Vincula Looker Studio Pro a un proyecto de Google Cloud (versión de MAU)

Público objetivo : Este artículo está dirigido a los administradores de Cloud Identity o Google Workspace cuya organización tiene una suscripción a Looker Studio Pro que configuró Google Sales o un socio revendedor de Google con precios de usuarios activos mensuales. Si tu organización aún no usa Looker Studio Pro o si tu suscripción se configuró con el modelo de precios de autoservicio basado en divisiones, este artículo no se aplica a ti. Obtén más información sobre el proceso de actualización de autoservicio de Looker Studio Pro aquí.

En Looker Studio, los usuarios individuales son propietarios de los recursos (informes, fuentes de datos y exploraciones) que crean o que se les transfieren. Para que los activos de Looker Studio sigan funcionando después de que su propietario abandone una organización, un administrador debe transferirlos a otro usuario. De lo contrario, es probable que se borren esos recursos y se revoquen las credenciales de datos del usuario que se va, lo que interrumpirá sus informes y fuentes de datos.

Los recursos de Looker Studio Pro, por otro lado, están organizados de forma jerárquica, con tu organización de Cloud Identity o Google Workspace como propietario final. La propiedad organizativa garantiza que tus activos de Looker Studio sigan funcionando incluso si su propietario individual abandona la organización.

Específicamente, la propiedad de la organización ofrece los siguientes beneficios:

  • Todos los recursos de Looker Studio que crean tus usuarios se almacenan en un proyecto de Google Cloud que tú controlas y administras.
  • Los recursos de Looker Studio Pro están protegidos contra la eliminación si su creador abandona tu organización.
  • Puedes usar IAM para asignar permisos a nivel del proyecto que se apliquen a todos los recursos de Looker Studio Pro de tu organización.
  • Los recursos de Looker Studio Pro están disponibles para otros servicios de Cloud (por ejemplo, el linaje en Dataplex).

Usa Looker Studio Pro en tu organización

Para usar Looker Studio Pro en tu organización, deberás vincularlo a un proyecto de Google Cloud. De manera opcional, puedes agregar principales en el proyecto para administrar los activos de Looker Studio.

Para completar este paso, proporcionarás un proyecto de Google Cloud que usarás para administrar los activos de Looker Studio. Este proyecto también se usará para facturar a tu organización por tu suscripción a Looker Studio Pro.

Nota : Cuando configuras la propiedad de la organización de los recursos de Looker Studio Pro, Google Cloud crea automáticamente una retención en el proyecto para evitar que se borren accidentalmente esos recursos. Asegúrate de tener el permiso resourcemanager.projects.updateLiens, que otorgan los roles roles/owner y roles/resourcemanager.lienModifier, para que Google Cloud pueda crear el embargo por ti.

  1. <<_shared/open-admin-console---use-me-dont-localize.md>>

  2. Navega a la página de administración de cuentas de la consola de Google Cloud.

  3. Busca el proyecto que deseas usar para la administración y facturación de recursos de Looker Studio, y toma nota de su ID del proyecto.

    1. > > ### Requisitos del proyecto de Cloud > > Advertencia: Importante : Elige tu proyecto de Google Cloud con cuidado. Una vez que Looker Studio esté vinculado a tu proyecto, no podrás mover tus recursos de Looker Studio a otro proyecto. Te recomendamos usar un proyecto dedicado a Looker Studio. > >: El proyecto que elijas debe usar la misma cuenta de facturación que tu organización usa para tu suscripción a Looker Studio. > > - El usuario que realiza la actualización a Looker Studio Pro debe tener el rol de Administrador de servicios de Workspace o algún otro rol que le otorgue el privilegio Manage Looker Studio Settings en la organización propietaria del proyecto. > > - El usuario que realiza la actualización a Looker Studio Pro también debe tener el rol de propietario del proyecto. > > - Para revendedores : Los clientes revendidos deberán proporcionar un proyecto vinculado a la cuenta de facturación de la suscripción del revendedor. > > Consulta la sección de prácticas recomendadas para obtener sugerencias adicionales antes de continuar.
  4. Accede a Looker Studio.

