在 Google 數據分析中，個別使用者如果是資產 (報表、資料來源和探索檔案) 的建立者或轉移對象，這名使用者即會擁有該項資產。如要確保 Data Studio 資產在擁有者離開組織後仍可正常運作，管理員必須將這些資產轉移給其他使用者，否則這些資產可能會遭到刪除，離職使用者的資料憑證也會撤銷，導致該使用者的報表和資料來源無法運作。
另一方面，數據分析 Pro 資產則是依階層式結構整理，Cloud Identity 或 Google Workspace 組織是最終擁有者。組織擁有權可確保數據分析資產在個別擁有者離職後仍能繼續運作。
具體來說，組織擁有權有下列好處：
- 使用者建立的所有數據分析資產都會儲存在您控管及管理的 Google Cloud 雲端專案中。
- 如果建立者離開組織，系統會保護數據分析 Pro 資產，避免遭到刪除。
- 您可以使用 IAM 指派專案層級的權限，套用至組織內的所有數據分析 Pro 資產。
- 其他 Cloud 服務 (例如 Dataplex 中的資料歷程) 可以使用 Data Studio Pro 資產。
在機構中使用 Looker Studio Pro
如要在組織中使用 Data Studio Pro，您必須將 Data Studio Pro 連結至 Google Cloud 專案。您也可以在專案中新增主體，用於管理數據分析資產。
連結至 Google Cloud 專案
為了完成這個步驟，您需要提供 Google Cloud 雲端專案，用來管理數據分析資產。這個專案也會用於向貴機構收取數據分析 Pro 訂閱費用。
- 前往 Google Cloud 控制台的帳戶管理頁面。
找出要用於管理數據分析資產和帳單的專案，並記下專案 ID。
登入 Google 數據分析。
在左側導覽區按一下「企業管理員」。
在隨即顯示的設定對話方塊中，按一下左側的「專案擁有權」。
在「專案 ID」欄位中，輸入 Google Cloud 專案 ID。
選用：將主體新增至專案
您「不需」將個別的數據分析使用者新增至專案。不過，如要允許組織中的其他使用者管理數據分析專案，您可以使用 Google Cloud 控制台中的 IAM 資源管理員，將主體新增至該專案。如需相關建議，請參閱最佳做法一節。
您可以授予主體下列 IAM 角色。
注意事項：
- 目前這些角色使用 Google 數據分析名稱。
- 數據分析不支援自訂角色。
- 如要查看各角色擁有的個別 IAM 權限，請參閱 IAM 權限參考資料。
|
角色 |
說明 |
|---|---|
|
數據分析管理員 ( |
擁有報表和資料來源的所有權限。 |
|
數據分析資產檢視者 ( |
擁有報表和資料來源的檢視權限。 |
|
數據分析資產編輯者 ( |
擁有報表和資料來源的編輯權限，但不包括刪除權限。 |
最佳做法
設定 數據分析 Pro 專案時，建議您遵循下列最佳做法：
為您的數據分析 Pro 資產建立獨立的 Google 雲端專案
建議您建立專案，專門用於管理數據分析 Pro 資產。將這個專案與其他專案分開，有助於清楚區分專案用途，並防止誤刪資產。
限制專案中的主體數量
建議您盡可能減少加入專案的人數。提醒您，使用數據分析「不一定」需要存取專案。請將 Google 數據分析專案存取權視為委派管理功能給特定人員的方式。
遵循最小權限原則
如果將使用者新增至專案，請根據貴機構的政策，授予管理數據分析資產所需的最小權限角色。
您應使用數據分析的專屬角色，請勿使用 IAM 基本角色。基本角色包含所有 Google Cloud 服務的數千項權限。在正式環境中，除非沒有其他替代方案，否則請勿授予基本角色，而是根據需求，授予權限最小的預先定義角色。
進一步瞭解如何安全使用 IAM。
組織變更
如果您已將 Data Studio Pro 連結至某個機構的專案，但之後想將該專案轉移至其他機構，請按照下列步驟操作：
- 在 Google Cloud 控制台完成新組織的設定。
- 將原始專案、使用者和資源從舊組織遷移至新組織。進一步瞭解如何遷移專案。
- 登入 Google 數據分析。
- 在左側導覽區按一下「企業管理員」。
- 在隨即顯示的設定對話方塊中，按一下左側的「專案擁有權」。
- 在「專案 ID」欄位中，輸入 Google Cloud 專案 ID。
- 按一下「連結專案」。
如要瞭解其他轉移情境，請與 Cloud Customer Care 團隊聯絡。
Google Cloud 的連結限制
- 數據分析只能連結至一個專案。
- 數據分析連結至專案後，就無法再連結至其他專案。
- 由於數據分析 Pro 專案設有 Google Cloud 防刪除鎖定，可避免系統意外刪除您的資產。不過，如果您手動刪除專案，該專案中的所有資產都會永久刪除。請小心！