Использование учетной записи администратора GSuite в консоли разработчика. После создания нового проекта в организации говорится:
Google Cloud Organization теперь доступна для вашего домена!
И после этого я не могу создавать проекты вне организации. Он говорит:
У вас нет прав на создание проектов за пределами организации.
Можно ли добавить разрешения для создания подобных проектов?
Используйте https://console.cloud.google.com/iam-admin/iam/organization и убедитесь, что у администратора папки проверено наличие разрешения.
TL; DR
Требуется разрешение Project Creator на уровне организации
ДЛИННЫЙ ОТВЕТ
Очевидно, наличия прав администратора недостаточно, если у вас нет разрешения Project Creator.
Как администратор, у меня были следующие разрешения, но я все еще не мог создать проект, потому что у меня не было Project Creator разрешения:
Access Approval Approver
Access Context Manager Admin
Actions Admin
Recommendations AI Viewer
Access Transparency Admin
Bigtable Administrator
Billing Account Administrator
Project Billing Manager
Cloud Asset Owner
Compute Admin
Compute Network Admin
Compute Organisation Security Policy User
Compute Organisation Resource Admin
Organisation Role Administrator
Notebooks Admin
Owner
Folder Admin
Folder Creator
Folder IAM Admin
Folder Mover
Project IAM Admin
Service Broker Admin
Storage Admin
Хотел бы познакомиться с джентльменом из Google, которому пришла в голову эта идея. Описание разрешения Owner читается как Full access to all resources. (я еще не видел описания, столь непрофессионально вводящего в заблуждение.)
Вы больше не можете напрямую создавать проекты вне какой-либо организации с учетной записью GSuite.
В лучшем случае вы можете создать проект в другой организации, если у вас есть разрешение (полезно для дома разработчиков).
Проекты без организации предназначены только для личных аккаунтов @ gmail.com.
