데이터 스튜디오에서 자신이 생성하거나 전송받은 애셋 (보고서, 데이터 소스, 탐색 분석)의 소유권은 각 사용자에게 있습니다. 해당 소유자가 퇴사한 후에도 데이터 스튜디오 애셋을 계속 사용하려면 관리자가 해당 애셋을 다른 사용자에게 이전해야 합니다. 이렇게 하지 않으면 해당 애셋이 삭제될 가능성이 있고 퇴사한 사용자의 데이터 사용자 인증 정보가 취소되어 사용자의 보고서와 데이터 소스가 손상됩니다.
반면 데이터 스튜디오 Pro 애셋은 계층적으로 구성되며 Cloud ID 또는 Google Workspace 조직이 최종 소유자로 지정됩니다. 조직 소유권이 있으면 개별 소유자가 퇴사하는 경우에도 데이터 스튜디오 애셋을 계속 사용할 수 있습니다.
구체적으로 조직 소유권은 다음과 같은 이점을 제공합니다.
- 사용자가 만든 모든 데이터 스튜디오 애셋은 소유자가 관리 및 제어할 수 있는 Google Cloud 프로젝트에 저장됩니다.
- 만든 사람이 조직을 떠나더라도 데이터 스튜디오 Pro 애셋은 삭제되지 않습니다.
- IAM을 사용하여 조직의 모든 데이터 스튜디오 Pro 애셋에 적용되는 프로젝트 수준의 권한을 할당할 수 있습니다.
- 데이터 스튜디오 Pro 애셋은 다른 클라우드 서비스 (예: Knowledge Catalog의 데이터 계보)에서 사용할 수 있습니다.
조직에서 데이터 스튜디오 Pro 사용하기
조직에서 데이터 스튜디오 Pro를 사용하려면 데이터 스튜디오 Pro를 Google Cloud 프로젝트에 연결해야 합니다. 원하는 경우 프로젝트에 주 구성원을 추가하여 데이터 스튜디오 애셋을 관리할 수 있습니다.
프로젝트에 연결 Google Cloud
이 단계를 완료하려면 데이터 스튜디오 애셋을 관리하는 데 사용할 Google Cloud 프로젝트를 제공해야 합니다. 이 프로젝트는 조직에 데이터 스튜디오 Pro 구독 요금을 청구하는 데도 사용됩니다.
Cloud 프로젝트 요구사항
- 선택한 프로젝트는 조직에서 데이터 스튜디오 구독에 사용하는 것과 동일한 결제 계정을 사용해야 합니다.
- 데이터 스튜디오 Pro 애셋의 조직 소유권을 설정하면 Google Cloud 자동으로 프로젝트에 선취권을 만들어 애셋이 실수로 삭제되지 않도록 합니다.
roles/owner및roles/resourcemanager.lienModifier역할에서 부여하는resourcemanager.projects.updateLiens권한이 있어야에서 선취권을 만들 수 있습니다. Google Cloud - 데이터 스튜디오 Pro로 업그레이드를 수행하는 사용자에게는 Workspace 서비스 관리자 역할 또는 프로젝트를 소유하는 조직에서
Manage Data Studio Settings권한을 부여하는 다른 역할이 있어야 합니다. - 데이터 스튜디오 Pro로 업그레이드를 수행하는 사용자에게는 프로젝트의 소유자 역할도 있어야 합니다.
리셀러: 리셀러 고객은 리셀러 구독의 결제 계정에 연결된 프로젝트를 제공해야 합니다.
계속하기 전에 권장사항 섹션에서 추가 팁을 살펴보세요.
단계
관리자 계정으로 Google 관리 콘솔에로그인합니다.
콘솔에서 결제 로 이동한 후 내 프로젝트를 선택합니다. Google Cloud
데이터 스튜디오 애셋 관리 및 결제에 사용할 프로젝트를 찾아 프로젝트 ID를 기록합니다.
왼쪽 탐색 메뉴에서 엔터프라이즈 관리자 를 클릭합니다.
표시되는 설정 대화상자의 왼쪽에서 프로젝트 소유권 을 클릭합니다.
프로젝트 ID 필드에 Google Cloud 프로젝트 ID를 입력합니다.
선택사항: 프로젝트에 주 구성원 추가하기
각 데이터 스튜디오 사용자를 프로젝트에 추가하지 않아도 됩니다. 하지만 조직의 다른 사용자가 데이터 스튜디오 프로젝트를 관리하도록 하려면IAM 리소스 관리자를 사용하여 해당 프로젝트에 주 구성원으로 사용자를 추가할 수 있습니다. Google Cloud 자세한 내용은 권장사항 섹션을 참고하세요.
주 구성원에게 다음의 IAM 역할을 부여할 수 있습니다.
| 역할 |
설명 |
|---|---|
| 데이터 스튜디오 관리자 ( |
보고서 및 데이터 소스에 대한 모든 권한이 포함됩니다. |
| 데이터 스튜디오 애셋 뷰어 ( |
보고서 및 데이터 소스에 대한 보기 권한이 포함됩니다. |
| 데이터 스튜디오 애셋 편집자 ( |
보고서 및 데이터 소스에 대한 수정 권한이 포함되며, 삭제 권한은 포함되지 않습니다. |
주 구성원에게 역할을 부여할 때 다음 정보를 염두에 두세요.
- 데이터 스튜디오에서는 맞춤 역할을 지원하지 않습니다.
