Trong Looker Studio, người dùng cá nhân sở hữu các thành phần (báo cáo, nguồn dữ liệu và khám phá) mà họ tạo hoặc đã được chuyển cho họ. Để các thành phần trong Looker Studio tiếp tục hoạt động sau khi chủ sở hữu rời khỏi tổ chức, quản trị viên phải chuyển các thành phần đó cho một người dùng khác. Nếu không, các thành phần đó có thể sẽ bị xoá và thông tin đăng nhập để xem dữ liệu của người dùng rời đi sẽ bị thu hồi, khiến báo cáo và nguồn dữ liệu của người dùng đó bị hỏng.
Mặt khác, các thành phần trong Looker Studio Pro được sắp xếp theo thứ bậc, trong đó tổ chức Cloud Identity hoặc Google Workspace của bạn là chủ sở hữu cuối cùng. Quyền sở hữu của tổ chức đảm bảo rằng các thành phần trong Looker Studio sẽ tiếp tục hoạt động ngay cả khi chủ sở hữu cá nhân rời khỏi tổ chức.
Cụ thể, quyền sở hữu của tổ chức mang lại những lợi ích sau:
- Tất cả các thành phần trong Looker Studio mà người dùng của bạn tạo đều được lưu trữ trong một dự án trên đám mây của Google mà bạn kiểm soát và quản lý.
- Các thành phần trong Looker Studio Pro được bảo vệ khỏi việc bị xoá nếu người tạo rời khỏi tổ chức của bạn.
- Bạn có thể sử dụng IAM để chỉ định quyền ở cấp dự án áp dụng cho tất cả các thành phần trong Looker Studio Pro trong tổ chức của mình.
- Các thành phần trong Looker Studio Pro có sẵn cho các dịch vụ khác trên Cloud (ví dụ: dòng dõi trong Dataplex).
Sử dụng Looker Studio Pro trong tổ chức
Để sử dụng Looker Studio Pro trong tổ chức, bạn cần liên kết Looker Studio Pro với một dự án Google Cloud. Bạn có thể thêm đối tượng chính vào dự án để quản lý các thành phần trong Looker Studio (không bắt buộc).
Liên kết với một dự án trên đám mây của Google
Để hoàn tất bước này, bạn sẽ cung cấp một dự án trên đám mây của Google Cloud mà bạn sẽ dùng để quản lý các thành phần trong Looker Studio. Dự án này cũng sẽ được dùng để tính phí tổ chức của bạn cho gói thuê bao Looker Studio Pro.
- Chuyển đến trang quản lý tài khoản bảng điều khiển Cloud của Google.
Tìm dự án mà bạn muốn dùng để quản lý thành phần và thanh toán trong Looker Studio, rồi ghi lại mã dự án của dự án đó.
Đăng nhập vào Looker Studio.
Trong bảng điều hướng ở bên trái, hãy nhấp vào Quản trị viên doanh nghiệp.
Trong hộp thoại cài đặt xuất hiện, ở bên trái, hãy nhấp vào Quyền sở hữu dự án.
Trong trường Mã dự án, hãy nhập mã dự án Google Cloud.
Không bắt buộc: Thêm đối tượng chính vào dự án
Bạn KHÔNG cần thêm người dùng cá nhân trong Looker Studio vào dự án. Tuy nhiên, nếu muốn cho phép những người khác trong tổ chức quản lý dự án Looker Studio, bạn có thể thêm chủ thể vào dự án đó bằng trình quản lý tài nguyên IAM trong bảng điều khiển Cloud. Hãy xem phần các phương pháp hay nhất để biết lời khuyên.
Bạn có thể cấp cho chủ thể các vai trò IAM sau.
Lưu ý:
- Hiện tại, các vai trò này sử dụng tên Data Studio.
- Looker Studio không hỗ trợ vai trò tuỳ chỉnh.
