Ruoli e autorizzazioni

L'accesso agli asset di Looker Studio (report e origini dati) si basa sul sistema Google Cloud Identity and Access Management (IAM). Con IAM puoi gestire l'accesso agli asset di Looker Studio assegnando agli utenti un ruolo predefinito. Un ruolo è un insieme di autorizzazioni che consentono agli utenti di eseguire determinate azioni, impedendone altre.

Scopri di più su IAM.

Suggerimento: i ruoli e le autorizzazioni non controllano chi può effettivamente visualizzare i dati forniti da un'origine dati. Questo aspetto è regolato dalle credenziali dei dati. 

Le modifiche alle autorizzazioni e ai ruoli IAM possono provocare una latenza di propagazione e i contenuti dei report potrebbero essere temporaneamente visibili agli utenti di cui è stato rimosso l'accesso. Per scoprire di più, consulta Propagazione della modifica di accesso.

Ruoli di base

I seguenti ruoli di base sono disponibili per tutti gli utenti di Looker Studio. I ruoli di base si applicano ai singoli asset. Ad esempio, puoi concedere a un utente il ruolo Editor per un determinato report e il ruolo Visualizzatore per l'origine dati aggiunta a quel determinato report.

Ruolo	Azioni generali
Visualizzatore	Può visualizzare il report e interagire con i controlli Può visualizzare lo schema dell'origine dati
Editor	Tutte le azioni del ruolo Visualizzatore, più quelle seguenti: Può modificare il report Può modificare l'origine dati Può condividere il report Può condividere l'origine dati
Proprietario	Tutte le azioni del ruolo Editor, più quelle seguenti: Può eliminare il report o l'origine dati Può definire un altro utente come proprietario del report o dell'origine dati

Per saperne di più sulle azioni consentite, vedi i dettagli del ruolo.

Ruoli del workspace di gruppo

I seguenti ruoli sono disponibili per gli utenti di Looker Studio Pro la cui organizzazione dispone di un progetto Google Cloud collegato tramite la Console di amministrazione. I ruoli dello spazio di lavoro di gruppo vengono applicati a livello di spazio di lavoro e regolano l'accesso agli asset contenuti al suo interno.

Ruolo	Azioni generali
Visualizzatore	Può visualizzare gli asset esistenti nel workspace di gruppo Può visualizzare le cartelle nel workspace di gruppo Può visualizzare Cestino del workspace di gruppo
Collaboratore	Tutte le azioni del ruolo Visualizzatore, più quelle seguenti: Può modificare gli asset esistenti nel workspace di gruppo Può creare nuovi asset nel workspace di gruppo Può creare nuove cartelle nello spazio di lavoro di gruppo Può spostare gli asset negli spazi di lavoro di gruppo e nelle cartelle degli spazi di lavoro di gruppo  Può visualizzare i membri e i ruoli dello spazio di lavoro Può aggiungere editor e visualizzatori direttamente a un asset all'interno di uno spazio di lavoro Può ripristinare gli asset dal cestino Può spostare gli asset da Sandbox/Di mia proprietà a uno spazio di lavoro di gruppo
Gestore dei contenuti	Tutte le azioni del ruolo Collaboratore, più quelle seguenti: Può aggiungere o rimuovere collaboratori nel/dal workspace Può spostare gli asset di uno spazio di lavoro di gruppo tra le cartelle che si trovano nello stesso spazio di lavoro di gruppo Può rinominare le cartelle nello spazio di lavoro di gruppo  Può rimuovere gli asset nel cestino
Gestore	Tutte le azioni del ruolo Gestore dei contenuti, più quelle seguenti: Può aggiungere o rimuovere collaboratori e gestori dei contenuti nel/dal workspace Nota: un workspace deve avere almeno un gestore. Può modificare i livelli di accesso dei membri per un workspace di gruppo Può spostare un asset da una cartella di uno spazio di lavoro di gruppo a una cartella di un altro spazio di lavoro di gruppo  Può spostare gli asset da uno spazio di lavoro di gruppo in Sandbox/Di mia proprietà Può eliminare definitivamente una cartella in uno spazio di lavoro di gruppo Può eliminare definitivamente un asset, una cartella o uno spazio di lavoro di gruppo

Dettagli del ruolo

Le seguenti tabelle mostrano le azioni consentite dettagliate di ciascun ruolo per livello di applicazione.

Suggerimento: per visualizzare le singole autorizzazioni IAM, visita la pagina di riferimento sulle autorizzazioni IAM e cerca datastudio. Tieni presente che Looker Studio non supporta i ruoli personalizzati.

