Pasos adicionales para cambiar la política de IAP de Google Cloud

Si recibes el código de error IAM policy update failed al configurar Google Cloud, sigue los pasos a continuación para resolverlo actualizando roles y políticas organizacionales.

​

Agregar otro rol

1. Asegúrate de haber iniciado sesión con tu cuenta de Organization Administrator
2. Abre la pestaña IAM en el menú izquierdo:

3. Abre el menú desplegable en la esquina superior izquierda:

4. Selecciona la organización (la organización tendrá un ícono de edificio junto a ella):

• Si la organización no aparece para seleccionarla, primero debes agregarla:
  • Haz clic en Cancel
  • Abre la pestaña Organizations O la pestaña Identity & Organization (Google puede mostrar este paso de cualquiera de las dos formas) en la barra lateral izquierda
  • Haz clic en Select junto al dominio de la organización para agregarla al proyecto:

• Asegúrate de que la organización esté ahora seleccionada en el menú desplegable y de que estés en la pestaña IAM ubicada en el menú izquierdo

5. Luego, haz clic en el ícono de lápiz junto a la cuenta de correo electrónico:

6. Haz clic en add another role:

• Busca el rol organization policy administrator (puedes buscarlo escribiéndolo. Si no lo encuentras, probablemente no hayas iniciado sesión con la cuenta de Organization Administrator):

7. Haz clic en Save para guardar y aplicar los cambios:

​

Actualizar la política organizacional

1. Abre la pestaña Organization Policies en la barra lateral izquierda:

2. En la página Organization Policies, busca Domain Restricted Sharing en la lista de restricciones, luego haz clic en Domain Restricted Sharing:

3. Haz clic en Manage Policy:

4. Luego, selecciona la opción Override Parent’s Policy:

• Haz clic en la opción Replace, luego haz clic en la regla de abajo y cambia el menú desplegable a Allow All
• Luego, haz clic en Done:

5. Haz clic en Set Policy para guardar todos los cambios:

6. Ahora, regresa a la pestaña Organizational Policies para abrir la página Organization Policies.

• Busca Disable service account creation en la lista de restricciones
• Haz clic en Disable service account creation:
  • Deberás seguir estos siguientes pasos para ambos enlaces

​

Deshabilitar la configuración de la cuenta de servicio

1. Busca Disable service account key creation en la lista de restricciones

2. Haz clic en Disable service account key creation:

• Deberás seguir estos siguientes pasos para ambos enlaces

3. Haz clic en Manage Policy

• Cambia Policy Source a Override Parent’s Policy, luego haz clic en la regla Enforced
• Cambia la regla Enforced a Off

4. Luego, haz clic en Done:

5. Haz clic en Set Policy para guardar los cambios:

• Asegúrate de repetir estos pasos para el segundo enlace de Disable service account key creation

​

Regresar al proyecto

Después de guardar el nuevo rol, regresa al proyecto:

1. Abre el menú desplegable en la esquina superior izquierda:

2. Vuelve al proyecto que creaste (el nombre de la app):

​

Volver al artículo anterior

Regresa a Agregar a Kajabi como Admin en tu Google Play Console y Project Owner en Google Cloud Console y completa los pasos 3 y 4.