Mengelola beberapa resource organisasi

Konsol

1. Login ke konsol Google Cloud sebagai administrator super Google Workspace atau Cloud Identity dan buka halaman IAM & Admin:

   Buka halaman IAM & admin

2. Pilih resource organisasi yang ingin Anda edit:

   1. Klik menu drop-down project di bagian atas halaman.

   2. Pada dialog Pilih dari, klik daftar drop-down organisasi, lalu pilih resource organisasi yang ingin Anda tambahi Administrator Organisasi.

   3. Pada daftar yang muncul, klik sumber daya organisasi untuk membuka halaman Izin IAM.

3. Klik Tambahkan, lalu masukkan alamat email satu atau beberapa pengguna yang ingin Anda tetapkan sebagai Administrator Organisasi.

4. Di menu drop-down Select a role, pilih Resource Manager > Organization Administrator, lalu klik Save.

   Administrator Organisasi dapat melakukan hal berikut:

   • Mengambil kontrol penuh atas resource organisasi. Pemisahan tanggung jawab antara administrator super Google Workspace atau Cloud Identity dan administrator Google Cloud ditetapkan.

   • Mendelegasikan tanggung jawab atas fungsi penting dengan menetapkan peran IAM yang relevan.

gcloud

Untuk menambahkan Administrator Organisasi, jalankan perintah gcloud organizations add-iam-policy-binding:

gcloud organizations add-iam-policy-binding ORGANIZATION_ID \
    --member="user:EMAIL_ADDRESS" \
    --role="roles/resourcemanager.organizationAdmin"

Ganti kode berikut:

• ORGANIZATION_ID: ID unik resource organisasi Anda.
• EMAIL_ADDRESS: alamat email pengguna yang ingin Anda tambahkan sebagai Administrator Organisasi.

API

Untuk menambahkan Administrator Organisasi, panggil metode setIamPolicy pada resource organisasi.

1. Dapatkan kebijakan IAM saat ini untuk resource organisasi:

   POST https://cloudresourcemanager.googleapis.com/v3/organizations/ORGANIZATION_ID:getIamPolicy
   

2. Perbarui kebijakan yang ditampilkan untuk menambahkan anggota ke peran roles/resourcemanager.organizationAdmin.

3. Tetapkan kebijakan yang diperbarui:

   POST https://cloudresourcemanager.googleapis.com/v3/organizations/ORGANIZATION_ID:setIamPolicy
   {
     "policy": {
       "bindings": [
         {
           "role": "roles/resourcemanager.organizationAdmin",
           "members": [
             "user:EMAIL_ADDRESS"
           ]
         }
       ],
       "etag": "ETAG_VALUE"
     }
   }
   

   Ganti kode berikut:

   • ORGANIZATION_ID: ID unik resource organisasi Anda.
   • EMAIL_ADDRESS: alamat email pengguna yang ingin Anda tambahkan sebagai Administrator Organisasi.
   • ETAG_VALUE: nilai etag dari kebijakan yang ditampilkan pada langkah pertama.

Konsol

Untuk membuat folder, lakukan hal berikut:

1. Buka halaman Manage resources di konsol Google Cloud :

   Buka halaman Kelola resource

2. Klik Buat folder, lalu pilih salah satu opsi berikut:

   • Folder Google Cloud standar: Resource folder standar.
   • Folder yang mematuhi kebijakan: Folder Assured Workloads, yang menyediakan kontrol peraturan, regional, atau berdaulat tambahan untuk Google Cloud resource. Jika opsi ini dipilih, Anda akan diarahkan ke Assured Workloads untuk membuat folder.

3. Di kotak Nama folder, masukkan nama folder baru Anda.

4. Di bagian Resource induk, klik Jelajahi, lalu pilih resource organisasi atau folder tempat Anda ingin membuat folder baru.

   1. Klik Create.

gcloud

Folder dapat dibuat secara terprogram menggunakan Google Cloud CLI.

Untuk membuat folder di resource organisasi menggunakan alat command line gcloud, jalankan perintah berikut.

gcloud resource-manager folders create \
   --display-name=DISPLAY_NAME \
   --organization=ORGANIZATION_ID

Untuk membuat folder yang induknya adalah folder lain:

gcloud resource-manager folders create \
   --display-name=DISPLAY_NAME \
   --folder=FOLDER_ID

Ganti kode berikut:

• DISPLAY_NAME: nama tampilan folder. Tidak ada dua folder dengan induk yang sama yang dapat berbagi nama tampilan. Nama tampilan harus diawali dan diakhiri dengan huruf atau angka, dapat berisi huruf, angka, spasi, tanda hubung, dan garis bawah, serta tidak boleh lebih dari 30 karakter.
• ORGANIZATION_ID: ID resource organisasi induk jika induk adalah resource organisasi.
• FOLDER_ID: ID folder induk, jika induknya adalah folder.

API

Folder dapat dibuat dengan permintaan API.

JSON permintaan:

request_json= '{
  display_name: DISPLAY_NAME,
  parent: ORGANIZATION_NAME
}'

Permintaan curl Buat Folder:

curl -X POST -H "Content-Type: application/json" \
-H "Authorization: Bearer ${bearer_token}" \
-d "$request_json" \
https://cloudresourcemanager.googleapis.com/v3/folders

Dengan:

• DISPLAY_NAME: nama tampilan folder baru, misalnya "My Awesome Folder".
• ORGANIZATION_NAME: nama resource organisasi tempat Anda membuat folder, misalnya organizations/123.

Respons Buat Folder:

Jika panggilan berhasil mendaftarkan operasi, isi respons akan berisi instance Operasi.

{
  "name": "operations/fc.123456789",
  "metadata": {
    "@type": "type.googleapis.com/google.cloud.resourcemanager.v3.FolderOperation",
    "displayName": "DISPLAY_NAME",
    "operationType": "CREATE"
  }
}

Permintaan curl Get Operation:

curl -H "Authorization: Bearer ${bearer_token}" \
https://cloudresourcemanager.googleapis.com/v3/operations/fc.123456789

Respons Get Operation:

{
  "name": "operations/fc.123456789",
  "metadata": {
    "@type": "type.googleapis.com/google.cloud.resourcemanager.v3.FolderOperation",
    "displayName": "DISPLAY_NAME",
    "operationType":