W Studiu danych poszczególni użytkownicy są właścicielami utworzonych przez siebie lub przeniesionych na ich konto zasobów (raportów, źródeł danych i eksploracji). Aby zasoby Studia danych działały po opuszczeniu organizacji przez ich właściciela, administrator musi przenieść te zasoby na konto innego użytkownika. W przeciwnym razie te zasoby zostaną prawdopodobnie usunięte, a dane logowania użytkownika, który odchodzi, zostaną cofnięte, co spowoduje uszkodzenie jego raportów i źródeł danych.
Zasoby Studia danych Pro są natomiast uporządkowane hierarchicznie, a ostatecznym właścicielem jest organizacja Cloud Identity lub Google Workspace. Własność organizacji zapewnia, że zasoby Studio danych będą nadal działać nawet wtedy, gdy ich właściciel opuści organizację.
Własność organizacji zapewnia te korzyści:
- wszystkie zasoby Studia danych utworzone przez użytkowników są przechowywane w projekcie w chmurze Google, który kontrolujesz i którym zarządzasz;
- zasoby Studio danych Pro są chronione przed usunięciem, jeśli ich twórca opuści organizację;
- za pomocą IAM możesz przypisywać uprawnienia na poziomie projektu, które będą obowiązywać w przypadku wszystkich zasobów Studio danych Pro w Twojej organizacji;
Korzystanie ze Studia danych Pro w organizacji
Aby korzystać ze Studia danych Pro w organizacji, musisz połączyć je z projektem Google Cloud. Opcjonalnie możesz dodać do projektu podmioty, aby zarządzać zasobami Studia danych.
Łączenie z projektem w Google Cloud
Aby wykonać ten krok, musisz podać projekt w chmurze Google, którego będziesz używać do zarządzania zasobami Studia danych. Ten projekt będzie też używany do rozliczania Twojej organizacji za subskrypcję Studia danych Pro.
Wymagania dotyczące projektu w chmurze
Ostrzeżenie: wybierz projekt Google Cloud z rozwagą. Po połączeniu Studia danych z projektem nie możesz przenieść zasobów Studia danych do innego projektu. Zalecamy używanie projektu przeznaczonego na Studio danych.
- Wybrany projekt musi używać tego samego konta rozliczeniowego, którego Twoja organizacja używa w przypadku subskrypcji Studia danych.
- Użytkownik, który przeprowadza uaktualnienie do Studia danych Pro, musi mieć rolę Administrator usług lub inną rolę, która przyznaje mu uprawnienie
Manage Data Studio Settingsw organizacji, która jest właścicielem projektu. - Użytkownik, który przeprowadza uaktualnienie do Studia danych Pro, musi mieć przypisaną rolę menedżera Studia danych Pro (
roles/lookerstudio.proManager) lub rolę właściciela (roles/owner) w projekcie. Zalecamy używanie roli menedżera Studia danych Pro, aby stosować się do zasady jak najmniejszych uprawnień. - W przypadku sprzedawców: klienci sprzedaży muszą podać projekt połączony z kontem rozliczeniowym subskrypcji sprzedawcy.
Zanim przejdziesz dalej, zapoznaj się z dodatkowymi wskazówkami w sekcji sprawdzone metody.
Łączenie projektu
W konsoli Google Cloud otwórz stronę Zarządzanie kontem.
Znajdź projekt, którego chcesz używać do zarządzania zasobami Studia danych i rozliczeń, i zanotuj jego identyfikator projektu.
Zaloguj się w Studiu danych.
W prawym górnym rogu kliknij Ustawienia
Administrator wersji Enterprise.W oknie dialogowym ustawień kliknij Właściciel projektu.
W polu Identyfikator projektu wpisz identyfikator projektu Google Cloud.
Opcjonalnie: dodawanie podmiotów do projektu
Nie musisz dodawać do projektu poszczególnych użytkowników Studia danych. Jeśli jednak chcesz zezwolić innym osobom w organizacji na zarządzanie projektem Studia danych, możesz dodać do niego podmioty zabezpieczeń za pomocą menedżera zasobów IAM w konsoli Google Cloud. Wskazówki znajdziesz w sprawdzonych metodach.
