역할 및 권한

Looker Studio 애셋(보고서, 데이터 소스)에 대한 액세스 권한은 Google Cloud Identity and Access Management(IAM) 시스템을 기반으로 정해집니다. IAM을 사용하면 사전 정의된 역할에 사용자를 할당하여 Looker Studio 애셋에 대한 액세스 권한을 관리할 수 있습니다. 역할은 사용자가 어떤 작업은 수행할 수는 있지만 다른 작업은 수행하지 못하게 지정하는 권한의 모음입니다.

IAM에 대해 자세히 알아보세요.

팁: 역할 및 권한은 데이터 소스에서 제공하는 데이터를 실제로 볼 수 있는 사용자를 관리하지는 않습니다. 이는 데이터 사용자 인증 정보에 따라 관리됩니다.

기본 역할

다음은 모든 Looker Studio 사용자가 사용할 수 있는 기본 역할입니다. 각 애셋에 기본 역할이 적용됩니다. 예를 들어 사용자에게 특정 보고서에 대한 편집자 역할과 보고서에 추가된 데이터 소스에 대한 보기 권한 사용자 역할을 부여할 수 있습니다.

역할	일반 기능
보기 권한 사용자	보고서를 보고 컨트롤 기능을 사용할 수 있음 데이터 소스 스키마를 볼 수 있음
편집자	보기 권한 사용자 역할로 이용할 수 있는 모든 기능과 더불어 다음 기능을 사용할 수 있습니다. 보고서를 수정할 수 있음 데이터 소스를 수정할 수 있음 보고서를 공유할 수 있음 데이터 소스를 공유할 수 있음
소유자	편집자 역할로 이용할 수 있는 모든 기능과 더불어 다음 기능을 사용할 수 있습니다. 보고서 또는 데이터 소스를 삭제할 수 있음 다른 사용자를 보고서 또는 데이터 소스의 소유자로 설정할 수 있음

더 세부적인 권한은 역할 세부정보를 참고하세요.

팀 워크스페이스 역할

조직에 관리 콘솔을 통해 연결된 Google Cloud 프로젝트가 있는 Looker Studio Pro의 사용자는 다음 역할을 사용할 수 있습니다. 팀 워크스페이스 역할은 워크스페이스 수준에서 적용되며 해당 워크스페이스에 포함된 애셋에 대한 액세스 권한을 관리합니다.

역할	일반 기능
참여자	팀 워크스페이스에서 기존 애셋을 보고 수정할 수 있음 팀 워크스페이스에서 폴더를 볼 수 있음 팀 워크스페이스에서 새 애셋을 만들 수 있음 팀 워크스페이스에서 새 폴더를 만들 수 있음 팀 워크스페이스 및 팀 워크스페이스의 폴더로 애셋을 이동할 수 있음  워크스페이스 구성원 및 역할을 볼 수 있음 작업공간 내 애셋에 편집자와 보기 권한 사용자를 직접 추가할 수 있음 휴지통에서 애셋을 복원할 수 있음 샌드박스/소유한 문서함에서 팀 워크스페이스로 애셋을 이동할 수 있음
콘텐츠 관리자	참여자 역할로 이용할 수 있는 모든 기능과 더불어 다음 기능을 사용할 수 있습니다. 워크스페이스에 참여자를 추가/삭제할 수 있음 팀 워크스페이스의 애셋을 동일한 팀 워크스페이스에 있는 폴더 간에 이동할 수 있음 팀 워크스페이스에서 폴더 이름을 변경할 수 있음  휴지통으로 애셋을 삭제할 수 있음
관리자	콘텐츠 관리자 역할로 사용할 수 있는 모든 기능과 더불어 다음 기능을 사용할 수 있습니다. 워크스페이스에서 참여자 및 콘텐츠 관리자를 추가/삭제할 수 있음 (참고: 워크스페이스에 관리자가 한 명 이상 있어야 함) 팀 워크스페이스의 구성원 액세스 수준을 변경할 수 있음 팀 워크스페이스의 한 폴더에서 다른 팀 워크스페이스의 폴더로 애셋을 이동할 수 있음  팀 워크스페이스의 애셋을 샌드박스/소유한 문서함으로 이동할 수 있음 팀 워크스페이스에서 폴더를 완전히 삭제할 수 있음 애셋, 폴더 또는 팀 워크스페이스를 완전히 삭제할 수 있음

역할 세부정보

다음은 기능 영역에 따라 각 역할의 기능을 세분화한 표입니다.

팁: 각 IAM 권한을 보려면 IAM 권한 참조로 이동하여 datastudio를 검색하세요. Looker Studio에서는 맞춤 역할이 지원되지 않음에 유의해 주세요.

