Configura el acceso a la vista de costos de varios proyectos para las cuentas de Facturación de Cloud

Vista previa

Este producto o función está sujeto a las "Condiciones de la oferta previa a la DG" en la sección Condiciones Generales del Servicio de las Condiciones Específicas del Servicio. Los productos y las funciones de la fase previa a la DG están disponibles “tal como están” y pueden estar sujetos a asistencia limitada. Para obtener más información, consulta las descripciones de la etapa de lanzamiento.

En las cuentas de Facturación de Cloud, el acceso a los costos de uso de varios proyectos permite que los propietarios de las soluciones vean los datos de costos de todos sus proyectos en una sola vista en la consola de Facturación de Cloud. La vista de varios proyectos usa una combinación de permisos de la cuenta de Facturación de Cloud y permisos del proyecto que permiten que los administradores de Facturación de Cloud y los administradores de la organización controlen de forma conjunta el acceso a los datos de costos a nivel del proyecto.

Con los permisos de la cuenta de Facturación de Cloud con alcance de proyecto, los administradores de Facturación de Cloud pueden controlar qué propietarios de soluciones pueden ver los datos de costos agregados en la consola de Facturación de Cloud.

Comenzar

1. Lee este documento para obtener información sobre los permisos necesarios para obtener acceso de lectura a la vista de costos de varios proyectos.
2. Otorga permisos de la cuenta de facturación con alcance de proyecto a los propietarios de la solución.

Permisos necesarios para obtener acceso a la vista de costos de varios proyectos

Para obtener acceso a las vistas de costos de varios proyectos en la consola de Facturación de Cloud, lo que permite que los propietarios de proyectos, los propietarios de soluciones, los desarrolladores y otros administradores que no son de facturación vean los costos agregados de sus proyectos autorizados, necesitas los siguientes permisos:

• Permisos del proyecto deGoogle Cloud : Para ver los costos acumulados en un proyecto, necesitas permisos específicos de facturación del proyecto otorgados en cada uno de tus proyectos deGoogle Cloud autorizados. Por lo general, los propietarios del proyecto administran los permisos del proyecto.
• Permisos de la cuenta de Facturación de Cloud: Necesitas permisos de la cuenta de facturación con alcance de proyecto en la cuenta de Facturación de Cloud que está vinculada a tus proyectos autorizados. Por lo general, un Billing Account Administrator administra los permisos de la Facturación de Cloud.

Permisos del proyecto

Los permisos del proyecto se otorgan con roles en el proyecto o la carpeta de Google Cloud . Puedes otorgar permisos de proyecto con un rol personalizado o con un rol predefinido. Para ver los costos de un proyecto y acceder a otras herramientas de facturación del proyecto, como presupuestos y anomalías de costos, necesitas un rol en cada proyecto que incluya los siguientes permisos:

Permisos	Objetivo	Roles predefinidos
resourcemanager.projects.get	Para explorar o recuperar detalles sobre un proyecto, incluidos el nombre y el ID de la cuenta de Facturación de Cloud vinculada al proyecto.	Lector del proyecto Editor de proyecto Propietario del proyecto
billing.resourceCosts.get	Para ver los costos de un proyecto en los informes de Facturación de Cloud.	Lector del proyecto Editor de proyecto Propietario del proyecto
billing.resourcebudgets.read billing.resourcebudgets.write	Para ver y administrar los presupuestos de un proyecto en la consola de Facturación de Cloud.	Editor de proyecto Propietario del proyecto
billing.resourcebudgets.configureSpendCap	Configurar, editar y levantar los presupuestos con límite de inversión de un proyecto en la consola de Facturación de Cloud	Editor de proyecto Propietario del proyecto
billing.anomalies.get billing.anomalies.list	Para ver las anomalías de costos de un proyecto en la consola de Facturación de Cloud, sigue estos pasos:	Lector del proyecto Editor de proyecto Propietario del proyecto

Nota: Es posible que los usuarios de tu organización ya tengan los permisos de proyecto específicos de la facturación, ya que son los mismos permisos de proyecto que se requieren para que los propietarios de soluciones accedan a las vistas de costos de un solo proyecto y a las herramientas de facturación en la consola de Facturación de Cloud, para los proyectos individuales en los que trabajan.

