Las credenciales determinan quién puede consultar la información de una fuente de datos. Looker Studio usa tres tipos de credenciales de acceso a datos:
- Las credenciales de propietario permiten a otros usuarios acceder a los datos mediante la autorización del propietario de las credenciales. Las fuentes de datos que usan este tipo de credenciales tienen un propietario de las credenciales, que puede ser un usuario distinto del propietario de la fuente de datos. Las credenciales de acceso a datos del propietario de las credenciales se usan para determinar el acceso a los datos subyacentes de la fuente de datos.
- Las credenciales de lector se basan en las credenciales que tenga cada lector de los informes para acceder a los datos.
- Las credenciales de cuenta de servicio se basan en un tipo especial de cuenta de Google que representa a un usuario no humano, que puede autenticarse y obtener autorización para acceder a los datos.
Configurar las credenciales de una fuente de datos
Puede definir credenciales de datos para los informes de Looker Studio y para los informes de Looker.
- Añada datos al informe.
- Después de seleccionar una fuente de datos, pero antes de hacer clic en Añadir, haz clic en Credenciales de datos.
- Selecciona el tipo de credencial. Si una fuente de datos admite las credenciales de propietario, la opción Credenciales de propietario estará seleccionada y tú serás el propietario de las credenciales de acceso a datos de forma predeterminada.
- Haz clic en Añadir.
También puede actualizar las credenciales de datos según sea necesario después de crear la fuente de datos.
Tipos de credenciales
Haga clic en los encabezados de las siguientes secciones para obtener más información sobre cada tipo de credencial de datos.
Credenciales de propietario
Seleccione esta opción si quiere permitir que otros usuarios vean o creen informes que utilicen estos datos sin necesidad de tener su propio acceso al conjunto de datos. Las credenciales de propietario usan las credenciales de una persona específica para autorizar el acceso al conjunto de datos. Si eres tú quien ha creado la fuente de datos, las credenciales son de tu propiedad de forma predeterminada, pero otro editor de la fuente también puede convertirse en el propietario de esas credenciales.
Ejemplo
Has creado una fuente de datos de Google Analytics que se conecta a la vista "Todo el tráfico del sitio web" de tu empresa. Has seleccionado las Credenciales de propietario en la pestaña Configuración de la fuente de datos. Has compartido esta fuente de datos con Pablo y Ana. Pablo tiene su propio inicio de sesión de Google Analytics y permiso para acceder a la vista "Todo el tráfico del sitio web". Por otro lado, Ana no tiene acceso a esta vista. Sin embargo, tanto Pablo como Ana pueden ver los informes basados en esta fuente de datos porque utiliza tus credenciales en lugar de las suyas.
Credenciales de lector
Para usar esta opción, es necesario que cada usuario de la fuente de datos (o de los informes creados con esa fuente) proporcione sus propias credenciales para acceder al conjunto de datos. Si los usuarios no tienen acceso al conjunto de datos, no podrán ver los datos de los informes ni editar los campos de la fuente de datos.
Cuando un lector genera un informe basado en una fuente de datos de BigQuery, Looker Studio muestra un cuadro de diálogo en el que se le pide que dé su consentimiento para recoger su dirección de correo como parte del registro de auditoría. Los usuarios pueden rechazar este consentimiento cuando se les solicite o revocar el registro de correos en cualquier momento.
Ejemplo
Te encuentras en la misma situación que se ha descrito anteriormente en la sección "Credenciales de propietario", solo que esta vez has seleccionado la opción Credenciales de lector. Has compartido con los mismos usuarios un informe que has creado usando esa misma fuente de datos, pero solo Pablo podrá ver esos datos, ya que tiene sus propias credenciales para acceder a la vista "Todo el tráfico del sitio web" de Google Analytics. Cuando María consulte el informe, no podrá ver esos datos.
Credenciales de cuenta de servicio
En lugar de delegar el acceso mediante la opción Credenciales de propietario o requerir que cada lector de los informes tenga acceso a los datos mediante la opción Credenciales de lector, Looker Studio puede usar una cuenta de servicio para la autenticación y obtener la autorización necesaria para acceder a tus datos.
Ten en cuenta las siguientes limitaciones y requisitos:
- La opción Credenciales de cuenta de servicio solo está disponible para organizaciones gestionadas de Google Workspace o Cloud Identity.
- Las credenciales de cuenta de servicio solo están disponibles para las fuentes de datos de BigQuery.
- Las cuentas de servicio debe configurarlas un administrador de Google Workspace o de Cloud Identity. Si tienes acceso de administrador, consulta cómo configurar una cuenta de servicio.
