En esta página, se describe cómo configurar los permisos de acceso para las cuentas de Facturación de Cloud.
Una cuenta de Facturación de Cloud se configura en Google Cloud y se usa para definir quién paga un conjunto determinado de recursos de Google Cloud y APIs de Google Maps Platform. Una cuenta de Facturación de Cloud está conectada a un perfil de pagos de Google. Los permisos de acceso para la Facturación de Cloud y los pagos mediante Google se configuran en dos sistemas diferentes según el tipo de acceso que desees proporcionar.
Si necesitas configurar los permisos de acceso para un perfil de pagos de Google, consulta Administra los usuarios de pagos de Google, los permisos y la configuración de notificaciones.
Permisos de usuario de la cuenta de Facturación de Cloud
Cada cuenta de Facturación de Cloud necesita al menos un administrador de cuentas de facturación. De forma predeterminada, la persona que crea la cuenta de Facturación de Cloud es un administrador de cuentas de facturación de esa cuenta. Para obtener redundancia, recomendamos que configures más de un administrador en cada cuenta de Facturación de Cloud.
Puedes otorgar diferentes niveles de acceso a las cuentas de facturación a tus usuarios, según lo que necesiten hacer (por ejemplo: realizar un seguimiento de la inversión, revisar las anomalías de costos, administrar los presupuestos, optimizar los costos o revisar y pagar las facturas).
No se les otorgan permisos a los usuarios directamente, sino funciones, que incluyen uno o más permisos. Puedes otorgar uno o más roles en el mismo recurso.
Si tienes una organización asociada con tu cuenta de Google Cloud, puedes otorgar o limitar el acceso a la Facturación de Cloud mediante la configuración de una política de IAM a nivel de la organización. También puedes establecer la política de IAM de la Facturación de Cloud en el nivel de la cuenta de Facturación de Cloud o limitar el acceso a la facturación a una carpeta o a nivel del proyecto.
Antes de comenzar
Familiarízate con los roles y permisos disponibles en Facturación de Cloud.
- Para obtener información sobre los roles de facturación predefinidos y sus permisos, consulta Control de acceso y permisos de la Facturación de Cloud.
- Si los permisos disponibles en los roles predefinidos no se ajustan a tus necesidades, crea y usa roles personalizados que otorguen conjuntos más específicos de permisos. Si deseas obtener más información, consulta Crea roles personalizados para la facturación.
Permisos necesarios para esta tarea
Para administrar los permisos del usuario en una cuenta de Facturación de Cloud, necesitas un rol que incluya los siguientes permisos en tu cuenta de facturación de Cloud:
billing.accounts.getIamPolicy
: Para ver roles en una cuenta, incluidos los nombres de usuario asociados.billing.accounts.setIamPolicy
: Para otorgar roles a las principales en una cuenta de Facturación de Cloud.
Para obtener este permiso mediante una función predefinida, pídele a tu administrador que te otorgue el siguiente rol en la cuenta de Facturación de Cloud:
Actualiza los permisos del usuario para una cuenta de Facturación de Cloud
Para revisar, agregar o quitar permisos de la Facturación de Cloud, sigue estos pasos:
Accede a la página Administra cuentas de facturación en la consola de Google Cloud.
Selecciona la fila de una cuenta de Facturación de Cloud para ver las principales y los permisos de la cuenta de facturación en el panel de información. Si el panel aún no es visible, haz clic en Mostrar panel de información para abrirlo.
Como alternativa, puedes acceder a los permisos de una cuenta de Facturación de Cloud en la página Administración de cuentas:
En la consola de Google Cloud, ve a la página Administración de cuentas de la Cuenta de Facturación de Cloud.
En el mensaje, elige la cuenta de Facturación de Cloud que deseas ver.
En el panel de información, puedes revisar y editar las Principales y los Permisos de la cuenta de Facturación de Cloud seleccionada. Si el panel aún no es visible, haz clic en Mostrar panel de información para abrirlo.
El panel Permisos se organiza por función, junto con la cantidad de principales que tiene cada función. Por ejemplo, en tu panel de permisos, es posible que veas lo siguiente
- Administrador de la cuenta de facturación (2 principales)
- Usuario de la cuenta de facturación (6 principales)
- Visualizador de la cuenta de facturación (10 principales)
Se puede asignar varias funciones al mismo principal.
Para ver la lista de principales asignadas a un rol, expande el nodo del rol a fin de ver la lista de principales.
Para encontrar una principal específica y ver qué roles se le otorgan, usa el Filtro
y, luego, ingresa la dirección de correo electrónico de la principal.Si deseas actualizar los permisos de la Facturación de Cloud en el panel Permisos, realiza una de las siguientes acciones:
Para agregar miembros nuevos y asignar permisos, realiza las siguientes acciones:
- Haz clic en Agregar principal.
- En el campo Principales nuevas, ingresa una o más direcciones de correo electrónico para las principales que deseas agregar. Puedes agregar personas individuales, cuentas de servicio o Grupos de Google como principales.
- Selecciona un permiso para los principales desde Seleccionar una función.
- Si es necesario, puedes agregar otro rol para otorgar roles adicionales a las principales.
- Cuando termines, haz clic en Guardar.
Para editar los permisos de facturación de un principal debes realizar las siguientes acciones:
- Usa el Filtro para ubicar una principal o un rol específicos.
- En la lista, busca el principal que deseas editar.
En la fila del principal, haz clic en Editar
.Se abrirá el panel Editar permisos, específico para la principal y recurso seleccionados (cuenta de Facturación de Cloud) que visualizas.
En el panel Editar permisos, agrega, edita y borra funciones para el principal y el recurso seleccionados.
Cuando termines, haz clic en Guardar.
Para revocar una función de una principal, haz lo siguiente:
- Usa el Filtro para ubicar una principal o un rol específicos.
- En la lista, busca la principal cuya función deseas revocar.
- En la fila del principal, haz clic en Borrar .
Se te pedirá que confirmes la acción.
Permisos de usuario de pagos de Google
Cada cuenta de pagos de Google necesita al menos un administrador con todos los permisos y un contacto principal (la persona con la que Google se comunicará en caso de alertas o preguntas relacionadas con pagos). De forma predeterminada, la persona que crea la cuenta de pagos de Google es el administrador con todos los permisos y el contacto principal. Para obtener redundancia, recomendamos que configures más de un administrador de pagos de Google.
Puedes agregar usuarios a cualquier perfil de pagos de Google empresarial que administres y otorgar diferentes niveles de acceso a tus usuarios, según lo que necesiten hacer (por ejemplo: administrar formas de pago o detalles del perfil de pagos). También puedes configurar las preferencias de correo electrónico del usuario para recibir correos electrónicos de facturación y pagos.
Para obtener más información, consulta Administra usuarios de pagos de Google, permisos y la configuración de notificaciones.
Temas relacionados
- Administra los usuarios de pagos de Google, los permisos y la configuración de notificaciones
- Crea funciones personalizadas para la Facturación de Cloud
- Control de acceso a la API de Facturación de Cloud
- Otorga, cambia y revoca el acceso en la documentación de IAM
Pruébalo tú mismo
Si eres nuevo en Google Cloud, crea una cuenta para evaluar el rendimiento de nuestros productos en situaciones reales. Los clientes nuevos también obtienen $300 en créditos gratuitos para ejecutar, probar y, además, implementar cargas de trabajo.
Comenzar gratis