将 Cloud Identity 设置为 Google Cloud 管理员

如果您是 Google Cloud 管理员，请按照以下说明注册 Cloud Identity 免费版或 Cloud Identity 专业版。如要详细了解这两版服务之间的区别，请参阅 Cloud Identity 功能和版本对比。

要求

• Cloud Identity 免费版 - 您需要贵公司的域名以及域名注册商网站管理员的用户名和密码才能开始操作。
• Cloud Identity 专业版 - 您需要贵公司的域名才能开始操作，或者在注册过程中购买一个域名。

注册 Cloud Identity 免费版

1. 前往以下注册页面：
   https://workspace.google.com/gcpidentity/signup?sku=identitybasic
2. 按照引导说明操作。

要详细了解后续步骤，请参阅创建 Cloud Identity 账号和首个管理员用户。

注册 Cloud Identity 专业版

如果您是 Google Workspace 客户

1. 登录 Google 管理控制台。

   请使用您的管理员账号（不是以“@gmail.com”结尾的账号）登录。

2. 在管理控制台中，依次点击“菜单”图标  结算获取更多服务。
3. 点击 Cloud Identity。
4. 点击 Cloud Identity 专业版旁边的开始免费试用。
5. 按照引导说明操作。

如果您不是 Google Workspace 客户

1. 前往以下注册页面：
   https://workspace.google.com/gcpidentity/signup?sku=identitypremium
2. 按照引导说明操作。

如需使用设置向导创建 Cloud Identity 账号和首个管理员用户，请按以下步骤操作： 

1. 在关于您自己部分中的姓名字段，输入您的名字和姓氏。
2. 在您目前用于办公的电子邮件地址字段中，输入您的电子邮件地址。
   此电子邮件地址会用作辅助地址，必须与您要用作 Cloud Identity 管理员账号（按如下步骤创建）的地址区别开来。
3. 在关于您的企业部分的公司或单位名称字段中，输入公司名称。
4. 在国家/地区字段中，从下拉列表中选择适当的国家或地区。
5. 点击下一步以设置您的网域。
6. 在您的 Cloud Identity 域名窗口中，添加您已为公司购买的域名。您需要创建特定的 CNAME 记录或上传 HTML 文件，从而验证此域名归您所有。
7. 在创建 Cloud Identity 账号窗口中，输入用户名和密码。此账号是您的 Cloud Identity 管理员账号，必须与您在上述第 2 步中输入的电子邮件地址区别开来。根据最佳做法，我们建议您按照以下格式输入用户名：admin@example.com。

要获取关于验证域名的更多详细信息和说明，请参阅验证用于 Cloud Identity 的域名。

您创建 Cloud Identity 账号并验证域名后，系统会将您返回到 Google Cloud 控制台。您需要代表贵组织接受《Cloud Identity 协议》，才能继续操作。然后，系统会将您定向到 Identity 页面。
 
现在，您已获得功能齐全的 Cloud Identity 账号。不过，您也可以按照下述说明，在控制台中完成一些其他设置步骤。
 
注意 ：日后，您可能会想返回到 Google 管理控制台添加更多用户和创建群组。有关说明，请参阅管理用户。

关于您的 Cloud Identity 组织

完成 Cloud Identity 服务的注册和设置步骤后，您就创建了自己的 Cloud Identity 组织。这会将 Cloud Identity 账号从管理控制台映射到 Google Cloud，并可用于将您的所有项目分组，以便进行结算和管理。举例来说，您可以通过 Cloud Identity 单位设置权限，仅允许 Cloud Identity 用户访问项目。
 
由于您是第一位访问 Google Cloud 控制台的超级用户，系统会向您分配 Org Owner 角色，让您可以管理最高级别的组织设置和分配最高级别的政策。

迁移项目和结算账号并设置权限

重要提示： 

• 请通过您的非管理员 Google Cloud 账号完成以下的第 1 - 2 步。此账号一般是个人 Gmail 账号。
• 请通过您的 Cloud Identity 管理员账号完成第 3 - 6 步。

要从以前的账号中迁移内容，请按以下步骤操作：