- Để xem các quyền IAM riêng lẻ mà mỗi vai trò bao gồm, hãy truy cập vào tài liệu tham khảo về quyền IAM.
|
Vai trò |
Mô tả |
|---|---|
|
Quản trị viên Data Studio ( |
Bao gồm tất cả các quyền đối với báo cáo và nguồn dữ liệu. |
|
Người xem thành phần Data Studio ( |
Bao gồm quyền xem đối với báo cáo và nguồn dữ liệu. |
|
Trình chỉnh sửa thành phần Data Studio ( |
Bao gồm quyền chỉnh sửa đối với báo cáo và nguồn dữ liệu. Không bao gồm quyền xoá. |
Phương pháp hay nhất
Bạn nên áp dụng các phương pháp hay nhất sau đây khi thiết lập dự án Looker Studio Pro:
Tạo một dự án trên đám mây Google Cloud riêng cho các thành phần trong Looker Studio Pro
Bạn nên tạo một dự án riêng để quản lý các thành phần trong Looker Studio Pro. Việc tách dự án này khỏi các dự án khác sẽ giúp bạn biết rõ dự án này dùng để làm gì và tránh việc vô tình xoá các thành phần.
Giới hạn số lượng đối tượng chính trong dự án
Giữ số lượng người mà bạn thêm vào dự án ở mức tối thiểu. Hãy nhớ rằng bạn KHÔNG cần có quyền truy cập vào dự án để sử dụng Looker Studio. Thay vào đó, hãy coi quyền truy cập vào dự án Looker Studio là một cách để uỷ quyền các chức năng quản trị cho một số ít cá nhân.
Tuân thủ nguyên tắc về quyền tối thiểu
Nếu bạn thêm người dùng vào dự án, hãy cấp cho họ vai trò tối thiểu cần thiết để quản lý các thành phần trong Looker Studio theo chính sách của tổ chức.
Sử dụng các vai trò dành riêng cho Looker Studio. Không sử dụng vai trò cơ bản trong IAM. Các vai trò cơ bản bao gồm hàng nghìn quyền trên tất cả các dịch vụ của Google Cloud. Trong môi trường phát hành công khai, không cấp vai trò cơ bản trừ phi không có lựa chọn thay thế. Thay vào đó, hãy cấp các vai trò được xác định trước có phạm vi hạn chế nhất đáp ứng nhu cầu của bạn.
Tìm hiểu thêm về cách sử dụng IAM một cách an toàn.
Thay đổi tổ chức
Nếu bạn đã liên kết Looker Studio Pro với một dự án trong một tổ chức và sau đó muốn chuyển dự án đó sang một tổ chức khác, hãy làm như sau:
- Hoàn tất việc thiết lập tổ chức mới trong bảng điều khiển Cloud.
- Di chuyển dự án, người dùng và tài nguyên ban đầu từ tổ chức cũ sang tổ chức mới. Tìm hiểu thêm về cách di chuyển dự án.
- Đăng nhập vào Looker Studio.
- Trong bảng điều hướng ở bên trái, hãy nhấp vào Quản trị viên doanh nghiệp.
- Trong hộp thoại cài đặt xuất hiện, ở bên trái, hãy nhấp vào Quyền sở hữu dự án.
- Trong trường Mã dự án, hãy nhập mã dự án Google Cloud.
- Nhấp vào Liên kết dự án.
Đối với các trường hợp chuyển khác, vui lòng liên hệ với Bộ phận chăm sóc khách hàng Google Cloud để được hỗ trợ.
Giới hạn của việc liên kết với Google Cloud
- Bạn chỉ có thể liên kết Looker Studio với một dự án.
- Sau khi liên kết Looker Studio với dự án, bạn không thể liên kết Looker Studio với một dự án khác.
- Vì các dự án Looker Studio Pro có quyền giữ lại của Google Cloud, nên các thành phần của bạn được bảo vệ khỏi việc bị xoá do vô tình. Tuy nhiên, nếu bạn xoá dự án theo cách thủ công, thì TẤT CẢ các thành phần trong dự án đó sẽ bị xoá vĩnh viễn. Hãy cẩn trọng!