Le credenziali determinano chi può vedere i dati forniti da un'origine dati. Looker Studio utilizza tre tipi di credenziali dei dati:
- Le credenziali del proprietario consentono ad altri utenti di accedere ai dati utilizzando l'autorizzazione del proprietario delle credenziali. Le origini dati che utilizzano questo tipo di credenziali hanno un proprietario delle credenziali che potrebbe essere un utente diverso dal proprietario dell'origine dati. Le credenziali dei dati del proprietario delle credenziali vengono utilizzate per determinare l'accesso ai dati sottostanti dell'origine dati.
- Le credenziali del visualizzatore si basano sulle credenziali di ogni singolo visualizzatore di report per accedere ai dati.
- Le credenziali del service account si basano su un tipo speciale di Account Google destinato a rappresentare un utente "non umano" che può essere autenticato e autorizzato ad accedere ai dati.
Impostare le credenziali per un'origine dati
Puoi impostare le credenziali dei dati per i report di Looker Studio e per i report di Looker.
- Aggiungi dati al report.
- Dopo aver selezionato un'origine dati, ma prima di fare clic su Aggiungi, fai clic su Credenziali dati.
- Seleziona il tipo di credenziale. Se un'origine dati supporta le credenziali del proprietario, l'opzione Credenziali del proprietario è selezionata e tu sei il proprietario delle credenziali dei dati per impostazione predefinita.
- Fai clic su Aggiungi.
Puoi anche aggiornare le credenziali dei dati in base alle esigenze dopo aver creato l'origine dati.
Tipi di credenziali
Fai clic sulle intestazioni delle sezioni seguenti per saperne di più su ogni tipo di credenziale dei dati.
Credenziali del proprietario
Seleziona questa opzione se vuoi consentire ad altre persone di visualizzare o creare report che utilizzano questi dati senza che abbiano il proprio accesso al set di dati. L'opzione Credenziali del proprietario utilizza le credenziali di una persona specifica per autorizzare l'accesso al set di dati. Se sei tu che hai creato l'origine dati, sei il proprietario delle credenziali per impostazione predefinita, ma anche un altro editor dell'origine dati può diventare proprietario delle credenziali.
Esempio
Hai creato un'origine dati Google Analytics collegata alla vista Tutto il traffico del sito web della tua azienda. Hai selezionato Credenziali del proprietario nella scheda Configurazione dell'origine dati, Hai condiviso questa origine dati con Nicola e Bice. Nicola dispone dell'accesso a Google Analytics e dell'autorizzazione per accedere alla vista Tutto il traffico del sito web. Bice, invece, non ha accesso a questa vista. Tuttavia, sia Nicola che Bice possono visualizzare i report basati sull'origine dati poiché questa utilizza le tue credenziali, non le loro.
Credenziali del visualizzatore
Questa opzione richiede che tutti gli utenti dell'origine dati (o dei report creati mediante l'origine dati) forniscano le proprie credenziali per accedere al set di dati. Se non dispongono dell'accesso al set di dati, gli utenti non potranno visualizzare i dati nei report o modificare i campi dell'origine dati.
Quando un visualizzatore esegue un report basato su un'origine dati BigQuery, Looker Studio mostra una finestra di dialogo che chiede il consenso alla raccolta del suo indirizzo email nell'ambito della registrazione degli audit. Gli utenti possono negare questo consenso quando richiesto o revocare la registrazione delle email in qualsiasi momento.
Esempio
Lo scenario è uguale a quello descritto in precedenza nella sezione "Credenziali del proprietario", con l'unica differenza che questa volta hai selezionato l'opzione Credenziali del visualizzatore. Hai condiviso un report creato utilizzando questa origine dati con gli stessi utenti, ma solo Nicola, che dispone di credenziali proprie per accedere alla vista Tutto il traffico del sito web in Google Analytics, sarà in grado di visualizzare i dati. Quando Bice consulta il report, non vede questi dati.
Credenziali del service account
Anziché delegare l'accesso utilizzando l'opzione Credenziali del proprietario o richiedere a singoli visualizzatori del report di accedere ai dati utilizzando l'opzione Credenziali del visualizzatore, Looker Studio può usare un account di servizio per eseguire l'autenticazione e ottenere l'autorizzazione ad accedere ai dati.
Tieni presente le seguenti limitazioni e requisiti:
- L'opzione Credenziali del service account è disponibile solo per le organizzazioni gestite in Google Workspace o Cloud Identity.
- Le credenziali dell'account di servizio sono disponibili solo per le origini dati BigQuery.
