קישור מינוי למשתמשים פעילים מדי חודש ב-Data Studio Pro לפרויקט ב-Google Cloud

ב-Data Studio, משתמשים ספציפיים הם הבעלים של הנכסים (דוחות, מקורות נתונים וניתוחים) שהם יוצרים או שהועברו אליהם. כדי שנכסים ב-Data Studio ימשיכו לפעול אחרי שהבעלים שלהם עוזב את הארגון, אדמין צריך להעביר את הנכסים האלה למשתמש אחר. אחרת, סביר להניח שהנכסים האלה יימחקו ופרטי הכניסה לצפייה בנתונים של המשתמש שעוזב יבוטלו, מה שיגרום לשיבושים בדוחות ובמקורות הנתונים של אותו משתמש.

לעומת זאת, הנכסים ב-Data Studio Pro מאורגנים באופן היררכי, והבעלים הסופיים שלהם הם הארגון שלכם ב-Cloud Identity או ב-Google Workspace. בעלות ארגונית מבטיחה שהנכסים שלכם ב-Data Studio ימשיכו לפעול גם אם הבעלים הפרטיים שלהם יעזבו את הארגון.

באופן ספציפי, בעלות ארגונית מציעה את היתרונות הבאים:

  • כל הנכסים ב-Data Studio שהמשתמשים יוצרים מאוחסנים בפרויקט Google Cloud שנמצא בשליטה ובניהול שלך.
  • הנכסים ב-Data Studio Pro מוגנים מפני מחיקה אם היוצר שלהם עוזב את הארגון.
  • אתם יכולים להשתמש ב-IAM כדי להקצות הרשאות ברמת הפרויקט שחלות על כל הנכסים של Data Studio Pro בארגון.

שימוש ב-Data Studio Pro בארגון

כדי להשתמש ב-Data Studio Pro בארגון, צריך לקשר את Data Studio Pro לפרויקט ב- Google Cloud . אם רוצים, אפשר להוסיף חשבונות משתמשים לפרויקט כדי לנהל את הנכסים ב-Data Studio.

כדי להשלים את השלב הזה, צריך לספק פרויקט ב- Google Cloud שישמש לניהול הנכסים ב-Data Studio. הפרויקט הזה ישמש גם לחיוב הארגון על המינוי ל-Data Studio Pro.

דרישות לפרויקט ב-Cloud

  • הפרויקט שבוחרים צריך להשתמש באותו חשבון לחיוב שבו הארגון משתמש למינוי ל-Data Studio.
  • כשמגדירים בעלות ארגונית על נכסים ב-Data Studio Pro,המערכת של Google Cloud יוצרת באופן אוטומטי מנעול למניעת מחיקה בפרויקט כדי למנוע מחיקה של הנכסים האלה בטעות. כדי ש- Google Cloud יוכל ליצור את שעבוד, ודאו שיש לכם את ההרשאה resourcemanager.projects.updateLiens, שניתנת על ידי התפקידים roles/lookerstudio.proManager,‏ roles/resourcemanager.lienModifier ו-roles/owner.
  • למשתמש שמשדרג ל-Data Studio Pro צריך להיות תפקיד אדמין שירותים ב-Google Workspace, או תפקיד אחר שמעניק לו את ההרשאה Manage Data Studio Settings בארגון שבבעלותו הפרויקט.
  • המשתמש שמשדרג ל-Data Studio Pro צריך להיות בעל תפקיד מנהל ב-Data Studio Pro (roles/lookerstudio.proManager) או תפקיד בעלים (roles/owner) בפרויקט. כדי לפעול לפי העיקרון של הרשאות מינימליות, מומלץ להשתמש בתפקיד "מנהל ב-Data Studio Pro".

למפיצים: הלקוחות של המפיץ יצטרכו לספק פרויקט שמקושר לחשבון לחיוב של המינוי אצל המפיץ.

לפני שממשיכים, כדאי לעיין בקטע שיטות מומלצות כדי לקבל טיפים נוספים.

