В Data Studio отдельные пользователи владеют созданными ими или переданными им ресурсами (отчетами, источниками данных и инструментами анализа). Чтобы ресурсы Data Studio продолжали работать после ухода их владельца из организации, администратор должен передать эти ресурсы другому пользователю. В противном случае эти ресурсы, скорее всего, будут удалены, а учетные данные увольняющегося пользователя будут аннулированы, что приведет к нарушению работы отчетов и источников данных этого пользователя.
С другой стороны, ресурсы Data Studio Pro организованы иерархически , при этом конечным владельцем является ваша организация Cloud Identity или Google Workspace. Организационная собственность гарантирует, что ваши ресурсы Data Studio продолжат работать, даже если их индивидуальный владелец покинет организацию.
В частности, владение организацией предоставляет следующие преимущества:
- Все ресурсы Data Studio, созданные вашими пользователями, хранятся в проекте Google Cloud, который вы контролируете и которым управляете.
- Ресурсы Data Studio Pro защищены от удаления в случае, если их создатель покинет вашу организацию.
- С помощью IAM можно назначать разрешения на уровне проекта, которые будут применяться ко всем ресурсам Data Studio Pro в вашей организации.
- Ресурсы Data Studio Pro доступны и для других облачных сервисов (например, информация о происхождении данных в Dataplex).
Используйте Data Studio Pro в своей организации.
Для использования Data Studio Pro в вашей организации вам потребуется связать Data Studio Pro с проектом Google Cloud. При желании вы можете добавить субъектов в проект для управления ресурсами Data Studio.
Ссылка на проект Google Cloud
Для выполнения этого шага вам потребуется предоставить проект Google Cloud, который вы будете использовать для управления ресурсами Data Studio. Этот проект также будет использоваться для выставления счетов вашей организации за подписку на Data Studio Pro.
- Перейдите на страницу управления учетной записью в консоли Google Cloud .
Найдите проект, который вы хотите использовать для управления ресурсами и выставления счетов в Data Studio, и запишите его идентификатор.
- Для выбранного вами проекта необходимо использовать тот же платежный аккаунт, который ваша организация использует для подписки на Data Studio.
- Пользователь, выполняющий обновление до Data Studio Pro, должен иметь роль администратора служб рабочей области или другую роль, предоставляющую ему привилегию «
Manage Data Studio Settingsв организации, которой принадлежит проект. Пользователь, выполняющий обновление до Data Studio Pro, также должен иметь роль владельца проекта.
Для реселлеров : Перепродаваемым клиентам необходимо будет предоставить проект, связанный с платежным аккаунтом реселлерской подписки.
Перед продолжением ознакомьтесь с разделом «Рекомендации по применению» , где приведены дополнительные советы.
Войдите в Data Studio .
В левой панели навигации нажмите «Администрирование предприятия» .
В появившемся диалоговом окне настроек слева нажмите «Владение проектом» .
В поле «Идентификатор проекта» введите идентификатор вашего проекта Google Cloud.
(Необязательно): Добавьте руководителей проекта.
Отдельных пользователей Data Studio добавлять в проект НЕ нужно. Однако, если вы хотите разрешить другим сотрудникам вашей организации управлять проектом Data Studio, вы можете добавить субъектов в этот проект с помощью менеджера ресурсов IAM в консоли Google Cloud. См. раздел «Рекомендации по использованию» для получения советов.
Вы можете предоставить субъектам следующие роли IAM.
Примечания :
- В настоящее время для этих ролей используется название Data Studio.
- Data Studio не поддерживает пользовательские роли.
- Чтобы ознакомиться с индивидуальными разрешениями IAM, которые включает каждая роль, посетите справочник разрешений IAM .
Роль | Описание |
|---|---|
Администратор Data Studio ( | Включает все разрешения на доступ к отчетам и источникам данных. |
Программа просмотра ресурсов Data Studio ( | Включает права доступа к отчетам и источникам данных. |
Редактор ресурсов Data Studio ( | Включает права на редактирование отчетов и источников данных. Не включает права на удаление. |
Передовые методы
При настройке проекта в Data Studio Pro мы рекомендуем следующие лучшие практики:
Создайте отдельный проект Google Cloud для ресурсов Data Studio Pro.
Рекомендуется создать отдельный проект для управления ресурсами Data Studio Pro. Разделение этого проекта от других поможет четко определить его назначение и предотвратит случайное удаление ресурсов.
Ограничьте количество руководителей проекта.
Сведите к минимуму количество людей, добавляемых в проект. Помните, что доступ к проекту НЕ является обязательным условием для использования Data Studio. Вместо этого рассматривайте доступ к проекту в Data Studio как способ делегирования административных функций избранному кругу лиц.
Следуйте принципу наименьших привилегий.
При добавлении людей в проект предоставьте им минимальные роли, необходимые для управления ресурсами Data Studio в соответствии с политиками вашей организации.
Используйте роли, специфичные для Data Studio. Не используйте базовые роли IAM . Базовые роли включают тысячи разрешений для всех сервисов Google Cloud. В производственных средах не предоставляйте базовые роли, если нет альтернативы. Вместо этого предоставьте наиболее ограниченные предопределенные роли, соответствующие вашим потребностям.
Узнайте больше о том, как безопасно использовать IAM .
Организационные изменения
Если вы связали Data Studio Pro с проектом в одной организации и позже хотите перенести этот проект в другую организацию, выполните следующие действия:
- Завершите настройку новой организации в консоли Google Cloud.
- Перенесите исходный проект, пользователей и ресурсы из старой организации в новую. Узнайте больше о миграции проектов .
- Войдите в Data Studio .
- В левой панели навигации нажмите «Администрирование предприятия» .
- В появившемся диалоговом окне настроек слева нажмите «Владение проектом» .
- В поле «Идентификатор проекта» введите идентификатор вашего проекта Google Cloud.
- Проект Click Link .
В других случаях переноса данных обратитесь за помощью в службу поддержки клиентов Cloud.
Ограничения интеграции Google Cloud
- К Data Studio можно привязать только один проект.
- После того как Data Studio будет связана с вашим проектом, вы не сможете связать её с другим проектом.
- Поскольку на проекты Data Studio Pro наложен залог Google Cloud, ваши ресурсы защищены от случайного удаления. Однако, если вы удалите проект вручную, ВСЕ ресурсы в этом проекте будут безвозвратно удалены . Будьте осторожны!