пользователям

Аккаунт пользователя должен быть зарегистрирован в домене реселлера (например, user@reseller.your-domain.com).
У специальной роли пользователя должны быть разрешения billing.accounts.get и billing.accounts.update для одного или нескольких платежных аккаунтов.

Как назначить роль "Администратор реселлера Google Cloud"

Войдите в Консоль Partner Sales с аккаунтом Cloud Identity или аккаунтом суперадминистратора Google Workspace.
В верхней части страницы нажмите на значок меню Настройки .
Нажмите Роли реселлера.
Нажмите на значок со стрелкой вниз , чтобы посмотреть роли и назначения реселлера.
Чтобы назначить пользователю роль "Администратор реселлера Google Cloud":
1. Нажмите Добавить участника.
2. Укажите адрес пользователя или группы, зарегистрированный в вашем домене реселлера.
3. Выберите Администратор реселлера Google Cloud.

Нажмите Платежные аккаунты Google Cloud. Независимо от того, какие разрешения предоставлены пользователю или группе в консоли Google Cloud, флажки рядом со всеми аккаунтами будут сняты.

Выберите платежные аккаунты Google Cloud и нажмите Сохранить. Изменения отобразятся в Google Cloud в течение нескольких минут.

Роль "Наблюдатель аккаунта реселлера Google Cloud"

Пользователи с ролью "Наблюдатель аккаунта реселлера Google Cloud" могут просматривать сведения о клиентах и их подписках (дочерних платежных аккаунтах).

Разрешения в Partner Sales Console

Эти разрешения действуют только в рамках тех платежных аккаунтов, для которых у пользователя есть роль "Наблюдатель платежного аккаунта" или "Менеджер платежного аккаунта по учету расходов".

Просмотр действующих у клиента подписок на Google Cloud (дочерних платежных аккаунтов).
Просмотр аккаунтов клиентов, у которых оформлена подписка как на Google Cloud, так и на Google Workspace.
Просмотр аккаунтов клиентов, у которых нет подписок.
Просмотр показателей и тенденций, связанных с клиентами, на панели управления. Подробнее…
Просмотр истории заказов клиента.

Как назначить роль

Пользователям и группам автоматически назначается роль "Наблюдатель аккаунта реселлера Google Cloud", если они соответствуют следующим требованиям:

Аккаунт пользователя зарегистрирован в домене реселлера, например user@reseller.your-domain.com или group@reseller-domain.com. Внешним пользователям в группе роль "Наблюдатель аккаунта реселлера Google Cloud" не предоставляется.
У пользователя есть роль "Наблюдатель платежного аккаунта" или "Менеджер платежного аккаунта по учету расходов" для одного или нескольких платежных аккаунтов реселлера в Google Cloud Billing. Примечание: если роли назначаются на уровне организации, роль "Наблюдатель аккаунта реселлера Google Cloud" предоставляться не будет.

Назначения ролей синхронизируются в одном направлении: из Google Cloud в Partner Sales Console. Например, если отозвать у пользователя роль "Наблюдатель платежного аккаунта" для платежного аккаунта реселлера, он также лишится роли "Наблюдатель аккаунта реселлера Google Cloud".

Узнайте, как просматривать назначения ролей в Partner Sales Console.

List of reseller roles

Справка для пользователей Partner Sales Console

Отправьте пользователям инструкции по просмотру данных клиентов и информации в Partner Sales Console:

Роль "Менеджер с правами на использование"

Пользователи с ролью "Менеджер с правами на использование" могут задавать разрешения для дочернего платежного аккаунта, просматривать сведения о клиентах и информацию на странице статистики.

Разрешения в Partner Sales Console

Эти разрешения действуют только в рамках тех дочерних платежных аккаунтов, в которых пользователю назначена роль "Менеджер платежного аккаунта".

Управление разрешениями, связанными с подпиской (дочерним платежным аккаунтом).
Просмотр действующих у клиента подписок на Google Cloud (дочерних платежных аккаунтов).
Просмотр аккаунтов клиентов, у которых оформлена подписка как на Google Cloud, так и на Google Workspace.
Просмотр аккаунтов клиентов, у которых нет подписок.
Просмотр показателей и тенденций, связанных с клиентами, на панели управления. Подробнее…
Просмотр истории заказов клиента.

