Trong Data Studio, mỗi người dùng sở hữu những tài sản (báo cáo, nguồn dữ liệu và dữ liệu khám phá) mà họ tạo hoặc được chuyển giao. Để các thành phần Data Studio vẫn hoạt động sau khi chủ sở hữu rời khỏi tổ chức, quản trị viên phải chuyển các thành phần đó cho một người dùng khác. Nếu không, những tài sản đó có thể sẽ bị xoá và thông tin đăng nhập để xem dữ liệu của người dùng rời đi sẽ bị thu hồi, khiến báo cáo và nguồn dữ liệu của người dùng đó bị hỏng.
Mặt khác, các thành phần của Data Studio Pro được sắp xếp theo hệ thống phân cấp, trong đó tổ chức Cloud Identity hoặc Google Workspace của bạn là chủ sở hữu cuối cùng. Quyền sở hữu của tổ chức đảm bảo rằng các thành phần Data Studio của bạn vẫn tiếp tục hoạt động ngay cả khi chủ sở hữu cá nhân của các thành phần đó rời khỏi tổ chức.
Cụ thể, quyền sở hữu của tổ chức mang lại những lợi ích sau:
- Tất cả thành phần Data Studio mà người dùng tạo đều được lưu trữ trong một dự án trên Google Cloud mà bạn kiểm soát và quản lý.
- Các thành phần Data Studio Pro sẽ được bảo vệ khỏi bị xoá nếu người tạo rời khỏi tổ chức của bạn.
- Bạn có thể dùng IAM để chỉ định các quyền ở cấp dự án áp dụng cho tất cả tài sản Data Studio Pro trong tổ chức của mình.
- Các thành phần của Data Studio Pro có sẵn cho các dịch vụ Cloud khác (ví dụ: dòng dữ liệu trong Dataplex).
Sử dụng Data Studio Pro trong tổ chức của bạn
Để sử dụng Data Studio Pro trong tổ chức của mình, bạn cần liên kết Data Studio Pro với một dự án trên Google Cloud. Bạn có thể thêm các thực thể chính vào dự án (không bắt buộc) để quản lý tài sản Data Studio.
Liên kết với một dự án trên Google Cloud
Để hoàn tất bước này, bạn sẽ cung cấp một dự án trên Google Cloud mà bạn sẽ dùng để quản lý các thành phần Data Studio. Dự án này cũng sẽ được dùng để tính phí gói thuê bao Data Studio Pro cho tổ chức của bạn.
- Chuyển đến trang quản lý tài khoản trên bảng điều khiển Cloud của Google.
Xác định dự án mà bạn muốn dùng để quản lý tài sản và thanh toán Data Studio, rồi ghi lại mã dự án của dự án đó.
Đăng nhập vào Data Studio.
Trong bảng điều hướng bên trái, hãy nhấp vào Quản trị viên doanh nghiệp.
Trong hộp thoại cài đặt xuất hiện, ở bên trái, hãy nhấp vào Quyền sở hữu dự án.
Trong trường Mã dự án, hãy nhập mã dự án trên Google Cloud.
Không bắt buộc: Thêm các thực thể chính vào dự án
Bạn KHÔNG CẦN thêm từng người dùng Data Studio vào dự án. Tuy nhiên, nếu muốn cho phép những người khác trong tổ chức của bạn quản lý dự án Data Studio, bạn có thể thêm các chủ thể chính vào dự án đó bằng trình quản lý tài nguyên IAM trong bảng điều khiển Cloud. Hãy xem phần các phương pháp hay nhất để biết lời khuyên.
Bạn có thể cấp các vai trò IAM sau đây cho các chủ thể.
Lưu ý:
- Hiện tại, các vai trò này sử dụng tên Data Studio.
- Data Studio không hỗ trợ vai trò tuỳ chỉnh.
