Não é possível acessar as configurações de IAM das organizações no Google Cloud

Question

Recentemente, obtivemos acesso ao recurso "organização" no Google Cloud. Por padrão, todos em nossa organização tinham o privilégio "criador do projeto", mas decidi bloquear isso e restringir o acesso a apenas "desenvolvedores" (um grupo que criei no G Suite). No entanto, parece que eu selecionei as permissões erradas e agora ninguém pode criar novos projetos. Além disso, o menu "organização" desapareceu e não consigo alterar as permissões da organização.

Sou um "superadministrador" no G Suite, por isso presumi que sempre conseguiria acessar tudo no Google Cloud. No entanto, este não parece ser o caso.

Existe alguma maneira de redefinir as permissões da organização? Se eu puder recuperar o acesso às configurações do IAM para a organização, poderei ordenar tudo de lá.

    

Answer 1

Parece que você removeu a função resourcemanager.organizationAdmin da sua conta de superusuário. Você pode tentar estas etapas para configurá-lo:

1. Navegue até o link e verifique se você está logado com a mesma conta que é seu superadministrador GSuite conta.

2. Inicie o Cloud Shell clicando no ícone '> _' ao lado do nome do projeto no canto superior direito (não importa qual projeto esteja selecionado).

3. Execute o seguinte comando no Cloud Shell, substituindo seu ID da organização e e-mail da conta de superadministrador:

   $ gcloud organizations add-iam-policy-binding <ORGANIZATION_ID_HERE> --member="user:<SUPER_ADMIN_EMAIL_HERE>" --role="roles/resourcemanager.organizationAdmin"
   

4. Atualize ou faça login e logout no Cloud Console, e a lista suspensa da organização deve ser exibida novamente.