Dans Data Studio, les utilisateurs individuels sont propriétaires des composants (rapports, sources de données et explorations) qu'ils créent ou qui leur ont été transférés. Pour que les composants Data Studio continuent de fonctionner après que leur propriétaire a quitté une organisation, un administrateur doit les transférer à un autre utilisateur. Sinon, ces composants seront probablement supprimés et les identifiants d'accès aux données de l'utilisateur quittant l'organisation seront révoqués. Par conséquent, les rapports et les sources de données de cet utilisateur ne fonctionneront plus.
En revanche, les composants Data Studio Pro sont classés de façon hiérarchique, et votre organisation Cloud Identity ou Google Workspace en est l'ultime propriétaire. La propriété organisationnelle permet de s'assurer que vos composants Data Studio continuent de fonctionner même si leur propriétaire quitte l'organisation.
Plus précisément, la propriété organisationnelle offre les avantages suivants :
- Tous les composants Data Studio créés par vos utilisateurs sont stockés dans un Google Cloud projet que vous contrôlez et gérez.
- Les composants Data Studio Pro sont protégés contre la suppression si leur créateur quitte votre organisation.
- Vous pouvez utiliser IAM pour attribuer des autorisations au niveau du projet qui s'appliquent à tous les composants Data Studio Pro de votre organisation.
Utiliser Data Studio Pro dans votre organisation
Pour utiliser Data Studio Pro dans votre organisation, vous devrez associer Data Studio Pro à un Google Cloud projet. Si vous le souhaitez, vous pouvez ajouter des comptes principaux au projet pour gérer les composants Data Studio.
Associer à un Google Cloud projet
Afin de réaliser cette opération, utilisez un Google Cloud projet pour gérer les composants Data Studio. Ce projet servira également à facturer l'abonnement Data Studio Pro de votre organisation.
Exigences pour les projets Cloud
- Le projet que vous sélectionnez doit être associé au même compte de facturation que celui utilisé par votre organisation pour votre abonnement à Data Studio.
- Lorsque vous configurez la propriété organisationnelle des composants Data Studio Pro, Google Cloud crée automatiquement un privilège dans le projet pour empêcher toute suppression accidentelle de ces composants. Assurez-vous de disposer de l'autorisation
resourcemanager.projects.updateLiens(accordée par les rôlesroles/lookerstudio.proManager,roles/resourcemanager.lienModifieretroles/owner) afin que Google Cloud puisse créer le privilège pour vous. - L'utilisateur qui effectue la mise à niveau vers Data Studio Pro doit disposer du rôle Administrateur des services dans Google Workspace ou d'un autre rôle lui accordant le droit
Manage Data Studio Settingsdans l'organisation à laquelle le projet appartient. - L'utilisateur qui effectue la mise à niveau vers Data Studio Pro doit disposer du rôle Gestionnaire Data Studio Pro (
roles/lookerstudio.proManager) ou du rôle Propriétaire (roles/owner) pour le projet. Nous vous recommandons d'utiliser le rôle Gestionnaire Data Studio Pro pour suivre le principe du moindre privilège.
Pour les revendeurs : les clients indirects devront fournir un projet associé au compte de facturation utilisé pour l'abonnement du revendeur.
Avant de continuer, consultez la section Bonnes pratiques pour obtenir des conseils supplémentaires.
Étapes
Connectez-vous à la console d'administration Google avec un compte administrateur.
Dans la Google Cloud console, accédez à Facturation , puis sélectionnez Mes projets.
Recherchez le projet que vous souhaitez utiliser pour gérer vos composants Data Studio et facturer votre abonnement, et notez son ID.
En haut à droite, cliquez sur l'icône Paramètres (roue dentée), puis sélectionnez Administrateur d'entreprise.
Dans la boîte de dialogue des paramètres, cliquez sur Propriété du projet.
Dans le champ ID du projet, saisissez l'ID de votre Google Cloud projet.
Facultatif : ajouter des comptes principaux au projet
Les utilisateurs individuels de Data Studio N'ONT PAS besoin d'être ajoutés au projet. Toutefois, si vous souhaitez autoriser d'autres membres de votre organisation à gérer le projet Data Studio, vous pouvez ajouter des comptes principaux à ce projet à l'aide du gestionnaire de ressources IAM dans la Google Cloud console. Consultez la section des bonnes pratiques pour obtenir des conseils.
Vous pouvez attribuer les rôles IAM ci-dessous aux comptes principaux :
| Rôle |
Description |
|---|---|
| Administrateur Data Studio ( |
Inclut toutes les autorisations associées aux rapports et aux sources de données. |
| Lecteur de composants Data Studio ( |
Inclut les droits d'affichage pour les rapports et les sources de données. |
| Éditeur de composants Data Studio ( |
Inclut les droits de modification des rapports et des sources de données. N'inclut pas les autorisations de suppression. |
Gardez à l'esprit les informations suivantes lorsque vous attribuez des rôles à des comptes principaux :
- Data Studio n'accepte pas les rôles personnalisés.
