Funciones y permisos

El acceso a los recursos de Data Studio (informes y fuentes de datos) se basa en el sistema de Cloud Identity and Access Management (IAM) de Google. Con IAM, puedes administrar el acceso a los recursos de Data Studio asignando a los usuarios un rol predefinido. Un rol es una colección de permisos que permite a los usuarios realizar ciertas acciones y les impide realizar otras.

Obtén más información sobre IAM.

Nota: Los roles y los permisos no rigen quiénes pueden ver los datos que proporciona una fuente de datos. Esto se rige por las credenciales de datos.

En el caso de los recursos que se encuentran en espacios de trabajo o carpetas para equipos, es posible que las políticas de la organización restrinjan las capacidades de uso compartido. Consulta las políticas de uso compartido de la organización para obtener más detalles.

Los cambios en los permisos y roles de IAM pueden causar una latencia de propagación, y el contenido de los informes puede ser visible temporalmente para los usuarios cuyo acceso se quitó. Para obtener más información, consulta Propagación de cambios de acceso.

Funciones básicas

Los siguientes roles básicos están disponibles para todos los usuarios de Data Studio. Los roles básicos se aplican a los activos individuales. Por ejemplo, puedes otorgarle a un usuario el rol de editor en un informe específico y el rol de visualizador en la fuente de datos que se agregó a ese informe.

Rol	Capacidades generales
Visualizador	Puede ver el informe y usar los controles Puede ver el esquema de la fuente de datos.
Editor	Todas las capacidades del rol de visualizador , además de las siguientes: Puede modificar el informe Puede modificar la fuente de datos Puede compartir el informe Puede compartir la fuente de datos
Propietario	Todas las capacidades del rol de Editor , además de las siguientes: Puede borrar el informe o la fuente de datos. Puede convertir a otra persona en propietaria del informe o de la fuente de datos.

Consulta Detalles del rol para obtener información sobre las capacidades más detalladas.

Roles de los espacios de trabajo en equipo

Los siguientes roles están disponibles para los usuarios de Data Studio Pro cuya organización tiene un proyecto de Google Cloud vinculado a través de la Consola del administrador. Los roles del espacio de trabajo en equipo se aplican a nivel de espacio de trabajo y rigen el acceso a los recursos que se encuentran en ese espacio de trabajo.

Rol	Capacidades generales
Visualizador	Puede ver los recursos existentes en el espacio de trabajo en equipo. Puede ver carpetas en el espacio de trabajo en equipo Puede ver la Papelera del espacio de trabajo en equipo
Colaborador	Todas las capacidades del rol de visualizador , además de las siguientes: Puede editar los recursos existentes en el espacio de trabajo en equipo. Puede crear recursos nuevos en el espacio de trabajo en equipo. Puede crear carpetas nuevas en el espacio de trabajo en equipo. Puede mover recursos a espacios de trabajo en equipo y carpetas en espacios de trabajo en equipo. Pueden ver los miembros y los roles del espacio de trabajo Puede agregar editores y lectores directamente a un recurso dentro de un espacio de trabajo. Puede restablecer recursos de la papelera. Puede mover recursos de Zona de pruebas/De mi propiedad a un espacio de trabajo en equipo.
Administrador de contenido	Todas las capacidades del rol de Colaborador , además de las siguientes: Puede agregar o quitar colaboradores del espacio de trabajo Puede mover recursos en un espacio de trabajo en equipo entre carpetas que se encuentran en el mismo espacio de trabajo en equipo. Puede cambiar el nombre de las carpetas en el espacio de trabajo en equipo. Puede quitar recursos a la papelera
Cuenta de administrador	Todas las capacidades del rol de administrador de contenido , además de las siguientes: Puede agregar o quitar Colaboradores y Administradores de contenido del espacio de trabajo. ( Nota : Un espacio de trabajo debe tener al menos un administrador). Puede cambiar los niveles de acceso de los miembros a un espacio de trabajo en equipo. Puede mover un activo de una carpeta en un espacio de trabajo en equipo a una carpeta en un espacio de trabajo en equipo diferente. Puede mover recursos de un espacio de trabajo en equipo a Sandbox/Owned by me Puede borrar de forma permanente una carpeta en un espacio de trabajo en equipo. Puede borrar de forma permanente un recurso, una carpeta o un espacio de trabajo en equipo.

Detalles de la función

En las siguientes tablas, se muestran las capacidades detalladas de cada rol según el área de funciones.

Nota: Para ver los permisos de IAM individuales, visita la referencia de permisos de IAM y busca datastudio. Ten en cuenta que Data Studio no admite roles personalizados.

