In Data Studio i singoli utenti sono i proprietari degli asset (report, origini dati ed esplorazioni) che creano o che vengono a loro trasferiti. Per fare in modo che gli asset di Data Studio continuino a funzionare anche dopo che il loro proprietario ha lasciato l'organizzazione, un amministratore deve trasferirli a un altro utente. In caso contrario, gli asset verranno probabilmente eliminati e le credenziali dei dati dell'utente che ha lasciato l'organizzazione verranno revocate, interrompendo il funzionamento dei suoi report e delle sue origini dati.
Gli asset di Data Studio Pro, invece, sono organizzati in modo gerarchico e l'organizzazione Cloud Identity o Google Workspace è il proprietario finale. Il fatto che gli asset di Data Studio siano di proprietà dell'organizzazione garantisce che continuino a funzionare anche se il singolo proprietario lascia l'organizzazione.
In particolare, ciò offre i seguenti vantaggi:
- Tutti gli asset di Data Studio creati dagli utenti vengono archiviati in un progetto Google Cloud che puoi controllare e gestire.
- Gli asset di Data Studio Pro sono protetti dall'eliminazione se i loro autori lasciano l'organizzazione.
- Puoi utilizzare IAM per assegnare autorizzazioni a livello di progetto che si applicano a tutti gli asset di Data Studio Pro nella tua organizzazione.
- Gli asset di Data Studio Pro sono disponibili per altri servizi Cloud, ad esempio la derivazione in Dataplex.
Utilizzare Data Studio Pro nella tua organizzazione
Per utilizzare Data Studio Pro nella tua organizzazione, devi collegare Data Studio Pro a un progetto Google Cloud. Se vuoi, puoi aggiungere entità al progetto per gestire gli asset di Data Studio.
Collegati a un progetto Google Cloud
Per completare questo passaggio, dovrai fornire un progetto Google Cloud che utilizzerai per gestire gli asset di Data Studio. che verrà utilizzato anche per fatturare alla tua organizzazione i costi dell'abbonamento a Data Studio Pro.
- Vai alla pagina di gestione dell'account della console Google Cloud.
Individua il progetto che vuoi utilizzare per la gestione degli asset di Data Studio e la fatturazione e prendi nota del suo ID progetto.
Accedi a Data Studio.
Nel menu di navigazione a sinistra, fai clic su Amministratore aziendale.
Nella finestra di dialogo delle impostazioni che viene visualizzata, fai clic su Proprietà del progetto a sinistra.
Nel campo ID progetto, inserisci l'ID del tuo progetto Google Cloud.
(Facoltativo) Aggiungi entità al progetto
NON è necessario aggiungere i singoli utenti di Data Studio al progetto. Tuttavia, se vuoi autorizzare altri utenti della tua organizzazione a gestire il progetto Data Studio, puoi aggiungere entità al progetto utilizzando la gestione delle risorse di IAM nella console Google Cloud. Per consigli, consulta la sezione delle best practice.
Puoi concedere alle entità i seguenti ruoli IAM.
Note:
- Attualmente questi ruoli utilizzano il nome di Data Studio.
- Data Studio non supporta i ruoli personalizzati.
- Per visualizzare le singole autorizzazioni IAM incluse in ogni ruolo, visita la pagina Riferimento alle autorizzazioni IAM.
|
Ruolo |
Descrizione |
|---|---|
|
Data Studio Admin (Amministratore Data Studio) ( |
Include tutte le autorizzazioni per report e origini dati. |
|
Data Studio Asset Viewer (Visualizzatore asset Data Studio) ( |
Include le autorizzazioni di visualizzazione per report e origini dati. |
|
Data Studio Asset Editor (Editor asset Data Studio) ( |
Include le autorizzazioni di modifica per report e origini dati. Non include le autorizzazioni di eliminazione. |
Best practice
Quando configuri il tuo progetto Data Studio Pro, ti consigliamo di attenerti alle seguenti best practice:
Creare un progetto Google Cloud distinto per gli asset di Data Studio Pro
È consigliabile creare un progetto dedicato per gestire gli asset di Data Studio Pro. Mantenere questo progetto separato dagli altri ti aiuta a chiarire per quali scopi viene utilizzato e a impedire l'eliminazione accidentale degli asset.
Limitare il numero di entità nel progetto
Mantieni al minimo il numero di persone aggiunte al progetto. Ricorda che l'accesso al progetto NON è un requisito per l'uso di Data Studio. Pensa invece all'accesso al progetto Data Studio come a un modo per delegare le funzioni amministrative a un numero ristretto di persone.
Seguire il principio del privilegio minimo
Se aggiungi persone al progetto, concedi loro il ruolo minimo necessario per gestire gli asset di Data Studio in base alle norme della tua organizzazione.
Utilizza i ruoli specifici di Data Studio. Non utilizzare i ruoli IAM di base. I ruoli di base includono migliaia di autorizzazioni per tutti i servizi Google Cloud. In ambienti di produzione, non concedere ruoli di base a meno che non ci siano alternative. Concedi invece i ruoli predefiniti più limitati secondo le tue esigenze.
Scopri di più su come utilizzare IAM in modo sicuro.
Modifiche dell'organizzazione
Se hai collegato Data Studio Pro a un progetto in un'organizzazione e in seguito vuoi trasferirlo a un'altra:
- Completa la configurazione della nuova organizzazione nella console Google Cloud.
- Esegui la migrazione del progetto, degli utenti e delle risorse originali dalla precedente organizzazione alla nuova. Scopri di più sulla migrazione dei progetti.
- Accedi a Data Studio.
- Nel menu di navigazione a sinistra, fai clic su Amministratore aziendale.
- Nella finestra di dialogo delle impostazioni che viene visualizzata, fai clic su Proprietà del progetto a sinistra.
- Nel campo ID progetto, inserisci l'ID del tuo progetto Google Cloud.
- Fai clic su Collega progetto.
Per altri scenari di trasferimento, contatta l'assistenza clienti Google Cloud.
Limiti del collegamento a Google Cloud
- Puoi collegare Data Studio a un solo progetto.
- Una volta che Data Studio è collegato al tuo progetto, non puoi collegarlo a un altro.
- Poiché ai progetti Data Studio Pro è assegnato un blocco Google Cloud, i tuoi asset sono protetti dall'eliminazione accidentale. Tuttavia, se elimini manualmente il progetto, TUTTI i relativi asset vengono eliminati definitivamente. Fai attenzione.