- Pour afficher les autorisations IAM individuelles incluses dans chaque rôle, consultez la documentation de référence sur les autorisations IAM.
Bonnes pratiques
Nous vous recommandons de suivre les bonnes pratiques suivantes lorsque vous configurez votre projet Data Studio Pro :
Créer un Google Cloud projet distinct pour vos composants Data Studio Pro
Nous vous conseillons de créer un projet dédié à la gestion des composants Data Studio Pro. En séparant ce projet des autres, vous indiquez clairement à quoi il sert et vous évitez que vos composants soient supprimés accidentellement.
Limiter le nombre de comptes principaux dans le projet
Limitez le nombre de personnes que vous ajoutez au projet. N'oubliez pas que l'accès au projet n'est PAS obligatoire pour utiliser Data Studio. Considérez plutôt l'accès au projet Data Studio comme un moyen de déléguer des fonctions administratives à certaines personnes.
Suivre le principe du moindre privilège.
Si vous ajoutez des personnes au projet, accordez-leur le rôle minimal requis pour gérer vos composants Data Studio conformément aux règles de votre organisation.
Utilisez les rôles spécifiques à Data Studio. N'utilisez pas les rôles de base IAM. Les rôles de base incluent des milliers d'autorisations pour tous les Google Cloud services. Dans les environnements de production, n'accordez pas de rôles de base, sauf en cas d'absolue nécessité. Accordez plutôt les rôles prédéfinis les plus limités qui répondent à vos besoins.
Découvrez comment utiliser IAM en toute sécurité.
Modifications apportées à l'organisation
Si vous avez associé Data Studio Pro au projet d'une organisation et que vous souhaitez le transférer ultérieurement vers une autre organisation, procédez comme suit :
Connectez-vous à la console d'administration Google avec un compte administrateur.
Configurez la nouvelle organisation dans Google Cloud console.
Migrez le projet, les utilisateurs et les ressources d'origine de l'ancienne organisation vers la nouvelle. En savoir plus sur la migration de projets.
En haut à droite, cliquez sur l'icône Paramètres (roue dentée), puis sélectionnez Administrateur d'entreprise.
Dans la boîte de dialogue des paramètres, cliquez sur Propriété du projet.
Dans le champ ID du projet, saisissez l'ID de votre Google Cloud projet.
Cliquez sur Associer le projet.
Pour tout autre scénario de transfert, veuillez contacter Cloud Customer Care afin d'obtenir de l'aide.
Limites de l'association de Google Cloud projets
- Vous ne pouvez associer Data Studio qu'à un seul projet.
- Une fois que Data Studio est associé à votre projet, vous ne pouvez plus l'associer à un autre. Si vous devez modifier le projet associé à votre abonnement Data Studio Pro, vous devez contacter un Google Cloud spécialiste commercial pour résilier votre abonnement actuel et en créer un autre. Pour résilier un abonnement, vous devez migrer manuellement vos composants Data Studio Pro.
- Comme les projets Data Studio Pro comportent un Google Cloud privilège, vos composants sont protégés contre toute suppression accidentelle. Si vous supprimez un projet, tous les composants Data Studio Pro qu'il contient sont marqués pour suppression. Si vous restaurez le projet dans les 30 jours, vos composants Data Studio Pro seront récupérés automatiquement. La restauration d'un Google Cloud projet récupère automatiquement vos composants Data Studio Pro associés sans intervention manuelle. Ce processus de synchronisation backend peut prendre jusqu'à quatre jours. Vérifiez l'état de votre abonnement Data Studio Pro et attendez jusqu'à quatre jours avant que les rapports ne réapparaissent avant de contacter l'assistance.
Erreur de gestion des licences après la migration d'un projet
Lorsqu'un Google Cloud projet avec un abonnement Data Studio Pro actif est migré vers une nouvelle Google Cloud organisation, les utilisateurs sous licence existants de l'organisation précédente sont détectés comme "utilisateurs externes à l'organisation". Par défaut, Data Studio Pro exige que les utilisateurs sous licence appartiennent à la même organisation que celle qui possède le Google Cloud projet utilisé pour l'abonnement. Vous ne pourrez peut-être pas ajouter ni supprimer d'utilisateurs.
Pour résoudre ce problème, vous pouvez utiliser l'une des options suivantes :
- Résiliez l'abonnement existant et créez-en un dans la nouvelle organisation. Lorsque vous résiliez un abonnement, vous devez supprimer tous les utilisateurs qui disposent d'une licence active dans l'organisation précédente.
- Envoyez une demande à Cloud Customer Care pour activer la fonctionnalité Organisations de confiance. Vous pourrez ainsi ajouter le domaine de l'organisation précédente en tant qu'organisation de confiance.