ב-Data Studio, משתמשים פרטיים הם הבעלים של הנכסים (דוחות, מקורות נתונים וניתוחים) שהם יוצרים או שהועברו אליהם. כדי שנכסי Data Studio ימשיכו לפעול אחרי שהבעלים שלהם עוזב את הארגון, אדמין צריך להעביר את הנכסים האלה למשתמש אחר. אחרת, סביר להניח שהמרכיבים האלה יימחקו ופרטי הכניסה לצפייה בנתונים של המשתמש שעוזב יבוטלו, כך שהדוחות ומקורות הנתונים של המשתמש הזה לא יפעלו.
לעומת זאת, הנכסים של Data Studio Pro מאורגנים בהיררכיה, והבעלים הסופי הוא הארגון שלכם ב-Cloud Identity או ב-Google Workspace. בעלות ארגונית מבטיחה שהנכסים שלכם ב-Data Studio ימשיכו לפעול גם אם הבעלים הפרטי שלהם יעזוב את הארגון.
בפרט, בעלות ארגונית מציעה את היתרונות הבאים:
- כל הנכסים ב-Data Studio שהמשתמשים שלכם יוצרים מאוחסנים בפרויקט בענן של Google שאתם שולטים בו ומנהלים אותו.
- נכסי Data Studio Pro מוגנים מפני מחיקה אם היוצר שלהם עוזב את הארגון.
- אתם יכולים להשתמש ב-IAM כדי להקצות הרשאות ברמת הפרויקט שחלות על כל הנכסים של Data Studio Pro בארגון.
- נכסי Data Studio Pro זמינים לשירותי Cloud אחרים (לדוגמה, lineage ב-Dataplex).
שימוש ב-Data Studio Pro בארגון
כדי להשתמש ב-Data Studio Pro בארגון, צריך לקשר את Data Studio Pro לפרויקט בענן של Google. אפשר גם להוסיף ישויות לפרויקט כדי לנהל נכסים של Data Studio.
קישור לפרויקט בענן ב-Google Cloud
כדי להשלים את השלב הזה, תצטרכו לספק פרויקט בענן של Google שבו תשתמשו כדי לנהל את הנכסים של Data Studio. הפרויקט הזה ישמש גם לחיוב הארגון על המינוי ל-Data Studio Pro.
- עוברים אל הדף לניהול חשבונות במסוף Google Cloud.
מאתרים את הפרויקט שבו רוצים להשתמש לניהול נכסים ולחיוב ב-Data Studio, ורושמים את מזהה הפרויקט.
נכנסים ל-Data Studio.
בחלונית הניווט הימנית, לוחצים על אדמין של הארגון.
בתיבת הדו-שיח של ההגדרות שמופיעה, לוחצים על בעלות על הפרויקט בצד ימין.
בשדה Project ID (מזהה הפרויקט), מזינים את מזהה הפרויקט ב-Google Cloud.
אופציונלי: הוספת ישויות לפרויקט
אין צורך להוסיף לפרויקט משתמשי Data Studio פרטיים. עם זאת, אם רוצים לאפשר לאנשים אחרים בארגון לנהל את פרויקט Data Studio, אפשר להוסיף חשבונות משתמשים לפרויקט הזה באמצעות כלי ניהול המשאבים של IAM במסוף Google Cloud. בקטע בנושא שיטות מומלצות מפורטים טיפים נוספים.
אתם יכולים להעניק לחשבונות משתמשים את תפקידי ה-IAM הבאים.
הערות:
- כרגע התפקידים האלה משתמשים בשם Data Studio.
- Data Studio לא תומך בתפקידים בהתאמה אישית.
- במאמר הפניה להרשאות IAM מפורטות הרשאות ה-IAM שכל תפקיד כולל.
|
תפקיד |
תיאור |
|---|---|
|
מנהל מערכת ב-Data Studio ( |
כולל את כל ההרשאות לדוחות ולמקורות נתונים. |
|
Data Studio Asset Viewer ( |
כולל הרשאות צפייה בדוחות ובמקורות נתונים. |
|
כלי לעריכת נכסים ב-Data Studio ( |
כולל הרשאות עריכה לדוחות ולמקורות נתונים. לא כולל הרשאות מחיקה. |
שיטות מומלצות
אלה השיטות המומלצות להגדרת פרויקט ב-Data Studio Pro:
יצירת פרויקט נפרד ב-Google Cloud לנכסי Data Studio Pro
מומלץ ליצור פרויקט ייעודי לניהול נכסי Data Studio Pro. הפרדה של הפרויקט הזה מהפרויקטים האחרים שלכם עוזרת להבין בבירור למה הפרויקט משמש, ומונעת מחיקה לא מכוונת של הנכסים שלכם.
הגבלת מספר החשבונות הראשיים בפרויקט
מומלץ להוסיף לפרויקט כמה שפחות אנשים. חשוב לזכור: לא צריך גישה לפרויקט כדי להשתמש ב-Data Studio. במקום זאת, כדאי לחשוב על גישה לפרויקט ב-Data Studio כדרך להאציל פונקציות ניהול למספר מצומצם של אנשים.
עבודה בהתאם לעיקרון של הרשאות מינימליות
אם מוסיפים אנשים לפרויקט, צריך להקצות להם את התפקיד המינימלי שנדרש לניהול הנכסים של Data Studio בהתאם למדיניות של הארגון.
להשתמש בתפקידים שספציפיים ל-Data Studio. לא משתמשים בתפקידים בסיסיים ב-IAM. התפקידים הבסיסיים כוללים אלפי הרשאות בכל השירותים של Google Cloud. בסביבות ייצור מקצים תפקידים בסיסיים רק אם אין חלופה אחרת. במקום זאת, צריך להקצות את התפקידים המוגדרים מראש שמוגבלים ביותר ומתאימים לצרכים.
מידע נוסף על שימוש מאובטח ב-IAM
שינויים בארגון
אם קישרתם את Data Studio Pro לפרויקט בארגון אחד ואתם רוצים להעביר את הפרויקט הזה לארגון אחר, אתם צריכים לפעול לפי השלבים הבאים:
- משלימים את ההגדרה של הארגון החדש במסוף Google Cloud.
- מעבירים את הפרויקט המקורי, המשתמשים והמשאבים מהארגון הישן לארגון החדש. מידע נוסף על העברת פרויקטים
- נכנסים ל-Data Studio.
- בחלונית הניווט הימנית, לוחצים על אדמין של הארגון.
- בתיבת הדו-שיח של ההגדרות שמופיעה, לוחצים על בעלות על הפרויקט בצד ימין.
- בשדה Project ID (מזהה הפרויקט), מזינים את מזהה הפרויקט ב-Google Cloud.
- לוחצים על קישור הפרויקט.
במקרים אחרים של העברה, אפשר לפנות אל Cloud Customer Care לקבלת עזרה.
מגבלות הקישור ל-Google Cloud
- אפשר לקשר את Data Studio רק לפרויקט אחד.
- אחרי שמקשרים את Data Studio לפרויקט, אי אפשר לקשר אותו לפרויקט אחר.
- מכיוון שבפרויקטים של Data Studio Pro יש שעבוד של Google Cloud, הנכסים שלכם מוגנים מפני מחיקה לא מכוונת. עם זאת, אם מוחקים את הפרויקט באופן ידני, כל הנכסים בפרויקט הזה נמחקים באופן סופי. זהירות!