您无权在组织外部创建项目答案

【问题标题】：You do not have permissions to create projects outside of an organization您无权在组织外部创建项目
【发布时间】：2017-10-01 22:02:30
【问题描述】：

在开发者控制台中使用 GSuite 管理员帐户。在组织中创建新项目后，它说：

Google Cloud Organization 现在可用于您的域！

之后，我就无法在组织之外创建项目。它说：

您无权在组织外部创建项目

是否可以添加权限来创建这样的项目？

【问题讨论】：

我也有同样的问题。你找到解决办法了吗？

标签： google-cloud-platform google-developers-console

【解决方案1】：

使用https://console.cloud.google.com/iam-admin/iam/organization 并确保检查folder admin 的权限。

【讨论】：

我是否需要将文件夹管理员角色授予需要在组织外部创建项目的用户？文件夹管理员角色如何相关？我以为文件夹在组织之下。
我也需要“项目创建者”。见cloud.google.com/resource-manager/docs/…

【解决方案2】：

您不能再使用 GSuite 帐户直接在任何组织之外创建项目。

如果您获得许可，您最多可以在另一个组织中创建项目（对开发者公司有用）。

没有任何组织的项目仅适用于个人@gmail.com 帐户。

【讨论】：

我会将其添加为评论，因为不建议这样做。您可以创建 Google Apps 脚本，启用任何高级 API 并将其保存。它将在任何组织之外生成一个项目。然后你可以重命名项目并将其用于任何你想要的。

【解决方案3】：

TLDR

您需要组织级别的权限Project Creator

长答案

显然，如果您没有Project Creator 权限，那么拥有“管理员”权限是不够的。

作为管理员，我拥有以下权限，但我仍然无法创建项目，因为我没有Project Creator 权限：

Access Approval Approver
Access Context Manager Admin
Actions Admin
Recommendations AI Viewer
Access Transparency Admin
Bigtable Administrator
Billing Account Administrator
Project Billing Manager
Cloud Asset Owner
Compute Admin
Compute Network Admin
Compute Organisation Security Policy User
Compute Organisation Resource Admin
Organisation Role Administrator
Notebooks Admin
Owner
Folder Admin
Folder Creator
Folder IAM Admin
Folder Mover
Project IAM Admin
Service Broker Admin
Storage Admin

很想见到提出这个想法的 Google 先生。 Owner 权限的描述读作Full access to all resources.（我还没有看到如此不专业的误导性描述。）

【讨论】：