הפעלה או השבתה של Google Cloud למשתמשים

אדמינים יכולים לקבוע אילו משתמשים בארגון יוכלו לגשת לשירותי Google Cloud. אתם יכולים להפעיל את Google Cloud לכל המשתמשים בארגון, ליחידות ארגוניות או לקבוצות ספציפיות. משתמשים שהשירות מופעל אצלם יכולים להשתמש בחשבון שלהם כדי לגשת לפרויקטים ולשירותים של Google Cloud שקיבלו אליהם גישה, וליצור חשבונות לחיוב ב-Cloud בשביל פרויקטים ושירותים. משתמשים שהשירות מושבת אצלם לא יכולים לגשת לפרויקטים ולשירותים של Google Cloud באמצעות החשבון הארגוני שלהם.

שירות Google Cloud מגביל את הגישה רק למשתמשים בארגון שלכם. השירות לא מגביל את הגישה לחשבונות שירות, ולא מגביל שימוש אנונימי בשירותים ובמשאבים של Google Cloud שנגישים באופן ציבורי.

אתם יכולים לקבוע:

  • מי יכול ליצור פרויקטים כברירת מחדל, האפשרות ליצור פרויקטים מופעלת אצל המשתמשים בארגון. כשהשירות Google Cloud מושבת, המשתמשים לא יכולים ליצור פרויקטים חדשים ומוגבלים בניהול הזמנות לבעלות על פרויקטים.
  • שימוש ב-OS Login API. כברירת מחדל, ההגדרות של OS Login API מופעלות בארגון. לדוגמה, אתם יכולים למנוע ממשתמשים להגדיר גישה למכונות וירטואליות מחוץ לארגון. כשהשירות Google Cloud מושבת, המשתמשים לא יכולים לגשת ל-OS Login API.
  • גישה ל-Google Cloud Shell. כברירת מחדל, הגישה מופעלת בארגון. כשהגישה ל-Google Cloud מושבתת, המשתמשים לא יכולים לגשת ל-Google Cloud Shell.

איך מגדירים מי בארגון יכול להשתמש ב-Google Cloud

לפני שמתחילים: כדי להפעיל או להשבית שירות למשתמשים מסוימים, צריך לשייך את החשבונות שלהם ליחידה ארגונית (אם רוצים לשלוט בגישה לפי מחלקה) או להוסיף אותם לקבוצת גישה (אם רוצים לאפשר גישה למשתמשים ממחלקות שונות או למשתמשים בתוך מחלקה).
  1. מדף הבית של מסוף Admin, נכנסים אל אפליקציות ואז שירותי Google נוספים ואז Google Cloud Platform.
  2. (אופציונלי) אם רוצים להפעיל או להשבית שירות ביחידה ארגונית:
    1. בצד ימין, בוחרים את היחידה הארגונית.
    2. כדי לשנות את סטטוס השירות, לוחצים על מופעל או מושבת.
    3. בוחרים אחת מהאפשרויות הבאות:
      • אם ההגדרה של סטטוס השירות היא עבר בירושה ואתם רוצים שהבחירה שלכם תישמר גם אם ההגדרה הראשית תשתנה, לחצו על שינוי מברירת המחדל.
      • אם ההגדרה של סטטוס השירות היא בוטל ואתם רוצים לחזור לערך של ההגדרה הראשית, לחצו על קבלה בירושה. אם אתם רוצים שהבחירה שלכם תישמר גם אם ההגדרה הראשית תשתנה, לחצו על שמירה.

        מידע נוסף על מבנים ארגוניים

  3. (אופציונלי) כדי להפעיל שירות לקבוצה של משתמשים בתוך יחידה ארגונית או בכמה יחידות ארגוניות שונות, צריך להגדיר קבוצת גישה. מידע נוסף מופיע במאמר התאמה אישית של גישה לשירותים באמצעות קבוצות גישה.
השינויים ייכנסו לתוקף תוך 24 שעות, ובדרך כלל תוך זמן קצר בהרבה. מידע נוסף

בחירת הגדרות משתמש ב-Google Cloud

כדי להחיל את ההגדרה על כל המשתמשים, משאירים את הסימון של היחידה הארגונית ברמה העליונה. לחלופין, בוחרים יחידת צאצא ארגונית או הגדרות לקבוצת משתמשים.

  1. מדף הבית של מסוף Admin, נכנסים אל אפליקציות ואז שירותי Google נוספים ואז Google Cloud Platform.
  2. כדי לשלוט בגישה ליצירת פרויקטים בענן של Google, לוחצים על הגדרות Cloud Resource Manager API. הערה: אמצעי הבקרה הזה מגביל את יצירת הפרויקטים ומונע מהמשתמשים לנהל הזמנות לבעלות על Project Owner. מידע על Cloud Resource Manager
    1. ליד הגדרות ליצירת פרויקטים, מסמנים או מבטלים את הסימון של האפשרות משתמשים יכולים ליצור פרויקטים ואז לוחצים על שמירה.
    2. ליד הגדרות Cloud Resource Manager API, לוחצים על החץ למעלה .
  3. כדי לשלוט בגישה ל-OS Login API, לוחצים על הגדרות OS Login API. הערה: מידע נוסף על ניהול OS Login.
    1. לוחצים על הגדרות חשבון POSIX ואז מסמנים או מבטלים את הסימון של יצירת פרטי POSIX שמוגדרים כברירת מחדל ושל הכללת סיומת אתר בשמות המשתמשים שנוצרו על ידי OS Login API ואז לוחצים על שמירה.
    2. לוחצים על הגדרות של מפתח ציבורי SSH ואז מסמנים או מבטלים את הסימון של המשתמשים יכולים לנהל את המפתחות הציבוריים שלהם ל-SSH ואז לוחצים על שמירה.
    3. לוחצים על הגדרות של משתמשים חיצוניים ואז מסמנים או מבטלים את הסימון של גישה למכונות וירטואליות מחוץ לארגון ואז לוחצים על שמירה.
    4. ליד OS Login API settings, לוחצים על החץ למעלה .
  4. כדי לשלוט בגישה ל-Google Cloud Shell, לוחצים על הגדרות Cloud Shell.
    • מסמנים את התיבה אישור גישה ל-Cloud Shell או מבטלים את הסימון שלה ואז לוחצים על שמירה.
    • ליד Cloud Shell settings, לוחצים על החץ למעלה .
השינויים ייכנסו לתוקף תוך 24 שעות, ובדרך כלל תוך זמן קצר בהרבה. מידע נוסף