- Gli account di servizio devono essere configurati da un amministratore di Google Workspace o Cloud Identity. Se questo è il tuo ruolo, scopri come configurare un service account.
Se un account di servizio è già stato configurato, puoi utilizzarlo per collegare un'origine dati ai dati BigQuery specificando l'indirizzo email del account di servizio nella finestra di dialogo delle credenziali per l'origine dati. Segui questi passaggi:
- Crea o modifica un'origine dati BigQuery.
- Nella barra degli strumenti, fai clic su Credenziali dati.
- Seleziona Credenziali dell'account di servizio.
- Inserisci l'indirizzo email dell'account di servizio nella casella.
- Fai clic su Aggiorna.
Come trovare il account di servizio
Il modo più semplice per sapere quale account di servizio utilizzare è chiedere all'amministratore di Google Cloud . Nella tua organizzazione potrebbero essere configurati più service account, perciò è importante utilizzare quello corretto.
Se hai accesso alla console Cloud, puoi utilizzarla per elencare i service account disponibili in due modi:
Utilizzare Cloud Console
- Vai alla pagina Google Cloud Platform > IAM e amministrazione > Service account.
- Seleziona un progetto, se necessario.
- Nella pagina Account di servizio per il progetto, individua l'account di servizio che Looker Studio utilizzerà per accedere ai dati di BigQuery.
- Copia l'indirizzo email di quell'account.
Utilizzare Cloud Shell
- Apri Cloud Shell.
- Seleziona un progetto, se necessario.
-
Per visualizzare un elenco dei service account a cui hai accesso, esegui il comando Google Cloud CLI iam service-accounts list:
gcloud iam service-accounts list
Ricevi un messaggio di errore?
Se vedi un messaggio di errore nella finestra di dialogo delle credenziali o nei report mentre tenti di utilizzare un account di servizio, è molto probabile che la causa sia una configurazione incompleta o errata del account di servizio. Per possibili soluzioni, consulta Configurare un service account per Looker Studio. Google Cloud
Aggiorna credenziali
Gli editor di un'origine dati possono aggiornare le relative credenziali:
- Gli editor possono modificare il tipo di credenziali utilizzate dall'origine dati.
- Gli editor possono diventare i proprietari delle nuove credenziali.
Per aggiornare le credenziali di un'origine dati:
- Modifica l'origine dati.
- Nella parte superiore dello schermo, fai clic su Credenziali dei dati.
- Seleziona il nuovo tipo di credenziali.
Per diventare proprietario delle credenziali di un'origine dati:
- Modifica l'origine dati.
- Nella parte superiore dello schermo, fai clic su Credenziali dei dati.
- Seleziona Rendimi il proprietario.
Revocare le credenziali dei dati
Le origini dati che utilizzano le tue credenziali continuano a recuperare i dati, anche se non puoi più modificare l'origine dati. La revoca delle credenziali impedisce all'origine dati di accedere ai dati "con la tua identità".
Ad esempio, se crei un'origine dati per un'azienda che poi lasci, puoi interrompere il recupero di dati da parte di tale origine dati. Puoi eseguire questa operazione per una singola origine dati oppure revocare le credenziali da tutte le origini dati a cui non hai più accesso.
Revocare le credenziali da una singola origine dati
- Accedi a Looker Studio.
- In alto, seleziona Origini dati.
- Sfoglia o cerca il file di cui vuoi interrompere la condivisione, poi fai clic su Altro
a destra. - Fai clic su Revoca origine dati.
Revocare le credenziali da tutte le origini dati che non possiedi più
- Accedi a Looker Studio.
- In alto a destra, fai clic su Impostazioni
. - Seleziona Revoca origine dati.
- Viene visualizzato un elenco di tutte le origini dati che hai creato, ma che non possiedi più.
- Fai clic su Revoca tutte.
Revoca del logging email
Per non fornire più il tuo indirizzo email ai report che lo richiedono, puoi revocare il tuo consenso seguendo questa procedura:
- Accedi a Looker Studio.
- In alto a destra, fai clic su Impostazioni
. - A sinistra, seleziona Revoca consenso.
- In Revoca il consenso per il log di controllo, fai clic su Revoca tutto.
Una volta revocato il consenso, dovrai concederlo nuovamente prima di poter visualizzare i dati personalizzati nei report.
Amministrazione delle credenziali dei dati
Gli amministratori di Looker Studio possono controllare se gli utenti della loro organizzazione possono impostare le credenziali dei dati per le origini dati per cui dispongono dell'autorizzazione di modifica. Scopri di più sulla gestione delle credenziali dei dati per la tua organizzazione.