As credenciais determinam quem pode acessar os dados fornecidos por uma fonte de dados. O Data Studio usa três tipos de credenciais de dados:
- As credenciais do proprietário permitem que outros usuários acessem os dados usando a autorização do proprietário das credenciais. As fontes de dados que usam esse tipo de credencial têm um proprietário de credencial que pode ser diferente do proprietário da fonte de dados. As credenciais de dados do proprietário são usadas para determinar o acesso aos dados subjacentes da fonte de dados.
- As credenciais do leitor dependem das credenciais de cada leitor de relatórios para acessar os dados.
- As credenciais da conta de serviço dependem de um tipo especial de Conta do Google representando um usuário não humano que pode ser autenticado e autorizado a acessar dados.
Definir as credenciais de uma fonte de dados
É possível definir credenciais de dados para relatórios do Data Studio e para relatórios do Looker.
- Adicione dados ao relatório.
- Depois de selecionar uma fonte de dados, mas antes de clicar em Adicionar, clique em Credenciais de dados.
- Selecione o tipo de credencial. Se uma fonte de dados aceitar as credenciais do proprietário, a opção Credenciais do proprietário será selecionada, e você será o proprietário da credencial de dados por padrão.
- Clique em Adicionar.
Também é possível atualizar as credenciais de dados conforme necessário após a criação da fonte.
Tipos de credenciais
Clique nos cabeçalhos das seções a seguir para saber mais sobre cada tipo de credencial de dados.
Credenciais do proprietário
Selecione essa opção se você quiser que outras pessoas acessem ou criem relatórios que usam esses dados sem que elas precisem ter acesso particular ao conjunto de dados. As credenciais do proprietário usam as credenciais de uma pessoa específica para autorizar o acesso ao conjunto de dados. Por padrão, você é o proprietário da credencial se criou a fonte de dados, mas outro editor da fonte de dados pode se tornar o proprietário da credencial.
Exemplo
Você criou uma fonte de dados do Google Analytics que se conecta à visualização "Todo o tráfego do site" da sua empresa. Você selecionou Credenciais do proprietário na guia Configuração da fonte de dados. Você compartilhou essa fonte de dados com Nico e Bete. Nico tem o próprio login do Google Analytics e permissão para acessar a visualização "Todo o tráfego do site". Bete não tem acesso a essa visualização. No entanto, Nico e Bete podem acessar os relatórios baseados nessa fonte de dados porque usam suas credenciais, não as deles.
Credenciais do leitor
Com essa opção, todos os usuários da fonte de dados (ou de relatórios criados com ela) precisam fornecer as próprias credenciais para acessar o conjunto de dados. Se eles não tiverem acesso ao conjunto, não poderão ver os dados nos relatórios nem editar os campos da fonte.
Quando um leitor executa um relatório baseado em uma fonte de dados do BigQuery, o Data Studio mostra uma caixa de diálogo pedindo consentimento para coletar o endereço de e-mail como parte do registro de auditoria. Os usuários podem negar esse consentimento quando solicitado ou revogar o registro de e-mail a qualquer momento.
Exemplo
Este cenário é igual ao descrito anteriormente na seção "Credenciais do proprietário", mas desta vez você selecionou a opção Credenciais do leitor. Você compartilhou com as mesmas pessoas um relatório que foi criado usando essa fonte de dados, mas apenas Nico vai poder acessar os dados porque ele que tem as próprias credenciais para a visualização "Todo o tráfego do site" no Google Analytics. Quando Bete visualizar o relatório, ela não verá esses dados.
Credenciais da conta de serviço
Em vez de delegar o acesso usando a opção Credenciais do proprietário ou exigir que os leitores de relatórios individuais tenham acesso aos dados usando com Credenciais de leitor , o Data Studio pode usar uma conta de serviço para autenticar e receber autorização de acesso aos seus dados.
Confira as limitações e os requisitos a seguir:
- A opção Credenciais da conta de serviço está disponível apenas para organizações gerenciadas do Google Workspace ou do Cloud Identity.
- As credenciais da conta de serviço estão disponíveis apenas para fontes de dados do BigQuery.
- As contas de serviço precisam ser configuradas por um administrador do Google Workspace ou do Cloud Identity. Se for o seu caso, saiba como configurar uma conta de serviço.
