たとえば、組織内の複数の部門がデータポータル Pro に登録していて、各部門が独自の Google Cloud プロジェクト内でコンテンツを管理しているとします。1 つのサブスクリプションと 1 つのプロジェクトでデータポータル Pro を管理すると、請求とアクセス制御を簡単に管理できます。
複数のサブスクリプションとプロジェクトを統合する手順は次のとおりです。
- ユーザーが部門のデータポータル Pro サブスクリプションを新規作成できないようにする
- 組織内のデータポータル Pro プロジェクトを確認する
- 使用する 1 つのデータポータル Pro プロジェクトを選択する
- 選択したデータポータル Pro プロジェクトにユーザーとライセンスを追加する
- 選択したデータポータル Pro プロジェクトに既存のコンテンツを移動する
- 選択したプロジェクトをデフォルト プロジェクトにする
- 他のプロジェクトからユーザーとライセンスを削除する
ユーザーが部門のデータポータル Pro サブスクリプションを新規作成できないようにする
IAM 拒否ポリシーを使用することで、ユーザーが Pro サブスクリプションを作成できないようにすることができます。拒否ポリシーを設定するには、次のタスクを実施します。
- データポータル Pro を管理するユーザーを含む Google グループを選択または作成します。例:
lsp-managers@example.com。 サンプルの Google グループを除くすべてのユーザーに対して
datastudio.googleapis.com/pro.manage権限を拒否する拒否ポリシーを作成します。以下に、lsp-managers@example.comGoogle グループを使用した拒否ポリシーの例を示します。{ "deniedPrincipals": [ "principalSet://goog/public:all" ], "exceptionPrincipals": [ "principalSet://goog/group/lsp-managers@example.com" ], "deniedPermissions": [ "datastudio.googleapis.com/pro.manage" ] }拒否ポリシーを組織に適用します。
組織の IAM 拒否ポリシーを設定する 方法について説明します。
組織内のデータポータル Pro プロジェクトを確認する
データポータル Pro で使用されている Cloud プロジェクトは、データポータル Pro のユーザー インターフェースを使用するか、 Cloud Billing レポートをコンソール Google Cloud で使用して確認できます。
データポータル Pro のユーザー インターフェースを使用する
データポータル Pro で使用されている Cloud プロジェクトを確認するには、データポータル Pro のユーザー インターフェースで次の操作を行います。
lookerstudio.pro.manage権限を含む組織レベルの IAM ロール（lookerstudio.proManagerロールなど）を自分に付与します。- データポータル Pro にログインします。
- 組織内の Pro サブスクリプションのリストを表示するには、左側のナビゲーションで [Pro サブスクリプション] をクリックします。
Cloud Billing レポートを使用してリンク プロジェクトを確認する
データポータル Pro のユーザー インターフェースにアクセスできない場合（請求管理者など）、 Cloud Billing レポートをコンソールで Google Cloud 使用して、データポータル Pro サブスクリプションにリンクされているクラウド プロジェクトを確認できます。
これらの料金を表示するには、Cloud Billing レポートのページを Google Cloud コンソールで開き、次のようにレポートフィルタを構成します。
- レポートを [プロジェクト] でグループ化します。
- [サービス] を [データポータル] にフィルタします。
- [SKU] を
Data Studio Proを含む SKU にフィルタします。
レポートには、プロジェクトごとに分類された費用が表示されます。Data Studio Pro SKU の料金が表示されているプロジェクトは、データポータル Pro サブスクリプションのリンク プロジェクトです。
レポートの使用方法に関する一般的な手順については、請求レポートと費用傾向の表示をご覧ください。
- データポータル Pro サブスクリプション料金: これらの料金はリンク プロジェクトに関連付けられており、Pro サブスクリプション用に特別に命名された SKU（
Data Studio Proなど）に表示されます。 - クエリ使用量: データポータルがデータソース（BigQuery など）にクエリを実行したときに発生する料金は、データを含むプロジェクト、またはデータポータルのデータソース設定で請求プロジェクトとして構成されているプロジェクトに請求されます。これらの費用は、それぞれのサービスの SKU（BigQuery 分析 SKU など）に表示されます。
使用する 1 つのデータポータル Pro プロジェクトを選択する
組織の単一のプロジェクトとして使用する既存のデータポータル Pro プロジェクトを選択します。コンテンツが最も多いプロジェクトやライセンスが最も多いプロジェクトを選択できます。または、新しいデータポータル Pro プロジェクトを作成してそれを選択することもできます。
選択したデータポータル Pro プロジェクトにユーザーとライセンスを追加する
データポータル Pro のユーザー インターフェースまたは Google Cloud コンソールを使用して、選択したデータポータル Pro プロジェクトに既存のユーザーとライセンスを追加します。ライセンスを維持する場合は、組織内のサブスクリプションごとにこの手順を繰り返す必要があります。
詳しくは、データポータル Pro サブスクリプションを管理するをご覧ください。
選択したデータポータル Pro プロジェクトに既存のコンテンツを移動する
元のプロジェクトから既存のコンテンツを統合するには、データポータルの UI を使用して、選択したプロジェクトにそのコンテンツを移動します。詳しくは、チーム ワークスペースのアセットを追加、削除するをご覧ください。
選択したプロジェクトをデフォルト プロジェクトにする
デフォルトのデータポータル Pro プロジェクトを設定すると、ユーザーがコンテンツを作成できるのは、組織が管理する場所のみになります。データポータル Pro 用のデフォルトのプロジェクトを設定するに記載されている手順に沿って、選択したデータポータル Pro プロジェクトをデフォルト プロジェクトとして設定します。
他のプロジェクトからユーザーとライセンスを削除する
最後に、元のデータポータル Pro プロジェクトからユーザーとライセンスを削除します。
また、前述のように拒否ポリシーを設定している場合を除き、ユーザーはライセンスのあるプロジェクトで、引き続き新しい Pro サブスクリプションを作成したり、Pro コンテンツを作成したりできます。