Di Data Studio, tiap pengguna adalah pemilik aset (laporan, sumber data, dan eksplorasi) yang mereka buat, atau yang telah ditransfer kepada mereka. Agar aset Data Studio tetap berfungsi setelah pemiliknya keluar dari organisasi, administrator harus mentransfer aset tersebut kepada pengguna lain. Jika tidak, aset tersebut kemungkinan akan dihapus dan kredensial data pengguna yang keluar akan dicabut, sehingga menghentikan laporan dan sumber data pengguna tersebut.
Di sisi lain, aset Data Studio Pro diatur secara hierarkis, dengan organisasi Cloud Identity atau Google Workspace Anda sebagai pemilik utamanya. Kepemilikan organisasi memastikan aset Data Studio Anda akan terus berfungsi meskipun masing-masing pemiliknya sudah keluar dari organisasi.
Secara khusus, kepemilikan organisasi menawarkan manfaat berikut:
- Semua aset Data Studio yang dibuat pengguna Anda disimpan dalam project Google Cloud yang Anda kontrol dan kelola.
- Aset Data Studio Pro dilindungi dari penghapusan meskipun jika pembuatnya keluar dari organisasi Anda.
- Anda dapat menggunakan IAM untuk menetapkan izin level project yang berlaku untuk semua aset Data Studio Pro di organisasi Anda.
- Aset Data Studio Pro tersedia untuk layanan Cloud lain (misalnya, lineage di Dataplex).
Menggunakan Data Studio Pro di organisasi Anda
Untuk menggunakan Data Studio Pro di organisasi, Anda harus menautkan Data Studio Pro ke project Google Cloud. Anda juga dapat menambahkan akun utama ke project tersebut untuk mengelola aset Data Studio.
Menautkan ke project Google Cloud
Untuk menyelesaikan langkah ini, Anda harus menyediakan project Google Cloud yang akan digunakan untuk mengelola aset Data Studio. Project ini juga akan digunakan untuk menagih organisasi Anda atas langganan Data Studio Pro Anda.
- Buka halaman pengelolaan akun konsol Google Cloud.
Cari project yang ingin Anda gunakan untuk pengelolaan dan penagihan aset Data Studio, lalu catat ID project-nya.
Login ke Data Studio.
Di navigasi sebelah kiri, klik Admin Perusahaan.
Pada dialog setelan yang muncul, klik Kepemilikan project di sebelah kiri.
Di kolom ID project, masukkan ID project Google Cloud Anda.
Opsional: Menambahkan akun utama ke project
Anda TIDAK perlu menambahkan tiap-tiap pengguna Data Studio ke project. Namun, jika ingin mengizinkan orang lain di organisasi Anda untuk mengelola project Data Studio, Anda dapat menambahkan principal ke project tersebut menggunakan pengelola resource IAM di konsol Google Cloud. Lihat bagian praktik terbaik untuk mendapatkan saran.
Anda dapat memberikan peran IAM berikut kepada principal.
Catatan:
- Saat ini, peran berikut menggunakan nama Data Studio.
- Data Studio tidak mendukung peran khusus.
- Untuk melihat masing-masing izin IAM yang disertakan dalam setiap peran, buka Referensi izin IAM.
|
Peran |
Deskripsi |
|---|---|
|
Admin Data Studio ( |
Mencakup semua izin untuk laporan dan sumber data. |
|
Pelihat Aset Data Studio ( |
Mencakup izin lihat untuk laporan dan sumber data. |
|
Editor Aset Data Studio ( |
Mencakup izin edit untuk laporan dan sumber data. Tidak termasuk izin hapus. |
Praktik terbaik
Kami merekomendasikan praktik terbaik berikut saat Anda menyiapkan project Data Studio Pro:
Membuat project Google Cloud yang terpisah untuk aset Data Studio Pro
Sebaiknya buat project khusus untuk mengelola aset Data Studio Pro. Memisahkan project ini dari project Anda yang lain membantu memperjelas tujuan penggunaan project dan mencegah penghapusan aset yang tidak disengaja.
Membatasi jumlah principal dalam project
Minimalkan jumlah orang yang Anda tambahkan ke project. Ingat, akses ke project BUKAN persyaratan untuk menggunakan Data Studio. Sebagai gantinya, pertimbangkan akses project Data Studio sebagai cara untuk mendelegasikan fungsi administratif kepada beberapa individu tertentu.
Mengikuti prinsip hak istimewa terendah
Jika Anda menambahkan orang ke project, beri mereka peran minimum yang diperlukan untuk mengelola aset Data Studio sesuai dengan kebijakan organisasi Anda.
Gunakan peran yang spesifik untuk Data Studio. Jangan gunakan peran dasar IAM. Peran dasar mencakup ribuan izin di semua layanan Google Cloud. Dalam lingkungan produksi, jangan berikan peran dasar kecuali jika tidak ada alternatif. Sebagai gantinya, berikan peran bawaan paling terbatas yang memenuhi kebutuhan Anda.
Pelajari lebih lanjut cara menggunakan IAM dengan aman.
Perubahan organisasi
Jika Anda telah menautkan Data Studio Pro ke project di satu organisasi, lalu ingin mentransfer project tersebut ke organisasi yang berbeda, lakukan tindakan berikut:
- Selesaikan penyiapan organisasi baru di konsol Google Cloud.
- Migrasikan project, pengguna, dan resource asli dari organisasi lama ke organisasi baru. Pelajari lebih lanjut cara memigrasikan project.
- Login ke Data Studio.
- Di navigasi sebelah kiri, klik Admin Perusahaan.
- Pada dialog setelan yang muncul, klik Kepemilikan project di sebelah kiri.
- Di kolom ID project, masukkan ID project Google Cloud Anda.
- Klik Tautkan project.
Untuk skenario transfer lainnya, hubungi Cloud Customer Care untuk mendapatkan bantuan.
Batas penautan Google Cloud
- Anda hanya dapat menautkan Data Studio ke satu project.
- Setelah Data Studio ditautkan ke project, Anda tidak dapat menautkannya ke project lain.
- Karena project Data Studio Pro diberi lien Google Cloud, aset Anda akan dilindungi dari penghapusan yang tidak disengaja. Namun, jika Anda menghapus project secara manual, SEMUA aset dalam project tersebut akan dihapus permanen. Harap berhati-hati!