En Data Studio, los usuarios individuales son propietarios de los recursos (informes, fuentes de datos y exploraciones) que crean o que se les transfieren. Para que los recursos de Data Studio sigan funcionando después de que su propietario abandone una organización, un administrador debe transferirlos a otro usuario. De lo contrario, es probable que se borren esos recursos y se revoquen las credenciales de datos del usuario que se va, lo que dañará los informes y las fuentes de datos de ese usuario.
Por otro lado, los recursos de Data Studio Pro se organizan de forma jerárquica, y tu organización de Cloud Identity o Google Workspace es el propietario final. La propiedad de la organización garantiza que tus recursos de Data Studio sigan funcionando incluso si su propietario individual abandona la organización.
Específicamente, la propiedad de la organización ofrece los siguientes beneficios:
- Todos los recursos de Data Studio que crean tus usuarios se almacenan en un proyecto de Google Cloud que controlas y administras.
- Los recursos de Data Studio Pro están protegidos contra la eliminación si su creador abandona la organización.
- Puedes usar IAM para asignar permisos a nivel de proyecto que se aplican a todos los recursos de Data Studio Pro en tu organización.
Usa Data Studio Pro en tu organización
Para usar Data Studio Pro en tu organización, deberás vincularlo a un proyecto de Google Cloud . De manera opcional, puedes agregar principales al proyecto para administrar los recursos de Data Studio.
Vincula a un proyecto de Google Cloud
Para completar este paso, proporcionarás un proyecto de Google Cloud que usarás para administrar los recursos de Data Studio. Este proyecto también se usará para facturarle a tu organización la suscripción a Data Studio Pro.
Requisitos de los proyectos de Cloud
- El proyecto que elijas debe usar la misma cuenta de facturación que utiliza tu organización para la suscripción a Data Studio.
- Cuando configuras la propiedad organizativa de los recursos de Data Studio Pro, Google Cloud crea automáticamente una retención en el proyecto para evitar que se borren accidentalmente esos recursos. Asegúrate de tener el permiso
resourcemanager.projects.updateLiens, que otorgan los rolesroles/lookerstudio.proManager,roles/resourcemanager.lienModifieryroles/owner, para que Google Cloud pueda crear la retención por ti. - El usuario que realice la actualización a Data Studio Pro debe tener el rol de administrador de servicios en Google Workspace o algún otro rol que le otorgue el privilegio
Manage Data Studio Settingsen la organización propietaria del proyecto. - El usuario que realiza la actualización a Data Studio Pro debe tener el rol de administrador de Data Studio Pro (
roles/lookerstudio.proManager) o el rol de propietario (roles/owner) del proyecto. Te recomendamos que uses el rol de administrador de Data Studio Pro para seguir el principio de privilegio mínimo.
Para revendedores: Los clientes de reventa deberán proporcionar un proyecto vinculado a la cuenta de facturación de la suscripción del revendedor.
Consulta la sección de prácticas recomendadas para obtener sugerencias adicionales antes de continuar.
Pasos
Accede a la Consola del administrador de Google con una cuenta de administrador.
En la consola de Google Cloud , ve a Facturación y, luego, selecciona Mis proyectos.
Busca el proyecto que quieres usar para la administración de recursos y la facturación de Data Studio, y anota su ID del proyecto.
En la esquina superior derecha, haz clic en el ícono de Configuración (engranaje) y selecciona Administrador empresarial.
En el cuadro de diálogo de configuración, haz clic en Propiedad del proyecto.
En el campo ID del proyecto, ingresa el ID del proyecto de Google Cloud .
Opcional: Agrega principales al proyecto
NO es necesario agregar usuarios individuales de Data Studio al proyecto. Sin embargo, si quieres permitir que otras personas de tu organización administren el proyecto de Data Studio, puedes agregar entidades a ese proyecto con el administrador de recursos de IAM en la consola de Google Cloud . Consulta la sección de prácticas recomendadas para obtener consejos.
Puedes otorgar a las principales los siguientes roles de IAM:
| Rol |
Descripción |
|---|---|
| Administrador de Data Studio ( |
Incluye todos los permisos para informes y fuentes de datos. |
| Visualizador de recursos de Data Studio ( |
Incluye permisos de lectura para informes y fuentes de datos. |
| Editor de recursos de Data Studio ( |
Incluye permisos de edición para informes y fuentes de datos. No incluye permisos de eliminación. |
Ten en cuenta la siguiente información cuando otorgues roles a las principales:
- Data Studio no admite roles personalizados.
