Cloud Data Loss Prevention (Cloud DLP) is now a part of Sensitive Data Protection. The API name remains the same: Cloud Data Loss Prevention API (DLP API). For information about the services that make up Sensitive Data Protection, see Sensitive Data Protection overview.

Se usó la API de Cloud Translation para traducir esta página.

Otorga acceso de descubrimiento a un agente de servicio

En esta página, se describe cómo otorgar la función necesaria a un agente de servicio para que pueda usarse a fin de generar perfiles de datos a nivel de organización o carpeta.

Realiza estas tareas si se cumplen las siguientes condiciones:

Creaste una configuración de análisis a nivel de organización o carpeta.
La protección de datos sensibles no genera ningún perfil de datos para la configuración del análisis. Cuando ves los detalles de configuración, ves el mensaje de error siguiente:
```
None of the driver projects (PROJECT_ID) have MISSING_PERMISSION
permission for organizations/ORGANIZATION_ID.
```

Obtén el ID del agente de servicio

Obtén el ID del agente de servicio asociado con la configuración del análisis:

Ve a la lista de configuraciones de análisis de descubrimiento.

Ir a los parámetros de configuración del análisis de descubrimiento
Selecciona la configuración de análisis.
En la página de detalles que se abre, copia el ID del agente de servicio. Este ID tiene el formato de una dirección de correo electrónico.

Proporciona tu ID de agente de servicio a un administrador de Google Cloud, que debe otorgar acceso para la creación de perfiles de datos al agente de servicio.

Otorga acceso para la creación de perfiles de datos

En esta sección, se describe cómo otorgar acceso a un agente de servicio para que pueda usarse a fin de generar perfiles de datos a nivel de organización o carpeta.

Solo alguien que tenga los permisos para otorgar funciones de IAM a un agente de servicio, como un administrador de Google Cloud, puede seguir estos pasos.

Para completar estos pasos, necesitas el ID del agente de servicio al que deseas otorgar acceso para la creación de perfiles de datos.

A fin de otorgar acceso para la generación de perfiles de datos a nivel de la organización o de la carpeta, sigue estos pasos:

En la consola de Google Cloud, ve a la página IAM.

Ir a IAM
Si estás en la vista del proyecto, cambia a la vista de organización. En la barra de herramientas, haz clic en el selector de proyectos y selecciona tu organización.
Haz clic en Otorgar acceso.
En el campo Principales nuevas, ingresa el ID del agente de servicio.
Otorga la función Controlador de perfiles de datos de la organización de DLP.
Haz clic en Guardar.