Zum Inhalt

Permalink für diese Seite

Verwenden Sie immer den folgenden Permalink, um auf diese Seite zu verweisen. Der Link bleibt auch in zukünftigen Versionen dieser Hilfe unverändert.

https://docs.sophos.com/central/customer/help/de-de/index.html?contextId=directory-service-google-directory-disable-policy

Richtlinie für die Erstellung des Dienstkontoschlüssels in Google Cloud deaktivieren

Auf dieser Seite erfahren Sie, wie Sie die Richtlinie für die Erstellung des Dienstkontoschlüssels in Google Cloud deaktivieren.

Durch die iam.disableServiceAccountKeyCreation-Richtlinie wird die Erstellung von Dienstkontoschlüsseln eingeschränkt, wodurch die Synchronisierung mit Google Directory möglicherweise verhindert wird. Um die Verzeichnissynchronisierung zuzulassen, müssen Sie diese Richtlinie deaktivieren.

Gehen Sie wie folgt vor, um die Richtlinie für die Erstellung des Dienstkontoschlüssels zu deaktivieren:

  1. Melden Sie sich bei der Google Cloud Console an.

  2. Wählen Sie in der Projektauswahl Ihre Organisation aus.

    Wählen Sie Ihre Organisation in Google Cloud aus.

    Sie haben Ihre Organisation ausgewählt. Hier werden die letzten Projekte angezeigt, an denen Sie gearbeitet haben.

    Ihre Organisation mit aktuellen Projekten.

  3. Gehen Sie im linken Fensterbereich zu IAM & Admin > IAM.

  4. Prüfen Sie, ob Sie die Rolle Organization Policy Administrator haben. Falls nicht, gehen Sie wie folgt vor:

    1. Klicken Sie auf das Symbol „Edit“ Bearbeitungssymbol. neben Ihrem Konto.
    2. Fügen Sie die Rolle Organization Policy Administrator hinzu, indem Sie sie suchen und auswählen.
    3. Klicken Sie auf Speichern.

    Sie haben Ihrem Konto nun die Rolle Organization Policy Administrator zugewiesen.

    Organisation mit der Rolle „Organization Policy Administrator“.

  5. Gehen Sie im linken Fensterbereich zu IAM & Admin > *Organization Policies*.

  6. Geben Sie im Feld Filter Disable service account key creation ein, um die Organisationsrichtlinie mit iam.disableServiceAccountKeyCreation zu suchen.

  7. Klicken Sie auf das Symbol mit drei Punkten auf der rechten Seite und wählen Sie Edit policy aus.

    Bearbeiten Sie die Richtlinie für die Erstellung des Dienstkontoschlüssels.

  8. Wählen Sie unter Policy source die Option Inherit parent's policy aus.

    Wählen Sie die Option „Inherit parent's policy“ aus.

  9. Klicken Sie auf Set Policy.

Die Richtlinie iam.disableServiceAccountKeyCreation ist jetzt inaktiv. Sie können Google Directory erfolgreich synchronisieren.

Richtlinie für die Erstellung des Dienstkontoschlüssels ist deaktiviert.