Administra las funciones de la organización predeterminadas

Cuando se crea un recurso de organización, Google Cloud otorga a todos los usuarios de tu dominio los roles de Creador de cuentas de facturación y Creador de proyectos de forma predeterminada. Estos roles predeterminados permiten que tus usuarios comiencen a usar Google Cloud de inmediato, pero no están diseñados para las operaciones diarias. Para preparar tu organización para las operaciones habituales, puedes otorgar los roles de Creador de cuentas de facturación y Creador de proyectos a principales específicas y quitar las asignaciones de roles predeterminadas para todo el dominio del recurso de organización.

Agrega un creador de cuentas de facturación y un creador de proyectos

Para migrar cuentas de facturación existentes a un recurso de organización, un usuario debe tener el rol de IAM de creador de cuentas de facturación. Los usuarios con la función de Creador de proyectos pueden crear y administrar los recursos de proyectos. Para agregar creadores de cuentas de facturación y creadores de proyectos adicionales, sigue estos pasos:

Console

Para otorgar el rol de creador de cuentas de facturación o creador de proyectos con la consola deGoogle Cloud , sigue estos pasos:

  1. Ve a la página Administrar recursos en la consola de Google Cloud :

    Abrir la página Administrar recursos

  2. En la lista desplegable Organización, selecciona el recurso de organización.

  3. Selecciona la casilla de verificación del recurso de organización. Si no tienes un recurso de carpeta, el recurso de organización no será visible. Si quieres continuar, consulta las instrucciones para otorgar funciones que están en la página de Cloud IAM.

  4. En Permisos, dentro del Panel de información ubicado a la derecha, ingresa la dirección de correo electrónico del principal que deseas agregar.

  5. En el menú desplegable Seleccionar una función, selecciona Facturación > Creador de cuentas de facturación o Resource Manager > Creador de proyectos.

  6. Haga clic en Agregar. Aparecerá un cuadro de diálogo para que confirmes la adición o actualización de la función nueva del principal.

Quita los roles predeterminados del recurso de organización

Después de designar tus propios roles de creador de cuentas de facturación y creador de proyectos, puedes quitar estos roles del recurso de organización para restringir esos permisos a usuarios designados de forma específica. Para quitar roles del recurso de organización, sigue estos pasos:

Console

Para quitar los roles asignados a los usuarios de forma predeterminada con la consola de Google Cloud , haz lo siguiente:

  1. Ve a la página Administrar recursos en la consola de Google Cloud :

    Abrir la página Administrar recursos

  2. Haz clic en la lista desplegable Organización en la parte superior de la página y, luego, selecciona tu recurso de organización.

  3. Selecciona la casilla de verificación del recurso de organización para el que deseas cambiar los permisos. Si no tienes un recurso de carpeta, el recurso de organización no será visible. Si quieres continuar, consulta las instrucciones para revocar funciones que están en la página de IAM.

  4. En el Panel de información del lado derecho, en Permisos, haz clic para expandir el rol del que deseas quitar usuarios.

  5. En la lista expandida de las funciones, junto al principal que deseas quitar de la función, haz clic en quitar.Captura de pantalla de la IU

  6. En el cuadro de diálogo ¿Quieres quitar la principal? que aparece, haz clic en Quitar para confirmar que se quitará el rol de la principal especificada.

  7. Repite los dos pasos anteriores en cada función que desees quitar.