为 Looker Studio 用户设置共享权限

作为 Google Workspace 或 Cloud Identity 管理员，您可以控制贵组织中的用户共享 Looker Studio 素材资源的方式。这有助于确保 Looker Studio 的使用安全且符合贵组织的政策。

准备工作（可选）

如果您希望按部门或网域设置权限

<<_shared/looker-studio.md>>

您为资产所有者所在组织部门或群组设置的权限，决定了资产所有者可以采用何种方式来共享自己的资产。通常情况下，您需要先为各个单位部门或您的网域选择权限。然后，您可以为同一组织部门内的用户群组或跨多个组织部门的用户群组进一步指定权限。

  1. 为每个部门或网域添加一个单位部门。如需了解相关步骤，请参阅 添加组织部门 。
  2. 将用户移至您添加的单位部门。如需了解具体步骤，请参阅 将用户移至某个组织部门 。
  3. 按照 下文的说明为各个组织部门设置共享权限。
  4. （可选）为 群组 设置共享权限。

如果资产所有者转移到其他组织部门或群组，或者资产所有权转移给其他组织部门或群组中的用户，那么相应资产的共享权限就会变为新组织部门或群组的共享权限。此外，重新排列群组的优先级也可能会改变素材资源所有者的共享权限。 详细了解群组



对于不归自己所有的资源，用户的共享权限永远不会超出资源所有者所具备的权限，即使用户所属的组织部门或群组采用更为宽松的共享设置也是如此。

设置共享权限

默认情况下，您组织部门中的用户拥有的资源可以共享给任何人。您可以使用以下选项设置更严格的共享设置。

限制与组织外部人员共享内容

您可以禁止用户与组织以外的人员共享或接收 Looker Studio 素材资源：

  1. <<_shared/open-admin-console---use-me-dont-localize.md>>
  2. <<_shared/looker-studio---use-me.md>>
  3. 点击 共享设置 。
  4. <<_shared/ou--group-sharing-step---looker-studio-users-sharing-permissions.md>>
  5. 在 与 <您的组织> 外的人员共享 下方，关闭共享功能，并选择所需选项：
    选项 说明
    关闭

    禁止用户通过邀请、链接和电子邮件附件与您组织外部人员共享 Looker Studio 资源。
    允许组织中的用户访问组织外部用户的资源

    （可选）取消选中后，系统将阻止用户：

    • 打开不可信网域中的人员与其共享的资源。

    如果选中此复选框，那么用户可以打开组织外部人员与其共享的资源，但只能在组织内部共享资源。
  6. 点击 保存 。
重要提示：<<_shared/intermittent-enforcement-settings-changes-take-effect-dont-send-for-localization.md>>

限制与受信任网域之外的用户共享内容

<<_shared/looker-studio.md>>

您可以限定文件共享范围，只与受信任网域共享文件。域名必须是 Google Workspace 域名，才能被视为可信域名。

Cloud Identity 客户 ：如果贵组织同时为用户提供了 Cloud Identity 和 Google Workspace 许可，则 Google Workspace 用户的受信任网域配置也适用于拥有 Cloud Identity 许可的用户。

  1. <<_shared/open-admin-console---use-me-dont-localize.md>>

  2. <<_shared/master-g-suite-admin-settings-links-dont-localize.md>>

  3. 点击 共享设置 。
  4. <<_shared/ou--group-sharing-step---looker-studio-users-sharing-permissions.md>>

    1. 在 与 <您的组织> 外的人员共享 下方，开启受信任网域，然后选择所需选项：
      选项 说明
      “可信网域”处于开启状态

      允许指定组织部门或群组中的用户与外部受信任 Google Workspace 网域中的用户共享资源。
      允许您的 组织中的用户访问受信任网域之外的用户的资源

      （可选）允许用户：

      • 查看或修改不受信任网域中的用户与其共享的资源。

      如果您取消选中此复选框，那么用户只能访问受信任网域中的人员与其共享的资源。
  5. 点击 保存 。

  6. 添加受信任的 Google Workspace 网域 。受信任网域列表将自动应用于贵组织中的所有组织部门和群组。

重要提示：<<_shared/intermittent-enforcement-settings-changes-take-effect-dont-send-for-localization.md>>

允许用户与组织外部的特定用户共享

您可以允许用户邀请您组织外部的人员访问共享资源。

  1. <<_shared/open-admin-console---use-me-dont-localize.md>>

  2. <<_shared/master-g-suite-admin-settings-links-dont-localize.md>>

  3. 点击 共享设置 。
  4. <<_shared/ou--group-sharing-step---looker-studio-users-sharing-permissions.md>>

  5. 在 与 <您的组织> 外的人员共享 下方，开启外部共享功能：

    选项 说明
    开启对外共享功能 允许用户邀请您组织外部的人员查看或修改共享资源。

  6. 点击 保存 。

重要提示：<<_shared/intermittent-enforcement-settings-changes-take-effect-dont-send-for-localization.md>>

允许贵组织中的用户与网络上的任何人共享内容

您可以允许用户在网络上公开 Looker Studio 资源。

  1. <<_shared/open-admin-console---use-me-dont-localize.md>>

  2. <<_shared/master-g-suite-admin-settings-links-dont-localize.md>>

  3. 点击 共享设置 。
  4. <<_shared/ou--group-sharing-step---looker-studio-users-sharing-permissions.md>>

  5. 在 与 <您的组织> 外的人员共享 下，开启公开共享：

    选项 说明
    开启公开共享功能

    允许用户选择共享设置，以公开或不公开方式向全球用户显示文件。详细了解 可与哪些人共享链接 。

    注意 ：此设置不会阻止通过 安排定时发送 功能将报告分享给外部人员。

  6. 点击 保存 。

重要提示：<<_shared/intermittent-enforcement-settings-changes-take-effect-dont-send-for-localization.md>>

验证更改

您最好先等待 24 小时，然后再测试对共享设置进行的任何更改。在此期间，新老设置可能会交替执行。

取消 Google Workspace 订阅的影响

取消 Google Workspace 订阅后，您仍然可以查看 Looker Studio 报告。只要您继续使用 Cloud Identity，共享限制就不会发生变化。