Możesz przyznać podmiotom zabezpieczeń te role uprawnień.
Uwagi:
- Studio danych nie obsługuje ról niestandardowych.
- Aby sprawdzić poszczególne uprawnienia, które obejmuje każda rola, zapoznaj się z informacjami o uprawnieniach.
|
Rola |
Opis |
|---|---|
|
Administrator Studia danych ( |
Obejmuje wszystkie uprawnienia do raportów i źródeł danych. |
|
Wyświetlający zasób w Studiu danych ( |
Obejmuje uprawnienia do wyświetlania raportów i źródeł danych. |
|
Edytujący zasób w Studiu danych ( |
Obejmuje uprawnienia do edytowania raportów i źródeł danych. Nie obejmuje uprawnień do usuwania. |
Sprawdzone metody
Podczas konfigurowania projektu Studio danych Pro zalecamy stosowanie tych sprawdzonych metod:
Utwórz osobny projekt w chmurze Google na potrzeby zasobów Studia danych Pro
Warto utworzyć osobny projekt do zarządzania zasobami Studia danych Pro. Dzięki temu, że ten projekt jest oddzielony od innych, łatwiej jest określić, do czego służy, i zapobiec przypadkowemu usunięciu zasobów.
ograniczyć liczbę podmiotów zabezpieczeń w projekcie;
Ogranicz do minimum liczbę osób dodawanych do projektu. Pamiętaj, że dostęp do projektu NIE jest wymagany do korzystania ze Studia danych. Zamiast tego traktuj dostęp do projektu Studia danych jako sposób delegowania funkcji administracyjnych na wybrane osoby.
Stosuj zasadę jak najmniejszych uprawnień
Jeśli dodasz do projektu osoby, przyznaj im minimalną rolę wymaganą do zarządzania zasobami Studia danych zgodnie z zasadami organizacji.
Używaj ról, które są specyficzne dla Studia danych. Nie używaj podstawowych ról uprawnień. Role podstawowe obejmują tysiące uprawnień we wszystkich usługach Google Cloud. W środowiskach produkcyjnych nie przyznawaj ról podstawowych, chyba że nie ma innej możliwości. Zamiast tego przyznaj najbardziej ograniczone predefiniowane role, które spełniają Twoje potrzeby.
Dowiedz się więcej o bezpiecznym korzystaniu z uprawnień.
Zmiany w organizacji
Jeśli połączysz Studio danych Pro z projektem w jednej organizacji, a później zechcesz przenieść ten projekt do innej organizacji, wykonaj te czynności:
- Dokończ konfigurację nowej organizacji w konsoli Google Cloud.
- Przenieś oryginalny projekt, użytkowników i zasoby ze starej organizacji do nowej. Dowiedz się więcej o przeprowadzaniu migracji projektów.
- Zaloguj się w Studiu danych.
- W prawym górnym rogu kliknij Ustawienia Administrator wersji Enterprise.
- W oknie dialogowym ustawień kliknij Właściciel projektu.
- W polu Identyfikator projektu wpisz identyfikator projektu Google Cloud.
- Kliknij Połącz z projektem.
W przypadku innych scenariuszy przenoszenia skontaktuj się z zespołem obsługi klienta w Cloud.
Ograniczenia dotyczące łączenia z Google Cloud
- Studio danych można połączyć tylko z 1 projektem.
- Gdy połączysz Studio danych z projektem, nie możesz go połączyć z innym projektem.
- Projekty w Studiu danych Pro mają blokadę Google Cloud, więc Twoje zasoby są chronione przed przypadkowym usunięciem. Jeśli usuniesz projekt, wszystkie zasoby Studia danych Pro w tym projekcie zostaną oznaczone do usunięcia. Jeśli przywrócisz projekt w ciągu 30 dni, zasoby Studia danych Pro zostaną automatycznie odzyskane.