ב-Data Studio, משתמשים פרטיים הם הבעלים של הנכסים (דוחות, מקורות נתונים וניתוחים) שהם יוצרים או שהועברו אליהם. כדי שנכסי Data Studio ימשיכו לפעול אחרי שהבעלים שלהם עוזב את הארגון, אדמין צריך להעביר את הנכסים האלה למשתמש אחר. אחרת, סביר להניח שהנכסים האלה יימחקו ופרטי כניסה לצפייה בנתונים של המשתמש שעוזב יבוטלו, כך שהדוחות ומקורות הנתונים של המשתמש הזה לא יפעלו.
לעומת זאת, הנכסים ב-Data Studio Pro מאורגנים בהיררכיה, והבעלים הסופי הוא הארגון שלכם ב-Cloud Identity או ב-Google Workspace. בעלות ארגונית מבטיחה שהנכסים שלכם ב-Data Studio ימשיכו לפעול גם אם הבעלים הפרטי שלהם יעזוב את הארגון.
בפרט, בעלות ארגונית מציעה את היתרונות הבאים:
- כל הנכסים ב-Data Studio שהמשתמשים שלכם יוצרים מאוחסנים בפרויקט בענן של Google שאתם שולטים בו ומנהלים אותו.
- הנכסים ב-Data Studio Pro מוגנים מפני מחיקה אם היוצר שלהם עוזב את הארגון.
- אתם יכולים להשתמש ב-IAM כדי להקצות הרשאות ברמת הפרויקט שחלות על כל הנכסים של Data Studio Pro בארגון.
שימוש ב-Data Studio Pro בארגון
כדי להשתמש ב-Data Studio Pro בארגון, צריך לקשר את Data Studio Pro לפרויקט בענן ב-Google Cloud. אפשר גם להוסיף גורמים ראשיים לפרויקט כדי לנהל נכסים של Data Studio.
קישור לפרויקט בענן ב-Google Cloud
כדי להשלים את השלב הזה, צריך לספק פרויקט בענן של Google Cloud שבו תשתמשו כדי לנהל נכסים של Data Studio. הפרויקט הזה ישמש גם לחיוב הארגון על המינוי ל-Data Studio Pro.
דרישות לפרויקט בענן
אזהרה: חשוב לבחור בקפידה את פרויקט הענן ב-Google Cloud. אחרי שמקשרים את Data Studio לפרויקט, אי אפשר להעביר את הנכסים של Data Studio לפרויקט אחר. מומלץ להשתמש בפרויקט שמוקדש ל-Data Studio.
- בפרויקט שתבחרו צריך להיות מוגדר אותו חשבון לחיוב שבו הארגון שלכם משתמש למינוי ל-Data Studio.
- למשתמש שמבצע את השדרוג ל-Data Studio Pro צריך להיות התפקיד אדמין שירותים או תפקיד אחר שמעניק לו את ההרשאה
Manage Data Studio Settingsבארגון שבבעלותו הפרויקט. - למשתמש שמבצע את השדרוג ל-Data Studio Pro צריך להיות תפקיד האדמין ב-Data Studio Pro (
roles/lookerstudio.proManager) או תפקיד הבעלים (roles/owner) בפרויקט. מומלץ להשתמש בתפקיד Data Studio Pro Manager כדי לפעול לפי העיקרון של הרשאות מינימליות. - למפיצים: הלקוחות שרוכשים דרך המפיץ צריכים לספק פרויקט שמקושר לחשבון לחיוב של המינוי של המפיץ.
לפני שממשיכים, כדאי לעיין בשיטות המומלצות.
קישור הפרויקט
במסוף Google Cloud, נכנסים לדף Account management.
מחפשים את הפרויקט שרוצים להשתמש בו לניהול נכסים ולחיוב ב-Data Studio, ורושמים את מזהה הפרויקט.
נכנסים ל-Data Studio.
בפינה השמאלית העליונה, לוחצים על הגדרות
ניהול ארגוני.בתיבת הדו-שיח של ההגדרות, לוחצים על בעלות על הפרויקט.
בשדה מזהה הפרויקט, מזינים את מזהה הפרויקט ב-Google Cloud.