Как назначить роль

Пользователям и группам автоматически назначается роль "Менеджер с правами на использование", если они соответствуют следующим требованиям:

Аккаунт пользователя зарегистрирован в домене реселлера, например user@reseller.your-domain.com или group@reseller-domain.com. Внешним пользователям в группе роль "Менеджер с правами на использование" не предоставляется.
У пользователя есть роль "Менеджер платежного аккаунта" для одного или нескольких дочерних платежных аккаунтов. Примечание: если роли назначаются на уровне организации, роль "Наблюдатель аккаунта реселлера Google Cloud" предоставляться не будет.

Как синхронизируются данные между консолями

Разрешения для платежных аккаунтов реселлера синхронизируются между ролями "Администратор реселлера Google Cloud" и "Администратор платежного аккаунта". Например, если отозвать у пользователя роль "Администратор реселлера Google Cloud" для платежного аккаунта реселлера, он также лишится роли "Администратор платежного аккаунта".
Однако если для пользователя изменить роль "Администратор реселлера Google Cloud", то это не повлияет на разрешения, которые ему дает роль "Администратор платежного аккаунта", назначенная на уровне организации или дочернего платежного аккаунта.
Суперадминистратор может закрыть пользователю доступ к Partner Sales Console, но сохранить разрешения для работы с консолью Google Cloud. Для этого ему нужно отменить назначенную пользователю роль "Администратор реселлера Google Cloud".

Справка для пользователей

Рекомендуемые статьи:

Роль "Наблюдатель с правами на использование"

Пользователи с ролью "Наблюдатель с правами на использование" могут просматривать сведения о клиентах и их подписках, а также определенную информацию на странице статистики.

Разрешения в Partner Sales Console

Эти разрешения действуют только в рамках тех дочерних платежных аккаунтов, в которых пользователю назначена роль "Наблюдатель платежного аккаунта".

Просмотр действующих у клиента подписок на Google Cloud (дочерних платежных аккаунтов).
Просмотр аккаунтов клиентов, у которых оформлена подписка как на Google Cloud, так и на Google Workspace.
Просмотр аккаунтов клиентов, у которых нет подписок.
Просмотр показателей и тенденций, связанных с клиентами, на панели управления. Подробнее…
Просмотр истории заказов клиента.

Как назначить роль

Пользователям и группам автоматически назначается роль "Наблюдатель с правами на использование", если они соответствуют следующим требованиям:

Аккаунт пользователя зарегистрирован в домене реселлера, например user@reseller.your-domain.com или group@reseller-domain.com. Внешним пользователям в группе роль "Менеджер с правами на использование" не предоставляется.
У пользователя есть роль "Наблюдатель платежного аккаунта" или "Менеджер платежного аккаунта по учету расходов" для одного или нескольких дочерних платежных аккаунтов.

Назначения ролей синхронизируются в одном направлении: из Google Cloud в Partner Sales Console. Например, если отозвать у пользователя роль "Наблюдатель платежного аккаунта" для дочернего платежного аккаунта, он также лишится роли "Наблюдатель аккаунта реселлера Google Cloud" в этом аккаунте.

Как синхронизируются данные между консолями

Разрешения для платежных аккаунтов реселлера синхронизируются между ролями "Администратор реселлера Google Cloud" и "Администратор платежного аккаунта". Например, если отозвать у пользователя роль "Администратор реселлера Google Cloud" для платежного аккаунта реселлера, он также лишится роли "Администратор платежного аккаунта".
Однако если для пользователя изменить роль "Администратор реселлера Google Cloud", то это не повлияет на разрешения, которые ему дает роль "Администратор платежного аккаунта", назначенная на уровне организации или дочернего платежного аккаунта.
Суперадминистратор может закрыть пользователю доступ к Partner Sales Console, но сохранить разрешения для работы с консолью Google Cloud. Для этого ему нужно отменить назначенную пользователю роль "Администратор реселлера Google Cloud".

Справка для новых администраторов Partner Sales Console

Рекомендуемые статьи:

Как просматривать роли и управлять ими

Развернуть раздел | Свернуть все и перейти к началу

Как посмотреть назначения ролей

В верхней части страницы нажмите на значок меню Настройки .
Нажмите Роли реселлера.
Нажмите на значок со стрелкой вниз , чтобы посмотреть администраторов и их разрешения для платежных аккаунтов реселлера.

Как изменить разрешения администратора реселлера Google Cloud для платежных аккаунтов реселлера

Если у администратора реселлера Google Cloud изменить разрешения для платежного аккаунта реселлера, у него также поменяются разрешения, действующие для роли "Администратор платежного аккаунта".

