O Google usa tecnologia de IA na tradução de conteúdos para seu idioma de preferência. As traduções com IA podem ter erros.

Fluxo guiado de configuração de Google Cloud

Antes de executar cargas de trabalho no Google Cloud, recomendamos que os administradores configurem uma base com a Google Cloud configuração. Uma base inclui definições fundamentais que ajudam a organizar, gerir e manterGoogle Cloud recursos.

Com o guia interativo em Google Cloud Configuração, pode implementar rapidamente uma configuração predefinida ou fazer ajustes para se alinhar com as necessidades da sua empresa:

Aceda a Google Cloud Configuração

Este documento descreve os passos e as informações gerais para ajudar a concluir o processo de configuração, incluindo as seguintes fases:

Selecione uma opção de base: com base na carga de trabalho que quer suportar, selecione uma base de prova de conceito, de produção ou de segurança melhorada.
Estabeleça a sua organização, administradores e faturação: configure o nó de nível superior da sua hierarquia, crie utilizadores administradores iniciais e atribua acesso, e associe o seu método de pagamento.
Crie uma arquitetura inicial: selecione uma estrutura inicial de pastas e projetos, aplique definições de segurança, configure o registo e a monitorização, e configure a sua rede.
Implemente as suas definições: as suas escolhas de arquitetura iniciais são compiladas em ficheiros de configuração do Terraform. Pode implementar rapidamente através da Google Cloud consola ou transferir os ficheiros para personalizar e iterar através do seu próprio fluxo de trabalho. Depois da implementação, selecione um plano de apoio técnico.

Selecione uma Google Cloud opção de base de configuração

Para começar a usar a Google Cloud Configuração, selecione uma das seguintes opções básicas com base nas necessidades da sua organização:

Validação de conceito: suporte cargas de trabalho de validação de conceito com a segurança básica em mente. Esta opção explica-lhe as tarefas de organização e faturação. Por exemplo, pode selecionar esta opção para experimentar Google Cloud antes de assumir um compromisso maior.
Produção: suporte cargas de trabalho prontas para produção com segurança e escalabilidade em mente. Esta opção inclui todas as Google Cloud tarefas de configuração neste documento. Por exemplo, pode selecionar esta opção para configurar uma base segura e escalável para a sua organização.
Segurança melhorada: inclui todas as tarefas na base de produção, bem como o Cloud KMS com a configuração Autokey na tarefa Segurança. Por exemplo, pode selecionar esta opção se a sua organização estiver sujeita a requisitos de segurança rigorosos.

Para selecionar uma opção de base, faça o seguinte:

Aceda a Google Cloud Configuração: bases.

Aceder a Bases
Clique em Iniciar numa das seguintes opções:
- Validação de conceito.
- Produção.
- Segurança melhorada.
Efetue um dos seguintes passos:
- Se selecionou a opção Prova de conceito, consulte o artigo Crie uma base de prova de conceito.
- Se selecionou as opções Produção ou Segurança melhorada, consulte o artigo Estabeleça a sua organização, administradores e faturação.

Crie uma base de prova de conceito

Uma base de prova de conceito ajuda a fazer o seguinte:

Tarefas de organização e faturação.
Crie uma implementação simples que inclua o seguinte:
- Uma pasta configurada para a gestão de aplicações onde pode definir e gerir aplicações.
- Um projeto de gestão que ajuda a gerir o acesso, a faturação, a observabilidade e outras funções administrativas para as suas aplicações.
- Um projeto padrão onde pode implementar recursos.
- Grupos de administradores da organização e de faturação.
- Políticas da organização recomendadas.

Para criar uma base de prova de conceito, faça o seguinte:

Conclua a tarefa Organização.

Configure um fornecedor de identidade, valide o seu domínio e gere a sua organização.
Inicie sessão na consola como o utilizador superadministrador que criou na tarefa Organização.
Selecione a opção de base Prova de conceito.

Certifique-se de que a organização que criou está selecionada e clique em Continuar para a faturação.

Os grupos gcp-organization-admins e gcp-billing-admins são criados e é adicionado como membro de cada grupo.

