ב-Looker Studio, כל משתמש הוא הבעלים של הנכסים (דוחות, מקורות נתונים וניתוחים) שהוא יוצר או שהועברו אליו. כדי שנכסי Looker Studio ימשיכו לפעול אחרי שהבעלים שלהם עוזב את הארגון, אדמין צריך להעביר את הנכסים האלה למשתמש אחר. אחרת, סביר להניח שהמרכיבים האלה יימחקו ופרטי הכניסה לצפייה בנתונים של המשתמש שעוזב יבוטלו, כך שהדוחות ומקורות הנתונים של המשתמש הזה לא יפעלו.
לעומת זאת, הנכסים של Looker Studio Pro מאורגנים בהיררכיה, והבעלים הסופיים הוא הארגון שלכם ב-Cloud Identity או ב-Google Workspace. בעלות ארגונית מבטיחה שהנכסים שלכם ב-Looker Studio ימשיכו לפעול גם אם הבעלים האישי שלהם יעזוב את הארגון.
בפרט, בעלות ארגונית מציעה את היתרונות הבאים:
- כל המרכיבים ב-Looker Studio שהמשתמשים שלכם יוצרים מאוחסנים בפרויקט בענן של Google שאתם שולטים בו ומנהלים אותו.
- הנכסים ב-Looker Studio Pro מוגנים מפני מחיקה אם היוצר שלהם עוזב את הארגון.
- אתם יכולים להשתמש ב-IAM כדי להקצות הרשאות ברמת הפרויקט שחלות על כל הנכסים של Looker Studio Pro בארגון.
- נכסי Looker Studio Pro זמינים לשירותי Cloud אחרים (לדוגמה, שושלת ב-Dataplex).
שימוש ב-Looker Studio Pro בארגון
כדי להשתמש ב-Looker Studio Pro בארגון, צריך לקשר את Looker Studio Pro לפרויקט ב-Google Cloud. אפשר גם להוסיף ישויות (principals) לפרויקט כדי לנהל נכסים ב-Looker Studio.
קישור לפרויקט בענן ב-Google Cloud
כדי להשלים את השלב הזה, צריך לספק פרויקט ב-Google Cloud שבו תשתמשו לניהול מרכיבי Looker Studio. הפרויקט הזה ישמש גם לחיוב הארגון על המינוי ל-Looker Studio Pro.
- עוברים אל הדף לניהול חשבונות במסוף Google Cloud.
מאתרים את הפרויקט שבו רוצים להשתמש לניהול נכסים ולחיוב ב-Looker Studio, ורושמים את מזהה הפרויקט.
נכנסים ל-Looker Studio.
בחלונית הניווט הימנית, לוחצים על אדמין של הארגון.
בתיבת הדו-שיח של ההגדרות שמופיעה, לוחצים על בעלות על הפרויקט בצד ימין.
בשדה Project ID (מזהה הפרויקט), מזינים את מזהה הפרויקט ב-Google Cloud.
אופציונלי: הוספת ישויות לפרויקט
אין צורך להוסיף לפרויקט משתמשים פרטיים ב-Looker Studio. עם זאת, אם רוצים לאפשר למשתמשים אחרים בארגון לנהל את פרויקט Looker Studio, אפשר להוסיף חשבונות ראשיים לפרויקט הזה באמצעות כלי ניהול המשאבים של IAM במסוף Google Cloud. בקטע בנושא שיטות מומלצות מפורטים טיפים נוספים.
אתם יכולים להעניק לחשבונות משתמשים את תפקידי ה-IAM הבאים.
הערות:
- כרגע התפקידים האלה משתמשים בשם Data Studio.
- ב-Looker Studio אין תמיכה בתפקידים בהתאמה אישית.
- במאמר הפניה להרשאות IAM מפורטות הרשאות ה-IAM שכל תפקיד כולל.
|
תפקיד |
תיאור |
|---|---|
|
מנהל מערכת ב-Data Studio ( |
כולל את כל ההרשאות לדוחות ולמקורות נתונים. |
|
Data Studio Asset Viewer ( |
כולל הרשאות צפייה בדוחות ובמקורות נתונים. |
|
כלי לעריכת נכסים ב-Data Studio ( |
כולל הרשאות עריכה לדוחות ולמקורות נתונים. לא כולל הרשאות מחיקה. |
שיטות מומלצות
אלה השיטות המומלצות להגדרת פרויקט ב-Looker Studio Pro:
יצירת פרויקט נפרד ב-Google Cloud לנכסים של Looker Studio Pro
מומלץ ליצור פרויקט ייעודי לניהול נכסי Looker Studio Pro. הפרדה של הפרויקט הזה מהפרויקטים האחרים עוזרת להבין בבירור למה הפרויקט משמש, ומונעת מחיקה לא מכוונת של הנכסים.
הגבלת מספר חשבונות המשתמשים בפרויקט
מומלץ להוסיף לפרויקט כמה שפחות אנשים. חשוב לזכור: לא צריך גישה לפרויקט כדי להשתמש ב-Looker Studio. במקום זאת, כדאי לחשוב על הגישה לפרויקט ב-Looker Studio כדרך להאציל פונקציות ניהוליות למספר מצומצם של אנשים.
עבודה לפי העיקרון של הרשאות מינימליות
אם מוסיפים אנשים לפרויקט, צריך להעניק להם את התפקיד המינימלי שנדרש לניהול הנכסים של Looker Studio בהתאם למדיניות של הארגון.
משתמשים בתפקידים שספציפיים ל-Looker Studio. לא משתמשים בתפקידים בסיסיים ב-IAM. התפקידים הבסיסיים כוללים אלפי הרשאות בכל השירותים של Google Cloud. בסביבות ייצור, מקצים תפקידים בסיסיים רק אם אין חלופה אחרת. במקום זאת, צריך להקצות את התפקידים המוגדרים מראש שמוגבלים ביותר ומתאימים לצרכים.
מידע נוסף על שימוש מאובטח ב-IAM
שינויים בארגון
אם קישרתם את Looker Studio Pro לפרויקט בארגון אחד ואתם רוצים להעביר את הפרויקט הזה לארגון אחר, אתם צריכים לבצע את הפעולות הבאות:
- משלימים את ההגדרה של הארגון החדש במסוף Google Cloud.
- מעבירים את הפרויקט המקורי, המשתמשים והמשאבים מהארגון הישן לארגון החדש. מידע נוסף על העברת פרויקטים
- נכנסים ל-Looker Studio.
- בחלונית הניווט הימנית, לוחצים על אדמין של הארגון.
- בתיבת הדו-שיח של ההגדרות שמופיעה, לוחצים על בעלות על הפרויקט בצד ימין.
- בשדה Project ID (מזהה הפרויקט), מזינים את מזהה הפרויקט ב-Google Cloud.
- לוחצים על קישור הפרויקט.
במקרים אחרים של העברה, אפשר לפנות אל Cloud Customer Care לקבלת עזרה.
מגבלות הקישור ל-Google Cloud
- אפשר לקשר את Looker Studio רק לפרויקט אחד.
- אחרי שמקשרים את Looker Studio לפרויקט, אי אפשר לקשר אותו לפרויקט אחר.
- מכיוון שפרויקטים ב-Looker Studio Pro כוללים שיעבוד ב-Google Cloud, הנכסים שלכם מוגנים מפני מחיקה מקרית. עם זאת, אם מוחקים את הפרויקט באופן ידני, כל הנכסים בפרויקט הזה נמחקים באופן סופי. זהירות!