Rôles et autorisations

L'accès aux composants Looker Studio (rapports, sources de données et explorations) est régi par le système Google Cloud Identity and Access Management (IAM). IAM vous permet de gérer l'accès aux composants Looker Studio en attribuant aux utilisateurs un rôle prédéfini. Un rôle est un ensemble d'autorisations permettant de définir les actions que peuvent effectuer ou non les utilisateurs.

En savoir plus sur IAM

Conseil : Les rôles et les autorisations ne déterminent pas qui peut voir les données fournies par une source de données. Ce droit est régi par les identifiants d'accès aux données.

Rôles de base

Les rôles de base suivants sont disponibles pour tous les utilisateurs de Looker Studio. Les rôles de base s'appliquent aux composants individuels. Par exemple, vous pouvez attribuer à un utilisateur le rôle Éditeur pour un rapport spécifique et le rôle Lecteur pour la source de données ajoutée à ce rapport.

Rôle	Autorisations
Lecteur	Consulter le rapport et utiliser les commandes Consulter le schéma de la source de données
Éditeur	Identiques à Lecteur, plus : Modifier le rapport Modifier la source de données Partager le rapport Partager la source de données
Propriétaire	Identiques à Éditeur, plus : Supprimer le rapport ou la source de données Désigner une autre personne comme propriétaire du rapport ou de la source de données

Pour en savoir plus sur les autorisations, consultez la section Détails des rôles.

Rôles de l'espace de travail en équipe

Les rôles suivants sont accessibles aux utilisateurs de Looker Studio Pro dont l'organisation dispose d'un projet Google Cloud associé via la console d'administration. Les rôles de l'espace de travail en équipe sont appliqués au niveau de l'espace de travail et déterminent l'accès aux composants qu'il contient.

Rôle	Autorisations
Contributeur	Consulter et modifier les composants existants dans l'espace de travail en équipe Créer des composants dans l'espace de travail en équipe Afficher les membres de l'espace de travail et leurs rôles Ajouter des éditeurs et des lecteurs directement à un composant dans un espace de travail Restaurer des composants placés dans la corbeille Déplacer des composants depuis Mon espace de travail vers un espace de travail en équipe
Gestionnaire de contenu	Identiques à Contributeur, plus : Ajouter/supprimer des contributeurs à/de l'espace de travail
Gestionnaire	Identiques à Gestionnaire de contenu, plus : Ajouter et supprimer des contributeurs et des gestionnaires de contenu à/de l'espace de travail (Remarque : un espace de travail doit disposer d'au moins un administrateur) Modifier les niveaux d'accès des membres d'un espace de travail en équipe Supprimer définitivement un espace de travail en équipe Déplacer des composants d'un espace de travail en équipe vers Mon espace de travail Transférer des composants d'un espace de travail en équipe vers un autre (l'un des trois rôles est requis dans l'espace de travail en équipe cible)

Détails des rôles

Les tableaux suivants présentent les autorisations précises de chaque rôle en fonction du niveau d'application.

Conseil : Pour afficher les autorisations IAM individuelles, consultez la documentation de référence sur les autorisations IAM et recherchez datastudio. Notez toutefois que Looker Studio n'est pas compatible avec les rôles personnalisés.

Niveau d'application : rapports

Autorisation	Rôles de base			Rôles de l'espace de travail en équipe
	Lecteur	Éditeur	Propriétaire	Contributeur				Gestionnaire de contenu	Gestionnaire
Créer/Supprimer le rapport			✔	✔				✔	✔
Consulter le rapport	✔	✔	✔	✔				✔	✔
Copier le rapport	✔	✔	✔	✔				✔	✔
Télécharger les données du rapport	✔	✔	✔	✔				✔	✔
Modifier le rapport		✔	✔	✔				✔	✔
Utiliser et modifier les données issues de sources de données ajoutées		✔	✔	✔				✔	✔
Ajouter et supprimer des sources de données		✔	✔	✔				✔	✔
Empêcher la copie des rapports pour les lecteurs			✔	✔				✔	✔
Empêcher le partage des rapports pour les lecteurs			✔	✔				✔	✔
Empêcher le téléchargement des données pour les lecteurs			✔	✔				✔	✔
Transférer la propriété			✔	N/A				N/A	N/A

Remarque : Les autorisations des rôles répertoriées ci-dessus concernent spécifiquement des sources de données réutilisables. Pour les sources de données intégrées, les personnes disposant du rôle d'éditeur sur le rapport peuvent afficher et modifier la source de données.

Niveau d'application : sources de données

Autorisation	Rôles de base			Rôles de l'espace de travail en équipe
	Lecteur	Éditeur	Propriétaire	Contributeur	Gestionnaire de contenu	Gestionnaire
Ajouter la source de données à des rapports	✔	✔	✔	✔	✔	✔
Afficher le schéma de la source de données	✔	✔	✔	✔	✔	✔
Modifier la source de données		✔	✔	✔	✔	✔
Copier la source de données	✔	✔	✔	✔	✔	✔
Modifier les identifiants de la source de données		✔	✔	✔	✔	✔
Empêcher la copie de la source de données		✔	✔	✔	✔	✔
Transférer la propriété			✔	N/A	N/A	N/A

Niveau d'application : partager, déplacer et supprimer

Ces autorisations s'appliquent à la fois aux rapports et aux sources de données.

Autorisation	Rôles de base			Rôles de l'espace de travail en équipe
	Lecteur	Éditeur	Propriétaire	Contributeur	Gestionnaire de contenu	Gestionnaire
Partager le composant directement		✔	✔	✔	✔	✔
Mettre directement fin au partage du composant		✔	✔	✔	✔	✔
Placer le composant dans la corbeille			✔		✔	✔
Supprimer définitivement le composant			✔			✔

Ressources associées

• À propos des espaces de travail en équipe