【Google Cloud/Organization】組織の使い方（① 組織を作成する）

2022年10月11日2024年7月14日

こんにちは、Aireです。

今回はGoogle Cloudリソースを管理する「組織」の使い方として、組織の作成方法を紹介します。

前提条件

組織は独自ドメイン（例：example.com）と1：1で紐付ける必要があります。そのため、組織の作成を始める前に独自ドメインを用意してください。ちなみにサブドメインの場合でも、組織を作成可能です。

組織の作成手順

Google Cloudコンソール上から組織を作成する手順を紹介します。

Cloud Identityアカウントを作成する

組織を作成するためには、Google WorkspaceまたはCloud Identityで管理するアカウントが必要です。ここでは、Cloud Identityアカウントを作成する方法を紹介します。

Google WorkspaceとCloud Identityについて

Google WorkspaceはGoogleが提供するグループウェア（企業内での円滑なコミュニケーションや情報共有を実現するための業務効率化ツール）です。企業の独自ドメインを用いて社員用のGoogleアカウントの発行や一元管理をすることができ、発行されたGoogleアカウントは、Gmail等のGoogleサービスを利用することができます。

Google Workspaceには色々な機能がありますが、Cloud Identityは、それらの機能の中からアカウント発行と一元管理のみができるサービスになります。Google Workspaceが提供するサービスを必要としないGoogleアカウントを発行、管理する場合は、Cloud Identityを使用します。

Google Cloudにログインし、[IAMと管理]-[IDと組織]を選択します。

[チェックリストに移動]をクリックします。

[① Cloud Identityと組織]または[設定を開始する]をクリックします。

オプションとして[初めて利用する]が選択されていることを確認して、[CLOUD IDENTITYに申し込む]をクリックします。

組織情報として、ビジネス名、従業員数、地域を入力・選択し、[次へ]をクリックします。

Cloud Identityアカウントの管理者情報を設定します。

あらかじめ用意しておいたドメイン名を入力し、[次へ]をクリックします。

ドメイン名を確認し、[次へ]をクリックします。

Googleから最新の情報を受け取るかどうか選択します。

ユーザーへのお知らせ情報を受け取るかどうか選択します。

ログイン情報として、ユーザー名（例：info@example.com）とパスワードを設定します。Cloud Identity契約について確認したら[同意して続行]をクリックします。

ここで作成したユーザ名には後述のステップで組織管理者ロールが割り当てられますが、このユーザ名はメールアドレスとしても使える必要があります。

これは今後の運用で、組織の下に配置されていないプロジェクト（組織作成前に作成したプロジェクト）を組織の下に配置する場合、移行先組織の組織管理者にプロジェクトへの招待メールを送付し、組織管理者がプロジェクトに参加している必要があるためです。（Google管理コンソール上で別のユーザ（組織管理者）を作成し、その管理者ユーザをプロジェクトに招待することもできますが、メールドメイン（@example.com）は同じになりますので、メールアドレスの課題は残ります）

Google Workspaceの場合はGmailが使えますが、Cloud Identityの場合は使えませんので、その場合は、ドメインホスト（ドメイン名を管理しているサービス（例：お名前ドットコム、Xserver））にアクセスし、ここで作成したユーザ名と同じ名前のメールアドレスを作成する必要があります。