W Studiu danych poszczególni użytkownicy są właścicielami utworzonych przez siebie zasobów (raportów, źródeł danych i eksploracji) lub zasobów, które zostały im przekazane. Aby zasoby Studia danych działały po opuszczeniu organizacji przez ich właściciela, administrator musi przenieść te zasoby na konto innego użytkownika. W przeciwnym razie te zasoby zostaną prawdopodobnie usunięte, a dane logowania użytkownika, który odchodzi, zostaną cofnięte, co spowoduje uszkodzenie jego raportów i źródeł danych.
Zasoby Studio danych Pro są natomiast zorganizowane hierarchicznie, a ostatecznym właścicielem jest organizacja Cloud Identity lub Google Workspace. Własność organizacji gwarantuje, że zasoby Studia danych będą nadal działać nawet wtedy, gdy ich właściciel opuści organizację.
Własność organizacji zapewnia te korzyści:
- wszystkie zasoby Studia danych utworzone przez użytkowników są przechowywane w projekcie w chmurze Google, który kontrolujesz i którym zarządzasz;
- zasoby Studio danych Pro są chronione przed usunięciem, jeśli ich twórca opuści organizację;
- za pomocą IAM możesz przypisywać uprawnienia na poziomie projektu, które będą obowiązywać w przypadku wszystkich zasobów Studio danych Pro w Twojej organizacji;
- zasoby Studio danych Pro są dostępne dla innych usług w chmurze (np. pochodzenie danych w Dataplex).
Korzystanie ze Studia danych Pro w organizacji
Aby korzystać z Data Studio Pro w organizacji, musisz połączyć Data Studio Pro z projektem Google Cloud. Opcjonalnie możesz dodać do projektu podmioty, aby zarządzać zasobami Studia danych.
Łączenie z projektem w Google Cloud
Aby wykonać ten krok, musisz podać projekt w chmurze Google, którego będziesz używać do zarządzania zasobami Studia danych. Ten projekt będzie też używany do rozliczania subskrypcji Studia danych Pro w Twojej organizacji.
- Otwórz stronę zarządzania kontem w konsoli Google Cloud.
Znajdź projekt, którego chcesz używać do zarządzania zasobami Studia danych i rozliczeń, i zanotuj jego identyfikator projektu.
Zaloguj się w Studiu danych.
W panelu nawigacyjnym po lewej stronie kliknij Administrator wersji Enterprise.
W wyświetlonym oknie dialogowym ustawień po lewej stronie kliknij Właściciel projektu.
W polu Identyfikator projektu wpisz identyfikator projektu Google Cloud.
Opcjonalnie: dodawanie podmiotów do projektu
Nie musisz dodawać do projektu poszczególnych użytkowników Studia danych. Jeśli jednak chcesz zezwolić innym osobom w organizacji na zarządzanie projektem Studia danych, możesz dodać do niego podmioty zabezpieczeń za pomocą menedżera zasobów IAM w konsoli Google Cloud. Wskazówki znajdziesz w sekcji Sprawdzone metody.
Podmiotom zabezpieczeń możesz przyznać te role uprawnień:
Uwagi:
- obecnie te role używają nazwy Studio danych;
- Studio danych nie obsługuje ról niestandardowych.
- Aby sprawdzić poszczególne uprawnienia, które obejmuje każda rola, zapoznaj się z informacjami o uprawnieniach.
|
Rola |
Opis |
|---|---|
|
Administrator Studia danych ( |
Obejmuje wszystkie uprawnienia do raportów i źródeł danych. |
|
Wyświetlający zasób w Studiu danych ( |
Obejmuje uprawnienia do wyświetlania raportów i źródeł danych. |
|
Edytujący zasób w Studiu danych ( |
Obejmuje uprawnienia do edycji raportów i źródeł danych. Nie obejmuje uprawnień do usuwania. |
Sprawdzone metody
Podczas konfigurowania projektu w Data Studio Pro zalecamy stosowanie tych sprawdzonych metod:
Tworzenie osobnego projektu Google Cloud na potrzeby zasobów Studio danych Pro
Warto utworzyć osobny projekt do zarządzania zasobami narzędzia Studio danych Pro. Dzięki temu, że ten projekt jest oddzielony od innych, łatwiej jest określić, do czego służy, i zapobiec przypadkowemu usunięciu zasobów.
ograniczyć liczbę podmiotów zabezpieczeń w projekcie;
Ogranicz do minimum liczbę osób dodawanych do projektu. Pamiętaj, że dostęp do projektu NIE jest wymagany do korzystania ze Studia danych. Zamiast tego traktuj dostęp do projektu w Studiu danych jako sposób delegowania funkcji administracyjnych na wybrane osoby.
Stosuj zasadę jak najmniejszych uprawnień
Jeśli dodasz do projektu osoby, przyznaj im minimalną rolę wymaganą do zarządzania zasobami Studia danych zgodnie z zasadami organizacji.
Używaj konkretnych ról Studia danych. Nie używaj podstawowych ról uprawnień. Role podstawowe obejmują tysiące uprawnień we wszystkich usługach Google Cloud. W środowiskach produkcyjnych nie przyznawaj ról podstawowych, chyba że nie ma innej możliwości. Zamiast tego przyznawaj najbardziej ograniczone wstępnie zdefiniowane role, które spełniają Twoje potrzeby.
Dowiedz się więcej o bezpiecznym korzystaniu z uprawnień.
Zmiany w organizacji
Jeśli połączysz Studio danych Pro z projektem w jednej organizacji, a później zechcesz przenieść ten projekt do innej organizacji, wykonaj te czynności:
- Dokończ konfigurację nowej organizacji w konsoli Google Cloud.
- Przenieś oryginalny projekt, użytkowników i zasoby ze starej organizacji do nowej. Dowiedz się więcej o przeprowadzaniu migracji projektów.
- Zaloguj się w Studiu danych.
- W panelu nawigacyjnym po lewej stronie kliknij Administrator wersji Enterprise.
- W wyświetlonym oknie dialogowym ustawień po lewej stronie kliknij Właściciel projektu.
- W polu Identyfikator projektu wpisz identyfikator projektu Google Cloud.
- Kliknij Połącz z projektem.
W przypadku innych scenariuszy przenoszenia skontaktuj się z zespołem obsługi klienta w Cloud.
Ograniczenia dotyczące łączenia z Google Cloud
- Studio danych można połączyć tylko z 1 projektem.
- Gdy połączysz Studio danych z projektem, nie możesz go połączyć z innym projektem.
- Projekty Studio danych Pro mają blokadę Google Cloud, więc Twoje zasoby są chronione przed przypadkowym usunięciem. Jeśli jednak ręcznie usuniesz projekt, WSZYSTKIE zasoby w tym projekcie zostaną trwale usunięte. Zachowaj ostrożność.