Asignar permisos para proyectos de Google Cloud

Para administrar proyectos de complementos en toda tu organización, es posible que debas ver y administrar sus proyectos de Google Cloud asociados. En esta guía, se describe cómo asignarte a ti mismo o a otras personas roles predefinidos que permitan que el rol vea y administre todos los proyectos de Google Cloud en una organización. Para obtener más información sobre todos los permisos que puedes asignar en Google Cloud, consulta la referencia de los roles básicos y predefinidos de IAM.

Requisitos previos

Para asignar permisos en Google Cloud a ti o a otras personas, debes acceder a Google Workspace como administrador avanzado.

Asigna permiso de visualización para todos los proyectos de Cloud en una organización

Si eres administrador avanzado y quieres otorgarle a alguien permiso de visualización para todos los proyectos de Cloud de tu organización, sigue estos pasos:

  1. Abre la consola de Cloud en console.cloud.google.com.
  2. Haz clic en Menú > IAM y administración > Administrar recursos.
  3. Selecciona tu organización.
  4. A la derecha, haz clic en Agregar principal.
  5. En Principales nuevas, agrega los usuarios o grupos que quieres que puedan ver los proyectos.
  6. En Seleccionar un rol, en la primera lista, selecciona Administrador de recursos. En la segunda lista, selecciona Folder Viewer.
  7. Haz clic en Guardar.

Asigna permiso de edición para todos los proyectos de Cloud en una organización

Si eres administrador avanzado y quieres otorgarle a alguien permiso de edición para todos los proyectos de Cloud de una organización, sigue estos pasos:

  1. Abre la consola de Cloud en console.cloud.google.com.
  2. Haz clic en Menú > IAM y administración > Administrar recursos.
  3. Selecciona tu organización.
  4. A la derecha, haz clic en Agregar principal.
  5. En Principales nuevas, agrega los usuarios o grupos a los que quieres permitir que editen proyectos.
  6. En Seleccionar un rol, en la primera lista, selecciona Administrador de recursos. En la segunda lista, selecciona Folder Viewer.
  7. Haz clic en Agregar otro rol.
  8. En Seleccionar un rol, en la primera lista, selecciona Administrador de recursos. En la segunda lista, selecciona Project Mover.
  9. De manera opcional, para permitir que alguien active o desactive las APIs en los proyectos de Cloud, haz lo siguiente:
    1. Haz clic en Agregar otro rol.
    2. En Seleccionar un rol, en la primera lista, selecciona Service Usage. En la segunda lista, selecciona Administrador de uso del servicio.
  10. Haz clic en Guardar.

Asigna permiso de eliminación para todos los proyectos de Cloud en una organización

Si eres administrador avanzado y quieres otorgarle a alguien permiso para borrar todos los proyectos de Cloud de una organización, sigue estos pasos:

  1. Abre la consola de Google Cloud en console.cloud.google.com.
  2. Haz clic en Menú > IAM y administración > Administrar recursos.
  3. Selecciona tu organización.
  4. A la derecha, haz clic en Agregar principal.
  5. En Principales nuevos, agrega los usuarios o grupos que quieres que puedan borrar proyectos.
  6. En Seleccionar un rol, en la primera lista, selecciona Administrador de recursos. En la segunda lista, selecciona Folder Viewer.
  7. Haz clic en Agregar otro rol.
  8. En Seleccionar un rol, en la primera lista, selecciona Administrador de recursos. En la segunda lista, selecciona Project Deleter.
  9. Haz clic en Guardar.