Setelah membuat akun Cloud Identity dan memverifikasi domain Anda, Anda akan diarahkan kembali ke konsol Google Cloud. Sebelum melanjutkan, Anda harus menyetujui Perjanjian Cloud Identity atas nama organisasi Anda. Kemudian, Anda akan diarahkan ke halaman Identity.
Anda sekarang memiliki akun Cloud Identity yang berfungsi penuh. Namun Anda juga akan memiliki opsi untuk menyelesaikan beberapa langkah penyiapan lagi di konsol seperti dijelaskan di bawah.
Catatan: Nanti, Anda mungkin perlu kembali ke konsol Google Admin untuk menambahkan lebih banyak pengguna dan membuat grup. Untuk mendapatkan petunjuk, lihat Mengelola pengguna.
Tentang organisasi Cloud Identity
Organisasi Cloud Identity dibuat setelah Anda menyelesaikan pendaftaran dan langkah penyiapan untuk layanan Cloud Identity. Organisasi ini akan memetakan akun Cloud Identity dari konsol Admin ke Google Cloud, dan digunakan untuk mengelompokkan semua project untuk tujuan penagihan dan pengelolaan. Misalnya, dengan menggunakan organisasi Cloud Identity, Anda dapat membatasi akses project hanya untuk pengguna Cloud Identity.
Sebagai admin super pertama yang mengakses konsol Google Cloud, Anda akan mendapatkan peran Org Owner dan dapat mengelola setelan organisasi serta menetapkan kebijakan pada level tertinggi.
Memigrasikan project dan akun penagihan serta menetapkan izin
Penting:
- Selesaikan langkah 1–2 di bawah dari akun non-administrator Google Cloud Anda. Akun ini biasanya merupakan akun Gmail pribadi.
- Selesaikan langkah 3–6 dari akun administrator Cloud Identity.
Untuk memigrasikan konten dari akun sebelumnya, ikuti langkah berikut:
Gunakan langkah berikut untuk memigrasikan project dan akun penagihan dari akun di luar organisasi Cloud Identity ke organisasi Cloud Identity baru. Sebaiknya buka halaman ini di tab terpisah untuk digunakan sebagai referensi selama menyelesaikan langkah-langkahnya.
- Login ke akun Google Cloud yang sudah memiliki akun penagihan dan ingin Anda hubungkan.
- Berikan akses ke akun penagihan ini kepada admin organisasi dari Cloud Identity.
- Arahkan kursor ke nav kiri lalu buka Billing.
- Buka akun penagihan yang ingin Anda hubungkan.
- Tambahkan admin Organisasi Cloud Identity sebagai administrator Penagihan.
Anda dapat memberikan akses ke project satu per satu, atau melalui UI izin massal. Langkah 1 di bawah ini memandu melalui metode satu per satu, sementara langkah 2 memandu melalui metode massal.
- Beri admin organisasi Anda akses Owner ke project.
Buka halaman IAM & Admin untuk project yang ingin Anda migrasikan, lalu tambahkan akun admin organisasi sebagai Owner. - Tetapkan izin Massal (opsional).
Buka bagian IAM & Admin, lalu klik Manage Resources atau All projects dari menu navigasi sebelah kiri. Dari tampilan Manage Resources, pilih semua project yang ingin Anda migrasikan dan gunakan panel IAM untuk menambahkan akun baru Anda sebagai Owner ke project tersebut.
Login ke akun Cloud Identity, lalu periksa email Anda.
Untuk project yang dimigrasikan, Anda harus menerima undangan project yang dikirim lewat email ke akun baru Anda. Anda harus mengklik link di setiap email untuk setiap project yang sedang Anda migrasikan.
- Hapus akses ke akun penagihan.
Buka akun penagihan yang dihubungkan dari akun lama, lalu hapus akses untuk akun pengguna mana pun yang tidak terdapat dalam domain perusahaan, termasuk akun @gmail.com Anda. - Hapus akses ke project.
- Buka halaman IAM & Admin, lalu klik Manage Resources.
- Dari halaman Manage Resources, pilih No organization dari menu drop-down di samping kontrol filter.
- Project dari akun lama akan ditampilkan dengan ikon peringatan kuning. Pilih project ini dan gunakan panel IAM guna menghapus akses untuk akun apa pun yang tidak berada dalam domain perusahaan, termasuk akun @gmail.com Anda.
- Buka bagian IAM & Admin, lalu klik Manage Resources.
- Dari halaman Manage Resources, klik No organization dari menu drop-down di samping kontrol filter. Project dari akun lama akan ditampilkan dengan ikon peringatan kuning.
- Pilih project ini dari akun lama, lalu klik Migrate dari kolom atas, atau klik ikon untuk setiap project.
Setelah migrasi selesai, project Anda akan dipindahkan ke organisasi perusahaan. Anda harus mengalihkan menu drop-down No organization ke organisasi perusahaan untuk melihat project.
- Buka bagian IAM & Admin, lalu pilih organisasi Anda dari menu drop-down kolom atas. Hal ini akan memungkinkan Anda untuk menetapkan izin IAM yang akan memengaruhi semua project di organisasi.
- Dari halaman IAM, tambahkan pengguna Admin dan beri mereka peran yang sesuai.
Untuk mengetahui detail selengkapnya, lihat juga Mengonfigurasi izin di Google Cloud.