Trong Data Studio, người dùng cá nhân sở hữu các thành phần (báo cáo, nguồn dữ liệu và khám phá) mà họ tạo hoặc đã được chuyển cho họ. Để các thành phần Data Studio tiếp tục hoạt động sau khi chủ sở hữu rời khỏi tổ chức, quản trị viên phải chuyển các thành phần đó cho một người dùng khác. Nếu không, các thành phần đó có thể sẽ bị xoá và thông tin đăng nhập để xem dữ liệu của người dùng rời đi sẽ bị thu hồi, làm hỏng báo cáo và nguồn dữ liệu của người dùng đó.
Mặt khác, các thành phần Data Studio Pro được sắp xếp theo thứ bậc, với tổ chức Cloud Identity hoặc Google Workspace của bạn là chủ sở hữu cuối cùng. Quyền sở hữu của tổ chức đảm bảo rằng các thành phần Data Studio của bạn tiếp tục hoạt động ngay cả khi chủ sở hữu cá nhân rời khỏi tổ chức.
Cụ thể, quyền sở hữu của tổ chức mang lại những lợi ích sau:
- Tất cả các thành phần Data Studio mà người dùng của bạn tạo đều được lưu trữ trong một dự án trên đám mây của Google mà bạn kiểm soát và quản lý.
- Các thành phần Data Studio Pro được bảo vệ khỏi việc bị xoá nếu người tạo rời khỏi tổ chức của bạn.
- Bạn có thể sử dụng IAM để chỉ định quyền ở cấp dự án áp dụng cho tất cả các thành phần Data Studio Pro trong tổ chức của mình.
- Các thành phần Data Studio Pro có sẵn cho các dịch vụ khác trên Cloud (ví dụ: dòng dõi trong Dataplex).
Sử dụng Data Studio Pro trong tổ chức
Để sử dụng Data Studio Pro trong tổ chức, bạn cần liên kết Data Studio Pro với một dự án Google Cloud. Bạn có thể thêm các đối tượng chính vào dự án để quản lý các thành phần Data Studio.
Liên kết với một dự án trên đám mây của Google
Để hoàn tất bước này, bạn sẽ cung cấp một dự án trên đám mây của Google Cloud mà bạn sẽ dùng để quản lý các thành phần Data Studio. Dự án này cũng sẽ được dùng để lập hoá đơn cho tổ chức của bạn về gói thuê bao Data Studio Pro.
- Chuyển đến trang quản lý tài khoản bảng điều khiển Cloud của Google.
Tìm dự án mà bạn muốn dùng để quản lý thành phần Data Studio và thanh toán, rồi ghi lại mã dự án đó.
Đăng nhập vào Data Studio.
Trong bảng điều hướng ở bên trái, hãy nhấp vào Enterprise Admin (Quản trị viên doanh nghiệp).
Trong hộp thoại cài đặt xuất hiện, ở bên trái, hãy nhấp vào Project ownership (Quyền sở hữu dự án).
Trong trường Project ID (Mã dự án), hãy nhập mã dự án Google Cloud.
Không bắt buộc: Thêm đối tượng chính vào dự án
Bạn KHÔNG cần thêm người dùng Data Studio cá nhân vào dự án. Tuy nhiên, nếu muốn cho phép người khác trong tổ chức quản lý dự án Data Studio, bạn có thể thêm chủ thể vào dự án đó bằng trình quản lý tài nguyên IAM trong bảng điều khiển Cloud. Hãy xem phần các phương pháp hay nhất để biết lời khuyên.
Bạn có thể cấp cho chủ thể các vai trò IAM sau.
Lưu ý:
- Hiện tại, các vai trò này sử dụng tên Data Studio.
- Data Studio không hỗ trợ vai trò tuỳ chỉnh.
