Menetapkan peran dan izin Identity and Access Management

Anda memerlukan izin berikut untuk memigrasikan project antar-resource organisasi.

Untuk mendapatkan izin ini, minta administrator untuk memberikan peran yang disarankan pada level hierarki resource yang sesuai.

Izin migrasi project

Untuk memigrasikan project di antara resource organisasi, Anda memerlukan peran berikut pada project, resource induknya, dan resource tujuan:

  • Admin IAM Project (roles/resourcemanager.projectIamAdmin) di project yang ingin Anda migrasikan di antara resource organisasi.
  • Project Mover (roles/resourcemanager.projectMover) di resource induk project (folder atau resource organisasi).
  • Jika resource tujuan adalah folder: Project Mover (roles/resourcemanager.projectMover) di resource tujuan.
  • Jika resource tujuan adalah resource organisasi: Pembuat Project (roles/resourcemanager.projectCreator) di resource tujuan.

Peran ini memberi Anda izin yang diperlukan berikut:

Izin yang diperlukan

  • resourcemanager.projects.getIamPolicy pada project yang ingin Anda migrasikan di antara resource organisasi
  • resourcemanager.projects.update pada project yang ingin Anda migrasikan di antara resource organisasi
  • resourcemanager.projects.move pada resource induk project (resource folder atau organisasi)
  • Jika resource tujuan adalah folder: resourcemanager.projects.move pada resource tujuan
  • Jika resource tujuan adalah resource organisasi: resourcemanager.projects.create pada resource tujuan
  • Jika Anda ingin memigrasikan project yang tidak terkait dengan organisasi: resourcemanager.projects.setIamPolicy di project yang ingin Anda migrasikan

Anda juga bisa mendapatkan izin ini dengan peran khusus, atau peran bawaan lainnya.

Izin kebijakan organisasi

Pada resource organisasi sumber dan tujuan, pengguna yang menetapkan kebijakan organisasi harus memiliki peran roles/orgpolicy.policyAdmin, yang memberikan izin untuk membuat dan mengelola kebijakan organisasi.

Izin akun penagihan

Akun Penagihan Cloud dapat digunakan di seluruh resource organisasi. Memindahkan project dari satu resource organisasi ke resource organisasi lain tidak akan memengaruhi penagihan, dan tagihan akan terus ditagih ke akun penagihan lama. Namun, migrasi project antar-resource organisasi sering kali juga mencakup persyaratan untuk bermigrasi ke akun penagihan baru.

Untuk mendapatkan izin yang diperlukan untuk mengubah akun penagihan project, minta administrator Anda untuk memberi Anda peran IAM berikut:

Untuk mengetahui informasi selengkapnya tentang cara memberikan peran, lihat Mengelola akses ke project, folder, dan organisasi.

Peran bawaan ini berisi izin yang diperlukan untuk mengubah akun penagihan project. Untuk melihat izin yang benar-benar diperlukan, luaskan bagian Izin yang diperlukan:

Izin yang diperlukan

Izin berikut diperlukan untuk mengubah akun penagihan project:

  • billing.resourceAssociations.create di akun penagihan tujuan
  • resourcemanager.projects.createBillingAssignment di project
  • resourcemanager.projects.deleteBillingAssignment di project

Anda mungkin juga bisa mendapatkan izin ini dengan peran khusus atau peran bawaan lainnya.

Langkah berikutnya

Untuk mempelajari cara mengonfigurasi kebijakan organisasi, lihat Mengonfigurasi kebijakan organisasi.