Schalten Sie Google Cloud für Benutzer ein oder aus
Als Administrator verwalten Sie, wer in Ihrer Organisation auf Google Cloud-Dienste zugreifen kann. Sie können Google Cloud für jeden in Ihrer Organisation, bestimmte Organisationseinheiten oder bestimmte Gruppen aktivieren. Benutzer, die es aktiviert haben, können mit ihrem Konto auf Google Cloud-Projekte und -Dienste zugreifen, auf die ihnen Zugriff gewährt wurde, und Cloud- Rechnungskonten für Projekte und Dienste erstellen. Benutzer, bei denen der Dienst deaktiviert ist, können über ihr Organisationskonto nicht auf Google Cloud-Projekte und -Dienste zugreifen.
Der Google Cloud-Dienst beschränkt den Zugriff nur für Benutzer innerhalb Ihrer Organisation. Der Dienst schränkt den Zugriff auf Dienstkonten nicht ein und schränkt die anonyme Nutzung öffentlich zugänglicher Google Cloud-Dienste und -Ressourcen nicht ein.
Sie können Folgendes steuern:
- Wer kann Projekte erstellen ? Standardmäßig ist die Projekterstellung für Benutzer in Ihrer Organisation aktiviert. Wenn Google Cloud deaktiviert ist, können Benutzer keine neuen Projekte erstellen und können Einladungen zur Projektinhaberschaft nur eingeschränkt verwalten.
- Nutzung der OS Login API . Standardmäßig sind die OS-Login-API-Einstellungen für Ihre Organisation aktiviert. Sie können beispielsweise verhindern, dass Benutzer den Zugriff auf VM-Instanzen außerhalb Ihrer Organisation konfigurieren. Wenn Google Cloud deaktiviert ist, können Benutzer nicht auf die OS Login API zugreifen.
- Zugriff auf Google Cloud Shell . Standardmäßig ist der Zugriff für Ihre Organisation aktiviert. Wenn Google Cloud deaktiviert ist, können Benutzer nicht auf Google Cloud Shell zugreifen.
Kontrollieren Sie, wer Google Cloud in Ihrer Organisation nutzt
Bevor Sie beginnen: Um einen Dienst für bestimmte Benutzer zu aktivieren oder zu deaktivieren, ordnen Sie deren Konten einer Organisationseinheit zu (um den Zugriff nach Abteilungen zu steuern) oder fügen Sie sie einer Zugriffsgruppe hinzu (um den Zugriff für Benutzer abteilungsübergreifend oder innerhalb von Abteilungen zu ermöglichen).
- Melden Sie sich bei Ihrer Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an (endet nicht auf @gmail.com).
- Gehen Sie auf der Startseite der Admin-Konsole zu Apps
Zusätzliche Google-Dienste
- (Optional) So aktivieren oder deaktivieren Sie einen Dienst für eine Organisationseinheit:
- Wählen Sie links die Organisationseinheit aus.
- Um den Dienststatus zu ändern, wählen Sie Ein oder Aus .
- Wähle ein:
- Wenn der Dienststatus auf „Geerbt" festgelegt ist und Sie die aktualisierte Einstellung beibehalten möchten, auch wenn sich die übergeordnete Einstellung ändert, klicken Sie auf „Überschreiben" .
- Wenn der Dienststatus auf „Überschrieben" gesetzt ist, klicken Sie entweder auf „ Erben ", um zur gleichen Einstellung wie bei seinem übergeordneten Dienst zurückzukehren, oder klicken Sie auf „Speichern" , um die neue Einstellung beizubehalten, auch wenn sich die übergeordnete Einstellung ändert.
Hinweis : Erfahren Sie mehr über die Organisationsstruktur .
(Optional) Aktivieren Sie den Dienst für eine Gruppe von Benutzern.
Verwenden Sie Zugriffsgruppen , um einen Dienst für bestimmte Benutzer innerhalb oder über Ihre Organisationseinheiten hinweg zu aktivieren. Erfahren Sie mehr
Änderungen können bis zu 24 Stunden dauern, erfolgen jedoch in der Regel schneller. Erfahren Sie mehr
Wählen Sie Benutzereinstellungen für Google Cloud
Um die Einstellung auf alle anzuwenden, lassen Sie die oberste Organisationseinheit ausgewählt. Andernfalls wählen Sie eine untergeordnete Organisationseinheit oder eine Konfigurationsgruppe aus.
- Melden Sie sich bei Ihrer Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an (endet nicht auf @gmail.com).
- Gehen Sie auf der Startseite der Admin-Konsole zu Apps
- Um den Zugriff auf die Erstellung von Google Cloud-Projekten zu steuern, klicken Sie auf Cloud Resource Manager API-Einstellungen .
Hinweis : Dieses Steuerelement schränkt die Projekterstellung ein und hindert Benutzer daran, Projektinhabereinladungen zu verwalten. Erfahren Sie mehr über Cloud Resource Manager .- Aktivieren oder deaktivieren Sie neben „Projekterstellungseinstellungen" die Option „Benutzern erlauben, Projekte zu erstellen".
- Klicken Sie neben den Cloud Resource Manager-API-Einstellungen auf den Aufwärtspfeil
.
- Aktivieren oder deaktivieren Sie neben „Projekterstellungseinstellungen" die Option „Benutzern erlauben, Projekte zu erstellen".
- Um den Zugriff auf die OS-Login-API zu steuern, klicken Sie auf OS-Login-API-Einstellungen .
Hinweis : Erfahren Sie mehr über die Verwaltung der Betriebssystemanmeldung .- Klicken Sie auf POSIX-Kontoeinstellungen
- Klicken Sie auf SSH Public Key Settings (Einstellungen für öffentlichen SSH-Schlüssel).
- Klicken Sie auf Externe Benutzereinstellungen
- Neben den OS Login API-Einstellungen , Klicken Sie auf den Aufwärtspfeil
- Klicken Sie auf POSIX-Kontoeinstellungen
- Um den Zugriff auf Google Cloud Shell zu steuern, klicken Sie auf Cloud Shell-Einstellungen.
- Aktivieren oder deaktivieren Sie „Zugriff auf Cloud Shell zulassen".
- Neben den Cloud Shell-Einstellungen Klicken Sie auf den Aufwärtspfeil
- Aktivieren oder deaktivieren Sie „Zugriff auf Cloud Shell zulassen".
No comments:
Post a Comment