ลิงก์ Data Studio Pro กับโปรเจ็กต์ที่อยู่ในระบบคลาวด์ของ Google (เวอร์ชัน MAU)

วิธีตั้งค่าโปรเจ็กต์ Data Studio Pro สำหรับการสมัครใช้บริการผู้ใช้ที่ใช้งานอยู่รายเดือนทั้งองค์กร

ใน Data Studio ผู้ใช้แต่ละรายจะเป็นเจ้าของชิ้นงาน (รายงาน แหล่งข้อมูล และการสํารวจ) ที่ตนสร้างขึ้นหรือที่ได้รับโอนมา หากต้องการให้ชิ้นงาน Data Studio ทำงานได้ต่อไปหลังจากที่เจ้าของออกจากองค์กร ผู้ดูแลระบบต้องโอนชิ้นงานเหล่านั้นให้ผู้ใช้รายอื่น ไม่เช่นนั้น ระบบอาจลบชิ้นงานเหล่านั้นและเพิกถอนข้อมูลเข้าสู่ระบบในการเข้าใช้ข้อมูลของผู้ใช้ที่ออกจากองค์กร ซึ่งจะทำให้รายงานและแหล่งข้อมูลของผู้ใช้รายนั้นใช้งานไม่ได้

ในทางกลับกัน ชิ้นงาน Data Studio Pro จะจัดระเบียบตามลำดับชั้น โดยมีองค์กร Cloud Identity หรือ Google Workspace เป็นเจ้าของสูงสุด การเป็นเจ้าของในระดับองค์กรช่วยให้มั่นใจได้ว่าชิ้นงาน Data Studio จะยังคงใช้งานได้ต่อไปแม้ว่าผู้ที่เป็นเจ้าของจะออกจากองค์กรไปแล้วก็ตาม

โดยการเป็นเจ้าของในระดับองค์กรมีประโยชน์ดังต่อไปนี้

  • ระบบจะจัดเก็บชิ้นงาน Data Studio ทั้งหมดที่ผู้ใช้สร้างไว้ในโปรเจ็กต์ที่อยู่ในระบบคลาวด์ของ Google ที่คุณควบคุมและจัดการ
  • ระบบจะปกป้องชิ้นงาน Data Studio Pro ไม่ให้ถูกลบในกรณีที่ผู้สร้างออกจากองค์กร
  • คุณใช้ IAM เพื่อมอบหมายสิทธิ์ระดับโปรเจ็กต์ที่มีผลกับชิ้นงาน Data Studio Pro ทั้งหมดในองค์กรได้
  • เนื้อหา Data Studio Pro พร้อมให้บริการในบริการอื่นๆ ของระบบคลาวด์ (เช่น ที่มาใน Dataplex)

ใช้ Data Studio Pro ในองค์กร

หากต้องการใช้ Data Studio Pro ในองค์กร คุณจะต้องลิงก์ Data Studio Pro กับโปรเจ็กต์ Google Cloud หรือจะเพิ่มผู้ใช้หลักในโปรเจ็กต์เพื่อจัดการชิ้นงาน Data Studio ก็ได้

หากต้องการทำขั้นตอนนี้ให้เสร็จสมบูรณ์ คุณจะต้องระบุโปรเจ็กต์ที่อยู่ในระบบคลาวด์ของ Google Cloud ที่จะใช้จัดการชิ้นงาน Data Studio นอกจากนี้ ระบบจะใช้โปรเจ็กต์นี้ในการเรียกเก็บเงินค่าสมัครใช้บริการ Data Studio Pro จากองค์กรของคุณด้วย

  1. ไปที่หน้าการจัดการบัญชีคอนโซล Google Cloud
  2. ค้นหาโปรเจ็กต์ที่ต้องการใช้สำหรับการจัดการเนื้อหาและการเรียกเก็บเงินของ Data Studio แล้วจดรหัสโปรเจ็กต์ไว้

  3. ลงชื่อเข้าใช้ Data Studio

  4. คลิกผู้ดูแลระบบขององค์กรในการนำทางด้านซ้าย

  5. ในกล่องโต้ตอบการตั้งค่าที่ปรากฏขึ้น ให้คลิกความเป็นเจ้าของโปรเจ็กต์ทางด้านซ้าย

  6. ป้อนรหัสโปรเจ็กต์ Google Cloud ในช่องรหัสโปรเจ็กต์

2 ไม่บังคับ: เพิ่มผู้ใช้หลักลงในโปรเจ็กต์

คุณไม่จำเป็นต้องเพิ่มผู้ใช้ Data Studio แต่ละรายลงในโปรเจ็กต์ อย่างไรก็ตาม หากต้องการอนุญาตให้ผู้อื่นในองค์กรจัดการโปรเจ็กต์ Data Studio คุณสามารถเพิ่มผู้ใช้หลักลงในโปรเจ็กต์นั้นได้โดยใช้เครื่องมือจัดการทรัพยากร IAM ในคอนโซล Google Cloud ดูคำแนะนำได้ที่ส่วนแนวทางปฏิบัติแนะนำ

คุณให้บทบาท IAM ต่อไปนี้แก่ผู้ใช้หลักได้

หมายเหตุ

  • ปัจจุบันบทบาทเหล่านี้ใช้ชื่อ Data Studio
  • Data Studio ไม่รองรับบทบาทที่กำหนดเอง
  • หากต้องการดูสิทธิ์ IAM แต่ละรายการที่รวมอยู่ในแต่ละบทบาท ให้ไปที่แหล่งอ้างอิงของสิทธิ์ IAM

