Attivare l'accesso tra organizzazioni con organizzazioni attendibili

Questa pagina è rivolta agli amministratori dell' Google Cloud organizzazione e agli amministratori di Data Studio Pro che devono abilitare l'accesso degli utenti tra organizzazioni diverse su un abbonamento self-service.

Per aggiungere utenti di organizzazioni esterne Google Cloud al tuo abbonamento a Data Studio Pro, contatta l'assistenza clienti Google Cloud per abilitare la funzionalità delle organizzazioni attendibili. Dopodiché, puoi assegnare le licenze direttamente agli indirizzi email dei singoli utenti dei domini consentiti direttamente all'interno dell'abbonamento.

Prima di iniziare

Prima di consentire agli utenti esterni di accedere al tuo abbonamento, assicurati di soddisfare i seguenti requisiti:

  • Abbonamento self-service: il tuo abbonamento deve essere self-service. Le organizzazioni attendibili non sono disponibili per gli abbonamenti MAU (utenti attivi mensili) a livello di organizzazione.
  • Contratto di assistenza: devi avere un contratto di assistenza attivo con l'assistenza clienti Google Cloud.
  • Criterio di condivisione con limitazione del dominio (constraints/iam.allowedPolicyMemberDomains): se la tua organizzazione applica questo criterio, un amministratore dell'organizzazione deve andare a IAM e amministrazione > Criteri dell'organizzazione nella Google Cloud console, modificare constraints/iam.allowedPolicyMemberDomains e aggiungere l'ID cliente numerico di Google Workspace di ogni organizzazione esterna ai valori consentiti. In caso contrario, IAM blocca la concessione di autorizzazioni di progetto o dati a utenti o amministratori esterni.
  • Autorizzazioni di progetto e dati: i singoli utenti di Data Studio Pro non hanno bisogno di autorizzazioni IAM (Identity and Access Management) specifiche sul progetto solo per utilizzare le funzionalità Pro o consumare una licenza. L'assegnazione di ruoli IAM (come Gestore di Looker Studio Pro) è obbligatoria solo per gli amministratori o gli account di servizio che gestiscono l'abbonamento stesso. Tuttavia, se gli utenti esterni eseguono query su origini dati Google Cloud con limitazioni utilizzando le proprie credenziali, un amministratore deve concedere loro le autorizzazioni IAM a livello di dati appropriate (ad esempio Visualizzatore dati BigQuery).

Per i requisiti completi dei ruoli, consulta Ruoli e autorizzazioni di Data Studio Pro.

Richiedi l'attivazione delle organizzazioni attendibili

Per abilitare le organizzazioni attendibili nel tuo abbonamento, completa i seguenti passaggi:

  1. Ottieni il nome di dominio principale (ad esempio example.com) e l'ID organizzazione numerico Google Cloud per ogni organizzazione di cui vuoi fidarti.
    • Suggerimento: un amministratore dell'organizzazione esterna può trovare questo ID numerico all'interno della Google Cloud console in IAM e amministrazione > Impostazioni. Fornisci l'ID numerico Google Cloud dell'organizzazione anziché l'ID alfanumerico di Google Workspace.
  2. Invia una richiesta di assistenza a Assistenza clienti Google Cloud per richiedere l'attivazione della funzionalità Organizzazioni attendibili sul tuo abbonamento a Data Studio Pro. Includi il nome di dominio e l'ID organizzazione numerico per ogni dominio attendibile nella richiesta.

Considerazioni importanti

  • Assegnazione dei singoli utenti: dopo che l'assistenza clienti Google Cloud ha attivato la funzionalità, puoi assegnare le licenze ai singoli indirizzi email degli utenti del dominio attendibile. Non puoi aggiungere gruppi Google di un'organizzazione esterna al tuo abbonamento.
  • Permanenza: non puoi disattivare la funzionalità delle organizzazioni attendibili dopo averla attivata sul tuo abbonamento.