Configura Cloud Identity comoa Google Cloud administrador
En este documento, se muestra cómo configurar Cloud Identity y convertirte en un Google Cloud administrador que puede administrar Google Cloud usuarios y recursos. Configurar Cloud Identity es uno de los primeros pasos que debes seguir cuando creas una Google Cloud jerarquía de recursos.
Para obtener más información sobre las diferencias entre estos servicios, consulta Comparar las funciones de las ediciones de Cloud Identity.
Requisitos
- Cloud Identity Free: Para comenzar, necesitas el nombre de dominio de tu empresa, el nombre de usuario y la contraseña de administrador de tu registrador de dominios.
- Cloud Identity Premium: Para comenzar, necesitas el nombre de dominio de tu empresa o comprar un dominio durante el registro.
- Cloud Identity Free y Premium proporcionan administración de identidades sin alojamiento de la bandeja de entrada de Gmail de Workspace. Para recibir notificaciones del sistema (como Google Cloud invitaciones de migración de proyectos), el dominio del cliente debe tener un servicio de correo electrónico externo activo o el reenvío de correo configurado para su dirección de correo electrónico de administrador.
Regístrate en Cloud Identity Free
Si eres cliente de Google Workspace
Accede a la Consola del administrador de Google con una cuenta de administrador.
Si no usas una cuenta de administrador, no podrás acceder a la Consola del administrador.
Ve a Facturación > Comprar o actualizar.
Asegúrate de tener el privilegio de administrador de administración de facturación.
En Categorías, haz clic en Cloud Identity.
En Cloud Identity Free, haz clic en Comenzar.
Sigue las instrucciones guiadas.
Si no eres cliente de Google Workspace
- Ve a la siguiente página de registro: https://workspace.google.com/gcpidentity/signup?sku=identitybasic
- Sigue las instrucciones guiadas.
Regístrate en Cloud Identity Premium
Si eres cliente de Google Workspace
Accede a la Consola del administrador de Google con una cuenta de administrador.
Si no usas una cuenta de administrador, no podrás acceder a la Consola del administrador.
Ve a Facturación > Comprar o actualizar.
Asegúrate de tener el privilegio de administrador de administración de facturación.
Haz clic en Cloud Identity.
Junto a Cloud Identity Premium, haz clic en Iniciar prueba gratuita.
Sigue las instrucciones guiadas.
Si no eres cliente de Google Workspace
- Ve a la siguiente página de registro: https://workspace.google.com/gcpidentity/signup?sku=identitypremium
- Sigue las instrucciones guiadas.
Crea tu cuenta de Cloud Identity y tu primer usuario administrador
Para crear tu cuenta de Cloud Identity y tu primer usuario administrador con el Asistente de configuración, sigue estos pasos:
- En Acerca de ti, ingresa tu nombre y apellido en el campo Nombre.
En Dirección de correo electrónico actual que usas para el trabajo, ingresa tu dirección de correo electrónico.
Esta dirección de correo electrónico se usará como dirección de recuperación. Debe ser diferente de la dirección que crees y que usarás como tu cuenta de administrador para Cloud Identity.
En la sección Acerca de tu empresa, en Nombre de la empresa o la organización, ingresa el nombre de tu empresa.
En la lista País o región, elige el país o la región adecuados.
Para configurar tu dominio, haz clic en Siguiente.
En la ventana Tu dominio de Cloud Identity, agrega el dominio que ya compraste para tu empresa. Más adelante, deberás verificar que eres el propietario del dominio.
En la ventana Crea tu cuenta de Cloud Identity, ingresa un nombre de usuario y una contraseña. Esta cuenta es tu cuenta de administrador de Cloud Identity y debe ser diferente de la dirección de correo electrónico que ingresaste en el paso 2. Como práctica recomendada, te sugerimos que ingreses un nombre de usuario con el siguiente formato:
admin@example.com.
Para obtener más detalles e instrucciones sobre cómo verificar tu dominio, consulta Verifica tu dominio para Cloud Identity.
¡Felicitaciones! Habilitaste de forma adecuada Cloud Identity y creaste tu primer usuario.
Finaliza la configuración
Después de crear tu cuenta de Cloud Identity y verificar tu dominio, volverás a la Google Cloud consola. Antes de continuar, deberás aceptar el Acuerdo de Cloud Identity en nombre de tu organización. Luego, se te dirigirá a la página Identidad.
Ahora tienes una cuenta de Cloud Identity completamente funcional. Sin embargo, también tendrás la opción de completar algunos pasos de configuración más en la consola, que se describen en este documento.
