[英]How do I disable Billing Account Creation for my organization on Google Cloud Platform?
在這段 10:54 的視頻中，一位 Google 代表說：
在這里，我們想提出這個提示——非常重要的提示——默認情況下，[我們]為組織中的每個人保留“計費帳戶創建者角色”。 我們強烈建議您將其刪除。 把它關掉。
在這段 3:20 的視頻中，一位 Google 代表說：
我們建議堅持每個組織使用一個計費帳戶，並確保只有管理員才能創建新的計費帳戶。 您可以通過從您的組織中刪除 Billing Account Creator 角色來實現。
你是怎么做到的？
我嘗試激活Organizational Policy Constraint ，但沒有提及計費帳戶限制。
我嘗試從 IAM 角色中禁用/刪除角色，但無法刪除預定義角色。
最后，我查看了 Billing Access和IAM Permissions Reference的文檔，看起來某人擁有創建權限的唯一方法是通過“Billing Account Creator”角色（也許還有“Owner”？）是否足以不授予任何人都可以扮演這個角色，或者有沒有辦法將此權限積極列入黑名單？
您的組織資源已建立，並啟用了兩個默認角色：
這兩個角色允許客戶立即向所有用戶開放 GCP 服務。 可以通過刪除默認的組織級別 IAM 條目來控制項目創建和維護集中計費。
這是過程的可視化表示
沒有組織的 Google Cloud：如何為另一個用戶授予計費帳戶的計費帳戶管理員角色
[英]Google Cloud, without organization: How to give another user Billing Account Administrator role for a billing account
如何在 python 程序中定義我的 Google Cloud Platform 服務帳戶的密鑰？
[英]How do I define my Google Cloud Platform service account's key in a python program?
谷歌雲平台開戶賬單支付方式錯誤如何解決
[英]How To Resolve The Error Of Payment method while billing for setting up an account on Google Cloud Platform
如何在谷歌雲平台（GCP）中創建組織下的文件夾？
[英]How to create folders under the organization in Google Cloud Platform (GCP)?
Google Cloud Platform - 將“無組織”的 firebase 項目移至“組織”時出錯
[英]Google Cloud Platform - Error moving firebase project with "no organization" to an "organization"
如何允許團隊成員使用我的 Google Cloud Speech-to-Text API 帳戶？
[英]How do I allow a team member to use my Google Cloud Speech-to-Text API account?
如何允許用戶成為 Google Cloud Platform (GCP) 中服務帳戶的參與者？
[英]How can I allow a user to become an actor of a service account in Google Cloud Platform (GCP)?
聲明:本站的技術帖子網頁，遵循CC BY-SA 4.0協議，如果您需要轉載，請注明本站網址或者原文地址。任何問題請咨詢:yoyou2525@163.com.
