En Looker Studio, cada usuario es propietario de los recursos (informes, fuentes de datos y exploraciones) que ha creado o que se le han transferido. Para que los recursos de Looker Studio sigan funcionando después de que su propietario deje la organización, el administrador debe transferir esos recursos a otro usuario. De lo contrario, es probable que esos recursos se eliminen y que se revoquen las credenciales de acceso a datos del usuario que ha dejado la organización, lo que invalidará los informes y las fuentes de datos de ese usuario.
Por otro lado, los recursos de Looker Studio Pro se organizan jerárquicamente, con tu organización de Cloud Identity o Google Workspace como propietaria final. De este modo, los recursos de Looker Studio seguirán funcionando aunque su propietario deje la organización.
En concreto, que la organización sea la propietaria te ofrece las siguientes ventajas:
- Todos los recursos de Looker Studio que creen tus usuarios se almacenarán en un Google Cloud proyecto que puedes controlar y gestionar.
- Los recursos de Looker Studio Pro estarán protegidos para que no se eliminen si el creador abandona la organización.
- Podrás asignar permisos a nivel de proyecto mediante la gestión de identidades y accesos, y estos permisos se aplicarán a todos los recursos de Looker Studio Pro de tu organización.
- Los recursos de Looker Studio Pro estarán disponibles para otros servicios de Cloud (por ejemplo, el linaje de datos en Dataplex).
Utilizar Looker Studio Pro en una organización
Para usar Looker Studio Pro en tu organización, debes vincular Looker Studio Pro con un Google Cloud proyecto. También puedes añadir principales al proyecto para que gestionen los recursos de Looker Studio.
Vincular a un proyecto de Google Cloud
Para completar este paso, debes proporcionar un Google Cloud proyecto con el que gestionar los recursos de Looker Studio. Este proyecto también se usará para facturar tu suscripción a Looker Studio Pro.
Requisitos del proyecto de Cloud
- El proyecto que elijas deberá usar la misma cuenta de facturación que utiliza tu organización para tu suscripción a Looker Studio.
- Cuando asignas a la organización la propiedad de los recursos de Looker Studio Pro, Google Cloud crea automáticamente una retención en el proyecto para evitar que se eliminen esos recursos por error. Necesitas el permiso
resourcemanager.projects.updateLiens, que conceden los rolesroles/owneryroles/resourcemanager.lienModifier, para que Google Cloud pueda crear la retención automáticamente. - El usuario que se encargue de la actualización a Looker Studio Pro debe tener el rol de administrador de servicios de Workspace u otro rol que le conceda el privilegio
Manage Looker Studio Settingsen la organización a la que pertenezca el proyecto. - El usuario que complete la actualización a Looker Studio Pro también debe tener el rol de propietario en el proyecto.
Para distribuidores: los clientes de reventa deberán proporcionar un proyecto que esté vinculado a la cuenta de facturación de la suscripción del distribuidor.
Consulta la sección de prácticas recomendadas para ver más consejos antes de continuar.
Pasos
Inicia sesión con una cuenta de administrador en la consola de administración de Google.
En la Google Cloud consola, ve a Facturación y, a continuación, selecciona Mis proyectos.
Busca el proyecto que quieras usar para gestionar y facturar los recursos de Looker Studio y anota su ID de proyecto.
En el panel de navegación de la izquierda, haz clic en Administrador de la empresa.
En el cuadro de diálogo de configuración que aparece, a la izquierda, haz clic en Propiedad del proyecto.
En el campo ID del proyecto, introduce el ID de tu Google Cloud proyecto.
Opcional: Añadir principales al proyecto
NO es necesario añadir usuarios concretos de Looker Studio al proyecto. Sin embargo, si quieres permitir que otras personas de tu organización gestionen el proyecto de Looker Studio, puedes añadir principales a ese proyecto mediante Resource Manager de gestión de identidades y accesos de la Google Cloud consola. Consulta la sección de prácticas recomendadas.
Puedes conceder a los principales los siguientes roles de gestión de identidades y accesos:
| Rol |
Descripción |
|---|---|
| Administrador de Data Studio ( |
Incluye todos los permisos de informes y fuentes de datos. |
| Lector de recursos de Data Studio ( |
Incluye los permisos de visualización de informes y fuentes de datos. |
| Editor de recursos de Data Studio ( |
Incluye los permisos de edición de informes y fuentes de datos. No incluye los permisos de eliminación. |
Ten en cuenta la siguiente información al asignar roles a los principales:
- Actualmente, estos roles usan el nombre de Data Studio.
- Looker Studio no admite roles personalizados.
- Para ver cada uno de los permisos de gestión de identidades y accesos que incluye cada rol, consulta la documentación de referencia sobre permisos de gestión de identidades y accesos.
Prácticas recomendadas
Te sugerimos que sigas estas prácticas recomendadas al configurar tu proyecto de Looker Studio Pro:
Crea un Google Cloud proyecto independiente para los recursos de Looker Studio Pro
Se recomienda crear un proyecto específico para gestionar los recursos de Looker Studio Pro. Al mantener este proyecto separado de tus otros proyectos, dejarás claro para qué se usa y evitarás que tus recursos se eliminen por error.
Limita el número de principales del proyecto
Añade al proyecto el menor número posible de usuarios. Recuerda que NO es necesario acceder al proyecto para usar Looker Studio. Conceder acceso a un proyecto de Looker Studio es una forma de delegar funciones administrativas a unas pocas personas.
Sigue el principio de mínimos accesos
Si añades usuarios al proyecto, concédeles el rol mínimo necesario para gestionar tus recursos de Looker Studio de acuerdo con las políticas de tu organización.
Usa los roles específicos de Looker Studio. No uses los roles básicos de gestión de identidades y accesos. Los roles básicos incluyen miles de permisos en todos los Google Cloud servicios. En entornos de producción, no concedas roles básicos a menos que no haya ninguna alternativa. Concede los roles predefinidos más limitados que se ajusten a tus necesidades.
Más información sobre cómo usar la gestión de identidades y accesos de forma segura
Cambios en la organización
Si has vinculado Looker Studio Pro con un proyecto de una organización y, más adelante, quieres transferir ese proyecto a otra organización, sigue estos pasos:
Inicia sesión con una cuenta de administrador en la consola de administración de Google.
Completa la configuración de la nueva organización en la consola de Google Cloud .
Migra el proyecto original, los usuarios y los recursos de la organización anterior a la nueva. Más información sobre la migración de proyectos
En el panel de navegación de la izquierda, haz clic en Administrador de la empresa.
En el cuadro de diálogo de configuración que aparece, a la izquierda, haz clic en Propiedad del proyecto.
En el campo ID del proyecto, introduce el ID de tu Google Cloud proyecto.
Haz clic en Vincular proyecto.
Para otras situaciones de transferencia, ponte en contacto con el equipo de Cloud Customer Care.
Límites de la vinculación de proyectos de Google Cloud
- Solo puedes vincular Looker Studio con un proyecto.
- Una vez que Looker Studio esté vinculado a tu proyecto, no podrás vincularlo a otro.
- Como los proyectos de Looker Studio Pro tienen una Google Cloud retención, tus recursos están protegidos para que no se eliminen por error. Sin embargo, si eliminas el proyecto manualmente, TODOS los recursos que incluya se eliminarán de forma permanente. ¡Ten cuidado!