Credenciales de acceso a datos

Controla el acceso a tus datos

Las credenciales determinan quién puede ver la información proporcionada por una determinada fuente de datos. Hay tres tipos de credenciales de acceso a datos:

  • Las credenciales de propietario permiten a otros usuarios acceder a los datos mediante la autorización del propietario de la credencial.
  • Las credenciales de lector se basan en las credenciales que tenga cada lector de los informes para acceder a los datos. 
  • Las credenciales de cuenta de servicio se basan en un tipo especial de cuenta de Google que representa a un usuario no humano que puede autenticarse y obtener autorización para acceder a los datos.
Contenido del artículo:

Configurar las credenciales de una fuente de datos

  1. Edita la fuente de datos.
  2. En la parte superior, haz clic en las credenciales de acceso a datos que se muestran.
  3. Selecciona el nuevo tipo de credenciales.
  4. Para convertirte en el nuevo propietario de la credencial, haz clic en Convertirme en propietario.

Tipos de credenciales

Credenciales de propietario

Selecciona esta opción si quieres permitir que otros usuarios vean o creen informes que usen estos datos sin necesidad de tener su propio acceso al conjunto de datos. Las credenciales de propietario usan las credenciales de una persona específica para autorizar el acceso al conjunto de datos. Si eres tú quien ha creado la fuente de datos, las credenciales son de tu propiedad de forma predeterminada, pero los demás editores de la fuente también pueden convertirse en propietarios.

Esta opción no concede a otros usuarios el derecho a acceder al conjunto de datos directamente. Las credenciales del propietario nunca se muestran ni se transmiten libremente.

Ejemplo

Has creado una fuente de datos de Google Analytics que se conecta a la vista de tu empresa Todo el tráfico del sitio web. Has seleccionado credenciales de propietario en la pestaña Configuración de la fuente de datos. Además, has compartido esta fuente de datos con Pablo y Ana. Pablo tiene su propio inicio de sesión de Google Analytics y permiso para acceder a la vista de todo el tráfico del sitio web. Por otro lado, Ana no tiene acceso a esta vista. Sin embargo, tanto Pablo como Ana pueden ver los informes basados en esta fuente de datos porque utiliza tus credenciales en lugar de las suyas.

Credenciales de lector

Para usar esta opción, es necesario que cada usuario de la fuente de datos (o de los informes creados con esa fuente) proporcione sus propias credenciales para acceder al conjunto de datos. Si los usuarios no tienen acceso a ese conjunto, no podrán ver los datos de los informes ni editar los campos de la fuente de datos.

Ejemplo

Te encuentras en la misma situación que antes, solo que esta vez has seleccionado la opción de credenciales de lector. Has compartido con los mismos usuarios un informe que has creado con esa misma fuente de datos, pero solo Pablo podrá ver esos datos, ya que tiene sus propias credenciales para acceder a la vista "Todo el tráfico del sitio web" de Google Analytics. Cuando Ana consulte el informe, no podrá ver esos datos.

Credenciales de cuenta de servicio

En lugar de delegar el acceso mediante credenciales de propietario o requerir que cada uno de los lectores de los informes accedan a los datos mediante credenciales de lector, Data Studio puede usar una cuenta de servicio para autenticarse y obtener la autorización necesaria para acceder a tus datos.

Nota:
  • Las credenciales de cuenta de servicio solo están disponibles para organizaciones gestionadas de Google Workspace o Cloud Identity.
  • En la actualidad, las credenciales de cuenta de servicio solo están disponibles para las fuentes de datos de BigQuery.
  • Las cuentas de servicio debe configurarlas un administrador de Google Workspace o de Cloud Identity. Si tienes acceso de administrador, consulta cómo configurar una cuenta de servicio.

Si ya se ha configurado una cuenta de servicio, puedes usarla para conectar una fuente de datos a los datos de BigQuery. Para hacerlo, tienes que proporcionar la dirección de correo electrónico de la cuenta de servicio en el cuadro de diálogo de credenciales de la fuente de datos. 

  1. Crea o edita una fuente de datos de BigQuery.
  2. En la barra de herramientas, haz clic en Credenciales de acceso a datos.
  3. Selecciona Credenciales de cuenta de servicio.
  4. Escribe la dirección de correo de tu cuenta de servicio en el cuadro correspondiente. 
  5. Haz clic en Actualizar.

Localizar la cuenta de servicio

La forma más sencilla de saber qué cuenta de servicio usar es preguntar a tu administrador de Google Cloud. Tu organización puede tener varias cuentas de servicio configuradas, por lo que es importante que uses la correcta.

Si tienes acceso a la consola de Cloud, puedes usarla para consultar una lista de las cuentas de servicio disponibles:

Usar la consola de Cloud

  1. Ve a la página Google Cloud Platform > IAM y administración > Cuentas de servicio.
  2. Selecciona un proyecto si es necesario.
  3. En la página Cuentas de servicio del proyecto, busca la cuenta de servicio que Data Studio usará para acceder a tus datos de BigQuery.
  4. Copia la dirección de correo electrónico de esa cuenta.

Usar Cloud Shell

  1. Abre Cloud Shell.
  2. Selecciona un proyecto si es necesario.
  3. Para ver una lista de las cuentas de servicio a las que tienes acceso, ejecuta el comando gcloud iam service-accounts list.

Ejemplo:

gcloud iam service-accounts list

¿Obtienes un error? 

Si se muestra un error en el cuadro de diálogo de credenciales o en los informes al intentar usar una cuenta de servicio, lo más probable es que la cuenta se haya configurado de forma incompleta o incorrecta. Prueba a buscar la solución en este artículo.

Actualizar credenciales

Los editores de una fuente de datos pueden actualizar sus credenciales de varias formas:

  • Los editores pueden cambiar el tipo de credenciales que usa la fuente de datos.
  • Los editores pueden convertirse en el nuevo propietario de las credenciales.
Si se cambian las credenciales de una fuente de datos, los usuarios que no tengan acceso al conjunto de datos subyacente pueden recibir mensajes de error en los informes.

Revocar tus credenciales de acceso a datos

Las fuentes de datos que usan tus credenciales siguen obteniendo datos, aunque ya no puedas editarlas. Si revocas tus credenciales, la fuente de datos ya no podrá acceder a los datos "en tu nombre".

Por ejemplo, si creas una fuente de datos para tu empresa y luego abandonas la organización, puedes impedir que esa fuente siga recogiendo datos. Puedes revocar tus credenciales de una sola fuente de datos o de todas las fuentes de datos a las que ya no tienes acceso.

Revocar tus credenciales de una sola fuente de datos

  1. Inicia sesión en Data Studio.
  2. En la parte superior, selecciona Fuentes de datos.
  3. Consulta o busca el archivo que quieres que se deje de compartir y, a continuación, haz clic en el signo Más Más opciones., situado a la derecha.
  4. Haz clic en Revocar fuente de datos.

Revocar tus credenciales de todas las fuentes de datos que ya no te pertenecen

  1. Inicia sesión en Data Studio.
  2. En la parte superior derecha, haz clic en Configuración Ajustes.
  3. Selecciona Revocar fuente de datos.
  4. Se mostrará la lista de todas las fuentes de datos que has creado pero que ya no te pertenecen.
  5. Haz clic en Revocar todo.
¿Te ha resultado útil esta información?
¿Cómo podemos mejorar esta página?
Búsqueda
Borrar búsqueda
Cerrar búsqueda
Aplicaciones de Google
Menú principal
Buscar en el Centro de ayuda
true
102097
false