憑證會決定誰能查看資料來源提供的資料。Looker Studio 會使用三種資料憑證:
- 擁有者的憑證可讓其他使用者透過憑證擁有者的授權存取資料。使用這類憑證的資料來源會有憑證擁有者,而這個人可能與資料來源擁有者不同。憑證擁有者的資料憑證會用於決定資料來源的基礎資料存取權。
- 「檢視者的憑證」需要每位報表檢視者的憑證才能存取資料。
- 服務帳戶憑證會使用特殊類型的 Google 帳戶,代表非人類使用者,可進行驗證並取得存取資料的授權。
設定資料來源的憑證
您可以為 Looker Studio 報表和 Looker 報表設定資料憑證。
- 將資料新增至報表。
- 選取資料來源後,請在點選「新增」之前,按一下「資料憑證」。
- 選取憑證類型。如果資料來源支援「擁有者的憑證」,系統會選取「擁有者的憑證」,而您預設為資料憑證的擁有者。
- 按一下「新增」。
建立資料來源後,您也可以視需要更新資料憑證。
憑證類型
點選下方各節的標題,即可進一步瞭解每種類型的資料憑證。
擁有者的憑證
如果您想讓其他人查看或建立使用這項資料的報表,但不想讓他們擁有資料集的存取權,請選取這個選項。「擁有者的憑證」會使用特定使用者的憑證,授權存取資料集。根據預設,如果您是資料來源的建立者,就會是憑證擁有者,但資料來源的其他編輯者也可以成為憑證擁有者。
範例
您已建立 Google Analytics 資料來源,並連結至貴公司的「所有網站流量」檢視畫面。您在資料來源的「設定」分頁中選取「擁有者的憑證」。您已與 Nikhil 和 Betsy 共用這個資料來源。Nikhil 有自己的 Google Analytics 登入帳戶,並具備存取「所有網站流量」檢視畫面的權限。Betsy 無法存取這個檢視畫面。不過,由於這個資料來源會使用您的憑證,而不是 Nikhil 和 Betsy 的憑證,因此兩人都能查看相關報表。
檢視者的憑證
使用這個選項時,資料來源 (或使用資料來源建立的報表) 的每位使用者都必須提供自己的憑證,才能存取資料集。如果使用者無法存取資料集,就無法在報表中查看資料,也無法編輯資料來源欄位。
當檢視者執行以 BigQuery 資料來源為依據的報表時,Looker Studio 會顯示對話方塊,要求他們同意收集電子郵件地址,做為稽核記錄的一部分。使用者可在系統提示時拒絕同意,或隨時撤銷電子郵件記錄。
範例
這與先前在「擁有者的憑證」一節中所述的情況相同,只是這次您選取的是「觀看者的憑證」選項。您已與同一位使用者分享使用這個資料來源建立的報表,但只有 Nikhil 可以查看資料,因為他擁有 Google Analytics 中「所有網站流量」檢視畫面的憑證。Betsy 查看報表時,就不會看到這項資料。
服務帳戶憑證
您可以使用服務帳戶進行驗證,並取得存取資料的授權,而不需要使用「擁有者的憑證」選項委派存取權,也不需要要求個別報表檢視者使用「檢視者的憑證」選項存取資料。
如果您已設定服務帳戶,可以在資料來源憑證對話方塊中提供服務帳戶的電子郵件地址,藉此將資料來源連結至 BigQuery 資料。步驟如下:
- 建立或編輯 BigQuery 資料來源。
- 按一下工具列中的「Data Credentials」。
- 選取「Service Account Credentials」。
- 在方塊中輸入服務帳戶電子郵件地址。
- 按一下「更新」。
如何尋找服務帳戶
如要瞭解要使用哪個服務帳戶,最簡單的方法就是詢問 Google Cloud 管理員。貴機構可能已設定多個服務帳戶,因此請務必使用正確的服務帳戶。
如果您有權存取 Cloud 控制台,可以透過以下任一方式列出可用的服務帳戶:
使用 Cloud 控制台
- 前往 Google Cloud Platform 頁面 > IAM 與管理 > 服務帳戶。
- 視需要選取專案。
- 在「專案的服務帳戶」頁面中,找出 Looker Studio 用來存取 BigQuery 資料的服務帳戶。
- 複製該帳戶的電子郵件地址。
使用 Cloud Shell
- 開啟 Cloud Shell。
- 視需要選取專案。
-
如要列出您有權存取的服務帳戶,請執行 gcloud iam service-accounts list 指令:
gcloud iam service-accounts list
收到錯誤訊息嗎?
如果您在嘗試使用服務帳戶時,在憑證對話方塊或報表中看到錯誤,很可能是因為服務帳戶設定不完整或不正確。如要瞭解可能的解決方法,請參閱「 為 Looker Studio 設定 Google Cloud 服務帳戶 」。
更新憑證
資料來源編輯者可以更新憑證:
- 編輯者可以變更資料來源使用的憑證類型。
- 編輯者可成為新的憑證擁有者。
如要更新資料來源的憑證,請按照下列步驟操作:
- 編輯資料來源。
- 按一下畫面頂端的「資料憑證」。
- 選取新的憑證類型。
如要成為資料來源的憑證擁有者,請按照下列步驟操作:
- 編輯資料來源。
- 按一下畫面頂端的「資料憑證」。
- 選取「設為擁有者」。
撤銷資料憑證
即使您無法再編輯資料來源,使用您憑證的資料來源仍會繼續擷取資料。撤銷憑證後,資料來源就無法以「您的身分」存取資料。
舉例來說,如果您為公司建立資料來源,然後離職,您可以停止該資料來源擷取資料。您可以針對個別資料來源執行這項操作,也可以針對您不再擁有存取權的所有資料來源撤銷憑證。
撤銷單一資料來源的憑證
- 登入 Looker Studio。
- 選取頂端的「資料來源」。
- 瀏覽或搜尋要停止共用的檔案,然後按一下右側的「更多」圖示
。
- 按一下「撤銷資料來源」。
撤銷已非您所擁有資料來源的憑證
- 登入 Looker Studio。
- 按一下右上方的「設定」圖示
。
- 選取「撤銷資料來源」。
- 畫面上會顯示您建立但不再擁有的所有資料來源清單。
- 按一下「撤銷所有」。
撤銷電子郵件記錄功能
如要停止向要求電子郵件地址的報表提供電子郵件地址,請按照下列步驟撤銷同意聲明:
- 登入 Looker Studio。
- 按一下右上方的「設定」圖示
。
- 選取左側的「撤銷同意聲明」。
- 在「撤銷稽核記錄同意聲明」下方,按一下「撤銷全部」。
撤銷同意聲明後,您必須再次授權,才能在報表中查看個人化資料。
資料憑證管理
Looker Studio 管理員可以控管所屬機構使用者是否能為他們有權編輯的資料來源設定資料憑證。進一步瞭解如何管理貴機構的資料憑證。