Atribuir permissões para projetos do Google Cloud
Mantenha tudo organizado com as coleções
Salve e categorize o conteúdo com base nas suas preferências.
Para gerenciar projetos de complementos em toda a organização, talvez seja necessário visualizar
e gerenciar os projetos associados do Google Cloud. Neste guia, descrevemos como
atribuir papéis predefinidos a você ou a outras pessoas que permitem visualizar e
gerenciar todos os projetos do Google Cloud em uma organização. Para saber mais sobre todas as
permissões
que podem ser atribuídas no Google Cloud, consulte a referência de papéis básicos e predefinidos do IAM.
Pré-requisitos
Para atribuir permissões no Google Cloud a você ou a outras pessoas, faça login no Google Workspace como superadministrador.
Atribuir permissão de visualização a todos os projetos do Google Cloud em uma organização
Se você é um superadministrador e quer conceder a alguém permissão de leitura para todos os projetos do Cloud na sua organização, siga estas etapas:
- Abra o console do Cloud em console.cloud.google.com.
- Clique em Menu menu
> IAM e administrador
> Gerenciar recursos.
- Selecione a organização.
- À direita, clique em Adicionar principal.
- Em Novos principais, adicione os usuários ou grupos que você quer permitir que vejam projetos.
- Em Selecionar um papel, na primeira lista, selecione Resource Manager. Na segunda lista, selecione Leitor de pastas.
- Clique em Salvar.
Atribuir permissão de edição a todos os projetos do Google Cloud em uma organização
Se você for um superadministrador e quiser conceder a alguém permissão de edição para todos os projetos do Cloud em uma organização, siga estas etapas:
- Abra o console do Cloud em console.cloud.google.com.
- Clique em Menu menu
> IAM e administrador
> Gerenciar recursos.
- Selecione a organização.
- À direita, clique em Adicionar principal.
- Em Novos principais, adicione os usuários ou grupos que você quer permitir que editem projetos.
- Em Selecionar um papel, na primeira lista, selecione Resource Manager. Na segunda lista, selecione Leitor de pastas.
- Clique em Adicionar outro papel.
- Em Selecionar um papel, na primeira lista, selecione Resource Manager. Na segunda lista, selecione Project Mover.
- Como opção, para permitir que alguém ative ou desative APIs em projetos do Cloud:
- Clique em Adicionar outro papel.
- Em Selecionar um papel, na primeira lista, selecione Service Usage. Na segunda lista, selecione Administrador do uso do serviço.
- Clique em Salvar.
Atribuir permissão de exclusão a todos os projetos do Google Cloud em uma organização
Se você é um superadministrador e quer conceder a alguém permissão para excluir
todos
os projetos do Cloud em uma organização, siga estas etapas:
- Abra o console do Google Cloud em console.cloud.google.com.
- Clique em Menu menu
> IAM e administrador
> Gerenciar recursos.
- Selecione a organização.
- À direita, clique em Adicionar principal.
- Em Novos principais, adicione os usuários ou grupos que você quer permitir que excluam
projetos.
- Em Selecionar um papel, na primeira lista, selecione Resource Manager. Na segunda lista, selecione Leitor de pastas.
- Clique em Adicionar outro papel.
- Em Selecionar um papel, na primeira lista, selecione Resource Manager. Na segunda lista, selecione Exclusão de projetos.
- Clique em Salvar.
Exceto em caso de indicação contrária, o conteúdo desta página é licenciado de acordo com a Licença de atribuição 4.0 do Creative Commons, e as amostras de código são licenciadas de acordo com a Licença Apache 2.0. Para mais detalhes, consulte as políticas do site do Google Developers. Java é uma marca registrada da Oracle e/ou afiliadas.
Última atualização 2025-08-31 UTC.
