Dans Looker Studio, les utilisateurs individuels sont propriétaires des composants (rapports, sources de données et explorations) qu'ils créent ou qui leur ont été transférés. Pour que les composants Looker Studio continuent de fonctionner après que leur propriétaire a quitté une organisation, un administrateur doit les transférer à un autre utilisateur. Sinon, ces composants seront probablement supprimés et les identifiants d'accès aux données de l'utilisateur quittant l'organisation seront révoqués. Par conséquent, les rapports et les sources de données de cet utilisateur ne fonctionneront plus.
En revanche, les composants Looker Studio Pro sont classés de façon hiérarchique, et votre organisation Cloud Identity ou Google Workspace en est l'ultime propriétaire. La propriété organisationnelle permet de s'assurer que vos composants Looker Studio continuent de fonctionner même si leur propriétaire quitte l'organisation.
Plus précisément, la propriété organisationnelle offre les avantages suivants :
- Tous les composants Looker Studio créés par vos utilisateurs sont stockés dans un projet Google Cloud que vous contrôlez et gérez.
- Les composants Looker Studio Pro sont protégés contre la suppression si leur créateur quitte votre organisation.
- Vous pouvez utiliser IAM pour attribuer des autorisations au niveau du projet qui s'appliquent à tous les composants Looker Studio Pro de votre organisation.
- Les composants Looker Studio Pro sont disponibles pour d'autres services Cloud (par exemple, la traçabilité dans Dataplex).
Utiliser Looker Studio Pro dans votre organisation
Pour utiliser Looker Studio Pro dans votre organisation, vous devrez associer Looker Studio Pro à un projet Google Cloud. Si vous le souhaitez, vous pouvez ajouter des comptes principaux au projet pour gérer les composants Looker Studio.
Créer une association à un projet Google Cloud
Afin de réaliser cette opération, utilisez un projet Google Cloud pour gérer les composants Looker Studio. Ce projet servira également à facturer l'abonnement Looker Studio Pro de votre organisation.
resourcemanager.projects.updateLiens (accordée par les rôles roles/owner et roles/resourcemanager.lienModifier) afin que Google Cloud puisse créer le privilège pour vous.-
Connectez-vous à la Console d'administration Google.
Connectez-vous avec votre compte administrateur (ne se terminant pas par "@gmail.com").
- Accédez à la page de gestion des comptes de la console Google Cloud.
- Recherchez le projet que vous souhaitez utiliser pour gérer vos composants Looker Studio et facturer votre abonnement, et notez son ID.
-
Exigences pour les projets Cloud
Important : Choisissez soigneusement votre projet Google Cloud. Une fois que vous aurez associé Looker Studio à votre projet, vous ne pourrez plus déplacer vos composants Looker Studio vers un autre projet. Nous vous recommandons d'utiliser un projet dédié à Looker Studio.- Le projet que vous sélectionnez doit être associé au même compte de facturation que celui utilisé par votre organisation pour votre abonnement à Looker Studio.
- L'utilisateur qui effectue la mise à niveau vers Looker Studio Pro doit disposer du rôle Administrateur des services Workspace ou d'un autre rôle lui accordant le droit
Gérer les paramètres Looker Studiodans l'organisation à laquelle le projet appartient. -
L'utilisateur qui effectue la mise à niveau vers Looker Studio Pro doit également disposer du rôle de propriétaire pour le projet.
-
Pour les revendeurs : les clients indirects devront fournir un projet associé au compte de facturation utilisé pour l'abonnement du revendeur.
Avant de continuer, consultez la section Bonnes pratiques pour obtenir des conseils supplémentaires.
-
- Connectez-vous à Looker Studio.
- Dans le volet de navigation de gauche, cliquez sur Administrateur de l'entreprise.
- Dans la boîte de dialogue des paramètres qui s'affiche, sur la gauche, cliquez sur Propriété du projet.
- Dans le champ ID du projet, saisissez l'ID de votre projet Google Cloud.
