Membuat dan mengelola resource organisasi

Resource organisasi adalah node root dalam Trusted Cloud by S3NS hierarki resource dan merupakan node super hierarkis project. Halaman ini menjelaskan cara mendapatkan dan mengelola resource organisasi.

Sebelum memulai

Baca ringkasan resource organisasi.

Mendapatkan resource organisasi

Resource organisasi tersedia untuk pelanggan Google Workspace dan Cloud Identity:

• Google Workspace: Daftar ke Google Workspace.
• Cloud Identity: Mendaftar ke Cloud Identity.

Setelah Anda membuat akun Google Workspace atau Cloud Identity dan mengaitkannya dengan domain, resource organisasi akan otomatis dibuat untuk Anda. Resource akan disediakan pada waktu yang berbeda-beda bergantung pada status akun Anda:

• Jika Anda baru menggunakan Trusted Cloud dan belum membuat project, resource organisasi akan dibuat untuk Anda saat Anda login ke konsol Trusted Cloud dan menyetujui persyaratan dan ketentuan.

• Jika Anda adalah pengguna Trusted Cloud yang sudah ada, resource organisasi akan dibuat untuk Anda saat Anda membuat project atau akun penagihan baru. Semua project yang Anda buat sebelumnya akan tercantum di bagian "No organization", dan hal ini normal. Resource organisasi akan muncul dan project baru yang Anda buat akan ditautkan ke resource tersebut secara otomatis.

  Anda harus memindahkan project apa pun yang Anda buat di bagian "No organization" ke resource organisasi baru. Untuk mengetahui petunjuk cara memindahkan project, lihat Memigrasikan project ke dalam resource organisasi.

Resource organisasi yang dibuat akan ditautkan ke akun Google Workspace atau Cloud Identity Anda dengan project atau akun penagihan yang Anda buat ditetapkan sebagai resource turunan. Semua project dan akun penagihan yang dibuat di bawah domain Google Workspace atau Cloud Identity Anda akan menjadi anak dari resource organisasi ini.

• Untuk mengetahui informasi tentang cara memigrasikan project yang sudah ada, lihat Memigrasikan project yang ada.

Setiap akun Google Workspace atau Cloud Identity dikaitkan dengan tepat satu resource organisasi. Resource organisasi dikaitkan dengan tepat satu domain, yang ditetapkan saat resource organisasi dibuat.

Saat resource organisasi dibuat, kami mengomunikasikan ketersediaannya kepada admin super Google Workspace atau Cloud Identity. Akun admin super ini harus digunakan dengan hati-hati karena memiliki banyak kontrol atas resource organisasi Anda dan semua resource di bawahnya. Oleh karena itu, kami tidak merekomendasikan penggunaan akun admin super Google Workspace atau Cloud Identity untuk pengelolaan resource organisasi Anda sehari-hari. Untuk mengetahui informasi selengkapnya tentang penggunaan akun admin super Google Workspace atau Cloud Identity di Trusted Cloud, lihat Praktik Terbaik Admin Super.

Untuk mengadopsi resource organisasi secara aktif, admin super Google Workspace atau Cloud Identity harus menetapkan peran Identity and Access Management (IAM) Administrator Organisasi (roles/resourcemanager.organizationAdmin) kepada pengguna atau grup. Untuk mengetahui langkah-langkah penyiapan resource organisasi, lihat Menyiapkan resource organisasi.

• Saat resource organisasi dibuat, semua pengguna di domain Anda akan otomatis diberi peran IAM Project Creator (roles/resourcemanager.projectCreator) dan Billing Account Creator (roles/billing.creator) di tingkat resource organisasi. Hal ini memungkinkan pengguna di domain Anda terus membuat project tanpa gangguan.
• Administrator Organisasi akan memutuskan kapan mereka ingin mulai menggunakan resource organisasi secara aktif. Kemudian, mereka dapat mengubah izin default dan menerapkan kebijakan yang lebih ketat sesuai kebutuhan.
• Jika resource organisasi tersedia dan Anda tidak memiliki izin IAM untuk melihatnya, Anda tetap dapat membuat project dan akun penagihan. Tata letak ini dibuat secara otomatis di bawah resource organisasi, meskipun Anda tidak dapat melihatnya.

Mendapatkan ID resource organisasi

ID resource organisasi adalah ID unik untuk resource organisasi dan dibuat secara otomatis saat resource organisasi Anda dibuat. ID resource organisasi diformat sebagai angka desimal, dan tidak boleh memiliki angka nol di depannya.

Anda bisa mendapatkan ID resource organisasi menggunakan Trusted Cloud konsol, gcloud CLI, atau Cloud Resource Manager API.

gcloud organizations list

GET https://cloudresourcemanager.googleapis.com/v3/organizations:search{query=domain:altostrat.com}

Menyiapkan resource organisasi Anda

Jika Anda adalah pelanggan Google Workspace atau Cloud Identity, resource organisasi akan otomatis disediakan untuk Anda.

