En esta página, se describe cómo designar un creador de cuentas de facturación y un creador de proyectos para operaciones habituales, y cómo quitar las funciones que se asignaron al nodo de la organización de forma predeterminada.
Agrega un creador de cuentas de facturación y un creador de proyectos
Para migrar las cuentas de facturación existentes a una organización, un usuario debe tener la función de Creador de cuentas de facturación de Cloud IAM. Los usuarios con la función de Creador de proyectos pueden crear y administrar los recursos de proyectos. Para agregar creadores de cuentas de facturación y creadores de proyectos adicionales, sigue estos pasos:
Console
Para otorgar la función de Creador de cuentas de facturación o Creador de proyectos con Google Cloud Console, sigue estos pasos:
Ve a la página Administrar recursos en Cloud Console:
En la lista desplegable Organización, selecciona tu organización.
Selecciona la casilla de verificación del recurso de la organización. Si no tienes un recurso de carpeta, el recurso de la organización no será visible. Si quieres continuar, consulta las instrucciones para otorgar funciones que están en la página de Cloud IAM.
En Permisos, dentro del Panel de información ubicado a la derecha, ingresa la dirección de correo electrónico del miembro que deseas agregar.
En el menú desplegable Seleccionar una función, selecciona Facturación > Creador de cuentas de facturación o Resource Manager > Creador de proyectos.
Haz clic en Agregar. Aparecerá un cuadro de diálogo para que confirmes la adición o actualización de la función nueva del miembro.
Quita las funciones predeterminadas del nodo de la organización
Después de designar tus propias funciones de Creador de cuentas de facturación y Creador de proyectos, puedes quitar estas funciones del nodo de la organización para restringir esos permisos a los usuarios designados de manera específica. Para quitar las funciones del nodo de la organización, sigue estos pasos:
Console
Para quitar las funciones que se asignaron a los usuarios de forma predeterminada con Google Cloud Console, sigue estos pasos:
Ve a la página Administrar recursos en Cloud Console:
Haz clic en la lista desplegable Organización en la parte superior de la página y, luego, selecciona tu organización.
Selecciona la casilla de verificación del recurso de la organización en el que deseas cambiar los permisos. Si no tienes un recurso de carpeta, el recurso de la organización no será visible. Si quieres continuar, consulta las instrucciones para revocar funciones que están en la página de IAM.
En el panel lateral derecho, en Permisos, haz clic para expandir la función a la que deseas quitarle usuarios.
En la lista expandida de las funciones, junto al miembro que deseas quitar de la función, haz clic en quitar.
En el cuadro de diálogo ¿Quitar miembro? que aparecerá, haz clic en Quitar para confirmar que deseas quitarle la función al miembro especificado.
Repite los dos pasos anteriores en cada función que desees quitar.