Livello di applicazione: report

Capacità	Ruoli di base			Ruoli del workspace di gruppo
	Visualizzatore	Editor	Proprietario	Visualizzatore					Collaboratore	Gestore dei contenuti	Gestore
Creare il report			✔						✔	✔	✔
Rimuovere il report (spostarlo nel cestino)		✔	✔						✔	✔	✔
Ripristinare dal cestino		✔	✔						✔	✔	✔
Eliminare il report			✔								✔
Visualizzare il report	✔	✔	✔	✔					✔	✔	✔
Copiare il report	✔	✔	✔	✔					✔	✔	✔
Scaricare i dati dal report	✔	✔	✔						✔	✔	✔
Modificare il report		✔	✔						✔	✔	✔
Utilizzare i dati delle origini dati aggiunte	✔	✔	✔	✔					✔	✔	✔
Modificare i dati provenienti da origini dati aggiunte		✔	✔						✔	✔	✔
Aggiungere e rimuovere origini dati		✔	✔						✔	✔	✔
Impedire ai visualizzatori di copiare i report			✔						✔	✔	✔
Impedire ai visualizzatori di condividere i report			✔						✔	✔	✔
Impedire ai visualizzatori di scaricare dati			✔						✔	✔	✔
Trasferire proprietà			✔	n/d					n/d	n/d	n/d

Nota: le azioni dei ruoli elencate in precedenza si riferiscono specificamente a origini dati riutilizzabili. Per quanto riguarda le origini dati incorporate, gli utenti con il ruolo Editor per il report possono visualizzarle e modificarle.

Livello di applicazione: origini dati

Capacità	Ruoli di base			Ruoli del workspace di gruppo
	Visualizzatore	Editor	Proprietario	Visualizzatore	Collaboratore	Gestore dei contenuti	Gestore
Aggiungere l'origine dati ai report	✔	✔	✔	✔	✔	✔	✔
Visualizzare lo schema dell'origine dati	✔	✔	✔	✔	✔	✔	✔
Modificare l'origine dati		✔	✔		✔	✔	✔
Copiare l'origine dati	✔	✔	✔	✔	✔	✔	✔
Rimuovere l'origine dati (spostarla nel cestino)		✔	✔			✔	✔
Ripristinare dal cestino		✔	✔		✔	✔	✔
Eliminare definitivamente l'origine dati			✔				✔
Modificare le credenziali dell'origine dati		✔	✔		✔	✔	✔
Impedire la copia dell'origine dati		✔	✔		✔	✔	✔
Trasferire proprietà			✔	n/d	n/d	n/d	n/d

Livello di applicazione: condivisione

Queste funzionalità si applicano sia ai report sia alle origini dati, se non diversamente specificato.

Capacità	Ruoli di base			Ruoli del workspace di gruppo
	Visualizzatore	Editor	Proprietario	Visualizzatore	Collaboratore	Gestore dei contenuti	Gestore
Condividere l'asset direttamente		✔	✔		✔	✔	✔
Interrompere la condivisione diretta dell'asset		✔	✔		✔	✔	✔
Creare e modificare le pianificazioni dei report		✔	✔		✔	✔	✔

Nota: anche i visualizzatori possono creare e modificare le pianificazioni se un editor o un proprietario concede loro le autorizzazioni di pianificazione.

Livello di applicazione: workspace di gruppo 

Queste azioni si applicano solo ai ruoli dello spazio di lavoro di gruppo di Looker Studio Pro. I ruoli di base non sono applicabili.

Capacità	Ruoli del workspace di gruppo
	Visualizzatore	Collaboratore	Gestore dei contenuti	Gestore
Visualizzare l'appartenenza allo spazio di lavoro		✔	✔	✔
Visualizzare gli asset dello spazio di lavoro	✔	✔	✔	✔
Visualizzare le cartelle dello spazio di lavoro	✔	✔	✔	✔
Modificare gli asset dello spazio di lavoro e delle cartelle		✔	✔	✔
Creare nuovi asset dello spazio di lavoro		✔	✔	✔
Creare nuove cartelle dello spazio di lavoro		✔	✔	✔
Visualizzare il cestino del workspace	✔	✔	✔	✔
Ripristinare gli asset dello spazio di lavoro e delle rispettive cartelle dal cestino		✔	✔	✔
Spostare gli asset da Sandbox/Di mia proprietà a uno spazio di lavoro di gruppo o a una cartella dello spazio di lavoro		✔	✔	✔
Spostare gli asset da uno spazio di lavoro di gruppo o da una cartella dello spazio di lavoro a Sandbox/Di mia proprietà, a uno spazio di lavoro di gruppo diverso o a una cartella di un altro spazio di lavoro				✔*
Spostare gli asset tra uno spazio di lavoro di gruppo e le relative cartelle secondarie			✔	✔
Aggiungere/rimuovere membri dal workspace di gruppo			✔**	✔
Modificare i ruoli dei membri per il workspace di gruppo				✔
Eliminare definitivamente la cartella di uno spazio di lavoro				✔
Eliminare definitivamente lo spazio di lavoro				✔

* Se un gestore sposta un asset da uno spazio di lavoro di gruppo a un altro, deve disporre di uno dei tre ruoli nello spazio di lavoro di gruppo di destinazione. 

** I gestori dei contenuti possono aggiungere o rimuovere collaboratori. 

Risorse correlate

• Informazioni sugli spazi di lavoro di gruppo
• Organizzare gli asset con le cartelle negli spazi di lavoro di gruppo