ロールと権限

Looker Studio のアセット（レポート、データソース、データ探索ツール）へのアクセス権は、Google Cloud Identity and Access Management（IAM）システムに基づいて決まります。IAM では、ユーザーに事前定義されたロールを割り当てることで Looker Studio アセットへのアクセス権を管理します。ロールとは、ユーザーが特定のアクションを実行することを許可し、他のアクションは実行できないようにする、一連の権限グループのことです。

IAM の詳細

ヒント: ロールと権限では、データソースで提供されるデータを実際に表示できるユーザーを制御することはできません。これはデータの認証情報によって決まります。

基本ロール

次の基本ロールは、すべての Looker Studio ユーザーが使用できます。基本ロールは個々のアセットに適用されます。たとえば、ユーザーに特定のレポートの編集者ロールと、そのレポートに追加されたデータソースの閲覧者ロールを付与できます。

ロール	権限
閲覧者	レポートを閲覧してコントロールを操作できる データソース スキーマを閲覧できる
編集者	閲覧者と同じ権限のほか、以下の権限があります。 レポートを編集できる データソースを編集できる レポートを共有できる データソースを共有できる
オーナー	編集者と同じ権限のほか、以下の権限があります。 レポートまたはデータソースを削除できる 他のユーザーをレポートまたはデータソースのオーナーにすることができる

権限について詳しくは、ロールの詳細をご覧ください。

チーム ワークスペースのロール

次のロールは、管理コンソールを通じてリンクされた Google Cloud プロジェクトがある組織の Looker Studio Pro ユーザーが使用できます。チーム ワークスペースのロールはワークスペース単位で適用され、これによってそのワークスペースに含まれるアセットへのアクセス権が決まります。

ロール	権限
投稿者	チーム ワークスペースの既存のアセットを閲覧、編集できる チーム ワークスペースの新しいアセットを作成できる ワークスペースのメンバーとロールを閲覧できる ワークスペース内のアセットに編集者と閲覧者を直接追加できる ゴミ箱からアセットを復元できる アセットを自分のワークスペースからチーム ワークスペースに移動できる
コンテンツ管理者	投稿者と同じ権限のほか、以下の権限があります。 ワークスペースに投稿者を追加または削除できる
管理者	コンテンツ管理者と同じ権限のほか、以下の権限があります。 ワークスペースに投稿者とコンテンツ管理者を追加、削除できる （注: ワークスペースには 1 人以上の管理者が必要です）。 チーム ワークスペースのメンバーのアクセスレベルを変更できる チーム ワークスペースを完全に削除できる アセットをチーム ワークスペースから自分のワークスペースに移動できる アセットを 1 つのチーム ワークスペースから別のチーム ワークスペースに移管できる（移管先のチーム ワークスペースの 3 つのロールのうちのいずれかが必要）

ロールの詳細

次の表に、機能領域に応じた各ロールの詳しい権限を示します。

ヒント: 個々の IAM 権限については、IAM 権限のリファレンスでデータポータルを検索してご確認ください。なお、Looker Studio ではカスタムロールはサポートされていません。

機能領域: レポート

権限	基本ロール			チーム ワークスペースのロール
	閲覧者	編集者	オーナー	投稿者				コンテンツ管理者	管理者
レポートを作成または削除する			✔	✔				✔	✔
レポートを見る	✔	✔	✔	✔				✔	✔
レポートをコピーする	✔	✔	✔	✔				✔	✔
レポートからデータをダウンロードする	✔	✔	✔	✔				✔	✔
レポートを編集する		✔	✔	✔				✔	✔
追加されたデータソースのデータを使用、編集する		✔	✔	✔				✔	✔
データソースを追加または削除する		✔	✔	✔				✔	✔
閲覧者がレポートをコピーできないようにする			✔	✔				✔	✔
閲覧者がレポートを共有できないようにする			✔	✔				✔	✔
閲覧者がデータをダウンロードできないようにする			✔	✔				✔	✔
オーナー権限を譲渡する			✔	-				-	-

注: 上記のロールの権限は、再利用可能なデータソースのみが対象です。埋め込みデータソースについては、レポートの編集者ロールを持つユーザーがデータソースを閲覧および編集できます。

機能領域: データソース

権限	基本ロール			チーム ワークスペースのロール
	閲覧者	編集者	オーナー	投稿者	コンテンツ管理者	管理者
データソースをレポートに追加する	✔	✔	✔	✔	✔	✔
データソースのスキーマを閲覧する	✔	✔	✔	✔	✔	✔
データソースを編集する		✔	✔	✔	✔	✔
データソースをコピーする	✔	✔	✔	✔	✔	✔
データソースの認証情報を変更する		✔	✔	✔	✔	✔
データソースがコピーされないようにする		✔	✔	✔	✔	✔
オーナー権限を譲渡する			✔	-	-	-

機能領域: 共有、移動、削除

これらの権限はレポートとデータソースの両方に適用されます。

権限	基本ロール			チーム ワークスペースのロール
	閲覧者	編集者	オーナー	投稿者	コンテンツ管理者	管理者
アセットを直接共有する		✔	✔	✔	✔	✔
アセットの直接の共有を停止する		✔	✔	✔	✔	✔
アセットをゴミ箱に移動する			✔		✔	✔
アセットを完全に削除する			✔			✔

関連資料

• チーム ワークスペースについて