Administrator super Google Workspace atau Cloud Identity adalah pengguna pertama yang dapat mengakses resource organisasi setelah dibuat. Semua pengguna atau grup lain akan dapat menggunakan Trusted Cloud by S3NS seperti sebelumnya. Mereka dapat melihat resource organisasi, tetapi hanya dapat mengubahnya setelah izin yang benar ditetapkan.

Administrator super Google Workspace atau Cloud Identity dan Trusted Cloud by S3NS Administrator Organisasi adalah peran penting selama proses penyiapan dan untuk kontrol siklus proses resource organisasi. Kedua peran tersebut umumnya diberikan kepada pengguna atau grup yang berbeda, meskipun hal ini bergantung pada struktur dan kebutuhan resource organisasi.

Tanggung jawab administrator super Google Workspace atau Cloud Identity, dalam konteks penyiapan resource organisasi adalah: Trusted Cloud by S3NS

• Menetapkan peran Administrator Organisasi kepada beberapa pengguna
• Menjadi kontak (POC) yang dituju jika terjadi masalah terkait pemulihan
• Mengontrol siklus proses akun Google Workspace atau Cloud Identity dan resource organisasi seperti yang dijelaskan di bagian Menghapus resource organisasi

Administrator Organisasi, setelah ditetapkan, dapat menetapkan peran Pengelolaan Identitas dan Akses kepada pengguna lain. Tanggung jawab peran Administrator Organisasi adalah:

• Menentukan kebijakan izinkan dan tolak serta memberikan peran kepada pengguna lain.
• Melihat struktur Hierarki Resource

Merujuk pada prinsip hak istimewa terendah, peran ini tidak menyertakan izin untuk melakukan tindakan lain, seperti membuat folder atau project. Untuk mendapatkan izin ini, Administrator Organisasi harus menetapkan peran tambahan ke akun mereka.

Memiliki dua peran yang berbeda memastikan pemisahan tugas antara administrator super Google Workspace atau Cloud Identity dan Trusted Cloud by S3NS Administrator Organisasi. Hal ini sering kali menjadi persyaratan karena kedua produk Google biasanya dikelola oleh departemen yang berbeda di organisasi pelanggan.

Untuk mulai menggunakan resource organisasi secara aktif, ikuti langkah-langkah di bawah untuk menambahkan Administrator Organisasi:

Menambahkan Administrator Organisasi

Seperti yang dijelaskan dalam Mendapatkan resource organisasi, setelah dibuat, semua pengguna dalam domain diberi peran Project Creator dan Billing Account Creator di tingkat resource organisasi secara default. Hal ini memastikan tidak ada gangguan yang disebabkan kepada pengguna saat resource organisasi dibuat. Trusted Cloud Saat Administrator Organisasi mengambil alih kontrol, mereka mungkin ingin menghapus izin tingkat organisasi ini untuk mulai mengunci akses dengan perincian yang lebih baik (misalnya, di tingkat folder atau project). Perhatikan bahwa, karena kebijakan izinkan dan tolak diwarisi ke bawah hierarki, penetapan peran Project Creator ke seluruh domain (domain:mycompany.com) di tingkat resource organisasi menyiratkan bahwa setiap pengguna dalam domain dapat membuat project di mana saja dalam hierarki.

Membuat project di resource organisasi Anda

...

project = crm.projects().create(
    body={
        'project_id': flags.projectId,
        'name': 'My New Project',
        'parent': {
            'type': 'organization',
            'id': flags.organizationId
         }
}).execute()

...

Melihat project di resource organisasi

Pengguna hanya dapat melihat dan mencantumkan project yang dapat mereka akses melalui peran IAM. Administrator Organisasi dapat melihat dan mencantumkan semua project di resource organisasi.

gcloud projects list --filter 'parent.id=[ORGANIZATION_ID] AND \
    parent.type=organization'

...

filter = 'parent.type:organization parent.id:%s' % flags.organizationId
projects = crm.projects().list(filter=filter).execute()

...

Menghapus resource organisasi

Resource organisasi terikat ke akun Google Workspace atau Cloud Identity Anda.

Jika Anda memilih untuk tidak menggunakan resource organisasi, sebaiknya pulihkan kebijakan izin resource organisasi ke status semula menggunakan langkah-langkah berikut:

1. Tambahkan domain Anda ke peran Project Creator dan Billing Account Creator.
2. Hapus semua entri lain dalam kebijakan izin resource organisasi.

Hal ini akan memungkinkan pengguna Anda terus membuat Project dan Akun Penagihan sekaligus memungkinkan admin super Google Workspace atau Cloud Identity memulihkan administrasi terpusat nanti.

Jika Anda menghapus akun Google Workspace, resource organisasi dan semua resource yang terkait dengannya akan dihapus. Oleh karena itu, jika ingin menghapus resource organisasi, Anda dapat melakukannya dengan menghapus akun Google Workspace Anda. Untuk pengguna Cloud Identity, batalkan semua layanan Google lainnya, lalu hapus akun pengguna Anda. Tindakan ini berpotensi sangat merusak dan mungkin tidak dapat dibatalkan sepenuhnya. Oleh karena itu, sebaiknya lakukan tindakan ini hanya jika Anda yakin tidak ada resource yang sedang digunakan secara aktif.