- Para ver los permisos individuales de IAM que incluye cada rol, consulta la referencia de permisos de IAM.
Prácticas recomendadas
Te recomendamos que sigas estas prácticas recomendadas cuando configures tu proyecto de Data Studio Pro:
Crea un proyecto de Google Cloud independiente para tus recursos de Data Studio Pro.
Te recomendamos crear un proyecto exclusivo para administrar los recursos de Data Studio Pro. Mantener este proyecto separado de tus otros proyectos ayuda a dejar en claro para qué se usa y evita que se borren tus recursos de forma accidental.
Limita la cantidad de principales en el proyecto.
Agrega la menor cantidad posible de personas al proyecto. Recuerda que el acceso al proyecto NO es un requisito para usar Data Studio. En cambio, piensa en el acceso a proyectos de Data Studio como una forma de delegar funciones administrativas a un grupo selecto de personas.
Sigue el principio de privilegio mínimo.
Si agregas personas al proyecto, otórgales el rol mínimo que se requiere para administrar tus recursos de Data Studio de acuerdo con las políticas de tu organización.
Usa los roles específicos de Data Studio. No uses roles básicos de IAM. Los roles básicos incluyen miles de permisos en todos los servicios de Google Cloud . No otorgues roles básicos en entornos de producción, a menos que no haya alternativa. En su lugar, otorga los roles predefinidos más limitados que satisfagan tus necesidades.
Obtén más información para usar IAM de forma segura.
Cambios en la organización
Si vinculaste Data Studio Pro a un proyecto de una organización y, luego, quieres transferir ese proyecto a otra organización, haz lo siguiente:
Accede a la Consola del administrador de Google con una cuenta de administrador.
Completa la configuración de la organización nueva en la consola de Google Cloud .
Migrar el proyecto, los usuarios y los recursos originales de la organización anterior a la nueva Obtén más información para migrar proyectos.
En la esquina superior derecha, haz clic en el ícono de Configuración (engranaje) y selecciona Administrador empresarial.
En el cuadro de diálogo de configuración, haz clic en Propiedad del proyecto.
En el campo ID del proyecto, ingresa el ID del proyecto de Google Cloud .
Haz clic en Vincular proyecto.
En el caso de otras situaciones de transferencia, comunícate con la Atención al cliente de Cloud para obtener asistencia.
Límites de la vinculación de proyectos de Google Cloud
- Solo puedes vincular Data Studio a un proyecto.
- Una vez que Data Studio esté vinculado a tu proyecto, no podrás vincularlo a otro. Si debes cambiar el proyecto vinculado a tu suscripción a Data Studio Pro, debes comunicarte con un especialista en ventas de Google Cloud para cancelar tu suscripción actual y crear una nueva. Si cancelas una suscripción, deberás migrar manualmente tus recursos de Data Studio Pro.
- Debido a que los proyectos de Data Studio Pro tienen una retención de Google Cloud , tus recursos están protegidos contra la eliminación accidental. Si borras un proyecto, todos los recursos de Data Studio Pro de ese proyecto se marcarán para su eliminación. Si restableces el proyecto en un plazo de 30 días, tus recursos de Data Studio Pro se recuperarán automáticamente. Cuando restableces un proyecto de Google Cloud , se recuperan automáticamente tus recursos vinculados de Data Studio Pro sin intervención manual. Este proceso de sincronización de backend puede tardar hasta cuatro días en completarse. Verifica el estado de tu suscripción a Looker Studio Pro y espera hasta cuatro días para que vuelvan a aparecer los informes antes de comunicarte con el equipo de asistencia.
Error de administración de licencias después de la migración del proyecto
Cuando un proyecto de Google Cloud con una suscripción activa a Data Studio Pro se migra a una organización de Google Cloud nueva, los usuarios con licencia existentes de la organización anterior se detectan como "usuarios externos a la organización". De forma predeterminada, Data Studio Pro requiere que los usuarios con licencia pertenezcan a la misma organización propietaria del proyecto de Google Cloud que se usa para la suscripción. Esto podría impedir que agregues o quites usuarios.
Para resolver este problema, puedes usar una de las siguientes opciones:
- Cancela la suscripción existente y crea una nueva en la organización nueva. Cuando cancelas una suscripción, debes quitar a todos los usuarios que tengan una licencia activa de la organización anterior.
- Envía una solicitud a la Atención al cliente de Cloud para habilitar la función Organizaciones de confianza. Esto te permite agregar el dominio de la organización anterior como una organización de confianza.