Área de funciones: Informes

Función	Funciones básicas			Roles de los espacios de trabajo en equipo
	Lector	Editor	Propietario	Lector					Colaborador	Administrador de contenido	Administrador
Crea el informe			✔						✔	✔	✔
Quitar el informe (moverlo a la papelera)		✔	✔						✔	✔	✔
Restablecer desde la papelera		✔	✔						✔	✔	✔
Borra el informe			✔								✔
Ver el informe	✔	✔	✔	✔					✔	✔	✔
Copia el informe	✔	✔	✔	✔					✔	✔	✔
Descarga datos del informe	✔	✔	✔						✔	✔	✔
Cómo modificar el informe		✔	✔						✔	✔	✔
Usa datos de las fuentes de datos agregadas	✔	✔	✔	✔					✔	✔	✔
Modifica los datos de las fuentes de datos agregadas		✔	✔						✔	✔	✔
Cómo agregar y quitar fuentes de datos		✔	✔						✔	✔	✔
Evita que los usuarios copien informes			✔						✔	✔	✔
Cómo impedir que los usuarios compartan informes			✔						✔	✔	✔
Impedir que los usuarios descarguen datos			✔						✔	✔	✔
Transfiere la propiedad			✔	No disponible					No disponible	No disponible	No disponible

Nota: Las capacidades de los roles que se mencionaron anteriormente se refieren específicamente a las fuentes de datos reutilizables. En el caso de las fuentes de datos incorporadas, las personas con el rol de editor en el informe pueden ver y modificar la fuente de datos.

Área de funciones: Fuentes de datos

Función	Funciones básicas			Roles de los espacios de trabajo en equipo
	Lector	Editor	Propietario	Lector	Colaborador	Administrador de contenido	Administrador
Agrega la fuente de datos a los informes	✔	✔	✔	✔	✔	✔	✔
Cómo ver el esquema de la fuente de datos	✔	✔	✔	✔	✔	✔	✔
Modifica la fuente de datos		✔	✔		✔	✔	✔
Copia la fuente de datos	✔	✔	✔	✔	✔	✔	✔
Quita la fuente de datos (mueve a la papelera).		✔	✔			✔	✔
Restablecer desde la papelera		✔	✔		✔	✔	✔
Borrar de forma permanente la fuente de datos			✔				✔
Cambiar las credenciales de la fuente de datos		✔	✔		✔	✔	✔
Cómo evitar que se copien las fuentes de datos		✔	✔		✔	✔	✔
Transfiere la propiedad			✔	No disponible	No disponible	No disponible	No disponible

Área de funciones: Uso compartido

Estas capacidades se aplican tanto a los informes como a las fuentes de datos, a menos que se especifique lo contrario.

Función	Funciones básicas			Roles de los espacios de trabajo en equipo
	Lector	Editor	Propietario	Lector	Colaborador	Administrador de contenido	Administrador
Comparte el recurso directamente		✔	✔		✔	✔	✔
Deja de compartir el activo directamente		✔	✔		✔	✔	✔
Cómo crear y editar programas en los informes		✔	✔		✔	✔	✔

Nota: Los usuarios con permiso de visualización también pueden crear y editar programaciones si un editor o propietario les otorga permisos de programación.

Área de funciones: Espacios de trabajo en equipo

Estas capacidades solo se aplican a los roles de espacio de trabajo en equipo de Data Studio Pro. No se aplican roles básicos.

Función	Roles de los espacios de trabajo en equipo
	Lector	Colaborador	Administrador de contenido	Administrador
Cómo ver la membresía del espacio de trabajo		✔	✔	✔
Cómo ver los recursos del espacio de trabajo	✔	✔	✔	✔
Cómo ver las carpetas del espacio de trabajo	✔	✔	✔	✔
Editar recursos de espacios de trabajo y carpetas		✔	✔	✔
Crea recursos nuevos del espacio de trabajo		✔	✔	✔
Crear carpetas de Workspace nuevas		✔	✔	✔
Cómo ver la papelera del espacio de trabajo	✔	✔	✔	✔
Cómo restablecer recursos del espacio de trabajo y de la carpeta del espacio de trabajo desde la papelera		✔	✔	✔
Mueve recursos de Sandbox/De mi propiedad a un espacio de trabajo en equipo o a una carpeta de espacio de trabajo		✔	✔	✔
Mueve recursos de un espacio de trabajo en equipo o de una carpeta de espacio de trabajo a Sandbox/De mi propiedad , a otro espacio de trabajo en equipo o a una carpeta de otro espacio de trabajo.				✔*
Cómo transferir recursos entre un espacio de trabajo en equipo y sus carpetas secundarias			✔	✔
Agregar o quitar miembros del espacio de trabajo en equipo			✔**	✔
Cómo cambiar los roles de los miembros en el espacio de trabajo en equipo				✔
Cómo borrar de forma permanente una carpeta del espacio de trabajo				✔
Borra el espacio de trabajo de forma permanente				✔

* Si un administrador mueve un activo de un espacio de trabajo en equipo a otro, debe tener uno de los tres roles en el espacio de trabajo en equipo de destino.

** Los administradores de contenido pueden agregar o quitar Colaboradores.

Recursos relacionados

• Acerca de los espacios de trabajo en grupo
• Organiza recursos con carpetas en espacios de trabajo en equipo