Nota: Más adelante, es posible que desees volver a la Consola del administrador de Google para agregar más usuarios y crear grupos. Para obtener instrucciones, consulta Administra usuarios.
Acerca de tu organización de Cloud Identity
Tu organización de Cloud Identity se crea después de completar los pasos de registro y configuración del servicio de identidad de Cloud Identity. Esto asigna una cuenta de Cloud Identity desde la Consola del administrador a Google Cloud, y se usa para agrupar todos tus proyectos con fines de facturación y administración. Por ejemplo, con tu organización de Cloud Identity, puedes restringir el acceso al proyecto solo a los usuarios de Cloud Identity.
Al administrador avanzado que creó el Google Cloud recurso de la organización se le asigna el rol de Administrador de la organización, que le permite administrar la configuración de la organización y asignar políticas al nivel más alto.
Migra proyectos y cuentas de facturación, y establece permisos
Importante:
- Completa los pasos 1 y 2 desde tu cuenta que no es de administrador Google Cloud. Por lo general, esta cuenta es una cuenta personal de Gmail.
- Completa los pasos 3 a 6 desde tu cuenta de administrador de Cloud Identity.
Para migrar contenido de una cuenta anterior, sigue estos pasos:
Paso 1: Otorga acceso a las cuentas de facturación
Sigue estos pasos para migrar proyectos y cuentas de facturación de cuentas fuera de tu organización de Cloud Identity a tu nueva organización de Cloud Identity. Te recomendamos que abras esta página en una pestaña separada para usarla como referencia mientras completas los pasos.
- Accede a la Google Cloud cuenta que tiene la cuenta de facturación existente a la que deseas conectarte.
- Otorga acceso a
esta cuenta de facturación al administrador de tu organización desde Cloud Identity.
- Ve a la navegación de la izquierda y abre Facturación.
- Navega a la cuenta de facturación a la que deseas conectarte.
- Agrega el administrador de la organización de tu Cloud Identity como administrador de facturación.
Paso 2: Otorga acceso a los proyectos
Puedes otorgar acceso a los proyectos de uno en uno o con la IU de permisos masivos. En el paso 1, se explica el método de uno en uno, mientras que en el paso 2, se explica el método masivo.
- Otorga acceso de propietario a los proyectos al administrador de tu organización.
Navega a la página IAM y administración de los proyectos que deseas migrar y agrega la cuenta del administrador de tu organización como propietario. - Establece permisos masivos (opcional).
Navega a la sección IAM y administración y haz clic en Administrar recursos o Todos los proyectos en la navegación de la izquierda. En la vista Administrar recursos, selecciona todos los proyectos que deseas migrar y usa el panel de Identity and Access Management (IAM) para agregar tu cuenta nueva como propietario a estos proyectos.
Paso 3: Accede a tu cuenta de Cloud Identity, y acepta las invitaciones del proyecto
Accede a tu cuenta de Cloud Identity y revisa tu correo electrónico.
Para los proyectos que estás migrando, debes aceptar la invitación del proyecto que se envió por correo electrónico a tu cuenta nueva. Debes hacer clic en el vínculo de cada correo electrónico para cada proyecto que estés migrando.
Paso 4: Ve a Google Cloud, accede con tu cuenta de Cloud Identity y quita el acceso
- Quita el acceso a la cuenta de facturación.
Navega a la cuenta de facturación que conectaste desde tu cuenta anterior y quita el acceso para cualquier cuenta de usuario que no esté dentro del dominio de tu empresa, incluida tu cuenta de @gmail.com. - Quita el acceso a los proyectos.
- Navega a la página IAM y administración y haz clic en Administrar recursos.
- En la página Administrar recursos, selecciona Sin organización en la lista desplegable junto al control de filtro.
- Los proyectos de tu cuenta anterior se muestran con un ícono de advertencia amarillo advertencia. Selecciona estos proyectos y usa el panel de IAM para quitar el acceso de cualquier cuenta que no esté dentro del dominio de tu empresa, incluida tu cuenta de @gmail.com.
Paso 5: Migra proyectos
- Navega a la sección IAM y administración y haz clic en Administrar recursos.
- En la página Administrar recursos, haz clic en Sin organización en la lista desplegable junto al control de filtro. Los proyectos de tu cuenta anterior se muestran con un ícono de advertencia amarillo.
- Selecciona estos proyectos de tu cuenta anterior y haz clic en Migrar en la barra superior o haz clic en el ícono de cada proyecto.
Una vez que finalice la migración, tus proyectos se trasladarán a la organización de tu empresa. Debes cambiar la lista desplegable Sin organización a la organización de tu empresa para ver los proyectos.
Paso 6: Establece permisos
- Navega a la sección