Nota: se se inscreveu numa avaliação gratuita e não concluiu a tarefa Organização, o sistema pode não criar grupos. Em alternativa, o sistema atribui ao utilizador as funções necessárias para concluir os passos restantes.
Selecione ou crie uma conta de faturação. Para mais informações, consulte a tarefa Faturação.
Clique em Continuar para rever e implementar base.
No ecrã Reveja e implemente a sua configuração, reveja as seguintes configurações de rascunho:
- Hierarquia de recursos: reveja a pasta e os projetos.
- Políticas da organização: reveja a lista de políticas da organização recomendadas. Para mais informações, consulte o artigo Aplique políticas organizacionais recomendadas.
Clique em Implementar. A sua base de validação de conceito está implementada.
Para ativar a faturação no projeto de gestão, consulte o artigo Associe uma conta de faturação ao seu projeto de gestão.

Para obter informações sobre a experimentação e a criação, consulte o artigo Crie a sua Google Cloud arquitetura.

Estabeleça a sua organização, administradores e faturação

Organização

Um recurso de organização no Google Cloud representa a sua empresa e serve como o nó de nível superior da sua hierarquia. Para criar a sua organização, configura um serviço de identidade Google e associa-o ao seu domínio. Quando conclui este processo, é criado automaticamente um recurso de organização.

Para uma vista geral do recurso organization, consulte o seguinte:

Quem realiza esta tarefa

Os dois administradores seguintes realizam esta tarefa:

Um administrador de identidade responsável pela atribuição de acesso baseado em funções. Atribui esta pessoa como superadministrador do Cloud Identity. Para mais informações sobre o utilizador superadministrador, consulte o artigo Funções de administrador pré-criadas.
Um administrador de domínio com acesso ao anfitrião de domínio da empresa. Esta pessoa edita as definições do seu domínio, como as configurações de DNS, como parte do processo de validação do domínio.

O que faz nesta tarefa

Se ainda não o fez, configure o Cloud Identity, onde cria uma conta de utilizador gerida para o utilizador superadministrador.
Associe o Cloud ID ao seu domínio (como example.com).
Valide o seu domínio. Este processo cria o nó de raiz da hierarquia de recursos, conhecido como o recurso da organização.

Por que motivo recomendamos esta tarefa

Tem de configurar o seguinte como parte da sua Google Cloud base:

Um serviço de identidade da Google para gerir identidades de forma centralizada.
Um recurso de organização para estabelecer a raiz da sua hierarquia e controlo de acesso.

Opções do serviço de identidade Google

Utiliza um ou ambos os seguintes serviços de identidade Google para administrar credenciais para Google Cloud utilizadores:

Cloud ID: gere utilizadores e grupos de forma centralizada. Pode federar identidades entre a Google e outros fornecedores de identidade. Para mais informações, consulte o artigo Vista geral do Cloud Identity.
Google Workspace: gere utilizadores e grupos, e fornece acesso a produtos de produtividade e colaboração, como o Gmail e o Google Drive. Para mais informações, consulte o Google Workspace.

Para ver informações detalhadas sobre o planeamento de identidades, consulte o artigo Planeamento do processo de integração para as identidades corporativas.

Antes de começar

Para saber como gerir uma conta de superadministrador, consulte o artigo Práticas recomendadas para contas de superadministrador.

Configure um Fornecedor de identidade e valide o seu domínio

Os passos que conclui nesta tarefa dependem de ser um cliente novo ou existente. Identifique a opção que se adequa às suas necessidades:

Novo cliente: configure o Cloud ID, valide o seu domínio e crie a sua organização.
Cliente existente do Google Workspace: use o Google Workspace como o seu fornecedor de identidade para utilizadores que acedem ao Google Workspace e Google Cloud. Se planeia criar utilizadores que só acedem ao Google Cloud, ative o Cloud ID.
Cliente existente do Cloud ID: valide o seu domínio, certifique-se de que a sua organização foi criada e confirme que o Cloud ID está ativado.

Novo cliente

Novo cliente: configure o Cloud ID e crie a sua organização

Para criar o recurso da organização, primeiro, configura o Cloud Identity, que ajuda a gerir os utilizadores e os grupos que acedem aos recursos do Google Cloud .

