在 Google 數據分析中，個別使用者如果是資產 (報表、資料來源和探索檔案) 的建立者或轉移對象，這名使用者即會擁有該項資產。如要確保 Data Studio 資產在擁有者離開組織後仍可正常運作，管理員必須將這些資產轉移給其他使用者，否則這些資產可能會遭到刪除，離職使用者的資料憑證也會撤銷，導致該使用者的報表和資料來源無法運作。
另一方面，數據分析 Pro 資產則是依階層式結構整理，Cloud Identity 或 Google Workspace 組織是最終擁有者。組織擁有權可確保數據分析資產在個別擁有者離職後仍能繼續運作。
具體來說，組織擁有權有下列好處：
- 使用者建立的所有數據分析資產都會儲存在您控管及管理的 Google Cloud 雲端專案中。
- 如果建立者離開組織，系統會保護數據分析 Pro 資產，避免遭到刪除。
- 您可以使用 IAM 指派專案層級的權限，套用至組織內的所有 Data Studio Pro 資產。
在貴機構中使用數據分析 Pro
如要在貴機構中使用數據分析 Pro，您必須將數據分析 Pro 連結至 Google Cloud 專案。您也可以在專案中新增主體，用於管理數據分析資產。
連結至 Google Cloud 專案
為了完成這個步驟，您需要提供 Google Cloud 專案，用來管理數據分析資產。這個專案也會用於向貴機構收取數據分析 Pro 訂閱費用。
雲端專案需求
警告：請務必慎選 Google Cloud 專案。將數據分析連結至專案後，您就無法將數據分析資產移至其他專案。建議您使用專為數據分析設定的專案。
- 所選專案必須與貴機構的數據分析訂閱方案使用相同帳單帳戶。
- 如要升級至數據分析 Pro，使用者必須具備服務管理員角色，或在擁有專案的組織中，具備「
Manage Data Studio Settings」權限的其他角色。 - 如要升級至數據分析 Pro，使用者必須具備專案的數據分析 Pro 管理員角色 (
roles/lookerstudio.proManager) 或擁有者角色 (roles/owner)。建議您使用「數據分析 Pro 管理員」角色，遵循最低權限原則。 - 經銷商：經銷商客戶提供的專案，必須連結至該經銷商所用訂閱方案的帳單帳戶。
繼續操作之前，請先參閱「最佳做法」，查看其他提示。
連結專案
前往 Google Cloud 控制台的「帳戶管理」頁面。
找出要用於管理數據分析資產和帳單的專案，並記下專案 ID。
登入 數據分析。
依序按一下右上方的「設定」
「企業管理員」。在設定對話方塊中，按一下「專案擁有權」。
在「Project ID」部分，輸入 Google Cloud 專案 ID。
選用：將主體新增至專案
您「不需」將個別數據分析使用者新增至專案。不過，如要允許組織中的其他使用者管理數據分析專案，您可以使用 Google Cloud 控制台中的 IAM 資源管理員，將主體新增至該專案。如需相關建議，請參閱最佳做法。
您可以授予主體下列 IAM 角色。
注意事項：
- 數據分析不支援自訂角色。
- 如要查看各角色擁有的個別 IAM 權限，請參閱 IAM 權限參考資料。
|
角色 |
說明 |
|---|---|
|
數據分析管理員 ( |
擁有報表和資料來源的所有權限。 |
|
數據分析資產檢視者 ( |
擁有報表和資料來源的檢視權限。 |
|
數據分析資產編輯者 ( |
擁有報表和資料來源的編輯權限，但不包括刪除權限。 |
最佳做法
設定數據分析 Pro 專案時，建議您遵循下列最佳做法：
為您的數據分析 Pro 資產建立獨立的 Google Cloud 雲端專案
建議您建立專案，專門用於管理數據分析 Pro 資產。將這個專案與其他專案分開，有助於清楚區分專案用途，並防止誤刪資產。
限制專案中的主體數量
建議您盡可能減少加入專案的人數。提醒您，使用數據分析「不一定」需要存取專案。請將數據分析專案存取權視為委派管理功能給特定人員的方式。
遵循最小權限原則
如果將使用者新增至專案，請根據貴機構的政策，授予管理數據分析資產所需的最小權限角色。
您應使用 Data Studio 的專屬角色，請勿使用 IAM 基本角色。基本角色包含所有 Google Cloud 服務的數千項權限。在正式環境中，除非沒有其他替代方案，否則請勿授予基本角色，而是根據需求，授予權限最小的預先定義角色。
進一步瞭解如何安全使用 IAM。
組織變更
如果您已將數據分析 Pro 連結至某個機構的專案，但之後想將該專案轉移至其他機構，請按照下列步驟操作：
- 在 Google Cloud 控制台完成新組織的設定。
- 將原始專案、使用者和資源從舊組織遷移至新組織。進一步瞭解如何遷移專案。
- 登入 數據分析。
- 依序按一下右上方的「設定」「企業管理員」。
- 在設定對話方塊中，按一下「專案擁有權」。
- 在「Project ID」部分，輸入您的 Google Cloud 專案 ID。
- 按一下「連結專案」。
如要瞭解其他轉移情境，請與 Cloud Customer Care 團隊聯絡。
Google Cloud 的連結限制
- 數據分析只能連結至一個專案。
- 數據分析連結至專案後，就無法再連結至其他專案。
- 數據分析 Pro 專案設有 Google Cloud 防刪除鎖定，可避免系統意外刪除您的資產。刪除專案後，系統會將該專案中的所有數據分析 Pro 資產標示為待刪除。如果在 30 天內還原專案，系統會自動復原您的數據分析 Pro 資產。