[null,null,["Última atualização 2025-08-31 UTC."],[[["\u003cp\u003eThis guide explains how to assign predefined roles for viewing, editing, and deleting all Google Cloud projects within an organization.\u003c/p\u003e\n"],["\u003cp\u003eSuper administrator privileges are required to assign these permissions in Google Cloud.\u003c/p\u003e\n"],["\u003cp\u003eAssigning view permission requires the \u003ccode\u003eFolder Viewer\u003c/code\u003e role, while edit permission necessitates the \u003ccode\u003eFolder Viewer\u003c/code\u003e, \u003ccode\u003eProject Mover\u003c/code\u003e, and optionally \u003ccode\u003eService Usage Admin\u003c/code\u003e roles.\u003c/p\u003e\n"],["\u003cp\u003eTo grant delete permission, the \u003ccode\u003eFolder Viewer\u003c/code\u003e and \u003ccode\u003eProject Deleter\u003c/code\u003e roles must be assigned.\u003c/p\u003e\n"],["\u003cp\u003eDetailed steps are provided for each permission level, guiding users through the Google Cloud console.\u003c/p\u003e\n"]]],[],null,["# Assign permissions for Google Cloud projects\n\nTo manage add-on projects across your organization, you might need to view\nand manage their associated Google Cloud projects. This guide describes how to\nassign predefined roles to yourself or others that allow the role to view and\nmanage all Google Cloud projects in an organization. To learn more about all the\npermissions\nyou can assign in Google Cloud, refer to [IAM basic and predefined roles\nreference](https://cloud.google.com/iam/docs/understanding-roles).\n\nPrerequisites\n-------------\n\nTo assign permissions in Google Cloud for yourself or others, you must be signed\nin to Google Workspace as a [super administrator](https://support.google.com/a/answer/2405986#super_admin).\n\nAssign view permission for all Cloud projects in an organization\n----------------------------------------------------------------\n\nIf you're a super administrator and want to give someone view permission for all\nCloud\nprojects in your organization, take the following steps:\n\n1. Open the Cloud console at [console.cloud.google.com](https://console.cloud.google.com/).\n2. Click Menu menu \\\u003e **IAM \\& Admin** \\\u003e **Manage Resources**.\n3. Select your organization.\n4. At the right, click **Add Principal**.\n5. In **New principals**, add the users or groups you want to let view projects.\n6. In **Select a role** , in the first list, select **Resource Manager** . In the second list, select **Folder Viewer**.\n7. Click **Save**.\n\nAssign edit permission for all Cloud projects in an organization\n----------------------------------------------------------------\n\nIf you're a super administrator and want to give someone edit permission for all\nCloud\nprojects in an organization, take the following steps:\n\n1. Open the Cloud console at [console.cloud.google.com](https://console.cloud.google.com/).\n2. Click Menu menu \\\u003e **IAM \\& Admin** \\\u003e **Manage Resources**.\n3. Select your organization.\n4. At the right, click **Add Principal**.\n5. In **New principals**, add the users or groups you want to let edit projects.\n6. In **Select a role** , in the first list, select **Resource Manager** . In the second list, select **Folder Viewer**.\n7. Click **Add Another Role**.\n8. In **Select a role** , in the first list, select **Resource Manager** . In the second list, select **Project Mover**.\n9. Optionally, to allow someone to turn APIs on or off in Cloud projects:\n 1. Click **Add Another Role**.\n 2. In **Select a role** , in the first list select **Service Usage** . In the second list, select **Service Usage Admin**.\n10. Click **Save**.\n\nAssign delete permission for all Cloud projects in an organization\n------------------------------------------------------------------\n\nIf you're a super administrator and want to give someone delete permission for\nall\nCloud projects in an organization, take the following steps:\n\n1. Open the Google Cloud console at [console.cloud.google.com](https://console.cloud.google.com/).\n2. Click Menu menu \\\u003e **IAM \\& Admin** \\\u003e **Manage Resources**.\n3. Select your organization.\n4. At the right, click **Add Principal**.\n5. In **New principals**, add the users or groups you want to let delete projects.\n6. In **Select a role** , in the first list, select **Resource Manager** . In the second list, select **Folder Viewer**.\n7. Click **Add Another Role**.\n8. In **Select a role** , in the first list, select **Resource Manager** . In the second list, select **Project Deleter**.\n9. Click **Save**.\n\nRelated resources\n-----------------\n\n- [IAM overview](https://cloud.google.com/iam/docs/overview)\n- [Roles and permissions](https://cloud.google.com/iam/docs/roles-overview)\n- [IAM basic and predefined roles reference](https://cloud.google.com/iam/docs/understanding-roles)"]]