שלבים

  1. נכנסים עם חשבון אדמין למסוף Google Admin.

  2. במסוף Google Cloud , נכנסים לדף Billing ולוחצים על My Projects.

  3. מאתרים את הפרויקט שבו רוצים להשתמש לניהול הנכסים ולחיוב ב-Data Studio, ורושמים את מזהה הפרויקט.

  4. נכנסים ל-Data Studio.

  5. בפינה השמאלית העליונה, לוחצים על סמל ההגדרות (גלגל שיניים) ובוחרים באפשרות Enterprise Admin (אדמין ארגוני).

  6. בתיבת הדו-שיח של ההגדרות, לוחצים על Project ownership (בעלות על הפרויקט).

  7. בשדה Project ID, מזינים את מזהה הפרויקט ב- Google Cloud .

אופציונלי: הוספת חשבונות משתמשים לפרויקט

אין צורך להוסיף לפרויקט משתמשים ספציפיים של Data Studio. עם זאת, אם אתם רוצים לאפשר לאנשים אחרים בארגון לנהל את הפרויקט ב-Data Studio, אתם יכולים להוסיף חשבונות משתמשים לפרויקט באמצעות מנהל המשאבים של IAM במסוף Google Cloud . בקטע "שיטות מומלצות" מפורטות עצות בנושא.

אפשר להקצות לחשבונות המשתמשים את תפקידי ה-IAM הבאים:

תפקיד

תיאור

אדמין ב-Data Studio

( roles/datastudio.admin )

כולל את כל ההרשאות לדוחות ולמקורות נתונים.

צפייה בנכסים ב-Data Studio

( roles/datastudio.viewer )

כולל הרשאות צפייה בדוחות ובמקורות נתונים.

עורך נכסים ב-Data Studio

( roles/datastudio.editor )

כולל הרשאות עריכה של דוחות ומקורות נתונים. לא כולל הרשאות מחיקה.

כשמקצים תפקידים לחשבונות משתמשים, חשוב לזכור את הדברים הבאים:

  • ב-Data Studio אין תמיכה בתפקידים בהתאמה אישית.
  • כדי לראות את הרשאות ה-IAM הספציפיות שכל תפקיד כולל, אפשר לעיין במאמר העזרה בנושא הרשאות IAM.

שיטות מומלצות

מומלץ לפעול לפי השיטות הבאות כשמגדירים פרויקט ב-Data Studio Pro:

יוצרים פרויקט נפרד Google Cloud לנכסים של Data Studio Pro

מומלץ ליצור פרויקט ייעודי לניהול הנכסים של Data Studio Pro. כדאי להפריד את הפרויקט הזה מהפרויקטים האחרים שלכם, כדי שיהיה ברור למה הוא משמש וכדי למנוע מחיקה מקרית של הנכסים שלכם.

הגבלת מספר חשבונות המשתמשים בפרויקט

הוסיפו לפרויקט כמה שפחות אנשים. חשוב לזכור: לא צריך גישה לפרויקט כדי להשתמש ב-Data Studio. במקום זאת, כדאי לחשוב על הגישה לפרויקט ב-Data Studio כדרך להקצות פונקציות ניהוליות למספר מצומצם של אנשים.

העיקרון של הרשאות מינימליות

אם אתם מוסיפים אנשים לפרויקט, תנו להם את התפקיד המינימלי שנדרש כדי לנהל את הנכסים שלכם ב-Data Studio בהתאם למדיניות של הארגון.

להשתמש בתפקידים הספציפיים ל-Data Studio. אל תשתמשו בתפקידים בסיסיים ב-IAM. התפקידים הבסיסיים כוללים אלפי הרשאות בכל השירותים של Google Cloud . בסביבות ייצור מקצים תפקידים בסיסיים רק אם אין חלופה אחרת. במקום זאת, צריך להקצות את התפקידים המוגדרים מראש שמוגבלים ביותר ומתאימים לצרכים.

