Las credenciales determinan quién puede consultar la información de una fuente de datos. Data Studio usa tres tipos de credenciales de acceso a datos:
- Las credenciales de propietario permiten a otros usuarios acceder a los datos mediante la autorización del propietario de las credenciales. Las fuentes de datos que usan este tipo de credenciales tienen un propietario de las credenciales, que puede ser un usuario distinto del propietario de la fuente de datos. Las credenciales de acceso a datos del propietario de las credenciales se usan para determinar el acceso a los datos subyacentes de la fuente de datos.
- Las credenciales de lector se basan en las credenciales que tenga cada lector de los informes para acceder a los datos.
- Las credenciales de cuenta de servicio se basan en un tipo especial de cuenta de Google que representa a un usuario no humano, que puede autenticarse y obtener autorización para acceder a los datos.
Configurar las credenciales de una fuente de datos
Puedes configurar las credenciales de acceso a datos para los informes de Data Studio y los informes de Looker.
- Añade datos a tu informe.
- Después de seleccionar una fuente de datos, pero antes de hacer clic en Añadir, haz clic en Credenciales de acceso a datos.
- Selecciona el tipo de credenciales. Si una fuente de datos admite las credenciales de propietario, se selecciona Credenciales de propietario y tú eres el propietario de las credenciales de acceso a datos de forma predeterminada.
- Haz clic en Añadir.
También puedes actualizar las credenciales de acceso a datos según sea necesario después de crear la fuente de datos.
Tipos de credenciales
Haz clic en los encabezados de las siguientes secciones para obtener más información sobre cada tipo de credenciales de acceso a datos.
Credenciales de propietario
Selecciona esta opción si quieres permitir que otros usuarios vean o creen informes que utilicen estos datos sin necesidad de tener su propio acceso al conjunto de datos. Las credenciales de propietario usan las credenciales de una persona específica para autorizar el acceso al conjunto de datos. Si eres tú quien ha creado la fuente de datos, las credenciales son de tu propiedad de forma predeterminada, pero otro editor de la fuente también puede convertirse en el propietario de esas credenciales.
Las credenciales de propietario pueden no funcionar correctamente cuando consultas tablas externas de BigQuery que están vinculadas a Google Drive, como {sheets_name}}. En estos casos, te recomendamos que uses las credenciales de cuenta de servicio para evitar posibles problemas de acceso. Para permitir el acceso, comparte la hoja de cálculo de Google subyacente con la dirección de correo de la cuenta de servicio como lector y asegúrate de que el agente de servicio de Data Studio tenga el rol Creador de tokens de cuenta de servicio.
Ejemplo
Has creado una fuente de datos de Google Analytics que se conecta a la vista "Todo el tráfico del sitio web" de tu empresa. Has seleccionado Credenciales de propietario en la pestaña Configuración de la fuente de datos. Además, has compartido esta fuente de datos con Pablo y Ana. Pablo tiene su propio inicio de sesión de Google Analytics y permiso para acceder a la vista "Todo el tráfico del sitio web". Por otro lado, Ana no tiene acceso a esta vista. Sin embargo, tanto Pablo como Ana pueden ver los informes basados en esta fuente de datos porque utiliza tus credenciales en lugar de las suyas.
Credenciales de lector
Para usar esta opción, es necesario que cada usuario de la fuente de datos (o de los informes creados con esa fuente) proporcione sus propias credenciales para acceder al conjunto de datos. Si los usuarios no tienen acceso a ese conjunto, no podrán ver los datos de los informes ni editar los campos de la fuente de datos.
Cuando un lector ejecuta un informe basado en una fuente de datos de BigQuery, Data Studio muestra un cuadro de diálogo en el que se solicita el consentimiento para recoger su dirección de correo como parte del registro de auditoría. Los usuarios pueden denegar este consentimiento cuando se les solicite o revocar el registro de correo en cualquier momento.
Ejemplo
Te encuentras en la misma situación que se ha descrito anteriormente en la sección "Credenciales de propietario", solo que esta vez has seleccionado la opción Credenciales de lector. Has compartido con los mismos usuarios un informe que has creado usando esa misma fuente de datos, pero solo Pablo podrá ver esos datos, ya que tiene sus propias credenciales para acceder a la vista "Todo el tráfico del sitio web" de Google Analytics. Cuando Ana consulte el informe, no podrá ver esos datos.
Credenciales de cuenta de servicio
En lugar de delegar el acceso mediante la opción Credenciales de propietario o requerir que cada lector de los informes tenga acceso a los datos mediante la opción Credenciales de lector , Data Studio puede usar una cuenta de servicio para la autenticación y obtener la autorización necesaria para acceder a tus datos.
Puedes usar las credenciales de cuenta de servicio como solución alternativa si tu organización restringe el uso de las credenciales de propietario a través de la política de Google Workspace, lo que puede impedir que compartas informes basados en archivos estáticos, como las subidas de CSV. Para compartir estos informes, sube el archivo estático a una tabla de BigQuery, crea una cuenta de servicio con acceso a esa tabla y, a continuación, conecta Data Studio a la tabla de BigQuery mediante las credenciales de cuenta de servicio.