Se uma conta de serviço já foi configurada, você pode usá-la para conectar uma fonte aos dados do BigQuery. Para isso, informe o endereço de e-mail da conta de serviço na caixa de diálogo de credenciais da fonte de dados. Siga estas etapas:
- Crie ou edite uma fonte de dados do BigQuery.
- Na barra de ferramentas, clique em Credenciais de dados.
- Selecione Credenciais da conta de serviço.
- Insira o endereço de e-mail da conta de serviço na caixa.
- Clique em Atualizar.
Como encontrar sua conta de serviço
A maneira mais simples de saber qual conta de serviço usar é perguntar ao seu Google Cloud administrador. Sua organização pode ter várias contas de serviço configuradas. Por isso, é importante usar a correta.
Se você tem acesso ao console do Cloud, pode usá-lo para listar as contas de serviço disponíveis de uma destas duas maneiras:
Usar o console do Cloud
- Navegue até a página Google Cloud Platform > IAM e administrador > Contas de serviço.
- Se necessário, selecione um projeto.
- Na página Contas de serviço do projeto, localize a conta de serviço que o Data Studio vai usar para acessar seus dados do BigQuery.
- Copie o endereço de e-mail dessa conta.
Usar o Cloud Shell
- Abra o Cloud Shell.
- Se necessário, selecione um projeto.
-
Para listar as contas de serviço a que você tem acesso, execute o comando Google Cloud CLI iam service-accounts list:
gcloud iam service-accounts list
Recebeu um erro?
Se aparecer um erro na caixa de diálogo de credenciais ou nos seus relatórios quando você tentar usar uma conta de serviço, o motivo mais provável é a configuração incompleta ou incorreta da conta. Consulte Configurar uma Google Cloud conta de serviço para o Data Studio para possíveis soluções.
Atualizar credenciais
Os editores de uma fonte de dados podem atualizar as credenciais dela:
- Os editores podem mudar o tipo de credencial usada pela fonte de dados.
- Os editores podem se tornar o novo proprietário da credencial.
Para atualizar as credenciais de uma fonte de dados, siga estas etapas:
- Edite a fonte de dados.
- Na parte de cima da tela, clique em Credenciais de dados.
- Selecione o novo tipo de credencial.
Para se tornar o proprietário da credencial de uma fonte de dados, siga estas etapas:
- Edite a fonte de dados.
- Na parte de cima da tela, clique em Credenciais de dados.
- Selecione Tornar-me o proprietário.
Revogar suas credenciais de dados
As fontes que usam suas credenciais vão continuar recuperando dados, mesmo que não seja mais possível editar essas fontes. Quando você revoga suas credenciais, a fonte não consegue mais acessar os dados "como você".
Por exemplo, se você criar uma fonte para sua empresa e depois mudar de emprego, poderá impedir a recuperação de dados por essa fonte. É possível revogar suas credenciais para uma fonte de dados específica ou para todas as fontes às quais você não tem mais acesso.
Revogar credenciais de uma única fonte de dados
- Faça login no Data Studio.
- Na parte de cima, selecione Fontes de dados.
- Procure ou pesquise o arquivo que você quer parar de compartilhar e, à direita, clique em Mais
. - Clique em Revogar a fonte de dados.
Revogar credenciais de todas as fontes de dados que não pertencem mais a você
- Faça login no Data Studio.
- No canto superior direito, clique em Configurações
. - Selecione Revogar a fonte de dados.
- Uma lista de todas as fontes de dados que você criou, e que não são mais suas, vai aparecer.
- Clique em Revogar tudo.
Revogar o registro de e-mail
Para parar de fornecer seu endereço de e-mail aos relatórios que o solicitam, você pode revogar seu consentimento seguindo estas etapas:
- Faça login no Data Studio.
- No canto superior direito, clique em Configurações
. - À esquerda, selecione Revogar consentimento.
- Em Revogar o consentimento de registro de auditoria, clique em Revogar tudo.
Depois de revogar seu consentimento, será necessário concedê-lo novamente para ver dados personalizados nos relatórios.
Administração de credenciais de dados
Os administradores do Data Studio podem controlar se os usuários da organização podem definir credenciais de dados para as fontes de dados que têm permissão para editar. Saiba como gerenciar as credenciais de dados da sua organização.