Permisos de la cuenta de Facturación de Cloud

Los permisos de la cuenta de Facturación de Cloud se otorgan con roles en la cuenta de Facturación de Cloud. Para ver los costos agregados de todos tus proyectos de Google Cloud autorizados que están vinculados a una cuenta de Facturación de Cloud, necesitas un rol en la cuenta de facturación que incluya los siguientes permisos:

Permisos	Objetivo	Rol predefinido (recomendado)
billing.accounts.get	Visualiza las propiedades básicas y los metadatos de una cuenta de Facturación de Cloud.	Administrador de costos de facturación del proyecto roles/billing.projectCostsManager
billing.accounts.getIamPolicy	Permite que los usuarios vean las asignaciones de IAM a una cuenta de facturación, como las principales que son administradores de cuentas de facturación y visualizadores de cuentas de facturación.
billing.accounts.getSpendingInformationScoped	Visualiza los costos y el uso de una cuenta de facturación, con alcance en los proyectos que el usuario autenticado actual tiene permiso para ver.
billing.costRecommendations.listScoped	Accede al centro de FinOps en la consola de Facturación de Cloud para ver las recomendaciones de costos limitadas a los proyectos que el usuario autenticado actual tiene permiso para ver.

Puedes otorgar los permisos de la cuenta de facturación con un rol personalizado o con el rol predefinido de la cuenta de facturación con alcance de proyecto:

• Nombre: billing.projectCostsManager
• Título: Administrador de costos de facturación del proyecto

Para obtener más información sobre los permisos del proyecto de Google Cloud , consulta los siguientes vínculos: Control de acceso para proyectos con IAM Roles básicos y predefinidos de IAM

Para obtener más información sobre los permisos de la cuenta de Facturación de Cloud, consulta los siguientes vínculos: Descripción general del control de acceso de Facturación de Cloud Crea roles personalizados para la Facturación de Cloud Comprende los roles predefinidos de Identity and Access Management para la Facturación de Cloud

Otorga permisos

Los administradores del proyecto pueden otorgar los permisos del proyecto. Es posible que muchos propietarios de soluciones de tu organización ya tengan los permisos necesarios para el proyecto específicos de la facturación, ya que son los mismos que se necesitan para acceder a la vista de un solo proyecto en la consola de Facturación de Cloud.

Los administradores de cuentas de facturación pueden otorgar los permisos de cuenta de facturación requeridos.

Después de que tus usuarios reciban ambos permisos, tanto del lado del proyecto como de la cuenta de facturación, podrán acceder a los datos de costos en la cuenta de facturación correspondiente para sus proyectos.

Permisos de la cuenta de Facturación de Cloud con alcance de proyecto

Para proporcionar los permisos de la cuenta de Facturación de Cloud necesarios para el acceso multidominio a la consola de Facturación de Cloud, te recomendamos que uses el rol de facturación predefinido Project Billing Costs Manager.

Importante: No proporciones los permisos de la cuenta de facturación a ningún usuario que no deba ver los datos de costos agregados de la cuenta de Facturación de Cloud.

Para otorgar permisos de cuenta de facturación de varios proyectos a los propietarios de soluciones, sigue este proceso en la consola deGoogle Cloud :

1. Asegúrate de tener los permisos necesarios para administrar el acceso de los usuarios en una cuenta de facturación.

2. En la consola de Google Cloud , ve a la página Administración de cuentas de la cuenta de Facturación de Cloud:

   Ir a Administración de cuentas en Facturación de Cloud

3. En el mensaje, elige la cuenta de Facturación de Cloud que deseas administrar.

   Se abrirá la página Administración de cuentas de esa cuenta.

   También puedes abrir esta página haciendo clic en el elemento de menú Administración de cuentas en el menú de navegación de la cuenta de facturación.

4. En el panel Información, revisa y edita las Principales y los Permisos de la cuenta de Facturación de Cloud seleccionada. Si el panel aún no es visible, haz clic en Mostrar panel de información para abrirlo.

5. Para agregar principales nuevos y asignar permisos, haz clic en Agregar principal.

6. En el campo Principales nuevas, ingresa las principales que deseas agregar. Puedes agregar direcciones de correo electrónico de usuarios individuales, grupos, dominios o cuentas de servicio como principales.

7. En la sección Asignar roles, en la lista desplegable Seleccionar un rol, selecciona Administrador de costos de facturación del proyecto.

8. Haz clic en Guardar.

¿Qué sigue?

Obtén más información sobre las herramientas de Facturación de Cloud que están disponibles para los propietarios de proyectos Google Cloud .