Dans Data Studio, les utilisateurs individuels sont propriétaires des composants (rapports, sources de données et explorations) qu'ils créent ou qui leur ont été transférés. Pour que les composants Data Studio continuent de fonctionner après que leur propriétaire a quitté une organisation, un administrateur doit les transférer à un autre utilisateur. Sinon, ces composants seront probablement supprimés et les identifiants d'accès aux données de l'utilisateur quittant l'organisation seront révoqués. Par conséquent, les rapports et les sources de données de cet utilisateur ne fonctionneront plus.
En revanche, les composants Data Studio Pro sont classés de façon hiérarchique, et votre organisation Cloud Identity ou Google Workspace en est l'ultime propriétaire. La propriété organisationnelle permet de s'assurer que vos composants Data Studio continuent de fonctionner même si leur propriétaire quitte l'organisation.
Plus précisément, la propriété organisationnelle offre les avantages suivants :
- Tous les composants Data Studio créés par vos utilisateurs sont stockés dans un projet Google Cloud que vous contrôlez et gérez.
- Les composants Data Studio Pro sont protégés contre la suppression si leur créateur quitte votre organisation.
- Vous pouvez utiliser IAM pour attribuer des autorisations au niveau du projet qui s'appliquent à tous les composants Data Studio Pro de votre organisation.
- Les composants Data Studio Pro sont disponibles pour d'autres services Cloud (par exemple, la traçabilité des données dans Knowledge Catalog).
Utiliser Data Studio Pro dans votre organisation
Pour utiliser Data Studio Pro dans votre organisation, vous devez associer Data Studio Pro à un projet Google Cloud . Si vous le souhaitez, vous pouvez ajouter des comptes principaux au projet pour gérer les composants Data Studio.
Associer à un projet Google Cloud
Pour réaliser cette opération, utilisez un projet Google Cloud pour gérer les composants Data Studio. Ce projet servira également à facturer l'abonnement Data Studio Pro de votre organisation.
Exigences pour les projets Cloud
- Le projet que vous sélectionnez doit être associé au même compte de facturation que celui utilisé par votre organisation pour votre abonnement à Data Studio.
- Lorsque vous configurez la propriété organisationnelle des composants Data Studio Pro, Google Cloud crée automatiquement un privilège dans le projet pour empêcher toute suppression accidentelle de ces composants. Assurez-vous de disposer de l'autorisation
resourcemanager.projects.updateLiens(accordée par les rôlesroles/owneretroles/resourcemanager.lienModifier) afin que Google Cloud puisse créer le privilège pour vous. - L'utilisateur qui effectue la mise à niveau vers Data Studio Pro doit disposer du rôle Administrateur des services Workspace ou d'un autre rôle lui accordant le droit
Manage Data Studio Settingsdans l'organisation à laquelle le projet appartient. - L'utilisateur qui effectue la mise à niveau vers Data Studio Pro doit également disposer du rôle de propriétaire pour le projet.
Pour les revendeurs : les clients indirects devront fournir un projet associé au compte de facturation utilisé pour l'abonnement du revendeur.
Avant de continuer, consultez la section Bonnes pratiques pour obtenir des conseils supplémentaires.
Étapes
Connectez-vous à la console d'administration Google avec un compte administrateur.
Dans la console Google Cloud , accédez à Facturation, puis sélectionnez Mes projets.
Recherchez le projet que vous souhaitez utiliser pour gérer vos composants Data Studio et facturer votre abonnement, et notez son ID.
Dans le volet de navigation de gauche, cliquez sur Administrateur de l'entreprise.
Dans la boîte de dialogue des paramètres qui s'affiche, sur la gauche, cliquez sur Propriété du projet.
Dans le champ ID du projet, saisissez l'ID de votre projet Google Cloud .
(Facultatif) Ajoutez des comptes principaux au projet.
Les utilisateurs individuels de Data Studio N'ONT PAS besoin d'être ajoutés au projet. Toutefois, si vous souhaitez autoriser d'autres membres de votre organisation à gérer le projet Data Studio, vous pouvez ajouter des comptes principaux à ce projet à l'aide du gestionnaire de ressources IAM dans la console Google Cloud . Consultez la section des bonnes pratiques pour obtenir des conseils.
Vous pouvez attribuer les rôles IAM ci-dessous aux comptes principaux.
| Rôle |
Description |
|---|---|
| Administrateur Data Studio ( |
Inclut toutes les autorisations associées aux rapports et aux sources de données. |
| Lecteur de composants Data Studio ( |
Inclut les droits d'affichage pour les rapports et les sources de données. |
| Éditeur de composants Data Studio ( |
Inclut les droits de modification des rapports et des sources de données. N'inclut pas les autorisations de suppression. |
Lorsque vous accordez des rôles à des comptes principaux, gardez à l'esprit les informations suivantes :
- Data Studio n'accepte pas les rôles personnalisés.
