Länka Data Studio Pro till ett Google Cloud-projekt (MAU-version)

Så här konfigurerar du ditt Data Studio Pro-projekt för hela organisationen med månatliga aktiva användare.

I Data Studio äger enskilda användare de tillgångar (rapporter, datakällor och utforskningar) som de skapar eller som har överförts till dem. För att Data Studio-tillgångar ska fortsätta att fungera efter att deras ägare lämnat en organisation måste en administratör överföra dessa tillgångar till en annan användare. Annars kommer dessa tillgångar sannolikt att raderas och den lämnande användarens datainloggningsuppgifter kommer att återkallas, vilket förstör användarens rapporter och datakällor.

Data Studio Pro-tillgångar är å andra sidan organiserade hierarkiskt , med din Cloud Identity- eller Google Workspace-organisation som slutgiltig ägare. Organisatoriskt ägande säkerställer att dina Data Studio-tillgångar fortsätter att fungera även om deras individuella ägare lämnar organisationen.

Mer specifikt erbjuder organisatoriskt ägande följande fördelar:

  • Alla Data Studio-tillgångar som dina användare skapar lagras i ett Google Cloud-projekt som du kontrollerar och hanterar.
  • Data Studio Pro-tillgångar är skyddade från radering om deras skapare lämnar din organisation.
  • Du kan använda IAM för att tilldela behörigheter på projektnivå som gäller för alla Data Studio Pro-tillgångar i din organisation.
  • Data Studio Pro-resurser är tillgängliga för andra molntjänster (till exempel Lineage i Dataplex).

Använd Data Studio Pro i din organisation

För att använda Data Studio Pro i din organisation måste du länka Data Studio Pro till ett Google Cloud-projekt. Du kan också lägga till principaler i projektet för att hantera Data Studio-tillgångar.

För att slutföra det här steget ska du tillhandahålla ett Google Cloud-projekt som du ska använda för att hantera Data Studio-tillgångar. Projektet kommer också att användas för att fakturera din organisation för din Data Studio Pro-prenumeration.

  1. Navigera till sidan för hantering av Google Cloud-konsolens konto .
  2. Leta reda på projektet som du vill använda för hantering av dataresurser och fakturering i Data Studio och anteckna dess projekt-ID.

  3. Logga in på Data Studio .

  4. I den vänstra navigeringspanelen klickar du på Företagsadministratör .

  5. I inställningsdialogrutan som visas, till vänster, klicka på Projektägarskap .

  6. I fältet Projekt-ID anger du ditt Google Cloud-projekt-ID.

2 Valfritt: Lägg till principaler i projektet

Enskilda Data Studio-användare behöver INTE läggas till i projektet. Om du däremot vill tillåta andra i din organisation att hantera Data Studio-projektet kan du lägga till principaler till det projektet med hjälp av IAM-resurshanteraren i Google Cloud-konsolen. Se avsnittet om bästa praxis för råd.

Du kan ge principaler följande IAM-roller.

Anteckningar :

  • För närvarande använder dessa roller namnet Data Studio.
  • Data Studio har inte stöd för anpassade roller.
  • För att se de individuella IAM-behörigheter som varje roll inkluderar, besök referensen för IAM-behörigheter .

Roll

Beskrivning

Data Studio-administratör

( roles/datastudio.admin )

Inkluderar alla behörigheter till rapporter och datakällor.

Data Studio-tillgångsvisare

( roles/datastudio.viewer )

Inkluderar visningsbehörigheter för rapporter och datakällor.

Data Studio-resursredigeraren

( roles/datastudio.editor )

Inkluderar redigeringsbehörigheter för rapporter och datakällor. Inkluderar inte borttagningsbehörigheter.

Bästa praxis

Vi rekommenderar följande metodtips när du konfigurerar ditt Data Studio Pro-projekt:

Skapa ett separat Google Cloud-projekt för dina Data Studio Pro-tillgångar

Det är en bra idé att skapa ett dedikerat projekt för att hantera Data Studio Pro-tillgångar. Att hålla det här projektet separat från dina andra projekt hjälper till att tydliggöra vad projektet används till och förhindrar oavsiktlig radering av dina tillgångar.

Begränsa antalet huvudpersoner i projektet

Håll antalet personer du lägger till i projektet till ett minimum. Kom ihåg att åtkomst till projektet INTE är ett krav för att använda Data Studio. Tänk istället på åtkomst till Data Studio-projekt som ett sätt att delegera administrativa funktioner till ett fåtal utvalda individer.

Följ principen om minsta möjliga privilegium

Om du lägger till personer i projektet, ge dem den lägsta roll som krävs för att hantera dina Data Studio-tillgångar enligt din organisations policyer.

Använd de roller som är specifika för Data Studio. Använd inte grundläggande IAM-roller . Grundläggande roller inkluderar tusentals behörigheter för alla Google Cloud-tjänster. I produktionsmiljöer, bevilja inte grundläggande roller om det inte finns något alternativ. Bevilja istället de mest begränsade fördefinierade rollerna som uppfyller dina behov.

Läs mer om hur du använder IAM på ett säkert sätt .

Organisationsförändringar

Om du har länkat Data Studio Pro till ett projekt i en organisation och senare vill överföra det projektet till en annan organisation, gör följande:

  1. Slutför konfigurationen av den nya organisationen i Google Cloud-konsolen.
  2. Migrera det ursprungliga projektet, användarna och resurserna från den gamla organisationen till den nya organisationen. Läs mer om att migrera projekt .
  3. Logga in på Data Studio .
  4. I den vänstra navigeringspanelen klickar du på Företagsadministratör .
  5. I inställningsdialogrutan som visas, till vänster, klicka på Projektägarskap .
  6. I fältet Projekt-ID anger du ditt Google Cloud-projekt-ID.
  7. Klicka på Länka projekt .

För andra överföringsscenarier, vänligen kontakta Clouds kundtjänst för hjälp.

Begränsningar för Google Cloud-länkning

  • Du kan bara länka Data Studio till ett projekt.
  • När Data Studio väl är länkat till ditt projekt kan du inte länka det till ett annat projekt.
  • Eftersom Data Studio Pro-projekt har en Google Cloud-panträtt är dina tillgångar skyddade från oavsiktlig radering. Om du däremot tar bort projektet manuellt raderas ALLA tillgångar i det projektet permanent . Var försiktig!