Collegare Looker Studio Pro a un progetto Google Cloud (versione MAU)

Come configurare il progetto Looker Studio Pro per l'abbonamento degli utenti attivi mensili dell'intera organizzazione.

In Looker Studio i singoli utenti sono i proprietari degli asset (report, origini dati ed esplorazioni) che creano o che vengono a loro trasferiti. Per fare in modo che gli asset di Looker Studio continuino a funzionare anche dopo che il loro proprietario ha lasciato l'organizzazione, un amministratore deve trasferirli a un altro utente. In caso contrario, gli asset verranno probabilmente eliminati e le credenziali dei dati dell'utente che ha lasciato l'organizzazione verranno revocate, interrompendo il funzionamento dei suoi report e delle sue origini dati.

Gli asset di Looker Studio Pro, invece, sono organizzati in modo gerarchico e l'organizzazione Cloud Identity o Google Workspace è il proprietario finale. Il fatto che gli asset di Looker Studio siano di proprietà dell'organizzazione garantisce che continuino a funzionare anche se il singolo proprietario lascia l'organizzazione.

In particolare, ciò offre i seguenti vantaggi:

  • Tutti gli asset di Looker Studio creati dagli utenti vengono archiviati in un progetto Google Cloud che puoi controllare e gestire.
  • Gli asset di Looker Studio Pro sono protetti dall'eliminazione se i loro autori lasciano l'organizzazione.
  • Puoi utilizzare IAM per assegnare autorizzazioni a livello di progetto che si applicano a tutti gli asset di Looker Studio Pro nella tua organizzazione.
  • Gli asset di Looker Studio Pro sono disponibili per altri servizi Cloud, ad esempio la derivazione in Dataplex.

Utilizzare Looker Studio Pro nella tua organizzazione

Per utilizzare Looker Studio Pro nella tua organizzazione, devi collegarlo a un progetto Google Cloud. Se vuoi, puoi aggiungere entità al progetto per gestire gli asset di Looker Studio.

Per completare questo passaggio, dovrai fornire un progetto Google Cloud che utilizzerai per gestire gli asset di Looker Studio e che verrà utilizzato anche per fatturare alla tua organizzazione i costi dell'abbonamento a Looker Studio Pro.

  1. Vai alla pagina di gestione dell'account della console Google Cloud.
  2. Individua il progetto che vuoi utilizzare per la gestione degli asset di Looker Studio e la fatturazione dell'abbonamento e prendi nota del suo ID.

  3. Accedi a Looker Studio.

  4. Nel menu di navigazione a sinistra, fai clic su Amministratore aziendale.

  5. Nella finestra di dialogo delle impostazioni che viene visualizzata, fai clic su Proprietà del progetto a sinistra.

  6. Nel campo ID progetto, inserisci l'ID del tuo progetto Google Cloud.

2 (Facoltativo) Aggiungi entità al progetto

NON è necessario aggiungere i singoli utenti di Looker Studio al progetto. Tuttavia, se vuoi autorizzare altri utenti della tua organizzazione a gestire il progetto Looker Studio, puoi aggiungere entità al progetto utilizzando la gestione delle risorse di IAM nella console Google Cloud. Per consigli, consulta la sezione delle best practice.

Puoi concedere alle entità i seguenti ruoli IAM.

Note:

  • Attualmente questi ruoli utilizzano il nome di Data Studio.
  • Looker Studio non supporta i ruoli personalizzati.
  • Per visualizzare le singole autorizzazioni IAM incluse in ogni ruolo, visita la pagina Riferimento alle autorizzazioni IAM.

Ruolo

Descrizione

Data Studio Admin (Amministratore Data Studio)

(roles/datastudio.admin)

Include tutte le autorizzazioni per report e origini dati.

Data Studio Asset Viewer (Visualizzatore asset Data Studio)

(roles/datastudio.viewer)

Include le autorizzazioni di visualizzazione per report e origini dati.

Data Studio Asset Editor (Editor asset Data Studio)

(roles/datastudio.editor)

Include le autorizzazioni di modifica per report e origini dati. Non include le autorizzazioni di eliminazione.

Best practice

Quando configuri il tuo progetto Looker Studio Pro, ti consigliamo di attenerti alle seguenti best practice:

Creare un progetto Google Cloud distinto per gli asset di Looker Studio Pro

È consigliabile creare un progetto dedicato per gestire gli asset di Looker Studio Pro. Mantenere questo progetto separato dagli altri ti aiuta a chiarire per quali scopi viene utilizzato e a impedire l'eliminazione accidentale degli asset.

Limitare il numero di entità nel progetto

Mantieni al minimo il numero di persone aggiunte al progetto. Ricorda che l'accesso al progetto NON è un requisito per l'uso di Looker Studio. Pensa invece all'accesso al progetto Looker Studio come a un modo per delegare le funzioni amministrative a un numero ristretto di persone.

Seguire il principio del privilegio minimo

Se aggiungi persone al progetto, concedi loro il ruolo minimo necessario per gestire gli asset di Looker Studio in base alle norme della tua organizzazione.

Utilizza i ruoli specifici di Looker Studio. Non utilizzare i ruoli IAM di base. I ruoli di base includono migliaia di autorizzazioni per tutti i servizi Google Cloud. In ambienti di produzione, non concedere ruoli di base a meno che non ci siano alternative. Concedi invece i ruoli predefiniti più limitati secondo le tue esigenze.

Scopri di più su come utilizzare IAM in modo sicuro.

Modifiche dell'organizzazione

Se hai collegato Looker Studio Pro a un progetto in un'organizzazione e in seguito vuoi trasferirlo a un'altra:

  1. Completa la configurazione della nuova organizzazione nella console Google Cloud.
  2. Esegui la migrazione del progetto, degli utenti e delle risorse originali dalla precedente organizzazione alla nuova. Scopri di più sulla migrazione dei progetti.
  3. Accedi a Looker Studio.
  4. Nel menu di navigazione a sinistra, fai clic su Amministratore aziendale.
  5. Nella finestra di dialogo delle impostazioni che viene visualizzata, fai clic su Proprietà del progetto a sinistra.
  6. Nel campo ID progetto, inserisci l'ID del tuo progetto Google Cloud.
  7. Fai clic su Collega progetto.

Per altri scenari di trasferimento, contatta l'assistenza clienti Google Cloud.

Limiti del collegamento a Google Cloud

  • Puoi collegare Looker Studio a un solo progetto.
  • Una volta che Looker Studio è collegato al tuo progetto, non puoi collegarlo a un altro.
  • Poiché ai progetti Looker Studio Pro è assegnato un blocco Google Cloud, i tuoi asset sono protetti dall'eliminazione accidentale. Tuttavia, se elimini manualmente il progetto, TUTTI i relativi asset vengono eliminati definitivamente. Fai attenzione.