- Để xem từng quyền IAM mà mỗi vai trò có, hãy truy cập vào Tài liệu tham khảo về quyền IAM.
|
Role |
Mô tả |
|---|---|
|
Quản trị viên Data Studio ( |
Bao gồm tất cả các quyền đối với báo cáo và nguồn dữ liệu. |
|
Người xem tài sản Data Studio ( |
Bao gồm quyền xem đối với báo cáo và nguồn dữ liệu. |
|
Trình chỉnh sửa tài sản Data Studio ( |
Bao gồm quyền chỉnh sửa đối với báo cáo và nguồn dữ liệu. Không bao gồm quyền xoá. |
Phương pháp hay nhất
Bạn nên áp dụng các phương pháp hay nhất sau đây khi thiết lập dự án Data Studio Pro:
Tạo một dự án riêng trên đám mây của Google cho các thành phần Data Studio Pro
Bạn nên tạo một dự án chuyên biệt để quản lý các thành phần Data Studio Pro. Việc tách dự án này khỏi các dự án khác giúp bạn biết rõ mục đích sử dụng của dự án và tránh việc vô tình xoá nội dung của bạn.
Giới hạn số lượng đối tượng chính trong dự án
Giảm thiểu số người bạn thêm vào dự án. Xin lưu ý rằng bạn KHÔNG cần có quyền truy cập vào dự án để sử dụng Data Studio. Thay vào đó, hãy xem quyền truy cập vào dự án Data Studio là một cách để uỷ quyền quản trị cho một số ít cá nhân.
Tuân theo nguyên tắc về đặc quyền tối thiểu
Nếu bạn thêm người dùng vào dự án, hãy cấp cho họ vai trò tối thiểu cần thiết để quản lý các thành phần Data Studio theo chính sách của tổ chức.
Sử dụng các vai trò dành riêng cho Data Studio. Không sử dụng vai trò cơ bản của IAM. Các vai trò cơ bản bao gồm hàng nghìn quyền trên tất cả các dịch vụ của Google Cloud. Trong môi trường thực tế, đừng cấp các vai trò cơ bản trừ phi không có lựa chọn thay thế. Thay vào đó, hãy cấp vai trò được xác định trước có phạm vi hạn chế nhất đáp ứng nhu cầu của bạn.
Tìm hiểu thêm về cách sử dụng IAM một cách an toàn.
Thay đổi về tổ chức
Nếu bạn đã liên kết Data Studio Pro với một dự án trong một tổ chức và sau đó muốn chuyển dự án đó sang một tổ chức khác, hãy làm như sau:
- Hoàn tất quá trình thiết lập tổ chức mới trong bảng điều khiển Cloud.
- Di chuyển dự án, người dùng và tài nguyên ban đầu từ tổ chức cũ sang tổ chức mới. Tìm hiểu thêm về việc di chuyển dự án.
- Đăng nhập vào Data Studio.
- Trong bảng điều hướng bên trái, hãy nhấp vào Quản trị viên doanh nghiệp.
- Trong hộp thoại cài đặt xuất hiện, ở bên trái, hãy nhấp vào Quyền sở hữu dự án.
- Trong trường Mã dự án, hãy nhập mã dự án trên Google Cloud.
- Nhấp vào Liên kết dự án.
Đối với các trường hợp chuyển khác, vui lòng liên hệ với Bộ phận chăm sóc khách hàng của Cloud để được trợ giúp.
Giới hạn liên kết với Google Cloud
- Bạn chỉ có thể liên kết Data Studio với một dự án.
- Sau khi liên kết Data Studio với dự án, bạn sẽ không thể liên kết Data Studio với một dự án khác.
- Vì các dự án Data Studio Pro có một khoản thế chấp trên Google Cloud, nên các thành phần của bạn sẽ được bảo vệ khỏi trường hợp vô tình bị xoá. Tuy nhiên, nếu bạn xoá dự án theo cách thủ công, TẤT CẢ thành phần trong dự án đó sẽ bị xoá vĩnh viễn. Hãy cẩn trọng!