W Looker Studio poszczególni użytkownicy są właścicielami utworzonych przez siebie lub przeniesionych na ich konto zasobów (raportów, źródeł danych i eksploracji). Aby zasoby Looker Studio działały nadal po opuszczeniu organizacji przez ich właściciela, administrator musi przenieść te zasoby na innego użytkownika. W przeciwnym razie te zasoby zostaną prawdopodobnie usunięte, a dane logowania użytkownika, który odchodzi, zostaną cofnięte, co spowoduje uszkodzenie jego raportów i źródeł danych.
Zasoby Looker Studio Pro są natomiast zorganizowane hierarchicznie, a ostatecznym właścicielem jest organizacja Cloud Identity lub Google Workspace. Własność organizacji zapewnia, że zasoby Looker Studio będą nadal działać, nawet jeśli ich właściciel opuści organizację.
Własność organizacji zapewnia te korzyści:
- wszystkie zasoby Looker Studio utworzone przez użytkowników są przechowywane w projekcie Google Cloud, który kontrolujesz i którym zarządzasz;
- zasoby Looker Studio Pro są chronione przed usunięciem, jeśli ich twórca opuści organizację;
- za pomocą IAM możesz przypisywać uprawnienia na poziomie projektu, które będą obowiązywać w przypadku wszystkich zasobów Looker Studio Pro w Twojej organizacji;
- zasoby Looker Studio Pro są dostępne dla innych usług w chmurze (np. pochodzenie danych w Dataplex).
Korzystanie z Looker Studio Pro w organizacji
Aby korzystać z Looker Studio Pro w organizacji, musisz połączyć Looker Studio Pro z projektem Google Cloud. Opcjonalnie możesz dodać do projektu podmioty, aby zarządzać zasobami Looker Studio.
Łączenie z projektem w Google Cloud
Aby wykonać ten krok, musisz podać projekt w chmurze Google Cloud, którego będziesz używać do zarządzania zasobami Looker Studio. Ten projekt będzie też używany do rozliczania subskrypcji Looker Studio Pro Twojej organizacji.
- Otwórz stronę zarządzania kontem w konsoli Google Cloud.
Znajdź projekt, którego chcesz używać do zarządzania zasobami Looker Studio i rozliczeń, i zanotuj jego identyfikator.
Zaloguj się w Looker Studio.
W panelu nawigacyjnym po lewej stronie kliknij Administrator wersji Enterprise.
W wyświetlonym oknie dialogowym ustawień po lewej stronie kliknij Właściciel projektu.
W polu Identyfikator projektu wpisz identyfikator projektu Google Cloud.
Opcjonalnie: dodawanie podmiotów do projektu
Nie musisz dodawać do projektu poszczególnych użytkowników Looker Studio. Jeśli jednak chcesz zezwolić innym osobom w organizacji na zarządzanie projektem Looker Studio, możesz dodać do niego podmioty zabezpieczeń za pomocą menedżera zasobów IAM w konsoli Google Cloud. Wskazówki znajdziesz w sekcji Sprawdzone metody.
Podmiotom zabezpieczeń możesz przyznać te role uprawnień:
Uwagi:
- obecnie te role używają nazwy Studio danych;
- Looker Studio nie obsługuje ról niestandardowych;
- Aby sprawdzić poszczególne uprawnienia, które obejmuje każda rola, zapoznaj się z informacjami o uprawnieniach.
|
Rola |
Opis |
|---|---|
|
Administrator Studia danych ( |
Obejmuje wszystkie uprawnienia do raportów i źródeł danych. |
|
Wyświetlający zasób w Studiu danych ( |
Obejmuje uprawnienia do wyświetlania raportów i źródeł danych. |
|
Edytujący zasób w Studiu danych ( |
Obejmuje uprawnienia do edycji raportów i źródeł danych. Nie obejmuje uprawnień do usuwania. |
Sprawdzone metody
Podczas konfigurowania projektu Looker Studio Pro zalecamy stosowanie tych sprawdzonych metod:
Utwórz osobny projekt Google Cloud na potrzeby zasobów Looker Studio Pro
Warto utworzyć osobny projekt do zarządzania zasobami Looker Studio Pro. Dzięki temu, że ten projekt jest oddzielony od innych, łatwiej jest określić, do czego służy, i zapobiec przypadkowemu usunięciu zasobów.
ograniczyć liczbę podmiotów zabezpieczeń w projekcie;
Ogranicz do minimum liczbę osób dodawanych do projektu. Pamiętaj, że dostęp do projektu NIE jest wymagany do korzystania z Looker Studio. Zamiast tego pomyśl o dostępie do projektu Looker Studio jako sposobie delegowania funkcji administracyjnych na wybrane osoby.
Stosuj zasadę jak najmniejszych uprawnień
Jeśli dodasz do projektu osoby, przyznaj im minimalną rolę wymaganą do zarządzania zasobami Looker Studio zgodnie z zasadami organizacji.
Używaj konkretnych ról Looker Studio. Nie używaj podstawowych ról uprawnień. Role podstawowe obejmują tysiące uprawnień we wszystkich usługach Google Cloud. W środowiskach produkcyjnych nie przyznawaj ról podstawowych, chyba że nie ma innej możliwości. Zamiast tego przyznawaj najbardziej ograniczone wstępnie zdefiniowane role, które spełniają Twoje potrzeby.
Dowiedz się więcej o bezpiecznym korzystaniu z uprawnień.
Zmiany w organizacji
Jeśli połączesz Looker Studio Pro z projektem w jednej organizacji, a później zechcesz przenieść ten projekt do innej organizacji, wykonaj te czynności:
- Dokończ konfigurację nowej organizacji w konsoli Google Cloud.
- Przenieś oryginalny projekt, użytkowników i zasoby ze starej organizacji do nowej. Dowiedz się więcej o przeprowadzaniu migracji projektów.
- Zaloguj się w Looker Studio.
- W panelu nawigacyjnym po lewej stronie kliknij Administrator wersji Enterprise.
- W wyświetlonym oknie dialogowym ustawień po lewej stronie kliknij Właściciel projektu.
- W polu Identyfikator projektu wpisz identyfikator projektu Google Cloud.
- Kliknij Połącz z projektem.
W przypadku innych scenariuszy przenoszenia skontaktuj się z zespołem obsługi klienta w Cloud.
Ograniczenia dotyczące łączenia z Google Cloud
- Looker Studio można połączyć tylko z 1 projektem.
- Po połączeniu Looker Studio z projektem nie możesz połączyć go z innym projektem.
- Projekty Looker Studio Pro mają blokadę Google Cloud, więc Twoje zasoby są chronione przed przypadkowym usunięciem. Jeśli jednak ręcznie usuniesz projekt, WSZYSTKIE zasoby w tym projekcie zostaną trwale usunięte. Zachowaj ostrożność.