Après avoir créé un compte Cloud Identity et vérifié votre domaine, vous êtes redirigé vers la console Google Cloud. Avant de poursuivre, vous devez accepter l'accord Cloud Identity au nom de votre organisation. Vous êtes alors redirigé vers la page Identity.
Vous disposez désormais d'un compte Cloud Identity entièrement fonctionnel. Vous pouvez également suivre la procédure supplémentaire suivante dans la console.
Remarque : Vous voudrez peut-être revenir plus tard à la console d'administration Google pour ajouter d'autres utilisateurs et créer des groupes. Pour en savoir plus, consultez Gérer les utilisateurs.
À propos de votre organisation Cloud Identity
Votre organisation Cloud Identity est créée une fois la procédure d'inscription et de configuration terminée pour votre service Cloud Identity. Cette procédure associe un compte Cloud Identity de la console d'administration avec Google Cloud afin de centraliser la facturation et la gestion de tous vos projets. Par exemple, votre organisation Cloud Identity vous permet de limiter l'accès aux projets aux utilisateurs de Cloud Identity seulement.
En tant que premier super-administrateur à accéder à la console Google Cloud, vous aurez le rôle de propriétaire de l'organisation. Vous pourrez gérer les paramètres de l'organisation et définir les règles au plus haut niveau.
Transférer des projets et des comptes de facturation, et définir des autorisations
Important :
- Suivez les étapes 1 et 2 ci-dessous depuis votre compte Google Cloud ne disposant pas de droits d'administrateur. Il s'agit généralement d'un compte Gmail personnel.
- Suivez les étapes 3 à 6 depuis votre compte d'administrateur Cloud Identity.
Pour transférer les contenus d'un ancien compte :
Suivez la procédure ci-dessous pour transférer des projets et comptes de facturation depuis des comptes en dehors de votre organisation Cloud Identity vers votre nouvelle organisation Cloud Identity. Nous vous recommandons d'ouvrir cette page dans un onglet distinct afin de l'utiliser comme référence durant la procédure.
- Connectez-vous au compte Google Cloud disposant du compte de facturation auquel vous voulez accéder.
- Accordez à l'administrateur de votre organisation Cloud Identity un accès à ce compte de facturation.
- Dans le menu de navigation de gauche, ouvrez Facturation.
- Accédez au compte de facturation auquel vous souhaitez vous connecter.
- Attribuez le rôle d'Administrateur de facturation à l'administrateur de votre organisation Cloud Identity.
Vous pouvez accorder l'accès aux projets un par un (étape 1 ci-dessous) ou via l'interface utilisateur des autorisations groupées (étape 2).
- Accordez à l'administrateur de votre organisation un accès Propriétaire aux projets.
Accédez à la page IAM et administration pour les projets que vous souhaitez transférer, et définissez le rôle du compte de l'administrateur de votre organisation sur Propriétaire. - Définissez des autorisations groupées (facultatif).
Accédez à la section IAM et administration, et cliquez sur Gérer les ressources ou Tous les projets depuis le menu de navigation de gauche. Dans "Gérer les ressources", sélectionnez tous les projets que vous souhaitez transférer et utilisez le panneau IAM pour ajouter votre nouveau compte en tant que Propriétaire de ces projets.
Connectez-vous à votre compte Cloud Identity et consultez votre messagerie.
Pour les projets que vous transférez, vous devez accepter l'invitation envoyée par e-mail sur votre nouveau compte. Vous devez cliquer sur le lien figurant dans l'e-mail correspondant au projet faisant l'objet du transfert.
- Supprimez l'accès au compte de facturation.
Accédez au compte de facturation que vous avez connecté depuis votre ancien compte et supprimez l'accès à tout compte utilisateur en dehors du domaine de votre entreprise, y compris votre compte @gmail.com. - Supprimez l'accès aux projets.
- Accédez à la page IAM et administration, puis cliquez sur Gérer les ressources.
- Sur la page "Gérer les ressources", sélectionnez Aucune organisation dans le menu déroulant à côté de la commande de filtre.
- Les projets de votre ancien compte sont signalés par une icône d'avertissement jaune. Sélectionnez ces projets et utilisez le panneau IAM pour supprimer l'accès à tout compte utilisateur en dehors du domaine de votre entreprise, y compris votre compte @gmail.com.
- Accédez à la section IAM et administration, puis cliquez sur Gérer les ressources.
- Sur la page "Gérer les ressources", cliquez sur Aucune organisation dans le menu déroulant à côté de la commande de filtre. Les projets de votre ancien compte sont signalés par une icône d'avertissement jaune.
- Sélectionnez ces projets à partir de votre ancien compte, puis cliquez sur Effectuer la migration dans la barre supérieure ou cliquez sur l'icône de chaque projet.
Une fois l'opération terminée, vos projets seront transférés vers l'organisation de votre entreprise. Vous devez sélectionner l'organisation de votre entreprise au lieu du paramètre Aucune organisation pour afficher les projets.
- Accédez à la section IAM et administration, puis sélectionnez votre organisation depuis le menu déroulant de la barre supérieure. Vous pouvez ainsi définir des autorisations IAM qui affecteront tous les projets de votre organisation.
- Sur la page IAM, ajoutez vos administrateurs et accordez-leur les rôles appropriés.
En savoir plus sur la configuration des autorisations sur Google Cloud