Rollen und Berechtigungen

Der Zugriff auf Looker Studio-Assets (Berichte und Datenquellen) wird über das IAM-System (Google Cloud Identity and Access Management) verwaltet. Dazu weisen Sie Nutzern eine vordefinierte Rolle zu. Eine Rolle ist eine Sammlung von Berechtigungen, mit denen Nutzer bestimmte Aktionen ausführen können und gleichzeitig an anderen gehindert werden.

Weitere Informationen zu IAM

Tipp: Rollen und Berechtigungen regeln nicht, wer die Daten einer Datenquelle tatsächlich sehen kann. Dies richtet sich nach den Anmeldedaten für den Datenabruf. 

Änderungen an IAM-Berechtigungen und ‑Rollen können zu einer Verzögerung bei der Übertragung führen. Außerdem sind Meldungsinhalte möglicherweise vorübergehend für Nutzer sichtbar, deren Zugriff entfernt wurde. Weitere Informationen finden Sie unter Zugriffsänderungsverteilung.

Einfache Rollen

Die folgenden einfachen Rollen sind für alle Looker Studio-Nutzer verfügbar. Einfache Rollen werden auf Asset-Ebene festgelegt. Sie können einem Nutzer beispielsweise die Rolle „Bearbeiter“ für einen Bericht und die Rolle „Betrachter“ für die Datenquelle des Berichts zuweisen.

Rolle	Allgemeine Rechte
Betrachter	Kann den Bericht aufrufen und mit Steuerelementen interagieren Kann das Schema der Datenquelle ansehen
Bearbeiter	Alle Rechte der Rolle „Betrachter“ sowie die folgenden: Kann den Bericht bearbeiten Kann die Datenquelle ändern Kann den Bericht freigeben Kann die Datenquelle freigeben
Inhaber	Alle Rechte der Rolle „Bearbeiter“ sowie die folgenden: Kann den Bericht oder die Datenquelle löschen Kann die Inhaberschaft des Berichts oder der Datenquelle auf einen anderen Nutzer übertragen

Ausführlichere Informationen zu den Rechten finden Sie unter Rollendetails.

Teambereichsrollen

Die folgenden Rollen sind für Looker Studio Pro-Nutzer verfügbar, deren Organisation ein Google Cloud-Projekt über die Admin-Konsole verknüpft hat. Teambereichsrollen werden auf Arbeitsbereichsebene zugewiesen. Sie regeln den Zugriff auf die Assets im jeweiligen Arbeitsbereich.

Rolle	Allgemeine Rechte
Betrachter	Kann vorhandene Assets im Teambereich aufrufen Kann Ordner im Teambereich ansehen Kann den Papierkorb des Teambereichs aufrufen
Beitragende(r)	Alle Rechte der Rolle „Betrachter“ sowie die folgenden: Kann vorhandene Assets im Teambereich bearbeiten Kann neue Assets im Teambereich erstellen Kann neue Ordner im Teambereich erstellen Kann Assets und Ordner im Teambereich verschieben  Kann Mitglieder und Rollen des Arbeitsbereichs sehen Kann Assets im Arbeitsbereich direkt Bearbeiter und Betrachter hinzufügen Kann Assets aus dem Papierkorb wiederherstellen Kann Assets aus Sandbox / Ich bin Eigentümer in einen Teambereich verschieben
Content-Manager	Alle Rechte der Rolle „Beitragender“ sowie die folgenden: Kann im Arbeitsbereich Beitragende hinzufügen oder entfernen Kann Assets, die sich im selben Teambereich befinden, zwischen Ordnern verschieben Kann Ordner im Teambereich umbenennen  Kann Assets in den Papierkorb verschieben
Manager	Alle Rechte der Rolle „Content-Manager“ sowie die folgenden: Kann im Arbeitsbereich Beitragende und Content-Manager hinzufügen oder entfernen Hinweis: Ein Arbeitsbereich muss mindestens einen Manager haben. Kann Zugriffsebenen von Mitgliedern für einen Teambereich ändern Kann ein Asset aus dem Ordner eines Teambereichs in den Ordner eines anderen Teambereichs verschieben  Kann Assets aus einem Teambereich in Sandbox / Ich bin Eigentümer verschieben Kann einen Ordner in einem Teambereich endgültig löschen Kann ein Asset, einen Ordner oder einen Teambereich endgültig löschen

Rollendetails

In den folgenden Tabellen finden Sie die einzelnen Rechte jeder Rolle nach Funktionsbereich.

Tipp: Um die einzelnen IAM-Berechtigungen zu sehen, rufen Sie die Referenz für IAM-Berechtigungen auf und suchen Sie nach datastudio. In Looker Studio werden keine benutzerdefinierten Rollen unterstützt.