- Pour afficher les autorisations IAM individuelles incluses dans chaque rôle, consultez la documentation de référence sur les autorisations IAM.
Bonnes pratiques
Nous vous recommandons de suivre les bonnes pratiques suivantes lorsque vous configurez votre projet Data Studio Pro :
Créer un projet Google Cloud distinct pour vos composants Data Studio Pro
Nous vous conseillons de créer un projet dédié à la gestion des composants Data Studio Pro. En séparant ce projet des autres, vous indiquez clairement à quoi il sert et vous évitez que vos composants soient supprimés accidentellement.
Limiter le nombre de comptes principaux dans le projet
Limitez le nombre de personnes que vous ajoutez au projet. N'oubliez pas que l'accès au projet n'est PAS obligatoire pour utiliser Data Studio. Considérez plutôt l'accès au projet Data Studio comme un moyen de déléguer des fonctions administratives à certaines personnes.
Suivez le principe du moindre privilège.
Si vous ajoutez des personnes au projet, accordez-leur le rôle minimal requis pour gérer vos composants Data Studio conformément aux règles de votre organisation.
Utilisez les rôles propres à Data Studio. N'utilisez pas les rôles de base IAM. Les rôles de base incluent des milliers d'autorisations pour tous les services Google Cloud . Dans les environnements de production, n'attribuez pas de rôles de base, sauf s'il n'existe pas d'autre solution. Accordez plutôt les rôles prédéfinis les plus limités qui répondent à vos besoins.
Découvrez comment utiliser IAM en toute sécurité.
Modifications apportées à l'organisation
Si vous avez associé Data Studio Pro au projet d'une organisation et que vous souhaitez le transférer ultérieurement vers une autre organisation, procédez comme suit :
Connectez-vous à la console d'administration Google avec un compte administrateur.
Configurez la nouvelle organisation dans la console Google Cloud .
Migrez le projet, les utilisateurs et les ressources d'origine de l'ancienne organisation vers la nouvelle. En savoir plus sur la migration de projets
Dans le volet de navigation de gauche, cliquez sur Administrateur de l'entreprise.
Dans la boîte de dialogue des paramètres qui s'affiche, sur la gauche, cliquez sur Propriété du projet.
Dans le champ ID du projet, saisissez l'ID de votre projet Google Cloud .
Cliquez sur Associer le projet.
Pour tout autre scénario de transfert, veuillez contacter Cloud Customer Care afin d'obtenir de l'aide.
Limites de l'association de projets Google Cloud
- Vous ne pouvez associer Data Studio qu'à un seul projet.
- Une fois que Data Studio est associé à votre projet, vous ne pouvez plus l'associer à un autre. Si vous devez modifier le projet associé à votre abonnement Data Studio Pro, vous devez contacter un spécialiste des ventes Google Cloud pour résilier votre abonnement actuel et en créer un autre. Si vous résiliez un abonnement, vous devez migrer manuellement vos composants Data Studio Pro.
- Comme les projets Data Studio Pro comportent un Google Cloud , vos composants sont protégés contre toute suppression accidentelle. Si vous supprimez un projet, tous les composants Data Studio Pro qu'il contient sont marqués pour suppression. Si vous restaurez le projet dans les 30 jours, vos composants Data Studio Pro seront récupérés automatiquement. La restauration d'un projet Google Cloud récupère automatiquement vos composants Data Studio Pro associés, sans intervention manuelle. Ce processus de synchronisation en backend peut prendre jusqu'à quatre jours. Vérifiez l'état de votre abonnement Data Studio Pro et patientez jusqu'à quatre jours avant de contacter l'assistance pour que les rapports réapparaissent.
Erreur de gestion des licences après la migration d'un projet
Lorsqu'un projet Google Cloud avec un abonnement Data Studio Pro actif est migré vers une nouvelle organisation Google Cloud , les utilisateurs disposant d'une licence dans l'ancienne organisation sont détectés comme "utilisateurs externes à l'organisation". Par défaut, Data Studio Pro exige que les utilisateurs disposant d'une licence appartiennent à la même organisation que celle à laquelle appartient le projet Google Cloud utilisé pour l'abonnement. Cela peut vous empêcher d'ajouter ou de supprimer des utilisateurs.
Pour résoudre ce problème, vous pouvez utiliser l'une des options suivantes :
- Résiliez l'abonnement existant et créez-en un autre dans la nouvelle organisation. Lorsque vous résiliez un abonnement, vous devez supprimer tous les utilisateurs qui détiennent une licence active de l'ancienne organisation.
- Envoyez une demande à Cloud Customer Care pour activer la fonctionnalité Organisations de confiance. Cela vous permet d'ajouter le domaine de l'ancienne organisation en tant qu'organisation de confiance.