Attribuer des autorisations pour des projets Google Cloud

Pour gérer les projets de modules complémentaires dans votre organisation, vous devrez peut-être afficher et gérer les projets Google Cloud associés. Ce guide explique comment attribuer à vous-même ou à d'autres utilisateurs des rôles prédéfinis qui leur permettent d'afficher et de gérer tous les projets Google Cloud d'une organisation. Pour en savoir plus sur toutes les autorisations que vous pouvez attribuer dans Google Cloud, consultez la documentation de référence sur les rôles IAM de base et prédéfinis.

Prérequis

Pour attribuer des autorisations dans Google Cloud à vous-même ou à d'autres utilisateurs, vous devez être connecté à Google Workspace en tant que super-administrateur.

Attribuer des droits d'affichage à tous les projets Cloud d'une organisation

Si vous êtes un super-administrateur et que vous souhaitez accorder à une personne des droits d'affichage pour tous les projets Cloud de votre organisation, procédez comme suit:

  1. Ouvrez la console Cloud à l'adresse console.cloud.google.com.
  2. Cliquez sur Menu > IAM et administration > Gérer les ressources.
  3. Sélectionnez votre organisation.
  4. À droite, cliquez sur Ajouter un compte principal.
  5. Dans Nouveaux comptes principaux, ajoutez les utilisateurs ou les groupes que vous autorisez à afficher les projets.
  6. Dans la première liste de la section Sélectionner un rôle, sélectionnez Gestionnaire de ressources. Dans la deuxième liste, sélectionnez Lecteur de dossier.
  7. Cliquez sur Enregistrer.

Attribuer l'autorisation de modification à tous les projets Cloud d'une organisation

Si vous êtes un super-administrateur et que vous souhaitez accorder à une personne des droits de modification pour tous les projets Cloud d'une organisation, procédez comme suit:

  1. Ouvrez la console Cloud à l'adresse console.cloud.google.com.
  2. Cliquez sur Menu  > IAM et administration > Gérer les ressources.
  3. Sélectionnez votre organisation.
  4. À droite, cliquez sur Ajouter un compte principal.
  5. Dans Nouveaux comptes principaux, ajoutez les utilisateurs ou les groupes que vous souhaitez autoriser à modifier des projets.
  6. Dans la première liste de la section Sélectionner un rôle, sélectionnez Gestionnaire de ressources. Dans la deuxième liste, sélectionnez Folder Viewer (Afficheur de dossiers).
  7. Cliquez sur Ajouter un autre rôle.
  8. Dans Sélectionner un rôle, dans la première liste, sélectionnez Gestionnaire de ressources. Dans la deuxième liste, sélectionnez Project Mover.
  9. Si vous le souhaitez, vous pouvez autoriser un utilisateur à activer ou désactiver des API dans des projets Cloud :
    1. Cliquez sur Ajouter un autre rôle.
    2. Dans Sélectionner un rôle, dans la première liste, sélectionnez Service Usage (Utilisation du service). Dans la deuxième liste, sélectionnez Administrateur de l'utilisation des services.
  10. Cliquez sur Enregistrer.

Attribuer l'autorisation de suppression à tous les projets Cloud d'une organisation

Si vous êtes super-administrateur et que vous souhaitez accorder à un utilisateur l'autorisation de supprimer tous les projets Cloud d'une organisation, procédez comme suit:

  1. Ouvrez la console Google Cloud à l'adresse console.cloud.google.com.
  2. Cliquez sur Menu  > IAM et administration > Gérer les ressources.
  3. Sélectionnez votre organisation.
  4. À droite, cliquez sur Ajouter un compte principal.
  5. Dans Nouveaux comptes principaux, ajoutez les utilisateurs ou les groupes que vous souhaitez autoriser à supprimer des projets.
  6. Dans Sélectionner un rôle, dans la première liste, sélectionnez Gestionnaire de ressources. Dans la deuxième liste, sélectionnez Folder Viewer (Afficheur de dossiers).
  7. Cliquez sur Ajouter un autre rôle.
  8. Dans Sélectionner un rôle, dans la première liste, sélectionnez Gestionnaire de ressources. Dans la deuxième liste, sélectionnez Project Deleter (Suppresseur de projets).
  9. Cliquez sur Enregistrer.