Nesta tarefa, configura a edição gratuita do Cloud ID.Pode ativar a Cloud ID Premium Edition depois de concluir a configuração inicial. Para mais informações, consulte o artigo Compare as funcionalidades e as edições do Cloud Identity.

Identifique a pessoa que atua como administrador do Cloud ID (também conhecido como superadministrador) na sua organização

Registe o nome de utilizador do administrador no seguinte formato: admin-nome@example.com. Por exemplo, admin-maria@example.com. Especifique este nome de utilizador quando criar o seu primeiro utilizador administrador.
Para concluir o processo de configuração e criar a conta de superadministrador, aceda à página de inscrição do Cloud Identity.

Se receber um erro quando configurar a conta de administrador, consulte o artigo Erro "A Conta Google já existe".

Valide o seu domínio e crie o recurso da organização

O Cloud ID requer que valide que é o proprietário do seu domínio. Assim que a validação estiver concluída, o Google Cloud recurso da organização é criado automaticamente para si.

Certifique-se de que criou uma conta de superadministrador quando configurou o seu fornecedor de identidade.
Valide o seu domínio no Cloud Identity. À medida que conclui o processo de validação, tenha em atenção o seguinte:
- Quando lhe for pedido, não clique em Criar novos utilizadores. Vai criar novos utilizadores numa tarefa posterior.
- Se não conseguir inscrever o seu domínio, consulte o artigo Não consigo inscrever o meu domínio num serviço Google.
- A validação pode demorar várias horas a ser processada.
Para ver os passos para validar o seu domínio, consulte o artigo Valide o seu domínio.
Quando terminar os passos de validação do domínio, clique em Configurar Google Cloud consola agora.
Inicie sessão na Google Cloud consola como utilizador superadministrador com o endereço de email que especificou. Por exemplo, admin-maria@example.com.
Aceda a Google Cloud Configuração: organização. A sua organização é criada automaticamente.

Aceder à organização
Selecione a sua organização na lista pendente Selecionar de na parte superior da página.

Peça licenças de utilizador do Cloud ID adicionais

A edição gratuita do Cloud ID inclui uma atribuição de licenças de utilizador. Para ver os passos para ver e pedir licenças, consulte o artigo Limite de utilizadores da Cloud ID Free Edition.

Cliente do Workspace

Cliente existente do Google Workspace: valide o seu domínio e ative o Cloud ID

Se for cliente do Google Workspace, valide o seu domínio, certifique-se de que o recurso da organização é criado automaticamente e, opcionalmente, ative o Cloud Identity.

Para validar o seu domínio no Google Workspace, consulte o artigo Valide o seu domínio. À medida que conclui o processo de validação, tenha em atenção o seguinte:
- Quando lhe for pedido, não clique em Criar novos utilizadores. Vai criar novos utilizadores numa tarefa posterior.
- Se não conseguir inscrever o seu domínio, consulte o artigo Não consigo inscrever o meu domínio num serviço Google.
- A validação pode demorar várias horas a ser processada.
Inicie sessão na Google Cloud consola como utilizador superadministrador.
Aceda a Google Cloud Configuração: organização.

Aceder à organização
Selecione Já sou cliente do Google Workspace.
Certifique-se de que o nome da sua organização é apresentado na lista Organização.
Se quiser criar utilizadores que acedem ao Google Cloud, mas não recebem licenças do Google Workspace, faça o seguinte.
1. No Google Workspace, ative o Cloud ID.
2. Quando configurar o Cloud Identity, desative o licenciamento automático do Google Workspace.

Cliente do Cloud ID

Cliente existente do Cloud ID: valide o seu domínio

Se for cliente do Cloud Identity, certifique-se de que validou o seu domínio e que o recurso da organização foi criado automaticamente.

Para se certificar de que validou o seu domínio, consulte o artigo Valide o seu domínio. À medida que conclui o processo de validação, tenha em atenção o seguinte:
- Quando lhe for pedido, não clique em Criar novos utilizadores. Vai criar novos utilizadores numa tarefa posterior.
- Se não conseguir inscrever o seu domínio, consulte o artigo Não consigo inscrever o meu domínio num serviço Google.
- A validação pode demorar várias horas a ser processada.
Inicie sessão na Google Cloud consola como utilizador superadministrador.
Aceda a Google Cloud Configuração: organização.