Войдите в Консоль Partner Sales с аккаунтом Cloud Identity или аккаунтом суперадминистратора Google Workspace.
В верхней части страницы нажмите на значок меню Настройки .
Нажмите Роли реселлера.
Нажмите Администратор реселлера Google Cloud, чтобы посмотреть роли и назначения.
Рядом с именем пользователя или названием группы нажмите на значок "Изменить" .
Установите или снимите флажки рядом с платежными аккаунтами реселлера и нажмите Сохранить. Изменения отобразятся в Google Cloud в течение нескольких минут.

Как назначить роль "Администратор реселлера Google Cloud" пользователю со специальной ролью

Если для пользователей или групп действует специальная платежная роль, назначать им роль "Администратор реселлера Google Cloud" или отменять ее назначение нужно в Partner Sales Console.

Примечание. Разрешения для платежных аккаунтов реселлера не синхронизируются между специальной ролью и ролью "Администратор реселлера Google Cloud".

Требования к пользователям

Аккаунт пользователя должен быть зарегистрирован в домене реселлера (например, user@reseller.your-domain.com).
У специальной роли пользователя должны быть разрешения billing.accounts.get и billing.accounts.update для одного или нескольких платежных аккаунтов Google Cloud.

Как назначить роль "Администратор реселлера Google Cloud"

Войдите в Консоль Partner Sales с аккаунтом Cloud Identity или аккаунтом суперадминистратора Google Workspace.
В верхней части страницы нажмите на значок меню Настройки .
Нажмите Роли реселлера.
Нажмите на значок со стрелкой вниз , чтобы посмотреть роли и назначения реселлера.
Чтобы назначить пользователю роль "Администратор реселлера Google Cloud":
1. Нажмите Добавить участника.
2. Укажите адрес пользователя или группы, зарегистрированный в вашем домене реселлера.
3. Выберите Администратор реселлера Google Cloud.

Нажмите Платежные аккаунты Google Cloud Platform. Независимо от того, какие разрешения предоставлены пользователю или группе в консоли Google Cloud, флажки рядом со всеми аккаунтами будут сняты.

Выберите платежные аккаунты Google Cloud и нажмите Сохранить. Изменения отобразятся в консоли Google Cloud в течение нескольких минут.

Как отменить только роль "Администратор реселлера Google Cloud"

Вы можете запретить пользователю доступ к Partner Sales Console, не меняя при этом его разрешения для работы с платежными аккаунтами реселлера.

Войдите в Консоль Partner Sales с аккаунтом Cloud Identity или аккаунтом суперадминистратора Google Workspace.В верхней части страницы нажмите на значок меню Настройки .
Нажмите Роли реселлера.
Нажмите на значок со стрелкой вниз , чтобы посмотреть всех администраторов реселлера Google Cloud.
Рядом с именем пользователя или названием группы нажмите на значок "Изменить" .
Снимите флажок Администратор реселлера Google Cloud, чтобы закрыть пользователю доступ к Partner Sales Console.
Нажмите Сохранить. При этом пользователь сохранит свою роль "Администратор платежного аккаунта" или специальную роль, а также разрешения для платежных аккаунтов реселлера.

Устранение неполадок и часто задаваемые вопросы

Роль реселлера Google Cloud не была назначена пользователю автоматически, или в Partner Sales Console отсутствуют сведения об этом

Возможно, пользователю назначена роль для платежного аккаунта Google Cloud, действующая на уровне организации. Назначьте ему роль "Администратор реселлера Google Cloud" с разрешениями для одного или нескольких ваших платежных аккаунтов реселлера.

Появляется сообщение об ошибке "У пользователя, вошедшего в аккаунт, нет права на выполнение действия…"

Если пользователь может войти в Partner Sales Console, но функции ему недоступны, убедитесь, что у пользователя есть роль Partner Sales Console и разрешения для одного или нескольких платежных аккаунтов реселлера или дочерних платежных аккаунтов.

Появляется сообщение об ошибке "Не удалось найти адрес электронной почты в аккаунте Cloud Identity или Google Workspace"

Адрес пользователя не связан с вашим доменом реселлера. Пользователям с адресом не из вашего домена нельзя назначить роль Partner Sales Console.

В консоли показаны не все платежные аккаунты реселлера

Для одного из ваших платежных аккаунтов реселлера могла быть не назначена роль "Администратор платежного аккаунта". Попросите другого суперадминистратора в вашей организации проверить ваши роли.

Статьи по теме

Эта информация оказалась полезной?

Как можно улучшить эту статью?