Las credenciales determinan quién puede ver los datos que proporciona una fuente de datos. Data Studio usa tres tipos de credenciales de datos:
- Las credenciales del propietario permiten que otros usuarios accedan a los datos con la autorización del propietario de las credenciales. Las fuentes de datos que usan este tipo de credenciales tienen un propietario de credenciales que puede ser un usuario diferente del propietario de la fuente de datos. Las credenciales de datos del propietario de las credenciales se usan para determinar el acceso a los datos subyacentes de la fuente de datos.
- Las credenciales del visualizador dependen de las credenciales de cada lector del informe para acceder a los datos.
- Las credenciales de cuenta de servicio dependen de un tipo especial de Cuenta de Google que representa a un usuario no humano, que se puede autenticar y autorizar para acceder a los datos.
Cómo configurar credenciales para una fuente de datos
Puedes configurar credenciales de datos para informes de Data Studio y para informes de Looker.
- Agrega datos a tu informe.
- Después de seleccionar una fuente de datos, pero antes de hacer clic en Agregar, haz clic en Credenciales de datos.
- Selecciona el tipo de credencial. Si una fuente de datos admite las credenciales del propietario, se selecciona Credenciales del propietario y tú eres el propietario de las credenciales de datos de forma predeterminada.
- Haz clic en Agregar.
También puedes actualizar las credenciales de datos según sea necesario después de crear la fuente de datos.
Tipos de credenciales
Haz clic en los encabezados de las siguientes secciones para obtener más información sobre cada tipo de credencial de datos.
Credenciales del propietario
Selecciona esta opción si quieres permitir que otras personas vean o creen informes que usen estos datos sin que tengan su propio acceso al conjunto de datos. Las credenciales del propietario usan las credenciales de una persona específica para autorizar el acceso al conjunto de datos. De forma predeterminada, tú eres el propietario de las credenciales si creaste la fuente de datos, pero otro editor de la fuente de datos puede convertirse en el propietario de las credenciales.
Es posible que las credenciales del propietario no funcionen correctamente cuando consultas tablas externas de BigQuery vinculadas a Google Drive, como {sheets_name}}. Te recomendamos que uses las credenciales de cuenta de servicio en estos casos para evitar posibles problemas de acceso. Para permitir el acceso, comparte la Hoja de cálculo de Google subyacente con la dirección de correo electrónico de la cuenta de servicio como visualizador y asegúrate de que el agente de servicio de Data Studio tenga el rol de creador de tokens de cuenta de servicio.
Ejemplo
Creaste una fuente de datos de Google Analytics que se conecta a la vista Todos los datos del sitio web de tu empresa. Seleccionaste Credenciales del propietario en la pestaña Configuración de la fuente de datos. Compartiste esta fuente de datos con Nikhil y Betsy. Nikhil tiene su propio acceso y permiso de Google Analytics para acceder a la vista Todos los datos del sitio web. Betsy no tiene acceso a esta vista. Sin embargo, tanto Nikhil como Betsy pueden ver informes basados en esta fuente de datos, ya que usa tus credenciales, no las de ellos.
Credenciales del visualizador
Esta opción requiere que cada usuario de la fuente de datos (o de los informes creados con la fuente de datos) proporcione sus propias credenciales para acceder al conjunto de datos. Si no tienen acceso al conjunto de datos, no podrán ver los datos en los informes ni editar los campos de la fuente de datos.
Cuando un visualizador ejecuta un informe basado en una fuente de datos de BigQuery, Data Studio muestra un diálogo que solicita consentimiento para recopilar su dirección de correo electrónico como parte del registro de auditoría. Los usuarios pueden denegar este consentimiento cuando se les solicite o revocar el registro de correo electrónico en cualquier momento.
Ejemplo
Es el mismo caso que se describió anteriormente en la sección "Credenciales del propietario", solo que esta vez seleccionaste la opción Credenciales del visualizador. Compartiste un informe creado con esta fuente de datos con las mismas personas, pero solo Nikhil, que tiene sus propias credenciales para la vista Todos los datos del sitio web en Google Analytics, podrá ver los datos. Cuando Betsy vea el informe, no verá estos datos.
Credenciales de cuenta de servicio
En lugar de delegar el acceso con la opción Credenciales del propietario o requerir que los lectores de informes individuales tengan acceso a los datos con la opción Credenciales del visualizador , Data Studio puede usar una cuenta de servicio para autenticar y obtener autorización para acceder a tus datos.
Puedes usar las credenciales de cuenta de servicio como solución alternativa si tu organización restringe el uso de las credenciales del propietario a través de la política de Google Workspace, lo que puede impedir que compartas informes basados en archivos estáticos, como cargas de CSV. Para compartir esos informes, sube el archivo estático a una tabla de BigQuery, crea una cuenta de servicio con acceso a esa tabla y, luego, conecta Data Studio a la tabla de BigQuery con las credenciales de cuenta de servicio.