Aceder à organização
Selecione Sou cliente atual do Cloud Identity.
Certifique-se de que o nome da sua organização é apresentado na lista Organização.
Certifique-se de que o Cloud Identity está ativado na Consola do administrador Google: Subscrições. Inicie sessão como utilizador superadministrador.

O que se segue?

Crie grupos e adicione membros.

Utilizadores e grupos

Nesta tarefa, configura identidades, utilizadores e grupos para gerir o acesso aos Google Cloud recursos.

Para mais informações sobre a gestão de acessos no Google Cloud, consulte o seguinte:

Vista geral da gestão de identidade e de acesso (IAM).
Para ver as práticas recomendadas, consulte o artigo Use o IAM em segurança.

Quem realiza esta tarefa

Pode realizar esta tarefa se tiver um dos seguintes elementos:

O superadministrador do Google Workspace ou Cloud ID que criou na tarefa Organização.
Uma das seguintes funções de IAM:
- Administrador da organização (roles/resourcemanager.organizationAdmin).
- Administrador do conjunto de identidades de trabalhadores (roles/iam.workforcePoolAdmin).

O que faz nesta tarefa

Estabeleça ligação ao Cloud ID ou ao seu fornecedor de identidade (IdP) externo.
Crie grupos administrativos e utilizadores que vão realizar os restantesGoogle Cloud passos de configuração. Concede acesso a estes grupos numa tarefa posterior.

Por que motivo recomendamos esta tarefa

Esta tarefa ajuda a implementar as seguintes práticas recomendadas de segurança:

Princípio do menor privilégio: conceda aos utilizadores as autorizações mínimas necessárias para desempenharem a respetiva função e remova o acesso assim que deixar de ser necessário.
Controlo de acesso baseado em funções (RBAC): atribua autorizações a grupos de utilizadores de acordo com a respetiva função profissional. Não adicione autorizações a contas de utilizador individuais.

Pode usar grupos para aplicar funções de IAM de forma eficiente a uma coleção de utilizadores. Esta prática ajuda a simplificar a gestão do acesso.

Selecione um fornecedor de identidade

Pode usar um dos seguintes métodos para gerir utilizadores e grupos, e associá-los ao Google Cloud:

Google Workspace ou Cloud ID: cria e gere utilizadores e grupos no Google Workspace ou Cloud ID. Pode optar por sincronizar com o seu fornecedor de identidade externo mais tarde.
O seu fornecedor de identidade externo, como o Microsoft Entra ID ou o Okta: cria e gere utilizadores e grupos no seu fornecedor de identidade externo. Em seguida, associa o seu fornecedor ao Google Cloud para ativar o início de sessão único.

Para selecionar o seu fornecedor de identidade, faça o seguinte:

Inicie sessão na Google Cloud consola como um dos utilizadores que identificou em Quem realiza esta tarefa.
Aceda a Google Cloud Configuração: utilizadores e grupos.

Aceda a Utilizadores e grupos
Reveja os detalhes da tarefa e clique em Continuar configuração de identidade.
Na página Selecione o seu fornecedor de identidade, selecione uma das seguintes opções para iniciar uma configuração guiada:
- Use o Google para gerir os Google Cloud utilizadores de forma centralizada: use o Google Workspace ou o Cloud ID para aprovisionar e gerir utilizadores e grupos como superadministrador do seu domínio validado. Pode sincronizar posteriormente com o seu fornecedor de identidade externo.
- Microsoft Entra ID (Azure AD): use o OpenID Connect para configurar uma ligação ao Microsoft Entra ID.
- Okta: use o OpenID Connect para configurar uma ligação à Okta.
- OpenID Connect: use o protocolo OpenID para estabelecer ligação a um fornecedor de identidade compatível.
- SAML: use o protocolo SAML para estabelecer ligação a um fornecedor de identidade compatível.
- Ignorar a configuração de um IdP externo por agora: se tiver um fornecedor de identidade externo e não tiver tudo pronto para o associar ao Google Cloud, pode criar utilizadores e grupos no Google Workspace ou no Cloud ID.
Clique em Continuar.
Consulte uma das seguintes opções para conhecer os passos seguintes:
- Crie utilizadores e grupos no Cloud Identity
- Associe o seu fornecedor de identidade externo ao Google Cloud

