為使用者開啟或關閉Google Cloud Platform

文章推薦指數: 80 %
投票人數:10人

根據預設,系統會為貴機構啟用OS Login API 設定。

舉例來說,您可以禁止使用者設定機構外部VM 執行個體的存取權。

如果關閉Google Cloud Platform,使用者 ... 為使用者開啟或關閉GoogleCloudPlatform 重要更新:自2021年11月10日起,在GoogleCloudPlatform服務控制項設為關閉時,相關服務的存取權將會進一步受限。

先前如果將GoogleCloudPlatform服務控制項設為關閉,僅會導致無法建立新專案。

上述日期過後,GoogleCloudPlatform服務控制項將開始停用對所有GoogleCloudPlatform服務的存取權。

目前的GoogleCloudPlatform設定未來將遷移至新的專案建立設定。

管理員可以控管機構中有哪些使用者能夠存取GoogleCloudPlatform服務。

您可以為貴機構中的所有使用者開啟GoogleCloudPlatform服務,也可以只允許特定機構單位或群組使用這項服務。

管理員為使用者開啟這項服務後,使用者就能透過自己的帳戶存取有權使用的GoogleCloud專案和服務,並為專案和服務建立CloudBilling帳戶。

如果管理員未替使用者開啟這項服務,使用者就無法透過自己的機構帳戶存取GoogleCloudPlatform專案和服務。

GoogleCloudPlatform服務只會限制貴機構使用者的存取權。

這項服務不會限制使用者存取服務帳戶,也不會禁止匿名使用可公開存取的GoogleCloud服務和資源。

您可以控管: 誰可以建立專案。

根據預設,系統會為貴機構的使用者啟用專案建立功能。

如果關閉GoogleCloudPlatform,使用者就無法建立新專案,也無法管理專案擁有權邀請。

OSLoginAPI的使用情形。

根據預設,系統會為貴機構啟用OSLoginAPI設定。

舉例來說,您可以禁止使用者設定機構外部VM執行個體的存取權。

如果關閉GoogleCloudPlatform,使用者就無法存取OSLoginAPI。

GoogleCloudShell的存取權。

根據預設,系統會為貴機構啟用這項功能的存取權。

如果關閉GoogleCloudPlatform,使用者就無法存取GoogleCloudShell。

控制機構中有哪些使用者能使用GoogleCloudPlatform 注意:自2021年11月10日起,如果關閉GoogleCloudPlatform服務控制項,系統會停用新專案建立功能及所有GoogleCloudPlatform服務的存取權,從而進一步限制存取權。

GoogleCloudPlatform服務控制項也將新增一項設定,供您限制新專案建立功能。

事前準備:如要為特定使用者開啟或關閉服務,請將他們的帳戶加入同一個機構單位(依部門控管存取權),或將他們加入同一個存取權群組(跨部門控制使用者的存取權)。

登入您的Google管理控制台。

請使用您的「管理員帳戶」(結尾「不是」@gmail.com)登入。

在管理控制台首頁中,依序前往[應用程式][額外的Google服務][GoogleCloudPlatform]。

(選用)如何為機構單位開啟或關閉服務: 在左側選取機構單位。

選取[啟用]或[關閉]。

如果上層機構單位的服務有所變動,按一下[覆寫]即可保留設定。

如果已為機構單位設定「已覆寫」,請選擇下列其中一個選項: 沿用:還原成與上層機構相同的設定。

儲存:儲存您的新設定(即使上層設定發生變更,仍會套用新設定)。

進一步瞭解機構架構。

(選用)為使用者群組開啟服務。

使用「存取權群組」為機構單位內或跨機構單位的特定使用者開啟服務。

瞭解詳情 變更通常過幾分鐘就會生效,但也可能需要經過24小時才會生效。

詳情請參閱Google服務的變更如何生效。

   選擇GoogleCloudPlatform的使用者設定 如要為所有使用者套用設定,請選取頂層機構單位;如果只要為部分使用者套用設定,請選取子機構單位或配置群組。

登入您的Google管理控制台。

請使用您的「管理員帳戶」(結尾「不是」@gmail.com)登入。

在管理控制台首頁中,依序前往[應用程式][額外的Google服務][GoogleCloudPlatform]。

如要控管建立GoogleCloud專案的存取權,請按一下[CloudResourceManagerAPI設定]。

注意:這個控制項可以限制專案建立的存取權,並禁止使用者管理專案擁有權邀請。

深入瞭解CloudResourceManager。

  在[專案建立設定]旁邊,勾選或取消勾選 [允許使用者建立GCP專案]按一下[儲存]。

在[CloudResourceManagerAPI設定]旁邊,按一下向上箭頭。

如要控管OSLoginAPI的存取權,請按一下[OSLoginAPI設定]。

附註:深入瞭解管理OS登入。

按一下[POSIX帳戶設定]勾選或取消勾選[產生預設的POSIX資訊]和[在OSLoginAPI產生的使用者名稱中加入網域字尾]按一下[儲存]。

按一下[安全殼層公開金鑰設定]勾選或取消勾選[使用者可以自行管理安全殼層公開金鑰]按一下[儲存]。

按一下[外部使用者設定]勾選或取消勾選[存取機構外部的VM執行個體]按一下[儲存]。

在[OSLoginAPI設定]旁邊,按一下向上箭頭。

如要控管GoogleCloudShell存取權,請按一下[CloudShell設定]。

  勾選或取消勾選[允許存取CloudShell] 按一下[儲存]。

在[CloudShell設定]旁邊,按一下向上箭頭。

變更通常過幾分鐘就會生效,但也可能需要經過24小時才會生效。

詳情請參閱Google服務的變更如何生效。

   相關主題 為GoogleWorkspace使用者開啟或關閉服務 管理非獨立控制服務的存取權 指定新服務要預設為開啟或關閉 GoogleWorkspaceforEducation核心服務和額外服務 這對您有幫助嗎?我們應如何改進呢?是否送出還有其他問題嗎?登入即可獲得其他支援選項,快速解決您的問題登入true立即開始14天免費試用享盡公司專用電子郵件帳戶、線上儲存空間、共用日曆、視訊會議等好處。

立即開始免費試用G Suite。

搜尋清除搜尋內容關閉搜尋Google應用程式主選單搜尋說明中心true73010false



請為這篇文章評分?