En Looker Studio, los usuarios individuales son propietarios de los recursos (informes, fuentes de datos y exploraciones) que crean o que se les transfirieron. Para que los recursos de Looker Studio sigan funcionando después de que su propietario abandone una organización, un administrador debe transferirlos a otro usuario. De lo contrario, es probable que se borren esos recursos y se revoquen las credenciales de datos del usuario que se va, lo que interrumpirá los informes y las fuentes de datos de ese usuario.
Por otro lado, los recursos de Looker Studio Pro están organizados de forma jerárquica, y tu organización de Cloud Identity o Google Workspace es el propietario final. La propiedad organizativa garantiza que tus activos de Looker Studio sigan funcionando incluso si su propietario individual abandona la organización.
Específicamente, la propiedad de la organización ofrece los siguientes beneficios:
- Todos los recursos de Looker Studio que crean tus usuarios se almacenan en un proyecto Google Cloud que tú controlas y administras.
- Los recursos de Looker Studio Pro están protegidos contra la eliminación si su creador abandona tu organización.
- Puedes usar IAM para asignar permisos a nivel del proyecto que se aplican a todos los recursos de Looker Studio Pro en tu organización.
- Los recursos de Looker Studio Pro están disponibles para otros servicios de Cloud (por ejemplo, linaje en Dataplex).
Usa Looker Studio Pro en tu organización
Para usar Looker Studio Pro en tu organización, deberás vincularlo a un Google Cloud proyecto. De manera opcional, puedes agregar principales al proyecto para administrar los recursos de Looker Studio.
Vínculo a un Google Cloud proyecto
Para completar este paso, proporcionarás un proyecto Google Cloud que usarás para administrar los recursos de Looker Studio. Este proyecto también se usará para facturar a tu organización la suscripción a Looker Studio Pro.
Requisitos del proyecto de Cloud
- El proyecto que elijas debe usar la misma cuenta de facturación que tu organización usa para la suscripción a Looker Studio.
- Cuando configuras la propiedad organizativa de los recursos de Looker Studio Pro, Google Cloud se crea automáticamente una retención en el proyecto para evitar que se borren accidentalmente esos recursos. Asegúrate de tener el permiso
resourcemanager.projects.updateLiens, que otorgan los rolesroles/owneryroles/resourcemanager.lienModifier, para que Google Cloud pueda crear la reserva de derechos para ti. - El usuario que realiza la actualización a Looker Studio Pro debe tener el rol de administrador de servicios de Workspace o algún otro rol que le otorgue el privilegio
Manage Looker Studio Settingsen la organización propietaria del proyecto. - El usuario que realiza la actualización a Looker Studio Pro también debe tener el rol de propietario del proyecto.
Para los revendedores: Los clientes revendidos deberán proporcionar un proyecto vinculado a la cuenta de facturación de la suscripción del revendedor.
Consulta la sección de prácticas recomendadas para obtener sugerencias adicionales antes de continuar.
Pasos
Accede a la Consola del administrador de Google con una cuenta de administrador.
En la consola de Google Cloud , ve a Facturación y, luego, selecciona Mis proyectos.
Ubica el proyecto que deseas usar para la administración de recursos y la facturación de Looker Studio, y anota su ID del proyecto.
En el panel de navegación izquierdo, haz clic en Administrador de Enterprise.
En el cuadro de diálogo de configuración que aparece, haz clic en Propiedad del proyecto, a la izquierda.
En el campo ID del proyecto, ingresa tu ID del proyecto Google Cloud .
Opcional: Agrega principales al proyecto
NO es necesario agregar usuarios individuales de Looker Studio al proyecto. Sin embargo, si quieres permitir que otras personas de tu organización administren el proyecto de Looker Studio, puedes agregar principales a ese proyecto con el administrador de recursos de IAM en la consola de Google Cloud . Consulta la sección de prácticas recomendadas para obtener asesoramiento.
Puedes otorgar a las principales los siguientes roles de IAM:
| Rol |
Descripción |
|---|---|
| Administrador de Data Studio ( |
Incluye todos los permisos para informes y fuentes de datos. |
| Visualizador de recursos de Data Studio ( |
Incluye permisos de lectura para informes y fuentes de datos. |
| Editor de recursos de Data Studio ( |
Incluye permisos de edición para informes y fuentes de datos. No incluye permisos de eliminación. |
Ten en cuenta la siguiente información cuando otorgues roles a los principales:
- Actualmente, estos roles usan el nombre de Data Studio.
- Looker Studio no admite roles personalizados.
- Para ver los permisos individuales de IAM que incluye cada rol, consulta la referencia de permisos de IAM.
Prácticas recomendadas
Te recomendamos que sigas estas prácticas recomendadas cuando configures tu proyecto de Looker Studio Pro:
Crea un Google Cloud proyecto independiente para tus recursos de Looker Studio Pro
Es una buena idea crear un proyecto exclusivo para administrar los recursos de Looker Studio Pro. Mantener este proyecto separado de los demás ayuda a aclarar para qué se usa y a evitar el borrado accidental de tus recursos.
Limita la cantidad de principales en el proyecto.
Mantén al mínimo la cantidad de personas que agregues al proyecto. Recuerda que el acceso al proyecto NO es un requisito para usar Looker Studio. En cambio, piensa en el acceso a proyectos de Looker Studio como una forma de delegar funciones administrativas a un grupo selecto de personas.
Sigue el principio de privilegio mínimo.
Si agregas personas al proyecto, otórgales el rol mínimo necesario para administrar tus recursos de Looker Studio según las políticas de tu organización.
Usa los roles específicos de Looker Studio. No uses roles básicos de IAM. Los roles básicos incluyen miles de permisos en todos los servicios de Google Cloud . No otorgues roles básicos en entornos de producción, a menos que no haya alternativa. En su lugar, otorga los roles predefinidos más limitados que satisfagan tus necesidades.
Obtén más información para usar IAM de forma segura.
Cambios en la organización
Si vinculaste Looker Studio Pro a un proyecto en una organización y, luego, quieres transferir ese proyecto a otra organización, haz lo siguiente:
Accede a la Consola del administrador de Google con una cuenta de administrador.
Completa la configuración de la nueva organización en la consola de Google Cloud .
Migra el proyecto, los usuarios y los recursos originales de la organización anterior a la nueva. Obtén más información para migrar proyectos.
En el panel de navegación izquierdo, haz clic en Administrador de Enterprise.
En el cuadro de diálogo de configuración que aparece, haz clic en Propiedad del proyecto, a la izquierda.
En el campo ID del proyecto, ingresa tu ID del proyecto Google Cloud .
Haz clic en Vincular proyecto.
Para otros casos de transferencia, comunícate con Atención al cliente de Cloud para obtener ayuda.
Límites de la Google Cloud vinculación de proyectos
- Solo puedes vincular Looker Studio a un proyecto.
- Una vez que Looker Studio esté vinculado a tu proyecto, no podrás vincularlo a otro.
- Dado que los proyectos de Looker Studio Pro tienen una Google Cloud retención, tus recursos están protegidos contra la eliminación accidental. Sin embargo, si borras el proyecto de forma manual, TODOS los recursos de ese proyecto se borrarán de forma permanente. Tenga cuidado,