Facultatif : ajouter des comptes principaux au projet
Les utilisateurs individuels de Looker Studio N'ONT PAS besoin d'être ajoutés au projet. Toutefois, si vous souhaitez autoriser d'autres membres de votre organisation à gérer le projet Looker Studio, vous pouvez ajouter des comptes principaux à ce projet à l'aide du gestionnaire de ressources IAM dans la console Google Cloud. Consultez la section des bonnes pratiques pour obtenir des conseils.
Vous pouvez attribuer les rôles IAM ci-dessous aux comptes principaux.
Remarques :
- Actuellement, ces rôles utilisent le nom Data Studio.
- Looker Studio n'accepte pas les rôles personnalisés.
- Pour afficher les autorisations IAM individuelles incluses dans chaque rôle, consultez la documentation de référence sur les autorisations IAM.
|
Rôle |
Description |
|---|---|
|
Administrateur Data Studio ( |
Inclut toutes les autorisations associées aux rapports et aux sources de données. |
|
Lecteur de composants Data Studio ( |
Inclut les droits d'affichage pour les rapports et les sources de données. |
|
Éditeur d'éléments Data Studio ( |
Inclut les droits de modification des rapports et des sources de données. N'inclut pas les autorisations de suppression. |
Bonnes pratiques
Nous vous recommandons de suivre les bonnes pratiques suivantes lorsque vous configurez votre projet Looker Studio Pro :
Créer un projet Google Cloud distinct pour vos composants Looker Studio Pro
Nous vous conseillons de créer un projet dédié à la gestion des composants Looker Studio Pro. En séparant ce projet des autres, vous indiquez clairement à quoi il sert et vous évitez que vos composants soient supprimés accidentellement.
Limiter le nombre de comptes principaux dans le projet
Limitez le nombre de personnes que vous ajoutez au projet. N'oubliez pas que l'accès au projet n'est PAS obligatoire pour utiliser Looker Studio. Considérez plutôt l'accès au projet Looker Studio comme un moyen de déléguer des fonctions administratives à certaines personnes.
Suivre le principe du moindre privilège
Si vous ajoutez des personnes au projet, accordez-leur le rôle minimal requis pour gérer vos composants Looker Studio conformément aux règles de votre organisation.
Utilisez les rôles propres à Looker Studio. N'utilisez pas les rôles de base IAM. Les rôles de base incluent des milliers d'autorisations pour tous les services Google Cloud. Dans les environnements de production, n'accordez pas de rôles de base, sauf s'il n'existe pas d'autre solution. Accordez plutôt les rôles prédéfinis les plus limités qui répondent à vos besoins.
Découvrez comment utiliser IAM en toute sécurité.
Modifications apportées à l'organisation
Si vous avez associé Looker Studio Pro au projet d'une organisation et que vous souhaitez le transférer ultérieurement vers une autre organisation, procédez comme suit :
-
Connectez-vous à la Console d'administration Google.
Connectez-vous avec votre compte administrateur (ne se terminant pas par "@gmail.com").
- Terminez la configuration de la nouvelle organisation dans la console Google Cloud.
- Migrez le projet, les utilisateurs et les ressources d'origine de l'ancienne organisation vers la nouvelle. En savoir plus sur la migration de projets
- Connectez-vous à Looker Studio.
- Dans le volet de navigation de gauche, cliquez sur Administrateur de l'entreprise.
- Dans la boîte de dialogue des paramètres qui s'affiche, sur la gauche, cliquez sur Propriété du projet.
- Dans le champ ID du projet, saisissez l'ID de votre projet Google Cloud.
Alerte : Il DOIT s'agir du même projet que celui utilisé par l'ancienne organisation.
- Cliquez sur Associer le projet.
Pour tout autre scénario de transfert, veuillez contacter l'assistance Cloud Customer Care afin d'obtenir de l'aide.
Limites de l'association à Google Cloud
- Vous ne pouvez associer Looker Studio qu'à un seul projet.
- Une fois que Looker Studio est associé à votre projet, vous ne pouvez plus l'associer à un autre.
- Comme les projets Looker Studio Pro comportent un privilège Google Cloud, vos composants sont protégés contre toute suppression accidentelle. Toutefois, si vous supprimez manuellement le projet, TOUS les composants qu'il contient seront supprimés définitivement. Soyez vigilant.