Dopo che avrai creato l'account Cloud Identity e verificato il dominio, il sistema ti reindirizzerà alla console Google Cloud. Prima di continuare, devi accettare il Contratto di Cloud Identity per conto della tua organizzazione. Il sistema ti indirizzerà quindi alla pagina Identity.
Ora hai un account Cloud Identity pienamente funzionante. Avrai anche la possibilità di completare alcuni passaggi aggiuntivi di configurazione nella console, come descritto di seguito.
Nota: in seguito, per aggiungere altri utenti e creare gruppi, potrai tornare alla Console di amministrazione Google. Per saperne di più, vedi Gestire gli utenti.
Informazioni sull'organizzazione Cloud Identity
L'organizzazione Cloud Identity viene creata dopo il completamento dei passaggi di registrazione e configurazione del servizio Cloud Identity. In questo modo, gli account Cloud Identity vengono mappati dalla Console di amministrazione a Google Cloud e utilizzati per raggruppare tutti i progetti ai fini della fatturazione e della gestione. Ad esempio, utilizzando l'organizzazione Cloud Identity puoi limitare l'accesso ai progetti ai soli utenti di Cloud Identity.
Dal momento che sei il primo super amministratore ad accedere alla console Google Cloud, ti verrà assegnato il ruolo di proprietario dell'organizzazione e potrai gestire le impostazioni dell'organizzazione e assegnare i criteri al livello più alto.
Eseguire la migrazione dei progetti e degli account di fatturazione e impostare le autorizzazioni
Importante:
- Completa i passaggi 1 e 2 riportati di seguito dal tuo account non amministratore di Google Cloud. Si tratta in genere di un account Gmail personale.
- Completa i passaggi da 3 a 6 dal tuo account amministratore di Cloud Identity.
Per eseguire la migrazione dei contenuti da un account precedente, procedi come segue:
Utilizza la seguente procedura per eseguire la migrazione dei progetti e degli account di fatturazione alla nuova organizzazione Cloud Identity da account esterni all'organizzazione Cloud Identity. Consigliamo di aprire questa pagina in una scheda separata da utilizzare come riferimento durante il completamento dei passaggi.
- Accedi all'account Google Cloud a cui è associato l'account di fatturazione esistente a cui vuoi collegarti.
- Assegna all'amministratore dell'organizzazione Cloud Identity l'accesso a questo account di fatturazione.
- Vai al pannello di navigazione sinistro e apri Fatturazione.
- Passa all'account di fatturazione a cui desideri collegarti.
- Aggiungi l'amministratore dell'organizzazione di Cloud Identity come amministratore di fatturazione.
Puoi concedere l'accesso ai progetti uno alla volta oppure assegnando autorizzazioni collettive tramite l'apposita interfaccia utente. Il passaggio 1 seguente ti guida nella procedura di assegnazione singola, mentre il passaggio 2 illustra il metodo collettivo.
- Concedi all'amministratore dell'organizzazione l'accesso ai progetti come Proprietario.
Passa alla pagina IAM e amministrazione per i progetti di cui intendi eseguire la migrazione e aggiungi l'account dell'amministratore dell'organizzazione come Proprietario. - (Facoltativo) Imposta le autorizzazioni collettive.
Passa alla sezione IAM e amministrazione e fai clic su Gestisci risorse o Tutti i progetti nella barra di navigazione a sinistra. Nella visualizzazione Gestisci risorse, seleziona tutti i progetti di cui vuoi eseguire la migrazione e utilizza il riquadro IAM per aggiungere il tuo nuovo account come Proprietario di quei progetti.
Accedi al tuo account Cloud Identity e controlla l'email.
Per i progetti di cui stai eseguendo la migrazione, devi accettare l'invito inviato via email al tuo nuovo account. Devi fare clic sul link contenuto in ciascuna email per ogni progetto di cui stai eseguendo la migrazione.
- Rimuovi l'accesso all'account di fatturazione.
Passa all'account di fatturazione che hai collegato dal tuo vecchio account e rimuovi l'accesso per qualsiasi account utente che non si trova nel dominio della tua azienda, incluso il tuo account @gmail.com. - Rimuovi l'accesso ai progetti.
- Passa alla pagina IAM e amministrazione e fai clic su Gestisci risorse.
- Nella pagina Gestisci risorse, seleziona Nessuna organizzazione dal menu a discesa accanto al controllo del filtro.
- I progetti provenienti dal tuo vecchio account sono indicati da un'icona di avviso gialla. Seleziona questi progetti e utilizza il riquadro IAM per rimuovere l'accesso per gli account che non si trovano all'interno del dominio dell'azienda, incluso il tuo account @gmail.com.
- Passa alla sezione IAM e amministrazione e fai clic su Gestisci risorse.
- Nella pagina Gestisci risorse, fai clic su Nessuna organizzazione dall'elenco a discesa accanto al controllo del filtro. I progetti provenienti dal tuo vecchio account sono indicati da un'icona di avviso gialla.
- Seleziona questi progetti dal tuo vecchio account e fai clic su Esegui migrazione nella barra superiore o fai clic sull'icona di ogni progetto.
Al termine della migrazione, i progetti verranno spostati nell'organizzazione della tua azienda. Per visualizzare i progetti, devi selezionare l'organizzazione della tua azienda nell'elenco a discesa Nessuna organizzazione.
- Passa alla sezione IAM e amministrazione e seleziona la tua organizzazione nel menu a discesa della barra superiore. In questo modo potrai impostare le autorizzazioni IAM che influenzeranno tutti i progetti inclusi nell'organizzazione.
- Dalla pagina IAM, aggiungi gli amministratori e concedi loro i ruoli appropriati.
Per maggiori dettagli, vedi anche Configurare le autorizzazioni su Google Cloud.