W Studiu danych poszczególni użytkownicy są właścicielami utworzonych przez siebie zasobów (raportów, źródeł danych i eksploracji) lub zasobów, które zostały im przekazane. Aby zasoby Studia danych działały po opuszczeniu organizacji przez ich właściciela, administrator musi przenieść te zasoby na konto innego użytkownika. W przeciwnym razie te zasoby zostaną prawdopodobnie usunięte, a dane logowania do źródła danych użytkownika, który odchodzi, zostaną cofnięte, co spowoduje uszkodzenie jego raportów i źródeł danych.
Zasoby Studia danych Pro są natomiast uporządkowane hierarchicznie, a ostatecznym właścicielem jest Twoja organizacja Cloud Identity lub Google Workspace. Własność organizacji zapewnia, że zasoby Studia danych będą nadal działać nawet wtedy, gdy ich właściciel opuści organizację.
Własność organizacji zapewnia te korzyści:
- wszystkie zasoby Studia danych utworzone przez użytkowników są przechowywane w projekcie w chmurze Google, który kontrolujesz i którym zarządzasz;
- zasoby Studia danych Pro są chronione przed usunięciem, jeśli ich twórca opuści organizację;
- za pomocą IAM możesz przypisywać uprawnienia na poziomie projektu, które będą obowiązywać w przypadku wszystkich zasobów Studia danych Pro w Twojej organizacji;
- zasoby Studia danych Pro są dostępne dla innych usług w chmurze (np. pochodzenie danych w Dataplex).
Korzystanie ze Studia danych Pro w organizacji
Aby korzystać ze Studia danych Pro w organizacji, musisz połączyć Studio danych Pro z projektem Google Cloud. Opcjonalnie możesz dodać do projektu podmioty zabezpieczeń, które będą zarządzać zasobami Studia danych.
Łączenie z projektem w Google Cloud
Aby wykonać ten krok, musisz podać projekt w chmurze Google, którego będziesz używać do zarządzania zasobami Studia danych. Ten projekt będzie też używany do rozliczania Twojej organizacji za subskrypcję Studia danych Pro.
- Otwórz stronę zarządzania kontem w konsoli Google Cloud.
Znajdź projekt, którego chcesz używać do zarządzania zasobami Studia danych i rozliczeń, i zanotuj jego identyfikator projektu.
Zaloguj się w Studiu danych.
W menu po lewej stronie kliknij Administrator w firmie.
W wyświetlonym oknie dialogowym ustawień po lewej stronie kliknij Właściciel projektu.
W polu Identyfikator projektu wpisz identyfikator projektu Google Cloud.
Opcjonalnie: dodawanie podmiotów do projektu
Poszczególni użytkownicy Studia danych NIE muszą być dodawani do projektu. Jeśli jednak chcesz zezwolić innym osobom w organizacji na zarządzanie projektem Studia danych, możesz dodać do niego podmioty zabezpieczeń za pomocą narzędzia do zarządzania zasobami IAM w konsoli Google Cloud. Wskazówki znajdziesz w sekcji Sprawdzone metody.
Możesz przyznać podmiotom zabezpieczeń te role uprawnień:
Uwagi:
- obecnie te role używają nazwy Studio danych;
- Studio danych nie obsługuje ról niestandardowych;
- aby sprawdzić poszczególne uprawnienia, które obejmuje każda rola, zapoznaj się z informacjami o uprawnieniach .
|
Rola |
Opis |
|---|---|
|
Administrator Studia danych ( |
Obejmuje wszystkie uprawnienia do raportów i źródeł danych. |
|
Wyświetlający zasób w Studiu danych ( |
Obejmuje uprawnienia do wyświetlania raportów i źródeł danych. |
|
Edytujący zasób w Studiu danych ( |
Obejmuje uprawnienia do edytowania raportów i źródeł danych. Nie obejmuje uprawnień do usuwania. |
Sprawdzone metody
Podczas konfigurowania projektu Studia danych Pro zalecamy stosowanie tych sprawdzonych metod:
Utwórz osobny projekt Google Cloud na potrzeby zasobów Studia danych Pro
Warto utworzyć projekt przeznaczony do zarządzania zasobami Studia danych Pro. Dzięki temu, że ten projekt jest oddzielony od innych, łatwiej jest określić, do czego służy, i zapobiec przypadkowemu usunięciu zasobów.
ograniczyć liczbę podmiotów zabezpieczeń w projekcie;
Ogranicz liczbę osób dodawanych do projektu do minimum. Pamiętaj, że dostęp do projektu NIE jest wymagany do korzystania ze Studia danych. Zamiast tego traktuj dostęp do projektu Studia danych jako sposób na delegowanie funkcji administracyjnych wybranym osobom.
Stosuj zasadę jak najmniejszych uprawnień
Jeśli dodajesz osoby do projektu, przyznaj im minimalną rolę wymaganą do zarządzania zasobami Studia danych zgodnie z zasadami organizacji.
Używaj ról, które są specyficzne dla Studia danych. Nie używaj ról podstawowych w IAM. Role podstawowe obejmują tysiące uprawnień we wszystkich usługach Google Cloud. W środowiskach produkcyjnych nie przyznawaj ról podstawowych, chyba że nie ma innej możliwości. Zamiast tego przyznaj najbardziej ograniczone wstępnie zdefiniowane role, które spełniają Twoje potrzeby.
Dowiedz się więcej o bezpiecznym korzystaniu z uprawnień.
Zmiany w organizacji
Jeśli Studio danych Pro zostało połączone z projektem w jednej organizacji, a później chcesz przenieść ten projekt do innej organizacji, wykonaj te czynności:
- Dokończ konfigurację nowej organizacji w konsoli Google Cloud.
- Przenieś oryginalny projekt, użytkowników i zasoby ze starej organizacji do nowej. Dowiedz się więcej o przeprowadzaniu migracji projektów.
- Zaloguj się w Studiu danych.
- W menu po lewej stronie kliknij Administrator w firmie.
- W wyświetlonym oknie dialogowym ustawień po lewej stronie kliknij Właściciel projektu.
- W polu Identyfikator projektu wpisz identyfikator projektu Google Cloud.
- Kliknij Połącz z projektem.
W przypadku innych scenariuszy przenoszenia skontaktuj się z zespołem obsługi klienta w Cloud.
Ograniczenia dotyczące łączenia z Google Cloud
- Studio danych można połączyć tylko z 1 projektem.
- Gdy Studio danych zostanie połączone z projektem, nie będzie można go połączyć z innym projektem.
- Ponieważ projekty Studia danych Pro mają blokadę Google Cloud, Twoje zasoby są chronione przed przypadkowym usunięciem. Jeśli jednak ręcznie usuniesz projekt, WSZYSTKIE zasoby w tym projekcie zostaną trwale usunięte. Zachowaj ostrożność.