Contactos de resguardo

En este documento, se proporciona una referencia de los contactos de respaldo predeterminados para cada categoría de notificación en Contactos esenciales. Cuando no configuras un contacto personalizado para una categoría de notificación, Google Cloud enruta automáticamente las notificaciones a los contactos de resguardo según sus roles de IAM.

Para obtener información sobre cómo agregar, modificar o quitar contactos personalizados, consulta Administra contactos esenciales. Para obtener más información sobre las capacidades generales de los contactos esenciales y los destinatarios recomendados, consulta la descripción general de los contactos esenciales.

Cómo funcionan los contactos de resguardo

Los contactos esenciales proporcionan un directorio central para los contactos de notificación personalizados. Cuando un evento activa una notificación, como una alerta de factura, un aviso de vulnerabilidad de seguridad o un aviso de mantenimiento programado, Google Cloud resuelve los destinatarios a través del siguiente proceso:

  1. Asignación de contacto directo: Google Cloud Verifica si hay contactos personalizados configurados para esa categoría de notificación específica en el recurso de destino, como un proyecto.
  2. Herencia de jerarquía: Si no existe ningún contacto personalizado a nivel del recurso, el sistema evalúa las carpetas principales y el recurso de organización para los contactos heredados.
  3. Respaldo basado en roles: Si no se configuró ningún contacto personalizado en ningún lugar de la jerarquía de recursos para esa categoría, Google Cloud identifica a las principales que tienen roles de IAM designados en el recurso y les envía la notificación como contactos de respaldo.

Incluso cuando se configuran contactos personalizados, los servicios individuales de Google Cloud también pueden enviar notificaciones directas a titulares de roles de IAM específicos según sus requisitos de servicio independientes. Para obtener más información, consulta la documentación de cada servicio específico.

Contactos de respaldo por categoría

En la siguiente tabla, se enumeran el rol de contacto de respaldo predeterminado y ejemplos de notificaciones enviadas para cada categoría de notificaciones de Contactos esenciales.

Categoría Contacto de resguardo predeterminado Ejemplos de notificaciones
Facturación Administrador de cuentas de facturación (roles/billing.admin)
  • Actualizaciones de precios de los servicios que usas
  • Advertencias de vencimiento o errores en la forma de pago
  • Alertas de umbral de presupuesto
  • Cambios en las cuentas de facturación, las facturas y los instrumentos de pago
  • Notificaciones de pagos vencidos
  • Aprobaciones del catálogo
Legal Administrador de cuentas de facturación (roles/billing.admin)
  • Acciones de aplicación relacionadas con tus servicios
  • Actualizaciones y auditorías de cumplimiento de reglamentaciones
  • Avisos gubernamentales o solicitudes legales relacionadas con tu cuenta
  • Cambios en las Condiciones del Servicio o en otros acuerdos legales
Actualizaciones de productos Propietario del proyecto (roles/owner)
  • Anuncios de funciones y actualizaciones de disponibilidad general
  • Bajas de versiones
  • Actualizaciones de los términos del producto
  • Avisos de baja y transiciones del ciclo de vida
  • Migraciones de servicios y cambios en los requisitos de arquitectura
Seguridad Administrador de la organización (roles/resourcemanager.organizationAdmin)
  • Boletines de seguridad y avisos de vulnerabilidades graves
  • Alertas de vulnerabilidades, incluidos los detalles sobre las vulnerabilidades críticas detectadas que afectan tus recursos
  • Incidentes de violación de la seguridad de los datos y notificaciones de privacidad
  • Información sobre los ataques maliciosos detectados que se originan en tus recursos o que tienen como objetivo tus recursos
  • Avisos sobre amenazas generalizadas que podrían requerir la atención del usuario
  • Notificaciones de incidentes de seguridad, abuso y criptominería
  • Infracciones de las Condiciones del Servicio
  • Notificaciones relacionadas con la eliminación de proyectos
Suspensión Propietario del proyecto (roles/owner)
  • Problemas de cumplimiento o vencimiento de la evaluación de Apigee
  • Incumplimientos de los derechos de autor
  • Alertas de abuso críticas que podrían ocasionar la suspensión
  • Notificaciones generales debido a incumplimientos de las Condiciones del Servicio o falta de pago
Beneficios técnicos Propietario del proyecto (roles/owner)
  • Errores de configuración de registros
  • Actualizaciones de la prevención de pérdida de datos
  • Próximo mantenimiento y alteraciones de zonas
  • Interrupciones, cortes o degradaciones del servicio
  • Actualizaciones sobre incumplimientos del SLO
  • Estado de Actions on Google
  • Notificaciones de abuso
Todos No aplicable

Esta categoría actúa como un superconjunto y no tiene un contacto de resguardo dedicado. Si no asignas un contacto a la categoría All, Google Cloud evalúa los contactos de resguardo por categoría.
Los contactos de esta categoría reciben notificaciones de todas las siguientes categorías:
  • Facturación
  • Legal
  • Actualizaciones de productos
  • Seguridad
  • Suspensión
  • Técnico

Recomendaciones para la administración de copias de seguridad

Sigue estas prácticas recomendadas para administrar los contactos de respaldo:

  • Configura alias de grupo: Usa listas de distribución de correo electrónico, como gcp-security@example.com o gcp-billing@example.com, en lugar de direcciones de correo electrónico individuales. Esta práctica garantiza que las notificaciones lleguen a todo el equipo responsable, incluso cuando se producen cambios de personal.
  • Asigna contactos en niveles de recursos superiores: Asignar contactos a nivel de la organización o la carpeta permite que los proyectos secundarios hereden contactos automáticamente, lo que evita que los proyectos sin configurar se establezcan de forma predeterminada en contactos de respaldo.
  • Establece un programa de verificación: Revisa y valida periódicamente las listas de contactos en la consola de Google Cloud para verificar que las direcciones de correo electrónico designadas sigan activas y supervisadas.
  • Prepara destinatarios de resguardo: Si no configuras contactos personalizados y dependes de los contactos de resguardo predeterminados para tus categorías de notificaciones, asegúrate de que los destinatarios de resguardo estén preparados para controlar las notificaciones según sea necesario. Por ejemplo, el Administrador de cuentas de facturación debe saber que recibirá notificaciones legales como alternativa.

Para obtener más detalles sobre la configuración y la herencia de contactos, consulta Prácticas recomendadas para los contactos esenciales.

¿Qué sigue?