איך משתמשים ב-IAM בצורה מאובטחת

שינויים בארגון

אם קישרתם את Data Studio Pro לפרויקט בארגון מסוים ואתם רוצים להעביר את הפרויקט הזה לארגון אחר, אתם צריכים:

  1. נכנסים עם חשבון אדמין למסוף Google Admin.

  2. משלימים את הגדרת הארגון החדש במסוף Google Cloud .

  3. מעבירים את הפרויקט, המשתמשים והמשאבים המקוריים מהארגון הישן לארגון החדש. מידע נוסף על העברת פרויקטים

  4. נכנסים ל-Data Studio.

  5. בפינה השמאלית העליונה, לוחצים על סמל ההגדרות (גלגל שיניים) ובוחרים באפשרות Enterprise Admin (אדמין ארגוני).

  6. בתיבת הדו-שיח של ההגדרות, לוחצים על Project ownership (בעלות על הפרויקט).

  7. בשדה Project ID, מזינים את מזהה הפרויקט ב- Google Cloud .

  8. לוחצים על קישור הפרויקט.

בתרחישי העברה אחרים, אפשר לפנות אל Cloud Customer Care לקבלת עזרה.

מגבלות על קישור פרויקטים ב- Google Cloud

  • אפשר לקשר את Data Studio רק לפרויקט אחד.
  • אחרי שמקשרים את Data Studio לפרויקט, אי אפשר לקשר אותו לפרויקט אחר. אם אתם צריכים לשנות את הפרויקט שמקושר למינוי שלכם ל-Data Studio Pro, אתם צריכים לפנות למומחה מכירות של Google Cloud כדי לבטל את המינוי הנוכחי וליצור מינוי חדש. כדי לבטל מינוי, צריך להעביר באופן ידני את הנכסים של Data Studio Pro.
  • בפרויקטים ב-Data Studio Pro יש Google Cloud מנעול למניעת מחיקה, ולכן הנכסים שלכם מוגנים מפני מחיקה בטעות. אם מוחקים פרויקט, כל הנכסים של Data Studio Pro בפרויקט הזה מסומנים למחיקה. אם תשחזרו את הפרויקט תוך 30 יום, הנכסים שלכם ב-Data Studio Pro ישוחזרו באופן אוטומטי. כשמשחזרים פרויקט ב- Google Cloud , הנכסים המקושרים ב-Data Studio Pro משוחזרים באופן אוטומטי בלי צורך בפעולה ידנית. תהליך הסנכרון הזה ברקע יכול להימשך עד ארבעה ימים. צריך לבדוק את סטטוס המינוי ל-Data Studio Pro ולהמתין עד ארבעה ימים עד שהדוחות יופיעו שוב לפני שפונים לתמיכה.

שגיאה בניהול הרישיונות אחרי העברת הפרויקט

כשמעבירים Google Cloud פרויקט עם מינוי פעיל ל-Data Studio Pro לארגון Google Cloud חדש, המשתמשים הקיימים עם הרישיון מהארגון הקודם מזוהים כ "משתמשים מחוץ לארגון". כברירת מחדל, משתמשים עם רישיון ל-Data Studio Pro צריכים להיות שייכים לאותו ארגון שבבעלותו הפרויקט ב- Google Cloud שמשמש למינוי. יכול להיות שלא תוכלו להוסיף או להסיר משתמשים.

כדי לפתור את הבעיה, אתם יכולים להשתמש באחת מהאפשרויות הבאות:

  • לבטל את המינוי הקיים וליצור מינוי חדש בארגון החדש. כשמבטלים מינוי, צריך להסיר את כל המשתמשים שיש להם רישיון פעיל מהארגון הקודם.
  • שולחים בקשה ל-Cloud Customer Care להפעיל את התכונה ארגונים מהימנים. כך תוכלו להוסיף את הדומיין של הארגון הקודם כארגון מהימן.