Looker Studio에서 자신이 생성하거나 전송받은 애셋(보고서, 데이터 소스, 탐색 분석)의 소유권은 각 사용자에게 있습니다. 해당 소유자가 퇴사한 후에도 Looker Studio 애셋을 계속 사용하려면 관리자가 해당 애셋을 다른 사용자에게 이전해야 합니다. 이렇게 하지 않으면 해당 애셋이 삭제될 가능성이 있고 퇴사한 사용자의 데이터 사용자 인증 정보가 취소되어 사용자의 보고서와 데이터 소스가 손상됩니다.
반면 Looker Studio Pro 애셋은 계층적으로 구성되며 Cloud ID 또는 Google Workspace 조직이 최종 소유자로 지정됩니다. 조직 소유권이 있으면 개별 소유자가 퇴사하는 경우에도 Looker Studio 애셋을 계속 사용할 수 있습니다.
구체적으로 조직 소유권은 다음과 같은 이점을 제공합니다.
- 사용자가 만든 모든 Looker Studio 애셋은 소유자가 관리 및 제어할 수 있는 Google Cloud 프로젝트에 저장됩니다.
- 만든 사람이 조직을 떠나더라도 Looker Studio Pro 애셋은 삭제되지 않습니다.
- IAM을 사용하여 조직의 모든 Looker Studio Pro 애셋에 적용되는 프로젝트 수준의 권한을 할당할 수 있습니다.
- Looker Studio Pro 애셋은 다른 클라우드 서비스(예: Dataplex의 계보)에서 사용할 수 있습니다.
조직에서 Looker Studio Pro 사용하기
조직에서 Looker Studio Pro를 사용하려면 Looker Studio Pro를 Google Cloud 프로젝트에 연결해야 합니다. 원하는 경우 프로젝트에 주 구성원을 추가하여 Looker Studio 애셋을 관리할 수 있습니다.
Google Cloud 프로젝트에 연결하기
이 단계를 완료하려면 Looker Studio 애셋을 관리하는 데 사용할 Google Cloud 프로젝트를 제공해야 합니다. 이 프로젝트는 조직에 Looker Studio Pro 구독 요금을 청구하는 데도 사용됩니다.
- Google Cloud 콘솔 계정 관리 페이지로 이동합니다.
Looker Studio 애셋 관리 및 결제에 사용할 프로젝트를 찾아 프로젝트 ID를 기록합니다.
Looker Studio에 로그인합니다.
왼쪽 탐색 메뉴에서 엔터프라이즈 관리자를 클릭합니다.
표시되는 설정 대화상자의 왼쪽에서 프로젝트 소유권을 클릭합니다.
프로젝트 ID 필드에 Google Cloud 프로젝트 ID를 입력합니다.
선택사항: 프로젝트에 주 구성원 추가하기
각 Looker Studio 사용자를 프로젝트에 추가하지 않아도 됩니다. 하지만 조직의 다른 사용자가 Looker Studio 프로젝트를 관리하도록 하려면 Google Cloud 콘솔에서 IAM 리소스 관리자를 사용하여 해당 프로젝트에 주 구성원으로 사용자를 추가할 수 있습니다. 자세한 내용은 권장사항 섹션을 참고하세요.
주 구성원에게 다음의 IAM 역할을 부여할 수 있습니다.
참고:
- 현재 이 역할은 데이터 스튜디오 이름을 사용합니다.
- Looker Studio에서는 맞춤 역할을 지원하지 않습니다.
- 각 역할에 포함된 개별 IAM 권한을 보려면 IAM 권한 참조를 확인하세요.
|
역할 |
설명 |
|---|---|
|
데이터 스튜디오 관리자 ( |
보고서 및 데이터 소스에 대한 모든 권한이 포함됩니다. |
|
데이터 스튜디오 애셋 뷰어 ( |
보고서 및 데이터 소스에 대한 보기 권한이 포함됩니다. |
|
데이터 스튜디오 애셋 편집자 ( |
보고서 및 데이터 소스에 대한 수정 권한이 포함되며, 삭제 권한은 포함되지 않습니다. |
권장사항
Looker Studio Pro 프로젝트를 설정할 때 다음 권장사항을 따르는 것이 좋습니다.
Looker Studio Pro 애셋용으로 별도의 Google Cloud 프로젝트 만들기
Looker Studio Pro 애셋을 관리하는 전용 프로젝트를 만드는 것이 좋습니다. 이 프로젝트를 다른 프로젝트와 구분해 사용하면 프로젝트의 용도를 명확히 하고 애셋을 실수로 삭제하는 일을 방지할 수 있습니다.
프로젝트의 주 구성원 수 제한
프로젝트에 추가하는 사용자 수를 최소한으로 유지합니다. Looker Studio를 사용하는 데 프로젝트에 대한 액세스 권한이 반드시 필요하지는 않습니다. 대신 Looker Studio 프로젝트에 대한 액세스에 대해 일부 한정된 사용자에게 관리 기능을 위임하는 것을 고려해 보세요.
최소 권한의 원칙 준수
프로젝트에 사용자를 추가하는 경우 조직의 정책에 따라 Looker Studio 애셋을 관리하는 데 필요한 최소한의 역할을 이들에게 부여합니다.
Looker Studio 관련 역할을 사용합니다. IAM 기본 역할은 사용하지 않습니다. 모든 Google Cloud 서비스 전반의 기본 역할에는 수천 가지 권한이 포함됩니다. 프로덕션 환경에서는 대체 역할이 없는 경우가 아니라면 기본 역할을 부여하지 말아야 합니다. 대신 필요에 맞추어 가장 제한적으로 사전 정의된 역할을 부여합니다.
안전하게 IAM을 사용하는 방법을 알아보세요.
조직 변경사항
Looker Studio Pro를 어떤 조직의 프로젝트에 연결했고 나중에 이 프로젝트를 다른 조직으로 이전하려는 경우 다음 안내를 따르세요.
- Google Cloud 콘솔에서 새 조직 설정을 완료합니다.
- 원본 프로젝트, 사용자, 리소스를 이전 조직에서 새 조직으로 이전합니다. 프로젝트 이전에 대해 자세히 알아보세요.
- Looker Studio에 로그인합니다.
- 왼쪽 탐색 메뉴에서 엔터프라이즈 관리자를 클릭합니다.
- 표시되는 설정 대화상자의 왼쪽에서 프로젝트 소유권을 클릭합니다.
- 프로젝트 ID 필드에 Google Cloud 프로젝트 ID를 입력합니다.
- 프로젝트 연결을 클릭합니다.
다른 이전 시나리오인 경우 Cloud Customer Care에 문의하여 도움을 받으세요.
Google Cloud 연결의 제한사항
- Looker Studio를 프로젝트 1개에만 연결할 수 있습니다.
- 일단 Looker Studio를 프로젝트에 연결한 후에는 다른 프로젝트에 연결할 수 없습니다.
- Looker Studio Pro 프로젝트에는 Google Cloud 선취권이 적용되어 있으므로 애셋이 실수로 삭제되지 않습니다. 하지만 프로젝트를 수동으로 삭제하면 해당 프로젝트의 모든 애셋이 영구적으로 삭제되므로 주의하세요.