Credenciales de acceso a datos

Las credenciales determinan quién puede consultar la información de una fuente de datos. Looker Studio usa tres tipos de credenciales de acceso a datos:

• Las credenciales de propietario permiten a otros usuarios acceder a los datos mediante la autorización del propietario de las credenciales.
• Las credenciales de lector se basan en las credenciales que tenga cada lector de los informes para acceder a los datos.
• Las credenciales de cuenta de servicio se basan en un tipo especial de cuenta de Google que representa a un usuario no humano, que puede autenticarse y obtener autorización para acceder a los datos.

Secciones de este artículo:

• Configurar las credenciales de una fuente de datos
• Tipos de credenciales
• Actualizar credenciales
• Revocar credenciales
• Recursos relacionados

Configurar las credenciales de una fuente de datos

1. Edita la fuente de datos.
2. En la parte superior de la pantalla, haz clic en Credenciales de acceso a datos.
3. Selecciona el nuevo tipo de credenciales.
4. Para convertirte en el nuevo propietario de las credenciales, haz clic en Convertirme en propietario.

Tipos de credenciales

Credenciales de propietario

Selecciona esta opción si quieres permitir que otros usuarios vean o creen informes que usen estos datos sin necesidad de tener su propio acceso al conjunto de datos. La opción de credenciales de propietario usa las credenciales de una persona específica para autorizar el acceso al conjunto de datos. Si eres tú quien ha creado la fuente de datos, las credenciales son de tu propiedad de forma predeterminada, pero otro editor de la fuente también puede convertirse en el propietario de esas credenciales.

Esta opción no da a otros usuarios el derecho a acceder al conjunto de datos directamente. Las credenciales del propietario nunca se muestran ni se transmiten libremente.

Ejemplo

Has creado una fuente de datos de Google Analytics que se conecta a la vista "Todo el tráfico del sitio web" de tu empresa. Has seleccionado las Credenciales de propietario en la pestaña Configuración de la fuente de datos. Además, has compartido esta fuente de datos con Pablo y Ana. Pablo tiene su propio inicio de sesión de Google Analytics y permiso para acceder a la vista "Todo el tráfico del sitio web". Por otro lado, Ana no tiene acceso a esta vista. Sin embargo, tanto Pablo como Ana pueden ver los informes basados en esta fuente de datos porque utiliza tus credenciales en lugar de las suyas.

Credenciales de lector

Para usar esta opción, es necesario que cada usuario de la fuente de datos (o de los informes creados con esa fuente) proporcione sus propias credenciales para acceder al conjunto de datos. Si los usuarios no tienen acceso a ese conjunto, no podrán ver los datos de los informes ni editar los campos de la fuente de datos.

Ejemplo

Te encuentras en la misma situación que se ha descrito anteriormente en la sección "Credenciales de propietario", solo que esta vez has seleccionado la opción Credenciales de lector. Has compartido con los mismos usuarios un informe que has creado usando esa misma fuente de datos, pero solo Pablo podrá ver esos datos, ya que tiene sus propias credenciales para acceder a la vista "Todo el tráfico del sitio web" de Google Analytics. Cuando Ana consulte el informe, no podrá ver esos datos.

Credenciales de cuenta de servicio

En lugar de delegar el acceso mediante la opción Credenciales de propietario o requerir que cada lector de los informes tenga acceso a los datos mediante la opción Credenciales de lector, Looker Studio puede usar una cuenta de servicio para la autenticación y obtener la autorización necesaria para acceder a tus datos.

Nota:

• La opción Credenciales de cuenta de servicio solo está disponible para organizaciones gestionadas de Google Workspace o Cloud Identity.
• En la actualidad, las credenciales de cuenta de servicio solo están disponibles para las fuentes de datos de BigQuery.
• Las cuentas de servicio debe configurarlas un administrador de Google Workspace o de Cloud Identity. Si tienes acceso de administrador, consulta cómo configurar una cuenta de servicio.

Si ya se ha configurado una cuenta de servicio, puedes usarla para conectar una fuente de datos a los datos de BigQuery. Para ello, tienes que proporcionar la dirección de correo de la cuenta de servicio en el cuadro de diálogo de credenciales de la fuente de datos. Sigue estos pasos:

1. Crea o edita una fuente de datos de BigQuery.
2. En la barra de herramientas, haz clic en Credenciales de acceso a datos.
3. Selecciona Credenciales de cuenta de servicio.
4. Escribe la dirección de correo de tu cuenta de servicio en el cuadro correspondiente.
5. Haz clic en Actualizar.

Localizar la cuenta de servicio

La forma más sencilla de saber qué cuenta de servicio usar es preguntar a tu administrador de Google Cloud. Tu organización puede tener varias cuentas de servicio configuradas, por lo que es importante que uses la correcta.

Si tienes acceso a la consola de Cloud, puedes usarla para consultar una lista de las cuentas de servicio disponibles de dos maneras:

Usar la consola de Cloud

1. Ve a la página Google Cloud Platform > IAM y administración > Cuentas de servicio.
2. Selecciona un proyecto si es necesario.
3. En la página Cuentas de servicio del proyecto, busca la cuenta de servicio que Looker Studio usará para acceder a tus datos de BigQuery.
4. Copia la dirección de correo de esa cuenta.

Usar Cloud Shell

1. Abre Cloud Shell.
2. Selecciona un proyecto si es necesario.
3. Para ver una lista de las cuentas de servicio a las que tienes acceso, ejecuta el comando gcloud iam service-accounts list.

Ejemplo:

gcloud iam service-accounts list

¿Ves un error?

Si se muestra un error en el cuadro de diálogo de credenciales o en los informes al intentar usar una cuenta de servicio, lo más probable es que la cuenta se haya configurado de forma incompleta o incorrecta. Consulta las posibles soluciones en el artículo Configurar una cuenta de servicio de Google Cloud para Looker Studio.

Actualizar credenciales

Los editores de una fuente de datos pueden actualizar sus credenciales de varias formas:

• Los editores pueden cambiar el tipo de credenciales que usa la fuente de datos.
• Los editores pueden convertirse en el nuevo propietario de las credenciales.

Si se cambian las credenciales de una fuente de datos, los usuarios que no tengan acceso al conjunto de datos subyacente pueden recibir mensajes de error en los informes.

Revocar tus credenciales de acceso a datos

Las fuentes de datos que usan tus credenciales siguen obteniendo datos aunque ya no puedas editarlas. Si revocas tus credenciales, la fuente de datos ya no podrá acceder a los datos "en tu nombre".

Por ejemplo, si creas una fuente de datos para tu empresa y, más adelante, dejas de trabajar en ella, puedes impedir que esa fuente siga recogiendo datos. Puedes revocar tus credenciales de una sola fuente de datos o de todas las fuentes de datos a las que ya no tienes acceso.

Revocar tus credenciales de una sola fuente de datos

1. Inicia sesión en Looker Studio.
2. En la parte superior, selecciona Fuentes de datos.
3. Busca el archivo que quieres que se deje de compartir y haz clic en el signo Más , situado a la derecha.
4. Haz clic en Revocar fuente de datos.

Revocar tus credenciales de todas las fuentes de datos que ya no te pertenecen

1. Inicia sesión en Looker Studio.
2. En la parte superior derecha, haz clic en Configuración .
3. Selecciona Revocar fuente de datos.
4. Se mostrará la lista de todas las fuentes de datos que has creado, pero que ya no te pertenecen.
5. Haz clic en Revocar todo.

Recursos relacionados

• Acerca del uso compartido
• Configurar una cuenta de servicio para Looker Studio