如何在Google Cloud中覆盖组织策略，为firebase@flutterflow.io添加Firebase编辑权限

1. 确认权限前提 #

只有组织管理员或拥有orgpolicy.policy.set权限的账号才能修改constraints/iam.allowedPolicyMemberDomains组织策略，普通项目成员无权限操作，需联系组织内的GCP管理员处理。

2. 临时规避方案（无需修改组织策略） #

如果无法调整组织策略，可通过服务账号绕过限制：

• 在Firebase控制台进入「项目设置」→「服务账号」，点击「生成新的私钥」，下载JSON格式的密钥文件。
• 打开FlutterFlow的Firebase配置界面，选择「使用服务账号」，上传刚才下载的密钥文件，完成连接配置。

3. 组织策略修改步骤（仅管理员操作） #

若必须添加外部邮箱账号，组织管理员需按以下流程操作：

• 登录Google Cloud控制台，进入组织层级页面，导航到「IAM与管理员」→「组织策略」。
• 搜索策略constraints/iam.allowedPolicyMemberDomains并进入详情页。
• 点击「编辑」，选择「清除策略」或添加flutterflow.io域名到允许列表，保存更改后即可正常添加firebase@flutterflow.io账号并赋予编辑权限。

注意：修改组织策略会覆盖整个组织内所有项目的共享规则，操作前需确认符合企业安全规范。

内容的提问来源于stack exchange，提问作者Viktor von Selchow