บทบาท

คำอธิบาย

ผู้ดูแลระบบ Data Studio

(roles/datastudio.admin)

รวมสิทธิ์ทั้งหมดในรายงานและแหล่งข้อมูล

ผู้ดูชิ้นงาน Data Studio

(roles/datastudio.viewer)

รวมสิทธิ์การดูรายงานและแหล่งข้อมูล

ผู้แก้ไขชิ้นงาน Data Studio

(roles/datastudio.editor)

รวมสิทธิ์แก้ไขรายงานและแหล่งข้อมูล แต่ไม่รวมสิทธิ์ในการลบ

แนวทางปฏิบัติแนะนำ

เราขอนำเสนอแนวทางปฏิบัติแนะนำต่อไปนี้สำหรับใช้เมื่อคุณตั้งค่าโปรเจ็กต์ Data Studio Pro

สร้างโปรเจ็กต์ที่อยู่ในระบบคลาวด์ Google แยกต่างหากสำหรับชิ้นงาน Data Studio Pro

เราขอแนะนำให้สร้างโปรเจ็กต์เฉพาะเพื่อจัดการชิ้นงาน Data Studio Pro การแยกโปรเจ็กต์นี้ออกจากโปรเจ็กต์อื่นๆ จะช่วยให้ทราบได้ชัดเจนว่าใช้โปรเจ็กต์นี้เพื่ออะไร และช่วยป้องกันการลบชิ้นงานโดยไม่ได้ตั้งใจ

จำกัดจำนวนผู้ใช้หลักในโปรเจ็กต์

เพิ่มผู้คนไปยังโปรเจ็กต์ให้น้อยที่สุด โปรดทราบว่าคุณไม่จำเป็นต้องมีสิทธิ์เข้าถึงโปรเจ็กต์เพื่อใช้ Data Studio แต่ให้มองว่าสิทธิ์เข้าถึงโปรเจ็กต์ Data Studio เป็นวิธีมอบหมายฟังก์ชันการดูแลระบบให้กับบุคคลเพียงไม่กี่คน

ทำตามหลักการให้สิทธิ์ขั้นต่ำที่สุด

หากเพิ่มบุคคลลงในโปรเจ็กต์ ให้มอบหมายบทบาทขั้นต่ำที่จำเป็นต่อการจัดการชิ้นงาน Data Studio ตามนโยบายขององค์กร

ใช้บทบาทที่เฉพาะเจาะจงสำหรับ Data Studio อย่าใช้บทบาทพื้นฐานของ IAM บทบาทพื้นฐานมีสิทธิ์หลายพันรายการในบริการทั้งหมดของ Google Cloud ดังนั้นในสภาพแวดล้อมการใช้งานจริง อย่าให้บทบาทพื้นฐาน เว้นแต่จะไม่มีทางเลือกอื่น แต่ให้มอบบทบาทที่กำหนดไว้ล่วงหน้าที่จำกัดที่สุดซึ่งตรงกับความต้องการของคุณแทน

ดูข้อมูลเพิ่มเติมเกี่ยวกับวิธีใช้ IAM อย่างปลอดภัย

การเปลี่ยนแปลงในองค์กร

หากคุณลิงก์ Data Studio Pro กับโปรเจ็กต์ในองค์กรหนึ่งและต้องการโอนโปรเจ็กต์นั้นไปยังองค์กรอื่นในภายหลัง ให้ทำดังนี้

  1. ตั้งค่าองค์กรใหม่ในคอนโซล Google Cloud ให้เสร็จสมบูรณ์
  2. ย้ายข้อมูลโปรเจ็กต์ ผู้ใช้ และทรัพยากรเดิมจากองค์กรเก่าไปยังองค์กรใหม่ ดูข้อมูลเพิ่มเติมเกี่ยวกับการย้ายข้อมูลโปรเจ็กต์
  3. ลงชื่อเข้าใช้ Data Studio
  4. คลิกผู้ดูแลระบบขององค์กรในการนำทางด้านซ้าย
  5. ในกล่องโต้ตอบการตั้งค่าที่ปรากฏขึ้น ให้คลิกความเป็นเจ้าของโปรเจ็กต์ทางด้านซ้าย
  6. ป้อนรหัสโปรเจ็กต์ Google Cloud ในช่องรหัสโปรเจ็กต์
  7. คลิกลิงก์โปรเจ็กต์

สำหรับการโอนในสถานการณ์อื่นๆ โปรดติดต่อฝ่ายบริการดูแลลูกค้า Cloud เพื่อขอรับความช่วยเหลือ

ข้อจำกัดของการลิงก์ Google Cloud

  • คุณลิงก์ Data Studio กับโปรเจ็กต์ได้เพียงโปรเจ็กต์เดียว
  • เมื่อลิงก์ Data Studio กับโปรเจ็กต์แล้ว คุณจะลิงก์กับโปรเจ็กต์อื่นไม่ได้
  • เนื่องจากโปรเจ็กต์ Data Studio Pro มีสิทธิ์ยึดหน่วงของ Google Cloud จึงทำให้ชิ้นงานได้รับการปกป้องจากการลบโดยไม่ตั้งใจ อย่างไรก็ตาม หากคุณลบโปรเจ็กต์ด้วยตนเอง ระบบจะลบชิ้นงานทั้งหมดในโปรเจ็กต์นั้นอย่างถาวร ดังนั้นโปรดใช้ความระมัดระวัง