No Looker Studio, os utilizadores individuais são proprietários dos recursos (relatórios, origens de dados e explorações) que criam ou que lhes foram transferidos. Para manter os recursos do Looker Studio a funcionar depois de o proprietário sair de uma organização, um administrador tem de transferir esses recursos para outro utilizador. Caso contrário, é provável que esses recursos sejam eliminados e as credenciais de dados do utilizador que está a sair sejam revogadas, o que afeta os relatórios e as origens de dados desse utilizador.
Por outro lado, os recursos do Looker Studio Pro estão organizados hierarquicamente, com a sua organização do Cloud ID ou Google Workspace como proprietário final. A propriedade organizacional garante que os seus recursos do Looker Studio continuam a funcionar, mesmo que o respetivo proprietário individual saia da organização.
Em concreto, a propriedade organizacional oferece as seguintes vantagens:
- Todos os recursos do Looker Studio que os seus utilizadores criam são armazenados num Google Cloud projeto que controla e gere.
- Os recursos do Looker Studio Pro estão protegidos contra eliminação caso o respetivo criador saia da sua organização.
- Pode usar o IAM para atribuir autorizações ao nível do projeto que se aplicam a todos os recursos do Looker Studio Pro na sua organização.
- Os recursos do Looker Studio Pro estão disponíveis para outros serviços da nuvem (por exemplo, linhagem no Dataplex).
Use o Looker Studio Pro na sua organização
Para usar o Looker Studio Pro na sua organização, tem de associar o Looker Studio Pro a um Google Cloud projeto. Opcionalmente, pode adicionar responsáveis no projeto para gerir recursos do Looker Studio.
Associe a um projeto do Google Cloud
Para concluir este passo, vai indicar um Google Cloud projeto que vai usar para gerir os recursos do Looker Studio. Este projeto também é usado para faturar à sua organização a subscrição do Looker Studio Pro.
Requisitos do projeto do Google Cloud
- O projeto que escolher tem de usar a mesma conta de faturação que a sua organização usa para a subscrição do Looker Studio.
- Quando configura a propriedade organizacional dos recursos do Looker Studio Pro, Google Cloud é criado automaticamente um vínculo no projeto para evitar a eliminação acidental desses recursos. Certifique-se de que tem a autorização
resourcemanager.projects.updateLiens
, que é concedida pelas funçõesroles/owner
eroles/resourcemanager.lienModifier
, para que Google Cloud possa criar o ónus por si. - O utilizador que faz a atualização para o Looker Studio Pro tem de ter a função de administrador dos serviços do Workspace ou outra função que lhe conceda o privilégio
Manage Looker Studio Settings
na organização proprietária do projeto. - O utilizador que faz a atualização para o Looker Studio Pro também tem de ter a função de proprietário do projeto.
Para revendedores: os clientes revendidos têm de fornecer um projeto associado à conta de faturação da subscrição do revendedor.
Consulte a secção práticas recomendadas para ver sugestões adicionais antes de continuar.
Passos
Inicie sessão com uma conta de administrador na consola do administrador Google.
Na Google Cloud consola, aceda a Faturação e, de seguida, selecione Os meus projetos.
Localize o projeto que quer usar para a gestão de recursos e a faturação do Looker Studio e tome nota do respetivo ID do projeto.
Na navegação do lado esquerdo, clique em Administração empresarial.
Na caixa de diálogo de definições apresentada, no lado esquerdo, clique em Propriedade do projeto.
No campo ID do projeto, introduza o seu Google Cloud ID do projeto.
Opcional: adicione responsáveis ao projeto
Os utilizadores individuais do Looker Studio NÃO precisam de ser adicionados ao projeto. No entanto, se quiser permitir que outras pessoas na sua organização geram o projeto do Looker Studio, pode adicionar responsáveis a esse projeto através do gestor de recursos do IAM na Google Cloud consola. Consulte a secção de práticas recomendadas para ver sugestões.
Pode conceder aos responsáveis as seguintes funções de IAM:
Função |
Descrição |
---|---|
Administrador do Data Studio ( |
Inclui todas as autorizações para relatórios e origens de dados. |
Visualizador de recursos do Data Studio ( |
Inclui autorizações de visualização para relatórios e origens de dados. |
Editor de recursos do Data Studio ( |
Inclui autorizações de edição para relatórios e origens de dados. Não inclui autorizações de eliminação. |
Tenha em atenção as seguintes informações ao conceder funções a responsáveis:
- Atualmente, estas funções usam o nome do Data Studio.
- O Looker Studio não suporta funções personalizadas.
- Para ver as autorizações de IAM individuais que cada função inclui, consulte a referência de autorizações de IAM.
Práticas recomendadas
Recomendamos as seguintes práticas recomendadas quando configurar o seu projeto do Looker Studio Pro:
Crie um Google Cloud projeto separado para os seus recursos do Looker Studio Pro
É recomendável criar um projeto dedicado para gerir os recursos do Looker Studio Pro. Manter este projeto separado dos seus outros projetos ajuda a esclarecer a finalidade do projeto e a evitar a eliminação acidental dos seus recursos.
Limite o número de responsáveis no projeto
Mantenha o número de pessoas que adiciona ao projeto ao mínimo. Lembre-se de que o acesso ao projeto NÃO é um requisito para usar o Looker Studio. Em alternativa, pense no acesso ao projeto do Looker Studio como uma forma de delegar funções administrativas a um grupo restrito de indivíduos.
Siga o princípio do menor privilégio
Se adicionar pessoas ao projeto, conceda-lhes a função mínima necessária para gerir os seus recursos do Looker Studio de acordo com as políticas da sua organização.
Usar as funções específicas do Looker Studio. Não use funções básicas do IAM. As funções básicas incluem milhares de autorizações em todos os Google Cloud serviços. Em ambientes de produção, não conceda funções básicas, a menos que não exista uma alternativa. Em alternativa, conceda as funções predefinidas mais limitadas que satisfaçam as suas necessidades.
Saiba como usar o IAM de forma segura.
Alterações à organização
Se associou o Looker Studio Pro a um projeto numa organização e, posteriormente, quiser transferir esse projeto para uma organização diferente, faça o seguinte:
Inicie sessão com uma conta de administrador na consola do administrador Google.
Conclua a configuração da nova organização na consola Google Cloud .
Migre o projeto, os utilizadores e os recursos originais da organização antiga para a nova organização. Saiba mais acerca da migração de projetos.
Na navegação do lado esquerdo, clique em Administração empresarial.
Na caixa de diálogo de definições apresentada, no lado esquerdo, clique em Propriedade do projeto.
No campo ID do projeto, introduza o seu Google Cloud ID do projeto.
Clique em Associar projeto.
Para outros cenários de transferência, contacte o apoio ao cliente do Google Cloud para receber assistência.
Limites da associação de projetos do Google Cloud
- Só pode associar o Looker Studio a um projeto.
- Depois de associar o Looker Studio ao seu projeto, não o pode associar a outro projeto.
- Uma vez que os projetos do Looker Studio Pro têm um Google Cloud vínculo, os seus recursos estão protegidos contra eliminação acidental. No entanto, se eliminar manualmente o projeto, TODOS os recursos nesse projeto são eliminados permanentemente. Tenha cuidado!