- Để xem các quyền IAM riêng lẻ mà mỗi vai trò bao gồm, hãy truy cập vào tài liệu tham khảo về quyền IAM.
|
Vai trò |
Mô tả |
|---|---|
|
Quản trị viên Data Studio ( |
Bao gồm tất cả các quyền đối với báo cáo và nguồn dữ liệu. |
|
Người xem thành phần Data Studio ( |
Bao gồm quyền xem đối với báo cáo và nguồn dữ liệu. |
|
Trình chỉnh sửa thành phần Data Studio ( |
Bao gồm quyền chỉnh sửa đối với báo cáo và nguồn dữ liệu. Không bao gồm quyền xoá. |
Phương pháp hay nhất
Bạn nên áp dụng các phương pháp hay nhất sau đây khi thiết lập dự án Data Studio Pro:
Tạo một dự án trên đám mây Google Cloud riêng cho các thành phần Data Studio Pro
Bạn nên tạo một dự án riêng để quản lý các thành phần Data Studio Pro. Việc tách dự án này khỏi các dự án khác giúp bạn biết rõ dự án này dùng để làm gì và tránh việc vô tình xoá các thành phần của bạn.
Giới hạn số lượng đối tượng chính trong dự án
Giữ số lượng người mà bạn thêm vào dự án ở mức tối thiểu. Hãy nhớ rằng bạn KHÔNG cần có quyền truy cập vào dự án để sử dụng Data Studio. Thay vào đó, hãy coi quyền truy cập vào dự án Data Studio là một cách để uỷ quyền các chức năng quản trị cho một số ít cá nhân.
Tuân theo nguyên tắc về quyền tối thiểu
Nếu bạn thêm người vào dự án, hãy cấp cho họ vai trò tối thiểu cần thiết để quản lý các thành phần Data Studio theo chính sách của tổ chức.
Sử dụng các vai trò dành riêng cho Data Studio. Không sử dụng vai trò cơ bản trong IAM. Các vai trò cơ bản bao gồm hàng nghìn quyền trên tất cả các dịch vụ của Google Cloud. Trong môi trường sản xuất, không cấp vai trò cơ bản trừ phi không có lựa chọn thay thế. Thay vào đó, hãy cấp các vai trò được xác định trước có phạm vi hạn chế nhất đáp ứng nhu cầu của bạn.
Tìm hiểu thêm về cách sử dụng IAM một cách an toàn.
Thay đổi tổ chức
Nếu bạn đã liên kết Data Studio Pro với một dự án trong một tổ chức và sau đó muốn chuyển dự án đó sang một tổ chức khác, hãy làm như sau:
- Hoàn tất việc thiết lập tổ chức mới trong bảng điều khiển Cloud.
- Di chuyển dự án, người dùng và tài nguyên ban đầu từ tổ chức cũ sang tổ chức mới. Tìm hiểu thêm về cách di chuyển dự án.
- Đăng nhập vào Data Studio.
- Trong bảng điều hướng ở bên trái, hãy nhấp vào Enterprise Admin (Quản trị viên doanh nghiệp).
- Trong hộp thoại cài đặt xuất hiện, ở bên trái, hãy nhấp vào Project ownership (Quyền sở hữu dự án).
- Trong trường Project ID (Mã dự án), hãy nhập mã dự án Google Cloud.
- Nhấp vào Link project (Liên kết dự án).
Đối với các trường hợp chuyển khác, vui lòng liên hệ với Nhóm chăm sóc khách hàng trên Cloud để được hỗ trợ.
Giới hạn của việc liên kết với Google Cloud
- Bạn chỉ có thể liên kết Data Studio với một dự án.
- Sau khi liên kết Data Studio với dự án, bạn không thể liên kết Data Studio với một dự án khác.
- Vì các dự án Data Studio Pro có quyền giữ lại của Google Cloud, nên các thành phần của bạn được bảo vệ khỏi việc vô tình bị xoá. Tuy nhiên, nếu bạn xoá dự án theo cách thủ công, thì TẤT CẢ các thành phần trong dự án đó sẽ bị xoá vĩnh viễn. Hãy cẩn trọng!