Ten en cuenta las siguientes limitaciones y requisitos:
- La opción Credenciales de cuenta de servicio solo está disponible para las organizaciones administradas por Google Workspace o Cloud Identity.
- Las credenciales de cuenta de servicio solo están disponibles para las fuentes de datos de BigQuery.
- Un administrador de Google Workspace o Cloud Identity debe configurar las cuentas de servicio. Si es tu caso, obtén información para configurar una cuenta de servicio.
Si ya se configuró una cuenta de servicio, puedes usarla para conectar una fuente de datos a los datos de BigQuery. Para ello, proporciona la dirección de correo electrónico de la cuenta de servicio en el diálogo de credenciales de la fuente de datos. Lleva a cabo los pasos siguientes:
- Crea o edita una fuente de datos de BigQuery.
- En la barra de herramientas, haz clic en Credenciales de datos.
- Selecciona Credenciales de cuenta de servicio.
- Ingresa la dirección de correo electrónico de tu cuenta de servicio en el cuadro.
- Haz clic en Actualizar.
Cómo encontrar tu cuenta de servicio
La forma más sencilla de saber qué cuenta de servicio usar es preguntarle a tu Google Cloud administrador. Es posible que tu organización tenga configuradas varias cuentas de servicio, por lo que es importante usar la correcta.
Si tienes acceso a la consola de Cloud, puedes usarla para enumerar las cuentas de servicio disponibles de una de las siguientes maneras:
Usar la consola de Cloud
- Navega a la página Google Cloud Platform > IAM y administración > Cuentas de servicio.
- Si es necesario, selecciona un proyecto.
- En la página Cuentas de servicio del proyecto, busca la cuenta de servicio que Data Studio usará para acceder a tus datos de BigQuery.
- Copia la dirección de correo electrónico de esa cuenta.
Usar Cloud Shell
- Abre Cloud Shell.
- Si es necesario, selecciona un proyecto.
-
Para enumerar las cuentas de servicio a las que tienes acceso, ejecuta el comando Google Cloud CLI iam service-accounts list:
gcloud iam service-accounts list
¿Recibiste un error?
Si ves un error en el diálogo de credenciales o en tus informes mientras intentas usar una cuenta de servicio, es muy probable que se deba a una configuración de cuenta de servicio incompleta o incorrecta. Consulta Configura una Google Cloud cuenta de servicio para Data Studio para obtener posibles soluciones.
Actualizar credenciales
Los editores de una fuente de datos pueden actualizar sus credenciales:
- Los editores pueden cambiar el tipo de credenciales que usa la fuente de datos.
- Los editores pueden convertirse en el nuevo propietario de las credenciales.
Para actualizar las credenciales de una fuente de datos, sigue estos pasos:
- Edita la fuente de datos.
- En la parte superior de la pantalla, haz clic en Credenciales de datos.
- Selecciona el nuevo tipo de credencial.
Para convertirte en el propietario de las credenciales de una fuente de datos, sigue estos pasos:
- Edita la fuente de datos.
- En la parte superior de la pantalla, haz clic en Credenciales de datos.
- Selecciona Convertirme en propietario.
Revoca tus credenciales de datos
Las fuentes de datos que usan tus credenciales siguen recuperando datos incluso si ya no puedes editar la fuente de datos. Si revocas tus credenciales, la fuente de datos dejará de acceder a los datos "como tú".
Por ejemplo, si creas una fuente de datos para tu empresa y, luego, te vas de ella, puedes impedir que esa fuente de datos recupere datos. Puedes hacerlo para una fuente de datos individual o revocar tus credenciales de todas las fuentes de datos a las que ya no tienes acceso.
Revoca tus credenciales de una sola fuente de datos
- Accede a Data Studio.
- En la parte superior, selecciona Fuentes de datos.
- Busca el archivo que quieres dejar de compartir o navega hasta él y, luego, a la derecha, haz clic en Más
. - Haz clic en Revocar fuente de datos.
Revoca tus credenciales de todos los datos que ya no son tuyos
- Accede a Data Studio.
- En la esquina superior derecha, haz clic en Configuración
. - Selecciona Revocar fuente de datos.
- Aparecerá una lista de todas las fuentes de datos que creaste, pero que ya no son tuyas.
- Haz clic en Revocar todo.
Revoca el registro de correo electrónico
Para dejar de proporcionar tu dirección de correo electrónico a los informes que la solicitan, puedes revocar tu consentimiento siguiendo estos pasos:
- Accede a Data Studio.
- En la parte superior derecha, haz clic en Configuración
. - A la izquierda, selecciona Revocar consentimiento.
- En Revocar el consentimiento relacionado con el registro de auditoría, haz clic en Revocar todo.
Después de revocar tu consentimiento, deberás volver a otorgarlo para poder ver datos personalizados en los informes.
Administración de credenciales de datos
Los administradores de Data Studio pueden controlar si los usuarios de su organización pueden configurar credenciales de datos para las fuentes de datos que tienen permiso para editar. Obtén más información para administrar las credenciales de datos de tu organización.