Si ya se ha configurado una cuenta de servicio, puedes usarla para conectar una fuente de datos a los datos de BigQuery. Para ello, tienes que proporcionar la dirección de correo de la cuenta de servicio en el cuadro de diálogo de credenciales de la fuente de datos. Sigue estos pasos:
- Cree o edite una fuente de datos de BigQuery.
- En la barra de herramientas, haz clic en Credenciales de datos.
- Selecciona Credenciales de cuenta de servicio.
- Escribe la dirección de correo de tu cuenta de servicio en el cuadro correspondiente.
- Haz clic en Actualizar.
Cómo encontrar tu cuenta de servicio
La forma más sencilla de saber qué cuenta de servicio usar es preguntar a tu Google Cloud administrador. Tu organización puede tener varias cuentas de servicio configuradas, por lo que es importante que uses la correcta.
Si tienes acceso a la consola de Cloud, puedes usarla para consultar una lista de las cuentas de servicio disponibles de dos maneras:
Usar la consola de Cloud
- Ve a la página Cloud Platform > IAM y administración > Cuentas de servicio de Google.
- Selecciona un proyecto si es necesario.
- En la página Cuentas de servicio del proyecto, busca la cuenta de servicio que Looker Studio usará para acceder a tus datos de BigQuery.
- Copia la dirección de correo de esa cuenta.
Usar Cloud Shell
- Abre Cloud Shell.
- Selecciona un proyecto si es necesario.
-
Para ver una lista de las cuentas de servicio a las que tienes acceso, ejecuta el comando Google Cloud CLI iam service-accounts list:
gcloud iam service-accounts list
¿Te aparece un error?
Si se muestra un error en el cuadro de diálogo de credenciales o en los informes al intentar usar una cuenta de servicio, lo más probable es que la cuenta se haya configurado de forma incompleta o incorrecta. Consulta las posibles soluciones en el artículo Configurar una cuenta de servicio para Looker Studio. Google Cloud
Actualizar credenciales
Los editores de una fuente de datos pueden actualizar sus credenciales de varias formas:
- Los editores pueden cambiar el tipo de credenciales que usa la fuente de datos.
- Los editores pueden convertirse en el nuevo propietario de las credenciales.
Para actualizar las credenciales de una fuente de datos, sigue estos pasos:
- Edita la fuente de datos.
- En la parte superior de la pantalla, haz clic en Credenciales de acceso a datos.
- Selecciona el nuevo tipo de credenciales.
Para convertirte en propietario de las credenciales de una fuente de datos, sigue estos pasos:
- Edita la fuente de datos.
- En la parte superior de la pantalla, haz clic en Credenciales de acceso a datos.
- Selecciona Convertirme en propietario.
Revocar tus credenciales de acceso a datos
Las fuentes de datos que usan tus credenciales siguen obteniendo datos aunque ya no puedas editarlas. Si revocas tus credenciales, la fuente de datos ya no podrá acceder a los datos "en tu nombre".
Por ejemplo, si creas una fuente de datos para tu empresa y, más adelante, dejas de trabajar en ella, puedes impedir que esa fuente siga recogiendo datos. Puede revocar sus credenciales para una sola fuente de datos o para todas las fuentes de datos a las que ya no tiene acceso.
Revocar tus credenciales de una sola fuente de datos
- Inicia sesión en Looker Studio.
- En la parte superior, selecciona Fuentes de datos.
- Busca el archivo que quieres que se deje de compartir y, a la derecha, haz clic en Más
. - Haz clic en Revocar fuente de datos.
Revocar tus credenciales de todas las fuentes de datos que ya no te pertenecen
- Inicia sesión en Looker Studio.
- Arriba a la derecha, haz clic en Configuración
. - Selecciona Revocar fuente de datos.
- Se mostrará la lista de todas las fuentes de datos que has creado, pero que ya no te pertenecen.
- Haz clic en Revocar todo.
Revocar el registro de correos
Para dejar de proporcionar tu dirección de correo a los informes que te la soliciten, puedes revocar tu consentimiento. Para ello, haz lo siguiente:
- Inicia sesión en Looker Studio.
- En la parte superior derecha, haz clic en Configuración
. - A la izquierda, selecciona Revocar consentimiento.
- En Revocar el consentimiento para realizar registros de auditoría, haz clic en Revocar todo.
Después de revocar el consentimiento, deberás volver a concederlo para poder ver datos personalizados en los informes.
Administración de credenciales de datos
Los administradores de Looker Studio pueden controlar si los usuarios de su organización pueden definir credenciales de datos para las fuentes de datos que tengan permiso para editar. Más información sobre cómo gestionar las credenciales de acceso a los datos de tu organización