Crie utilizadores e grupos no Cloud ID

Se não tiver um fornecedor de identidade existente ou não estiver pronto para associar o seu fornecedor de identidade ao Google Cloud, pode criar e gerir utilizadores e grupos no Cloud Identity ou Google Workspace. Para criar utilizadores e grupos, faça o seguinte:

Crie um grupo para cada função administrativa recomendada, incluindo organização, faturação e administração da rede.
Crie contas de utilizador gerido para administradores.
Atribua utilizadores a grupos administrativos que correspondam às respetivas responsabilidades.

Antes de começar

Encontre e migre utilizadores que já tenham Contas Google. Para obter informações detalhadas, consulte o artigo Adicione utilizadores com contas não geridas.
Tem de ser um superadministrador.

Crie grupos administrativos

Um grupo é uma coleção com nome de Contas Google e contas de serviço. Cada grupo tem um endereço de email exclusivo, como gcp-billing-admins@example.com. Crie grupos para gerir utilizadores e aplicar funções da IAM em grande escala.

Os seguintes grupos são recomendados para ajudar a administrar as funções principais da sua organização e concluir o Google Cloud processo de configuração.

Grupo	Descrição
`gcp-organization-admins`	Administrar todos os recursos da organização. Atribua esta função apenas aos utilizadores mais fidedignos.
`gcp-billing-admins`	Configurar contas de faturação e monitorizar a utilização.
`gcp-network-admins`	Crie redes, sub-redes e regras de firewall da nuvem privada virtual.
`gcp-hybrid-connectivity-admins`	Criar dispositivos de rede, como instâncias da Cloud VPN e o Cloud Router.
`gcp-logging-monitoring-admins`	Usar todas as funcionalidades do Cloud Logging e do Cloud Monitoring.
`gcp-logging-monitoring-viewers`	Acesso só de leitura a um subconjunto de registos e dados de monitorização.
`gcp-security-admins`	Estabelecer e gerir políticas de segurança para toda a organização, incluindo a gestão de acessos e políticas de restrição da organização. Consulte o Google Cloud projeto de bases empresariais para mais informações sobre o planeamento da sua infraestrutura de Google Cloud segurança.
`gcp-developers`	Conceber, programar e testar aplicações.
`gcp-devops`	Crie ou faça a gestão de pipelines completos que suportam a integração e a entrega contínuas, a monitorização e o aprovisionamento de sistemas.

Para criar grupos administrativos, faça o seguinte:

Selecione a Google como fornecedor.
Na página Criar grupos, reveja a lista de grupos administrativos recomendados e, em seguida, realize uma das seguintes ações:
- Para criar todos os grupos recomendados, clique em Criar todos os grupos.

Fluxo guiado de configuração de Google Cloud Mantenha tudo organizado com as coleções Salve e categorize o conteúdo com base nas suas preferências.

Selecione uma Google Cloud opção de base de configuração

Crie uma base de prova de conceito

Estabeleça a sua organização, administradores e faturação

Organização

Quem realiza esta tarefa

O que faz nesta tarefa

Por que motivo recomendamos esta tarefa

Opções do serviço de identidade Google

Antes de começar

Configure um Fornecedor de identidade e valide o seu domínio

Novo cliente

Novo cliente: configure o Cloud ID e crie a sua organização

Valide o seu domínio e crie o recurso da organização

Peça licenças de utilizador do Cloud ID adicionais

Cliente do Workspace

Cliente existente do Google Workspace: valide o seu domínio e ative o Cloud ID

Cliente do Cloud ID

Cliente existente do Cloud ID: valide o seu domínio

O que se segue?

Utilizadores e grupos

Quem realiza esta tarefa

O que faz nesta tarefa

Por que motivo recomendamos esta tarefa

Selecione um fornecedor de identidade

Crie utilizadores e grupos no Cloud ID

Antes de começar

Crie grupos administrativos

Fluxo guiado de configuração de Google Cloud