En Data Studio, los usuarios individuales son propietarios de los recursos (informes, fuentes de datos y exploraciones) que crean o que se les transfirieron. Para que los recursos de Data Studio sigan funcionando después de que su propietario abandone una organización, un administrador debe transferirlos a otro usuario. De lo contrario, es probable que se borren esos recursos y se revoquen las credenciales de datos del usuario que se va, lo que interrumpirá los informes y las fuentes de datos de ese usuario.
Por otro lado, los recursos de Data Studio Pro se organizan de forma jerárquica, y tu organización de Cloud Identity o Google Workspace es el propietario final. La propiedad organizacional garantiza que tus recursos de Data Studio sigan funcionando incluso si su propietario individual abandona la organización.
En particular, la propiedad organizacional ofrece los siguientes beneficios:
- Todos los recursos de Data Studio que crean tus usuarios se almacenan en un proyecto de Google Cloud que controlas y administras.
- Los recursos de Data Studio Pro están protegidos contra la eliminación si su creador abandona tu organización.
- Puedes usar IAM para asignar permisos a nivel de proyecto que se apliquen a todos los recursos de Data Studio Pro de tu organización.
Usa Data Studio Pro en tu organización
Para usar Data Studio Pro en tu organización, deberás vincular Data Studio Pro a un proyecto de Google Cloud. De manera opcional, puedes agregar principales al proyecto para administrar los recursos de Data Studio.
Vínculo a un proyecto de Google Cloud
Para completar este paso, proporcionarás un proyecto de Google Cloud que usarás para administrar los recursos de Data Studio. Este proyecto también se usará para facturar a tu organización por tu suscripción a Data Studio Pro.
Requisitos del proyecto de Cloud
Advertencia: Elige tu proyecto de Google Cloud con cuidado. Una vez que Data Studio esté vinculado a tu proyecto, no podrás mover tus recursos de Data Studio a otro proyecto. Te recomendamos que uses un proyecto dedicado a Data Studio.
- El proyecto que elijas debe usar la misma cuenta de facturación que usa tu organización para tu suscripción a Data Studio.
- El usuario que realice la actualización a Data Studio Pro debe tener el
rol de administrador de servicios
o cualquier otro rol que le otorgue el
Manage Data Studio Settingsprivilegio en la organización propietaria del proyecto. - El usuario que realice la actualización a Data Studio Pro debe tener el
rol de administrador de Data Studio Pro
(
roles/lookerstudio.proManager) o el rol de propietario (roles/owner) para el proyecto. Te recomendamos que uses el rol de administrador de Data Studio Pro para seguir el principio de privilegio mínimo. - Para revendedores: Los clientes revendidos deberán proporcionar un proyecto vinculado a la cuenta de facturación de la suscripción del revendedor.
Para obtener sugerencias adicionales antes de continuar, consulta las prácticas recomendadas.
Vincula tu proyecto
En la consola de Google Cloud, ve a la página Administración de cuentas.
Busca el proyecto que quieres usar para la administración y la facturación de recursos de Data Studio, y anota su ID del proyecto.
Accede a Data Studio.
En la esquina superior derecha, haz clic en Configuración
Administrador empresarial.En el diálogo de configuración, haz clic en Propiedad del proyecto.
En ID del proyecto, ingresa el ID de tu proyecto de Google Cloud.
Opcional: Agrega principales al proyecto
NO es necesario agregar usuarios individuales de Data Studio al proyecto. Sin embargo, si quieres permitir que otras personas de tu organización administren el proyecto de Data Studio, puedes agregar principales a ese proyecto con el administrador de recursos de IAM en la consola de Google Cloud. Para obtener asesoramiento, consulta las prácticas recomendadas.
Puedes otorgar a los principales los siguientes roles de IAM.
Notas:
- Data Studio no admite roles personalizados.
- Para ver los permisos individuales de IAM que incluye cada rol, visita la referencia de permisos de IAM.
|
Rol |
Descripción |
|---|---|
|
Administrador de Data Studio ( |
Incluye todos los permisos para informes y fuentes de datos. |
|
Visualizador de recursos de Data Studio ( |
Incluye permisos de visualización para informes y fuentes de datos. |
|
Editor de recursos de Data Studio ( |
Incluye permisos de edición para informes y fuentes de datos. No incluye permisos de eliminación. |
Prácticas recomendadas
Te recomendamos las siguientes prácticas recomendadas cuando configures tu proyecto de Data Studio Pro:
Crea un proyecto de Google Cloud independiente para tus recursos de Data Studio Pro.
Es una buena idea crear un proyecto dedicado para administrar los recursos de Data Studio Pro. Mantener este proyecto separado de tus otros proyectos ayuda a aclarar para qué se usa el proyecto y a evitar la eliminación accidental de tus recursos.
Limita la cantidad de principales en el proyecto.
Mantén al mínimo la cantidad de personas que agregas al proyecto. Recuerda que el acceso al proyecto NO es un requisito para usar Data Studio. En su lugar, piensa en el acceso al proyecto de Data Studio como una forma de delegar funciones administrativas a unas pocas personas seleccionadas.
Sigue el principio de privilegio mínimo.
Si agregas personas al proyecto, otórgales el rol mínimo que se requiere para administrar tus recursos de Data Studio según las políticas de tu organización.
Usa los roles específicos de Data Studio. NO uses roles básicos de IAM. Los roles básicos incluyen miles de permisos en todos los servicios de Google Cloud. No otorgues roles básicos en entornos de producción, a menos que no haya alternativa. En su lugar, otorga los roles predefinidos más limitados que satisfagan tus necesidades.
Obtén más información para usar IAM de forma segura.
Cambios en la organización
Si vinculaste Data Studio Pro a un proyecto en una organización y luego quieres transferir ese proyecto a otra organización, haz lo siguiente:
- Completa la configuración de la nueva organización en la consola de Google Cloud.
- Migra el proyecto, los usuarios y los recursos originales de la organización anterior a la nueva. Obtén más información para migrar proyectos.
- Accede a Data Studio.
- En la esquina superior derecha, haz clic en Configuración Administrador empresarial.
- En el diálogo de configuración, haz clic en Propiedad del proyecto.
- En ID del proyecto, ingresa el ID de tu proyecto de Google Cloud.
- Haz clic en Vincular proyecto.
Para conocer otros casos de transferencia, comunícate con Atención al cliente de Cloud para obtener ayuda.
Límites de la vinculación de Google Cloud
- Puedes vincular Data Studio a un solo proyecto.
- Una vez que Data Studio esté vinculado a tu proyecto, no podrás vincularlo a otro proyecto.
- Debido a que los proyectos de Data Studio Pro tienen una retención de Google Cloud, tus recursos están protegidos contra la eliminación accidental. Si borras un proyecto, todos los recursos de Data Studio Pro de ese proyecto se marcarán para su eliminación. Si restableces el proyecto en un plazo de 30 días, tus recursos de Data Studio Pro se recuperarán automáticamente.