기능 영역: 보고서

기능	기본 역할			팀 워크스페이스 역할
	보기 권한 사용자	편집자	소유자	참여자				콘텐츠 관리자	관리자
보고서 생성			✔	✔				✔	✔
보고서 삭제(휴지통으로 이동)		✔	✔					✔	✔
휴지통에서 복원		✔	✔	✔				✔	✔
보고서 삭제			✔						✔
보고서 보기	✔	✔	✔	✔				✔	✔
보고서 복사	✔	✔	✔	✔				✔	✔
보고서에서 데이터 다운로드	✔	✔	✔	✔				✔	✔
보고서 수정		✔	✔	✔				✔	✔
추가된 데이터 소스의 데이터 사용 및 수정		✔	✔	✔				✔	✔
데이터 소스 추가 및 삭제		✔	✔	✔				✔	✔
보기 권한 사용자의 보고서 복사 방지			✔	✔				✔	✔
보기 권한 사용자의 보고서 공유 방지			✔	✔				✔	✔
보기 권한 사용자의 데이터 다운로드 방지			✔	✔				✔	✔
소유권 이전			✔	해당 사항 없음				해당 사항 없음	해당 사항 없음

참고: 이전에 나열된 역할 기능은 재사용 가능한 데이터 소스에 대해 사용 가능합니다. 삽입된 데이터 소스의 경우 보고서에 편집자 역할이 있는 사용자가 데이터 소스를 보고 수정할 수 있습니다.

기능 영역: 데이터 소스

기능	기본 역할			팀 워크스페이스 역할
	보기 권한 사용자	편집자	소유자	참여자	콘텐츠 관리자	관리자
보고서에 데이터 소스 추가	✔	✔	✔	✔	✔	✔
데이터 소스 스키마 조회	✔	✔	✔	✔	✔	✔
데이터 소스 수정		✔	✔	✔	✔	✔
데이터 소스 복사	✔	✔	✔	✔	✔	✔
데이터 소스 삭제(휴지통으로 이동)		✔	✔		✔	✔
휴지통에서 복원		✔	✔	✔	✔	✔
데이터 소스 완전히 삭제			✔			✔
데이터 소스 사용자 인증 정보 변경		✔	✔	✔	✔	✔
데이터 소스 복사 방지		✔	✔	✔	✔	✔
소유권 이전			✔	해당 사항 없음	해당 사항 없음	해당 사항 없음

기능 영역: 공유

다음은 보고서 및 데이터 소스 모두에 적용되는 기능입니다.

기능	기본 역할			팀 워크스페이스 역할
	보기 권한 사용자	편집자	소유자	참여자	콘텐츠 관리자	관리자
애셋 직접 공유		✔	✔	✔	✔	✔
애셋 직접 공유 중지		✔	✔	✔	✔	✔

기능 영역: 팀 워크스페이스 

이 기능은 Looker Studio Pro 팀 워크스페이스 역할에만 적용됩니다. 기본 역할은 관련이 없습니다.

기능	팀 워크스페이스 역할
	참여자	콘텐츠 관리자	관리자
워크스페이스 구성원 보기	✔	✔	✔
워크스페이스 애셋 보기	✔	✔	✔
워크스페이스 폴더 보기	✔	✔	✔
워크스페이스 및 폴더 애셋 수정	✔	✔	✔
새 워크스페이스 애셋 만들기	✔	✔	✔
새 워크스페이스 폴더 만들기	✔	✔	✔
휴지통에서 워크스페이스 및 워크스페이스 폴더 애셋 복원	✔	✔	✔
애셋을 샌드박스/소유한 문서함에서 팀 워크스페이스 또는 워크스페이스 폴더로 이동	✔	✔	✔
애셋을 팀 워크스페이스 또는 워크스페이스 폴더에서 샌드박스/소유한 문서함, 다른 팀 워크스페이스 또는 다른 워크스페이스의 폴더로 이동			✔*
팀 워크스페이스와 하위 폴더 간에 애셋 이동		✔	✔
워크스페이스 및 워크스페이스 폴더에서 구성원 추가 및 삭제		✔**	✔
워크스페이스 및 워크스페이스 폴더에 대한 구성원 역할 변경			✔
워크스페이스 폴더 완전히 삭제			✔
워크스페이스 완전히 삭제			✔

* 한 팀 워크스페이스에서 다른 팀 워크스페이스로 애셋을 이동하는 관리자는 대상 팀 워크스페이스에 3가지 역할 중 하나가 있어야 합니다. 

** 콘텐츠 관리자는 참여자를 추가하거나 삭제할 수 있습니다. 

관련 리소스

• 팀 워크스페이스에 대한 정보
• 팀 워크스페이스에서 폴더로 애셋 정리하기