Funktionsbereich: Berichte

Leistungsvermögen	Einfache Rollen			Teambereichsrollen
	Betrachter	Bearbeiter	Inhaber	Betrachter					Beitragende(r)	Content-Manager	Manager
Bericht erstellen			✔						✔	✔	✔
Bericht entfernen (in den Papierkorb verschieben)		✔	✔						✔	✔	✔
Aus Papierkorb wiederherstellen		✔	✔						✔	✔	✔
Bericht löschen			✔								✔
Bericht ansehen	✔	✔	✔	✔					✔	✔	✔
Bericht kopieren	✔	✔	✔	✔					✔	✔	✔
Daten aus dem Bericht herunterladen	✔	✔	✔						✔	✔	✔
Bericht ändern		✔	✔						✔	✔	✔
Daten aus hinzugefügten Datenquellen verwenden	✔	✔	✔	✔					✔	✔	✔
Daten aus hinzugefügten Datenquellen ändern		✔	✔						✔	✔	✔
Datenquellen hinzufügen oder entfernen		✔	✔						✔	✔	✔
Verhindern, dass Betrachter Berichte kopieren können			✔						✔	✔	✔
Verhindern, dass Betrachter Berichte freigeben können			✔						✔	✔	✔
Verhindern, dass Betrachter Berichte herunterladen können			✔						✔	✔	✔
Inhaberschaft übertragen			✔	–					–	–	–

Hinweis: Die zuvor aufgeführten Rechte der Rollen gelten speziell für wiederverwendbare Datenquellen. Bei eingebetteten Datenquellen können Nutzer mit der Rolle „Bearbeiter“ für den Bericht die Datenquelle aufrufen und bearbeiten.

Funktionsbereich: Datenquellen

Leistungsvermögen	Einfache Rollen			Teambereichsrollen
	Betrachter	Bearbeiter	Inhaber	Betrachter	Beitragende(r)	Content-Manager	Manager
Datenquelle zu Berichten hinzufügen	✔	✔	✔	✔	✔	✔	✔
Schema der Datenquelle ansehen	✔	✔	✔	✔	✔	✔	✔
Datenquelle bearbeiten		✔	✔		✔	✔	✔
Datenquelle kopieren	✔	✔	✔	✔	✔	✔	✔
Datenquelle entfernen (in den Papierkorb verschieben)		✔	✔			✔	✔
Aus Papierkorb wiederherstellen		✔	✔		✔	✔	✔
Datenquelle endgültig löschen			✔				✔
Anmeldedaten für Datenquelle ändern		✔	✔		✔	✔	✔
Kopieren der Datenquelle verhindern		✔	✔		✔	✔	✔
Inhaberschaft übertragen			✔	–	–	–	–

Funktionsbereich: Freigabe

Diese Rechte gelten sowohl für Berichte als auch für Datenquellen, sofern nicht anders angegeben.

Leistungsvermögen	Einfache Rollen			Teambereichsrollen
	Betrachter	Bearbeiter	Inhaber	Betrachter	Beitragende(r)	Content-Manager	Manager
Asset direkt freigeben		✔	✔		✔	✔	✔
Direkte Freigabe des Assets beenden		✔	✔		✔	✔	✔
Zeitpläne für Berichte erstellen und bearbeiten		✔	✔		✔	✔	✔

Hinweis: Betrachter können auch Zeitpläne erstellen und bearbeiten, wenn ihnen von einem Bearbeiter oder Inhaber Berechtigungen zum Planen gewährt wurden.

Funktionsbereich: Teambereiche 

Diese Rechte gelten nur für Looker Studio Pro-Rollen des Teambereichs. Einfache Rollen sind nicht zutreffend.

Leistungsvermögen	Teambereichsrollen
	Betrachter	Beitragende(r)	Content-Manager	Manager
Mitglieder des Arbeitsbereichs ansehen		✔	✔	✔
Arbeitsbereich-Assets ansehen	✔	✔	✔	✔
Arbeitsbereich-Ordner ansehen	✔	✔	✔	✔
Arbeitsbereich- und Ordner-Assets bearbeiten		✔	✔	✔
Neue Arbeitsbereich-Assets erstellen		✔	✔	✔
Neue Arbeitsbereich-Ordner erstellen		✔	✔	✔
Papierkorb des Arbeitsbereichs aufrufen	✔	✔	✔	✔
Assets für Arbeitsbereich und Arbeitsbereich-Ordner aus dem Papierkorb wiederherstellen		✔	✔	✔
Assets aus Sandbox / Ich bin Eigentümer in einen Teambereich oder Arbeitsbereich-Ordner verschieben		✔	✔	✔
Assets aus einem Teambereich oder Arbeitsbereich-Ordner in Sandbox / Ich bin Eigentümer, einen anderen Teambereich oder einen Ordner eines anderen Arbeitsbereichs verschieben				✔*
Assets zwischen einem Teambereich und seinen untergeordneten Ordnern verschieben			✔	✔
Mitglieder zum Teambereich hinzufügen oder daraus entfernen			✔**	✔
Mitgliederrollen für den Teambereich ändern				✔
Arbeitsbereich-Ordner endgültig löschen				✔
Arbeitsbereich endgültig löschen				✔

* Wenn ein Manager ein Asset von einem Teambereich in einen anderen verschieben möchte, muss er im Ziel-Teambereich eine der drei Rollen haben. 

** Content-Manager können Beitragende hinzufügen oder entfernen. 

Weitere Informationen

• Teambereiche
• Assets mit Ordnern in Teambereichen organisieren