הפעלה או השבתה של Google Cloud למשתמשים

אדמינים יכולים לקבוע אילו משתמשים בארגון יוכלו לגשת לשירותי Google Cloud. אפשר להפעיל את Google Cloud לכל המשתמשים בארגון, ליחידות ארגוניות או לקבוצות ספציפיות. משתמשים שהאפשרות הזו מופעלת אצלם יכולים להשתמש בחשבון שלהם כדי לגשת לפרויקטים ולשירותים ב-Google Cloud שיש להם הרשאה לגשת אליהם, וליצור חשבונות לחיוב ב-Cloud עבור פרויקטים ושירותים. משתמשים שהשירות מושבת אצלם לא יכולים לגשת לפרויקטים ולשירותים ב-Google Cloud באמצעות החשבון הארגוני שלהם.

שירות Google Cloud מגביל את הגישה רק למשתמשים בארגון שלכם. השירות לא מגביל את הגישה לחשבונות שירות, ולא מגביל שימוש אנונימי בשירותים ובמשאבים של Google Cloud שזמינים לציבור.

אתם יכולים לקבוע את ההגדרות הבאות:

  • מי יכול ליצור פרויקטים. כברירת מחדל, האפשרות ליצור פרויקטים מופעלת למשתמשים בארגון. כשמשביתים את Google Cloud, המשתמשים לא יכולים ליצור פרויקטים חדשים ואין להם אפשרות לנהל הזמנות לבעלות על פרויקטים.
  • השימוש ב-OS Login API. כברירת מחדל, הגדרות ה-API של OS Login מופעלות בארגון. לדוגמה, אתם יכולים למנוע מהמשתמשים להגדיר גישה למופעים של מכונות וירטואליות מחוץ לארגון. כש-Google Cloud מושבת, המשתמשים לא יכולים לגשת ל-OS Login API.
  • גישה ל-Google Cloud Shell. כברירת מחדל, הגישה מופעלת בארגון. כש-Google Cloud מושבת, המשתמשים לא יכולים לגשת ל-Google Cloud Shell.

איך מגדירים מי בארגון יוכל להשתמש ב-Google Cloud

לפני שמתחילים: כדי להפעיל או להשבית שירות למשתמשים מסוימים, צריך לשייך את החשבונות שלהם ליחידה ארגונית (אם רוצים לשלוט בגישה לפי מחלקה) או להוסיף אותם לקבוצת גישה (אם רוצים לאפשר גישה למשתמשים ממחלקות שונות או למשתמשים בתוך מחלקה).
  1. בדף הבית של מסוף Admin, נכנסים אל אפליקציות ואז שירותי Google נוספים ואז Google Cloud Platform.
  2. (אופציונלי) אם רוצים להפעיל או להשבית שירות ביחידה ארגונית:
    1. בצד ימין, בוחרים את היחידה הארגונית.
    2. כדי לשנות את סטטוס השירות, לוחצים על מופעל או מושבת.
    3. בוחרים אחת מהאפשרויות הבאות:
      • אם ההגדרה של סטטוס השירות היא עבר בירושה ואתם רוצים שהבחירה שלכם תישמר גם אם ההגדרה הראשית תשתנה, לחצו על שינוי מברירת המחדל.
      • אם ההגדרה של סטטוס השירות היא בוטל ואתם רוצים לחזור לערך של ההגדרה הראשית, לחצו על קבלה בירושה. לחלופין, אם אתם רוצים שהבחירה שלכם תישמר גם אם ההגדרה הראשית תשתנה, לחצו על שמירה.

        מידע נוסף על מבנים ארגוניים

  3. (אופציונלי) כדי להפעיל שירות לקבוצה של משתמשים בתוך יחידה ארגונית או בכמה יחידות ארגוניות שונות, צריך להגדיר קבוצת גישה. מידע נוסף מופיע במאמר התאמה אישית של גישה לשירותים באמצעות קבוצות גישה.
השינויים ייכנסו לתוקף תוך 24 שעות, ובדרך כלל תוך זמן קצר בהרבה. מידע נוסף

בחירת הגדרות משתמש ל-Google Cloud

כדי להחיל את ההגדרה על כל המשתמשים, משאירים את הסימון של היחידה הארגונית ברמה העליונה. לחלופין, בוחרים יחידת צאצא ארגונית או הגדרות לקבוצת משתמשים.

  1. בדף הבית של מסוף Admin, נכנסים אל אפליקציות ואז שירותי Google נוספים ואז Google Cloud Platform.
  2. כדי לשלוט בגישה ליצירת פרויקטים ב-Google Cloud, לוחצים על הגדרות של Cloud Resource Manager API. הערה: אמצעי הבקרה הזה מגביל את יצירת הפרויקטים, ומונע מהמשתמשים לנהל הזמנות לבעלות על פרויקטים. מידע על Cloud Resource Manager
    1. לצד הגדרות ליצירת פרויקטים, מסמנים או מבטלים את הסימון בתיבה אפשר למשתמשים ליצור פרויקטים ואז לוחצים על שמירה.
    2. לצד הגדרות API של Cloud Resource Manager, לוחצים על החץ למעלה .
  3. כדי לשלוט בגישה ל-OS Login API, לוחצים על הגדרות OS Login API. הערה: מידע נוסף על ניהול OS Login
    1. לוחצים על POSIX Account Settings (הגדרות חשבון POSIX) ואז מסמנים או מבטלים את הסימון של Generate default POSIX information (יצירת פרטי POSIX כברירת מחדל) ושל Include the domain suffix in usernames generated by the OS Login API (הוספת סיומת הדומיין לשמות המשתמש שנוצרים על ידי OS Login API) ואז לוחצים על Save (שמירה).
    2. לוחצים על הגדרות של מפתח ציבורי SSH ואז מסמנים או מבטלים את הסימון בתיבה המשתמשים יכולים לנהל את המפתחות הציבוריים שלהם ב-SSH ואז לוחצים על שמירה.
    3. לוחצים על External User Settings (הגדרות משתמשים חיצוניים) ואז מסמנים או מבטלים את הסימון של Access VM instances outside of your organization (גישה למופעי מכונות וירטואליות מחוץ לארגון) ואז לוחצים על Save (שמירה).
    4. לצד OS Login API settings, לוחצים על החץ למעלה .
  4. כדי לשלוט בגישה אל Google Cloud Shell, לוחצים על Cloud Shell settings (הגדרות Cloud Shell).
    • מסמנים את התיבה אישור גישה ל-Cloud Shell או מבטלים את הסימון שלה ואז לוחצים על שמירה.
    • לצד הגדרות Cloud Shell, לוחצים על החץ למעלה .
השינויים ייכנסו לתוקף תוך 24 שעות, ובדרך כלל תוך זמן קצר בהרבה. מידע נוסף