Slå på eller av Google Cloud för användare

Som administratör hanterar du vilka i din organisation som har åtkomst till Google Cloud-tjänster. Du kan aktivera Google Cloud för alla i din organisation, specifika organisationsenheter eller specifika grupper. Användare som har det aktiverat kan använda sitt konto för att komma åt Google Cloud-projekt och -tjänster som de har beviljats ​​åtkomst till, och skapa Cloud Billing -konton för projekt och tjänster. Användare som har tjänsten avaktiverad är begränsade från att komma åt Google Cloud-projekt och -tjänster med sitt organisationskonto.

Google Cloud-tjänsten begränsar endast åtkomst för användare inom din organisation. Tjänsten begränsar inte åtkomst till tjänstkonton och begränsar inte anonym användning av Google Cloud-tjänster och resurser som är offentligt tillgängliga.

Du kan kontrollera:

  • Vem kan skapa projekt ? Som standard är projektskapande aktiverat för användare i din organisation. När Google Cloud är inaktiverat kan användare inte skapa nya projekt och är begränsade från att hantera inbjudningar till projektägarskap.
  • Användning av OS Login API . Som standard är inställningarna för OS Login API aktiverade för din organisation. Du kan till exempel förhindra att användare konfigurerar åtkomst till virtuella maskininstanser utanför din organisation. När Google Cloud är inaktiverat kan användare inte komma åt OS Login API.
  • Åtkomst till Google Cloud Shell . Som standard är åtkomst aktiverad för din organisation. När Google Cloud är inaktiverat kan användare inte komma åt Google Cloud Shell.

Kontrollera vem som använder Google Cloud i din organisation

Innan du börjar: För att aktivera eller inaktivera en tjänst för vissa användare, placera deras konton i en organisationsenhet (för att kontrollera åtkomst per avdelning) eller lägg till dem i en åtkomstgrupp (för att tillåta åtkomst för användare över eller inom avdelningar).
  1. Från administratörskonsolens startsida går du till Appar och sedan Ytterligare Google-tjänster och sedan Google Cloud-plattformen .
  2. (Valfritt) Så här aktiverar eller inaktiverar du en tjänst för en organisationsenhet:
    1. Till vänster väljer du organisationsenheten.
    2. För att ändra tjänstens status, välj På eller Av .
    3. Välj ett:
      • Om tjänstens status är inställd på Ärvd och du vill behålla den uppdaterade inställningen, även om den överordnade inställningen ändras, klicka på Åsidosätt .
      • Om tjänstens status är inställd på Åsidosatt klickar du antingen på Ärv för att återgå till samma inställning som den överordnade inställningen, eller klicka på Spara för att behålla den nya inställningen, även om den överordnade inställningen ändras.

        Läs mer om organisationsstruktur .

  3. (Valfritt) Om du vill aktivera en tjänst för en uppsättning användare över eller inom organisationsenheter väljer du en åtkomstgrupp. Mer information finns i Anpassa tjänståtkomst med hjälp av åtkomstgrupper .
Ändringar kan ta upp till 24 timmar men sker vanligtvis snabbare. Läs mer

Välj användarinställningar för Google Cloud

Om du vill tillämpa inställningen på alla, lämna den översta organisationsenheten markerad. Annars väljer du en underordnad organisationsenhet eller en konfigurationsgrupp .

  1. Från administratörskonsolens startsida går du till Appar och sedan Ytterligare Google-tjänster och sedan Google Cloud-plattformen .
  2. För att kontrollera åtkomsten till att skapa Google Cloud-projekt klickar du på Cloud Resource Manager API-inställningar . Obs ! Den här kontrollen begränsar skapandet av projekt och hindrar användare från att hantera inbjudningar till projektägarskap. Läs mer om Cloud Resource Manager .
    1. Bredvid Inställningar för projektskapande markerar eller avmarkerar du Tillåt användare att skapa projekt och sedan klicka på Spara .
    2. Klicka på uppåtpilen bredvid Cloud Resource Manager API-inställningar .
  3. För att kontrollera åtkomsten till OS Login API, klicka på OS Login API-inställningar . Obs : Läs mer om att hantera OS-inloggning .
    1. Klicka på POSIX-kontoinställningar och sedan markera eller avmarkera Generera standard POSIX-information och Inkludera domänsuffix i användarnamn som genereras av OS Login API och sedan klicka på Spara .
    2. Klicka på Inställningar för offentlig SSH-nyckel och sedan markera eller avmarkera Användare kan hantera sina offentliga SSH-nycklar och sedan klicka på Spara .
    3. Klicka på Inställningar för externa användare och sedan markera eller avmarkera Åtkomst till virtuella maskininstanser utanför din organisation och sedan klicka på Spara .
    4. Klicka på uppåtpilen bredvid inställningar för OS Login API .
  4. För att kontrollera åtkomsten till Google Cloud Shell , klicka på Cloud Shell-inställningar.
    • Markera eller avmarkera Tillåt åtkomst till Cloud Shell och sedan klicka på Spara .
    • Klicka på uppåtpilen bredvid Cloud Shell-inställningar .
Ändringar kan ta upp till 24 timmar men sker vanligtvis snabbare. Läs mer