Để quản lý các dự án bổ sung trên toàn tổ chức, bạn có thể cần xem và quản lý các dự án Google Cloud được liên kết với các dự án đó. Hướng dẫn này mô tả cách chỉ định các vai trò được xác định trước cho chính bạn hoặc người khác để cho phép vai trò đó xem và quản lý tất cả dự án Google Cloud trong một tổ chức. Để tìm hiểu thêm về tất cả các quyền mà bạn có thể chỉ định trong Google Cloud, hãy tham khảo tài liệu tham khảo về vai trò cơ bản và vai trò được xác định trước trong IAM.
Điều kiện tiên quyết
Để chỉ định quyền trong Google Cloud cho chính bạn hoặc người khác, bạn phải đăng nhập vào Google Workspace với vai trò là một quản trị viên cấp cao.
Chỉ định quyền xem cho tất cả dự án trên Google Cloud trong một tổ chức
Nếu bạn là quản trị viên cấp cao và muốn cấp cho ai đó quyền xem đối với tất cả các dự án trên đám mây trong tổ chức của bạn, hãy làm theo các bước sau:
- Mở Cloud Console tại console.cloud.google.com.
- Nhấp vào biểu tượng Trình đơn > IAM và quản trị > Quản lý tài nguyên.
- Chọn tổ chức của bạn.
- Ở bên phải, hãy nhấp vào Thêm người hiệu trưởng.
- Trong phần Chủ sở hữu mới, hãy thêm những người dùng hoặc nhóm mà bạn muốn cho phép xem dự án.
- Trong phần Chọn vai trò, trong danh sách đầu tiên, hãy chọn Trình quản lý tài nguyên. Trong danh sách thứ hai, hãy chọn Folder Viewer (Trình xem thư mục).
- Nhấp vào Lưu.
Chỉ định quyền chỉnh sửa cho tất cả dự án trên Google Cloud trong một tổ chức
Nếu bạn là quản trị viên cấp cao và muốn cấp cho một người nào đó quyền chỉnh sửa tất cả dự án trên Google Cloud trong một tổ chức, hãy làm theo các bước sau:
- Mở Cloud Console tại console.cloud.google.com.
- Nhấp vào biểu tượng Trình đơn > IAM và quản trị > Quản lý tài nguyên.
- Chọn tổ chức của bạn.
- Ở bên phải, hãy nhấp vào Thêm người hiệu trưởng.
- Trong phần Chủ sở hữu mới, hãy thêm những người dùng hoặc nhóm mà bạn muốn cho phép chỉnh sửa dự án.
- Trong phần Chọn vai trò, trong danh sách đầu tiên, hãy chọn Trình quản lý tài nguyên. Trong danh sách thứ hai, hãy chọn Folder Viewer (Trình xem thư mục).
- Nhấp vào Thêm vai trò khác.
- Trong phần Chọn vai trò, trong danh sách đầu tiên, hãy chọn Trình quản lý tài nguyên. Trong danh sách thứ hai, hãy chọn Project Mover (Trình di chuyển dự án).
- Cách cho phép người dùng bật hoặc tắt API trong các dự án trên Google Cloud (không bắt buộc):
- Nhấp vào Thêm vai trò khác.
- Trong phần Chọn vai trò, trong danh sách đầu tiên, hãy chọn Mức sử dụng dịch vụ. Trong danh sách thứ hai, hãy chọn Quản trị viên sử dụng dịch vụ.
- Nhấp vào Lưu.
Chỉ định quyền xoá cho tất cả dự án trên Google Cloud trong một tổ chức
Nếu bạn là quản trị viên cấp cao và muốn cấp cho một người nào đó quyền xoá tất cả dự án trên Google Cloud trong một tổ chức, hãy làm theo các bước sau:
- Mở Google Cloud Console tại console.cloud.google.com.
- Nhấp vào biểu tượng Trình đơn > IAM và quản trị > Quản lý tài nguyên.
- Chọn tổ chức của bạn.
- Ở bên phải, hãy nhấp vào Thêm người đại diện chính.
- Trong phần Đối tượng chính mới, hãy thêm người dùng hoặc nhóm mà bạn muốn cho phép xoá các dự án.
- Trong phần Chọn vai trò, trong danh sách đầu tiên, hãy chọn Trình quản lý tài nguyên. Trong danh sách thứ hai, hãy chọn Folder Viewer (Trình xem thư mục).
- Nhấp vào Thêm vai trò khác.
- Trong phần Chọn vai trò, trong danh sách đầu tiên, hãy chọn Trình quản lý tài nguyên. Trong danh sách thứ hai, hãy chọn Project Deleter (Trình xoá dự án).
- Nhấp vào Lưu.
Thông tin có liên quan
- Tổng quan về IAM
- Vai trò và quyền
- Tài liệu tham khảo về các vai trò cơ bản và được xác định trước trong IAM