אופציונלי: הוספת ישויות לפרויקט
אין צורך להוסיף לפרויקט משתמשים פרטיים ב-Data Studio. עם זאת, אם רוצים לאפשר למשתמשים אחרים בארגון לנהל את הפרויקט ב-Data Studio, אפשר להוסיף חשבונות משתמשים לפרויקט באמצעות כלי ניהול המשאבים של IAM במסוף Google Cloud. לקבלת טיפים, אפשר לעבור אל שיטות מומלצות.
אתם יכולים להעניק לחשבונות משתמשים את תפקידי ה-IAM הבאים.
הערות:
- ב-Data Studio אין תמיכה בתפקידים בהתאמה אישית.
- במאמר הפניה להרשאות IAM מפורטות ההרשאות הספציפיות שכל תפקיד כולל.
|
תפקיד |
תיאור |
|---|---|
|
אדמין ב-Data Studio ( |
כולל את כל ההרשאות לדוחות ולמקורות נתונים. |
|
Data Studio Asset Viewer ( |
כולל הרשאות צפייה בדוחות ובמקורות נתונים. |
|
Data Studio Asset Editor ( |
כולל הרשאות עריכה לדוחות ולמקורות נתונים. לא כולל הרשאות מחיקה. |
שיטות מומלצות
אלה השיטות המומלצות להגדרת פרויקט ב-Data Studio Pro:
יצירת פרויקט נפרד ב-Google Cloud לנכסי Data Studio Pro
מומלץ ליצור פרויקט ייעודי לניהול נכסים של Data Studio Pro. הפרדה של הפרויקט הזה מהפרויקטים האחרים עוזרת להבין בבירור למה הפרויקט משמש, ומונעת מחיקה בטעות של הנכסים.
הגבלת מספר החשבונות הראשיים בפרויקט
מומלץ להוסיף לפרויקט מספר מינימלי של אנשים. חשוב לזכור: לא צריך גישה לפרויקט כדי להשתמש ב-Data Studio. במקום זאת, כדאי לחשוב על הגישה לפרויקט ב-Data Studio כדרך להאציל פונקציות ניהול למספר מצומצם של אנשים.
עבודה לפי העיקרון של הרשאות מינימליות
אם מוסיפים אנשים לפרויקט, צריך להקצות להם את התפקיד המינימלי שנדרש לניהול הנכסים של Data Studio בהתאם למדיניות הארגון.
משתמשים בתפקידים שספציפיים ל-Data Studio. לא משתמשים בתפקידים בסיסיים ב-IAM. התפקידים הבסיסיים כוללים אלפי הרשאות בכל השירותים של Google Cloud. בסביבות ייצור מקצים תפקידים בסיסיים רק אם אין חלופה אחרת. במקום זאת, צריך להקצות את התפקידים המוגדרים מראש שמוגבלים ביותר ומתאימים לצרכים שלכם.
מידע נוסף על שימוש מאובטח ב-IAM
שינויים בארגון
אם קישרתם את Data Studio Pro לפרויקט בארגון אחד ואתם רוצים להעביר את הפרויקט הזה לארגון אחר, אתם צריכים לעשות את הפעולות הבאות:
- משלימים את ההגדרה של הארגון החדש במסוף Google Cloud.
- מעבירים את הפרויקט המקורי, המשתמשים והמשאבים מהארגון הישן לארגון החדש. מידע נוסף על העברת פרויקטים
- נכנסים ל-Data Studio.
- בפינה השמאלית העליונה, לוחצים על הגדרות ניהול ארגוני.
- בתיבת הדו-שיח של ההגדרות, לוחצים על בעלות על הפרויקט.
- בשדה מזהה הפרויקט, מזינים את מזהה הפרויקט ב-Google Cloud.
- לוחצים על קישור פרויקט.
לתרחישי העברה אחרים, אפשר לפנות אל Cloud Customer Care לקבלת עזרה.
מגבלות הקישור ל-Google Cloud
- אפשר לקשר את Data Studio רק לפרויקט אחד.
- אחרי שמקשרים את Data Studio לפרויקט, אי אפשר לקשר אותו לפרויקט אחר.
- מכיוון שפרויקטים של Data Studio Pro כוללים שיעבוד ב-Google Cloud, הנכסים שלכם מוגנים מפני מחיקה מקרית. אם מוחקים פרויקט, כל הנכסים של Data Studio Pro בפרויקט הזה מסומנים למחיקה. אם תשחזרו את הפרויקט תוך 30 יום, הנכסים שלכם ב-Data Studio Pro ישוחזרו באופן אוטומטי.