As credenciais determinam quem pode acessar os dados fornecidos por uma fonte de dados. O Looker Studio usa três tipos de credenciais de dados:
- Com as credenciais e a autorização do proprietário, outros usuários podem acessar os dados.
- As credenciais dos leitores dependem das credenciais de cada leitor de relatórios para acessar os dados.
- As credenciais da conta de serviço dependem de um tipo especial de Conta do Google representando um usuário não humano que pode ser autenticado e autorizado a acessar dados.
Definir as credenciais de uma fonte de dados
- Edite a fonte de dados.
- Na parte de cima da tela, clique em Credenciais de dados.
- Selecione o novo tipo de credencial.
- Para conseguir a propriedade da credencial, clique em Quero ser o proprietário.
Tipos de credenciais
Credenciais do proprietário
Selecione essa opção se você quiser que outras pessoas acessem ou criem relatórios que usam esses dados sem que elas precisem ter acesso particular ao conjunto de dados. As credenciais do proprietário usam as credenciais de uma pessoa específica para autorizar o acesso ao conjunto de dados. Por padrão, você recebe a propriedade da credencial quando cria a fonte de dados. Mas outro editor da fonte também pode se tornar proprietário.
Usar a opção de credenciais do proprietário não dá às pessoas acesso direto ao conjunto de dados. As credenciais do proprietário nunca são exibidas ou transmitidas "abertamente".
Exemplo
Você criou uma fonte de dados do Google Analytics que se conecta à visualização "Todo o tráfego do site" da sua empresa. Você selecionou Credenciais do proprietário na guia Configuração da fonte de dados. Você compartilhou essa fonte de dados com Nico e Bete. Nico tem o próprio login do Google Analytics e permissão para acessar a visualização "Todo o tráfego do site". Bete não tem acesso a essa visualização. No entanto, Nico e Bete podem acessar os relatórios baseados nessa fonte de dados porque usam suas credenciais, não as deles.
Credenciais do leitor
Com essa opção, todos os usuários da fonte de dados (ou de relatórios criados com ela) precisam fornecer as próprias credenciais para acessar o conjunto de dados. Se eles não tiverem acesso ao conjunto, não poderão ver os dados nos relatórios nem editar os campos da fonte.
Exemplo
Este cenário é igual ao descrito anteriormente na seção "Credenciais do proprietário", mas desta vez você selecionou a opção Credenciais do leitor. Você compartilhou com as mesmas pessoas um relatório que foi criado usando essa fonte de dados, mas apenas Nico vai poder acessar os dados porque ele que tem as próprias credenciais para a visualização "Todo o tráfego do site" no Google Analytics. Quando Bete abrir o relatório, os dados não vão aparecer.
Credenciais da conta de serviço
Em vez de delegar o acesso usando a opção Credenciais do proprietário ou exigir que os leitores de relatórios individuais tenham acesso aos dados usando com Credenciais de leitor, o Looker Studio pode usar uma conta de serviço para autenticar e receber autorização de acesso aos seus dados.
- A opção Credenciais da conta de serviço está disponível apenas para organizações gerenciadas do Google Workplace ou do Cloud Identity.
- No momento, essas credenciais estão disponíveis apenas para fontes de dados do BigQuery.
- As contas de serviço precisam ser configuradas por um administrador do Google Workspace ou do Cloud Identity. Se você tem essa função, saiba como configurar uma conta de serviço.
Se uma conta de serviço já foi configurada, você pode usá-la para conectar uma fonte aos dados do BigQuery. Para isso, informe o endereço de e-mail da conta de serviço na caixa de diálogo de credenciais da fonte de dados. Siga estas etapas:
- Crie ou edite uma fonte de dados do BigQuery
- Na barra de ferramentas, clique em Credenciais de dados.
- Selecione Credenciais da conta de serviço.
- Insira o endereço de e-mail da conta de serviço na caixa.
- Clique em Atualizar.
Como encontrar sua conta de serviço
A maneira mais simples de saber qual conta de serviço usar é perguntar ao administrador do Google Cloud. Sua organização pode ter várias contas de serviço configuradas, por isso é importante usar a correta.
Se você tem acesso ao console do Cloud, pode usá-lo para listar as contas de serviço disponíveis de uma destas duas maneiras:
Usar o console do Cloud
- Navegue até a página Google Cloud Platform > IAM e administrador > Contas de serviço.
- Selecione um projeto, se necessário.
- Na página Contas de serviço do projeto, localize a conta de serviço que o Looker Studio vai usar para acessar seus dados do BigQuery.
- Copie o endereço de e-mail da conta.
Usar o Cloud Shell
- Abra o Cloud Shell.
- Selecione um projeto, se necessário.
- Para listar as contas de serviço a que você tem acesso, execute o comando gcloud iam service-accounts list.
Exemplo:
gcloud iam service-accounts list
Recebeu uma mensagem de erro?
Se aparecer um erro na caixa de diálogo de credenciais ou nos seus relatórios quando você tentar usar uma conta de serviço, o motivo mais provável é a configuração incompleta ou incorreta da conta. Consulte Configurar uma conta de serviço do Google Cloud para o Looker Studio e confira possíveis soluções.
Atualizar credenciais
Os editores de uma fonte de dados podem atualizar as credenciais dela:
- Os editores podem mudar o tipo de credencial usada pela fonte de dados.
- Além disso, eles podem se tornar os novos proprietários das credenciais.
Revogar suas credenciais de dados
As fontes que usam suas credenciais vão continuar recuperando dados, mesmo que não seja mais possível editar essas fontes. Quando você revoga suas credenciais, a fonte não consegue mais acessar os dados "como você".
Por exemplo, se você criar uma fonte para sua empresa e depois mudar de emprego, poderá impedir a recuperação de dados por essa fonte. É possível revogar suas credenciais para uma fonte de dados específica ou para todas as fontes às quais você não tem mais acesso.
Revogar credenciais de uma única fonte de dados
- Faça login no Looker Studio.
- Na parte de cima, selecione Fontes de dados.
- Procure o arquivo que você não quer mais compartilhar. Em seguida, à direita, clique em Mais .
- Clique em Revogar a fonte de dados.
Revogar credenciais de todas as fontes de dados que não pertencem mais a você
- Faça login no Looker Studio.
- No canto superior direito, clique em Configurações .
- Selecione Revogar a fonte de dados.
- Uma lista de todas as fontes de dados que você criou, e que não são mais suas, vai aparecer.
- Clique em Revogar todas.