  5. En el panel de navegación izquierdo, haz clic en Administrador de la empresa.

  6. En el cuadro de diálogo de configuración que aparece, haz clic en Propiedad del proyecto a la izquierda.

  7. En el campo Project ID, ingresa el ID de tu proyecto de Google Cloud.

2 Opcional: Agrega los principales al proyecto

NO es necesario agregar usuarios individuales de Looker Studio al proyecto. Sin embargo, si deseas permitir que otras personas de tu organización administren el proyecto de Looker Studio, puedes agregar principales a ese proyecto con el administrador de recursos de IAM en la consola de Google Cloud. Consulta la sección de prácticas recomendadas para obtener sugerencias.

Puedes otorgar a las principales los siguientes roles de IAM.

Notas :

  • Actualmente, estos roles usan el nombre de Data Studio.
  • Looker Studio no admite roles personalizados.
  • Para ver los permisos de IAM individuales que incluye cada rol, consulta la referencia de permisos de IAM.

Rol

Descripción

Administrador de Data Studio

( roles/datastudio.admin )

Incluye todos los permisos para informes y fuentes de datos.

Visualizador de recursos de Data Studio

( roles/datastudio.viewer )

Incluye permisos de lectura para informes y fuentes de datos.

Editor de recursos de Data Studio

( roles/datastudio.editor )

Incluye permisos de edición para informes y fuentes de datos. No incluye permisos de eliminación.

Prácticas recomendadas

Te recomendamos que sigas las siguientes prácticas recomendadas cuando configures tu proyecto de Looker Studio Pro:

Crea un proyecto de Google Cloud independiente para tus recursos de Looker Studio Pro

Te recomendamos crear un proyecto exclusivo para administrar los recursos de Looker Studio Pro. Mantener este proyecto separado de tus otros proyectos ayuda a aclarar para qué se usa y evita que se borren accidentalmente tus recursos.

Limita la cantidad de principales en el proyecto

Mantén la cantidad de personas que agregas al proyecto al mínimo. Recuerda que el acceso al proyecto NO es un requisito para usar Looker Studio. En cambio, piensa en el acceso al proyecto de Looker Studio como una forma de delegar funciones administrativas a unas pocas personas seleccionadas.

Sigue el principio de privilegio mínimo

Si agregas personas al proyecto, dales el rol mínimo necesario para administrar tus recursos de Looker Studio según las políticas de tu organización.

Usa los roles específicos de Looker Studio. No uses roles básicos de IAM. Los roles básicos incluyen miles de permisos en todos los servicios de Google Cloud. No otorgues roles básicos en entornos de producción, a menos que no haya alternativa. En su lugar, otorga los roles predefinidos más limitados que satisfagan tus necesidades.

Obtén más información para usar IAM de forma segura.

Cambios en la organización

Si vinculaste Looker Studio Pro a un proyecto en una organización y, más adelante, quieres transferir ese proyecto a otra organización, haz lo siguiente:

  1. <<_shared/open-admin-console---use-me-dont-localize.md>>

  2. Completa la configuración de la nueva organización en la consola de Google Cloud.

  3. Migra el proyecto, los usuarios y los recursos originales de la organización anterior a la nueva. Obtén más información para migrar proyectos.

  4. Accede a Looker Studio.

  5. En el panel de navegación izquierdo, haz clic en Administrador de la empresa.

  6. En el cuadro de diálogo de configuración que aparece, haz clic en Propiedad del proyecto a la izquierda.

  7. En el campo Project ID, ingresa el ID de tu proyecto de Google Cloud. Importante: Alerta : Este DEBE ser el mismo proyecto que usó la organización anterior.

  8. Haz clic en Vincular proyecto.

Para otras situaciones de transferencia, comunícate con Atención al cliente de Cloud para obtener asistencia.

Límites de la vinculación de Google Cloud

  • Puedes vincular Looker Studio a un solo proyecto.
  • Una vez que Looker Studio esté vinculado a tu proyecto, no podrás vincularlo a otro.
  • Debido a que los proyectos de Looker Studio Pro tienen una retención de Google Cloud, tus recursos están protegidos contra la eliminación accidental. Sin embargo, si borras el proyecto de forma manual, TODOS los recursos de ese proyecto se borrarán de forma permanente. Tenga cuidado,