在 Google Cloud 中停用服務帳號金鑰建立原則
本頁面介紹如何在 Google Cloud 中停用服務帳號金鑰建立原則。
這iam.disableServiceAccountKeyCreation原則限制了服務帳戶金鑰的創建，這可能會阻止與 Google Directory 的同步。要實現成功的目錄同步，您需要停用此原則。
若要停用服務帳戶金鑰建立原則，請執行下列操作：
- 登入您的 Google Cloud 控制台。
-
從專案選擇器中選擇您的組織。
您已選擇您的組織，其中顯示了您最近參與的項目。
-
從左側窗格中，前往IAM 和管理> IAM 。
-
檢查你是否擁有
Organization Policy Administrator角色。如果不行，請依照下列步驟操作：- 點擊帳戶旁邊的「編輯
- 添加
Organization Policy Administrator透過搜尋和選擇來找到該角色。 - 按一下 儲存。
你現在擁有
Organization Policy Administrator指派給您帳戶的角色。
- 點擊帳戶旁邊的「編輯
-
從左側窗格中，前往IAM 和管理 > 組織策略。
- 在「篩選」欄位中，輸入
Disable service account key creation尋找組織原則iam.disableServiceAccountKeyCreation。 -
點選右側的三個點圖標，然後選擇「編輯原則」 。
-
在「策略來源」下，選擇「繼承父原則」 。
-
點選“設定策略” 。
這iam.disableServiceAccountKeyCreation原則目前已失效。您可以成功同步 Google 目錄。
