Voordat je een Google-serviceaccount-sleutel kunt maken, moet je mogelijk de sleutelcreatie toestaan. Volg de onderstaande stappen om deze instelling in te schakelen.

1. Ga naar de Google Cloud Platform Console en log in met je Super Admin-account.

2. Selecteer je organisatie uit de vervolgkeuzelijst naast het Google Cloud-logo in de linkerbovenhoek.
   
   

3. Ga naar shield_person IAM and admin.
   
   

4. Klik op person_add GRANT ACCESS.
   
   

5. Voeg je Super Admin-account toe in het veld New principal.
   
   

6. Selecteer onder Assign roles de rollen Organization Administrator en Organization Policy Administrator.
   
   

7. Klik op SAVE en wacht een paar minuten (± 3 minuten) om ervoor te zorgen dat de IAM-wijzigingen zijn doorgevoerd.

8. Ga naar article Organization Policies.
   
   

9. Filter op iam.disableServiceAccountKeyCreation.
   
   

10. Selecteer het beleid iam.disableServiceAccountKeyCreation.

11. Klik op edit MANAGE POLICY.
    
    

12. Scroll naar beneden naar Regels en vouw de Enforced regel uit.

13. Zet Enforcement op Off.
    
    

14. Klik op DONE.
    
    

15. Klik op SET POLICY.