В Студии данных объекты (отчеты, источники данных и исследования) принадлежат отдельным пользователям, которые их создали или которым они были переданы. Чтобы объекты Студии данных продолжали работать после того, как их владелец покинет организацию, администратор должен передать эти объекты другому пользователю. В противном случае эти объекты, скорее всего, будут удалены, а учетные данные для доступа к данным пользователя будут отозваны, что приведет к сбоям в работе отчетов и источников данных.
Объекты Студии данных Pro организованы иерархически, а конечным владельцем является организация Cloud Identity или Google Workspace. Право собственности организации гарантирует, что объекты Студии данных продолжат работать, даже если их владелец покинет организацию.
В частности, корпоративное владение дает следующие преимущества:
- Все объекты Студии данных, созданные вашими пользователями, хранятся в облачном проекте Google Cloud, которым вы управляете.
- Объекты Студии данных Pro защищены от удаления, даже если их создатель покинет организацию.
- С помощью IAM можно назначать разрешения на уровне проекта, которые будут применяться ко всем объектам Студии данных Pro в вашей организации.
Как использовать Студию данных Pro в организации
Чтобы использовать Looker Studio Pro в организации, необходимо связать ее с проектом Google Cloud. При необходимости вы можете добавить в проект субъектов, чтобы управлять объектами Студии данных.
Установление связи между объектами и проектом Google Cloud
На этом шаге вам нужно будет указать проект Google Cloud, который вы будете использовать для управления объектами Студии данных. Этот проект также будет использоваться для оплаты подписки Студия данных Pro вашей организации.
Требования к облачным проектам
Внимание! Тщательно выбирайте проект Google Cloud. После того как вы свяжете Студию данных с проектом, перенести ресурсы Студии данных в другой проект будет нельзя. Мы рекомендуем использовать проект, предназначенный специально для Студии данных.
- В выбранном проекте должен использоваться тот же платежный аккаунт, что и для подписки на Студию данных вашей организации.
- У пользователя, который выполняет переход на Студия данных Pro, должна быть роль Администратор сервисов или другая роль, предоставляющая право
Manage Data Studio Settingsв организации, которой принадлежит проект. - У пользователя, который выполняет переход на Студия данных Pro, должна быть роль менеджера Студия данных Pro (
roles/lookerstudio.proManager) или роль владельца (roles/owner) для проекта. Мы рекомендуем использовать роль менеджера Студии данных Pro, чтобы следовать принципу минимальных привилегий. - Для реселлеров. Клиентам реселлера нужно будет предоставить проект, связанный с платежным аккаунтом подписки реселлера.
Дополнительные рекомендации вы найдете в разделе выше.
Как связать проект
В консоли Google Cloud перейдите на страницу управления аккаунтом.
Найдите проект, который вы хотите использовать для управления объектами Студии данных и оплаты, и запишите его идентификатор.
Войдите в Студию данных.
В правом верхнем углу нажмите Настройки
Администратор предприятия.В диалоговом окне настроек нажмите Право собственности на проект.
В поле Идентификатор проекта введите идентификатор облачного проекта Google Cloud.
Необязательно: добавьте субъектов в проект
Отдельных пользователей Студии данных добавлять в проект НЕ НУЖНО. Однако, если вы хотите предоставить другим сотрудникам организации возможность управлять проектом Студии данных, вы можете добавить субъектов в этот проект с помощью менеджера ресурсов IAM в консоли Google Cloud. Ознакомьтесь с рекомендациями.
Субъектам можно назначить следующие роли IAM.
Примечания
- Студия данных не поддерживает специальные роли.
- Чтобы узнать, какие разрешения IAM входят в каждую роль, ознакомьтесь со справочником по разрешениям IAM.
|
Роль |
Описание |
|---|---|
|
Администратор Студии данных ( |
Включает все разрешения для отчетов и источников данных. |
|
Просмотр объектов Студии данных ( |
Включает разрешения на просмотр отчетов и источников данных. |
|
Редактор объектов Студии данных ( |
Включает разрешения на редактирование отчетов и источников данных. Не включает разрешения на удаление. |
Рекомендации
При настройке проекта Студия данных Pro рекомендуется следовать приведенным ниже советам.
Создайте отдельный проект Google Cloud для объектов Студии данных Pro
Рекомендуется создать отдельный проект для управления объектами Студии данных Pro. Если вы создадите отдельный проект, вам будет проще понять, для чего он нужен, и избежать случайного удаления объектов.
Ограничьте количество субъектов в проекте
Добавляйте в проект только тех пользователей, которые действительно нужны. Обратите внимание, что для использования Студии данных доступ к проекту НЕ требуется. Вместо этого рассматривайте доступ к проекту Студии данных как способ делегировать административные функции нескольким выбранным пользователям.
Принцип минимальных привилегий
Если вы добавляете пользователей в проект, предоставьте им минимальную роль, необходимую для управления объектами Студии данных в соответствии с правилами вашей организации.
Используйте роли, предназначенные для Студии данных. Не используйте базовые роли IAM. Базовые роли включают тысячи разрешений для всех сервисов Google Cloud. В рабочих средах не предоставляйте базовые роли, если есть альтернатива. Вместо этого предоставьте наиболее ограниченные стандартные роли, которые соответствуют вашим потребностям.
Подробнее о том, как безопасно использовать IAM…
Изменения в организации
Если вы связали Студию данных Pro с проектом в одной организации, а затем хотите перенести этот проект в другую организацию, выполните следующие действия:
- Завершите настройку новой организации в консоли Google Cloud.
- Перенесите исходный проект, пользователей и ресурсы из старой организации в новую. Подробнее о переносе проектов…
- Войдите в Студию данных.
- В правом верхнем углу нажмите Настройки Администратор предприятия.
- В диалоговом окне настроек нажмите Право собственности на проект.
- В поле Идентификатор проекта введите идентификатор облачного проекта Google Cloud.
- Нажмите Связать проект с аккаунтом.
В других случаях обратитесь в службу поддержки пользователей Cloud.
Ограничения на установление связи с Google Cloud
- Студию данных можно связать только с одним проектом.
- После того как вы свяжете Студию данных с проектом, вы не сможете связать ее с другим проектом.
- Поскольку на проекты Студии данных Pro наложен запрет удаления Google Cloud, ваши объекты защищены от случайного удаления. Если вы удалите проект, все объекты Студии данных Pro в этом проекте будут помечены для удаления. Если вы восстановите проект в течение 30 дней, объекты Студии данных Pro будут восстановлены автоматически.