- 각 역할에 포함된 개별 IAM 권한을 보려면 IAM 권한 참조를 확인하세요.
권장사항
데이터 스튜디오 Pro 프로젝트를 설정할 때 다음 권장사항을 따르는 것이 좋습니다.
데이터 스튜디오 Pro 애셋용으로 별도의 Google Cloud 프로젝트 만들기
데이터 스튜디오 Pro 애셋을 관리하는 전용 프로젝트를 만드는 것이 좋습니다. 이 프로젝트를 다른 프로젝트와 구분해 사용하면 프로젝트의 용도를 명확히 하고 애셋을 실수로 삭제하는 일을 방지할 수 있습니다.
프로젝트의 주 구성원 수 제한
프로젝트에 추가하는 사용자 수를 최소한으로 유지합니다. 데이터 스튜디오를 사용하는 데 프로젝트에 대한 액세스 권한이 반드시 필요하지는 않습니다. 대신 데이터 스튜디오 프로젝트에 대한 액세스에 대해 일부 한정된 사용자에게 관리 기능을 위임하는 것을 고려해 보세요.
최소 권한의 원칙 준수
프로젝트에 사용자를 추가하는 경우 조직의 정책에 따라 데이터 스튜디오 애셋을 관리하는 데 필요한 최소한의 역할을 이들에게 부여합니다.
데이터 스튜디오에만 해당하는 역할을 사용합니다. IAM 기본 역할은 사용하지 않습니다. 기본 역할에는 모든 Google Cloud 서비스에 걸쳐 수천 개의 권한이 포함됩니다. 프로덕션 환경에서는 다른 대안이 없는 경우를 제외하고 기본 역할을 부여하지 마세요. 대신 필요에 맞추어 가장 제한적으로 사전 정의된 역할을 부여합니다.
안전하게 IAM을 사용하는 방법을 알아보세요.
조직 변경사항
데이터 스튜디오 Pro를 어떤 조직의 프로젝트에 연결했고 나중에 이 프로젝트를 다른 조직으로 이전하려는 경우 다음 단계를 따르세요.
관리자 계정으로 Google 관리 콘솔에로그인합니다.
콘솔에서 새 조직의 설정을 완료합니다. Google Cloud
원본 프로젝트, 사용자, 리소스를 이전 조직에서 새 조직으로 이전합니다. 프로젝트 이전에 대해 자세히 알아보세요.
왼쪽 탐색 메뉴에서 엔터프라이즈 관리자 를 클릭합니다.
표시되는 설정 대화상자의 왼쪽에서 프로젝트 소유권 을 클릭합니다.
프로젝트 ID 필드에 Google Cloud 프로젝트 ID를 입력합니다.
프로젝트 연결 을 클릭합니다.
다른 이전 시나리오인 경우 Cloud Customer Care에 문의하여 도움을 받으세요.
프로젝트 연결 제한 Google Cloud
- 데이터 스튜디오를 프로젝트 1개에만 연결할 수 있습니다.
- 일단 데이터 스튜디오를 프로젝트에 연결한 후에는 다른 프로젝트에 연결할 수 없습니다. 데이터 스튜디오 Pro 구독에 연결된 프로젝트를 변경해야 하는 경우 Google Cloud 영업 전문가와 협력하여 현재 구독을 취소하고 새 구독을 만들어야 합니다. 구독을 취소하려면 데이터 스튜디오 Pro 애셋을 수동으로 이전해야 합니다.
- 데이터 스튜디오 Pro 프로젝트에는a Google Cloud lien이 적용되어 있으므로 애셋이 실수로 삭제되지 않습니다. 프로젝트를 삭제하면 해당 프로젝트의 모든 데이터 스튜디오 Pro 애셋이 삭제 대상으로 표시됩니다. 30일 이내에 프로젝트를 복원하면 데이터 스튜디오 Pro 애셋이 자동으로 복구됩니다. 프로젝트를 복원하면 수동 개입 없이 연결된 데이터 스튜디오 Pro 애셋이 자동으로 복구됩니다. Google Cloud 이 백엔드 동기화 프로세스를 완료하는 데 최대 4일이 걸릴 수 있습니다. 데이터 스튜디오 Pro 구독 상태를 확인하고 지원팀에 문의하기 전에 보고서가 다시 표시되는 데 최대 4일이 걸릴 수 있습니다.
프로젝트 이전 후 라이선스 관리 오류
활성 데이터 스튜디오 Pro 구독이 있는 Google Cloud 프로젝트를 새 Google Cloud 조직으로 이전하면 이전 조직의 기존 라이선스 사용자가 "조직 외부 사용자"로 감지됩니다. 기본적으로 데이터 스튜디오 Pro에서는 라이선스 사용자가 구독에 사용되는 Google Cloud 프로젝트를 소유한 조직과 동일한 조직에 속해야 합니다. 이로 인해 사용자를 추가하거나 삭제하지 못할 수 있습니다.
이 문제를 해결하려면 다음 옵션 중 하나를 사용하면 됩니다.
- 기존 구독을 취소하고 새 조직에서 새 구독을 만듭니다. 구독을 취소할 때는 이전 조직에서 활성 라이선스를 보유한 모든 사용자를 삭제해야 합니다.
- Cloud Customer Care에 신뢰할 수 있는 조직 기능을 사용 설정해 달라고 요청을 제출합니다. 이렇게 하면 이전 조직의 도메인을 신뢰할 수 있는 조직으로 추가할 수 있습니다.