Ten en cuenta las siguientes limitaciones y requisitos:
- La opción Credenciales de cuenta de servicio solo está disponible para organizaciones gestionadas de Google Workspace o Cloud Identity.
- Las credenciales de cuenta de servicio solo están disponibles para las fuentes de datos de BigQuery.
- Las cuentas de servicio debe configurarlas un administrador de Google Workspace o de Cloud Identity. Si tienes acceso de administrador, consulta cómo configurar una cuenta de servicio.
Si ya se ha configurado una cuenta de servicio, puedes usarla para conectar una fuente de datos a los datos de BigQuery. Para ello, tienes que proporcionar la dirección de correo de la cuenta de servicio en el cuadro de diálogo de credenciales de la fuente de datos. Sigue estos pasos:
- Crea o edita una fuente de datos de BigQuery.
- En la barra de herramientas, haz clic en Credenciales de datos.
- Selecciona Credenciales de cuenta de servicio.
- Escribe la dirección de correo de tu cuenta de servicio en el cuadro correspondiente.
- Haz clic en Actualizar.
Localizar la cuenta de servicio
La forma más sencilla de saber qué cuenta de servicio usar es preguntar a tu Google Cloud administrador. Tu organización puede tener varias cuentas de servicio configuradas, por lo que es importante que uses la correcta.
Si tienes acceso a la consola de Cloud, puedes usarla para consultar una lista de las cuentas de servicio disponibles de dos maneras:
Usar la consola de Cloud
- Ve a la página Google Cloud Platform > IAM y administración > Cuentas de servicio.
- Selecciona un proyecto si es necesario.
- En la página Cuentas de servicio del proyecto, busca la cuenta de servicio que Data Studio usará para acceder a tus datos de BigQuery.
- Copia la dirección de correo de esa cuenta.
Usar Cloud Shell
- Abre Cloud Shell.
- Selecciona un proyecto si es necesario.
-
Para ver una lista de las cuentas de servicio a las que tienes acceso, ejecuta el comando gcloud iam service-accounts list de la CLI de Google Cloud:
gcloud iam service-accounts list
¿Ves un error?
Si se muestra un error en el cuadro de diálogo de credenciales o en los informes al intentar usar una cuenta de servicio, lo más probable es que la cuenta se haya configurado de forma incompleta o incorrecta. Consulta el artículo Configurar una Google Cloud cuenta de servicio para Data Studio para ver posibles soluciones.
Actualizar credenciales
Los editores de una fuente de datos pueden actualizar sus credenciales de varias formas:
- Los editores pueden cambiar el tipo de credenciales que usa la fuente de datos.
- Los editores pueden convertirse en el nuevo propietario de las credenciales.
Para actualizar las credenciales de una fuente de datos, sigue estos pasos:
- Edita la fuente de datos.
- En la parte superior de la pantalla, haz clic en Credenciales de datos.
- Selecciona el nuevo tipo de credenciales.
Para convertirte en el propietario de las credenciales de una fuente de datos, sigue estos pasos:
- Edita la fuente de datos.
- En la parte superior de la pantalla, haz clic en Credenciales de datos.
- Selecciona Convertirme en propietario.
Revocar tus credenciales de acceso a datos
Las fuentes de datos que usan tus credenciales siguen obteniendo datos aunque ya no puedas editarlas. Si revocas tus credenciales, la fuente de datos ya no podrá acceder a los datos "en tu nombre".
Por ejemplo, si creas una fuente de datos para tu empresa y, más adelante, dejas de trabajar en ella, puedes impedir que esa fuente siga recogiendo datos. Puedes revocar tus credenciales para una sola fuente de datos o para todas las fuentes de datos a las que ya no tienes acceso.
Revocar tus credenciales de una sola fuente de datos
- Inicia sesión en Data Studio.
- En la parte superior, selecciona Fuentes de datos.
- Busca el archivo que quieres que se deje de compartir y haz clic en el signo Más
, situado a la derecha. - Haz clic en Revocar fuente de datos.
Revocar tus credenciales de todas las fuentes de datos que ya no te pertenecen
- Inicia sesión en Data Studio.
- Arriba a la derecha, haz clic en Configuración
. - Selecciona Revocar fuente de datos.
- Se mostrará la lista de todas las fuentes de datos que has creado, pero que ya no te pertenecen.
- Haz clic en Revocar todo.
Revocar el registro de correo
Para dejar de proporcionar tu dirección de correo a los informes que te la soliciten, puedes revocar tu consentimiento. Para ello, haz lo siguiente:
- Inicia sesión en Data Studio.
- En la parte superior derecha, haz clic en Configuración
. - En la parte izquierda, selecciona Revocar consentimiento.
- En Revocar consentimiento de registro de auditoría, haz clic en Revocar todo.
Después de revocar el consentimiento, deberás volver a concederlo para poder ver datos personalizados en los informes.
Administración de credenciales de acceso a datos
Los administradores de Data Studio pueden controlar si los usuarios de su organización pueden definir credenciales de acceso a datos para las fuentes de datos que tengan permiso para editar. Más información sobre cómo gestionar las credenciales de acceso a datos de tu organización.