Le credenziali determinano chi può vedere i dati forniti da un'origine dati. Looker Studio utilizza tre tipi di credenziali dei dati:
- Le credenziali del proprietario consentono ad altri utenti di accedere ai dati utilizzando l'autorizzazione del proprietario delle credenziali.
- Le credenziali del visualizzatore si basano sulle credenziali di ogni singolo visualizzatore di report per accedere ai dati.
- Le credenziali del service account si basano su un tipo speciale di Account Google destinato a rappresentare un utente "non umano" che può essere autenticato e autorizzato ad accedere ai dati.
Impostare le credenziali per un'origine dati
- Modifica l'origine dati.
- Nella parte superiore dello schermo, fai clic su Credenziali dei dati.
- Seleziona il nuovo tipo di credenziali.
- Per diventare il proprietario delle nuove credenziali, fai clic su Rendimi il proprietario.
Tipi di credenziali
Credenziali del proprietario
Seleziona questa opzione se vuoi consentire ad altre persone di visualizzare o creare report che utilizzano questi dati senza che abbiano il proprio accesso al set di dati. Le credenziali del proprietario utilizzano le credenziali di una persona specifica per autorizzare l'accesso al set di dati. Se sei tu che hai creato l'origine dati, sei il proprietario delle credenziali per impostazione predefinita, ma anche un altro editor dell'origine dati può diventare proprietario delle credenziali.
L'opzione basata sulle credenziali del proprietario non concede ad altri utenti il diritto di accedere direttamente al set di dati. Le credenziali del proprietario non vengono mai visualizzate o trasmesse "in chiaro".
Esempio
Hai creato un'origine dati Google Analytics collegata alla vista Tutto il traffico del sito web della tua azienda. Hai selezionato le credenziali del proprietario nella scheda Configurazione dell'origine dati, condividendo questa origine con Nicola e Bice. Nicola dispone dell'accesso a Google Analytics e dell'autorizzazione per accedere alla vista Tutto il traffico del sito web. Bice, invece, non ha accesso a questa vista. Tuttavia, sia Nicola che Bice possono visualizzare i report basati sull'origine dati poiché questa utilizza le tue credenziali, non le loro.
Credenziali del visualizzatore
Questa opzione richiede che tutti gli utenti dell'origine dati (o dei report creati mediante l'origine dati) forniscano le proprie credenziali per accedere al set di dati. Se non dispongono dell'accesso al set di dati, gli utenti non potranno visualizzare i dati nei report o modificare i campi dell'origine dati.
Esempio
Lo scenario è uguale a quello descritto in precedenza nella sezione "Credenziali del proprietario", con l'unica differenza che questa volta hai selezionato l'opzione Credenziali del visualizzatore. Hai condiviso un report creato utilizzando questa origine dati con gli stessi utenti, ma solo Nicola, che dispone di credenziali proprie per accedere alla vista Tutto il traffico del sito web in Google Analytics, sarà in grado di visualizzare i dati. Quando Bice consulterà il report, non vedrà questi dati.
Credenziali del service account
Anziché delegare l'accesso utilizzando l'opzione Credenziali del proprietario o richiedere a singoli visualizzatori del report di accedere ai dati utilizzando l'opzione Credenziali del visualizzatore, Looker Studio può usare un service account per eseguire l'autenticazione e ottenere l'autorizzazione ad accedere ai dati.
- L'opzione Credenziali del service account è disponibile solo per le organizzazioni gestite in Google Workspace o Cloud Identity.
- Al momento le credenziali del service account sono disponibili solo per le origini dati BigQuery.
- I service account devono essere configurati da un amministratore di Google Workspace o Cloud Identity. Se questo è il tuo ruolo, scopri come configurare un service account.
Se un service account è già stato configurato, puoi utilizzarlo per collegare un'origine dati ai dati BigQuery specificando l'indirizzo email del service account nella finestra di dialogo delle credenziali per l'origine dati. Segui questi passaggi:
- Crea o modifica un'origine dati BigQuery.
- Nella barra degli strumenti, fai clic su Credenziali dati.
- Seleziona Credenziali dell'account di servizio.
- Inserisci l'indirizzo email dell'account di servizio nella casella.
- Fai clic su Aggiorna.
Come trovare il service account
Il modo più semplice per sapere quale service account utilizzare è chiedere all'amministratore di Google Cloud. Nella tua organizzazione potrebbero essere configurati più service account, perciò è importante utilizzare quello corretto.
Se hai accesso alla console Cloud, puoi utilizzarla per elencare i service account disponibili in due modi:
Utilizzare Cloud Console
- Vai alla pagina della piattaforma Google Cloud > IAM e amministrazione > Account di servizio.
- Seleziona un progetto, se necessario.
- Nella pagina Account di servizio per il progetto, individua l'account di servizio che Looker Studio utilizzerà per accedere ai dati di BigQuery.
- Copia l'indirizzo email di quell'account.
Utilizzare Cloud Shell
- Apri Cloud Shell.
- Seleziona un progetto, se necessario.
- Per visualizzare un elenco degli account di servizio a cui hai accesso, esegui il comando gcloud iam service-accounts list.
Esempio:
gcloud iam service-accounts list
Ricevi un messaggio di errore?
Se vedi un messaggio di errore nella finestra di dialogo delle credenziali o nei report mentre tenti di utilizzare un service account, è molto probabile che la causa sia una configurazione incompleta o errata del service account. Per possibili soluzioni, consulta Configurare un service account Google Cloud per Looker Studio.
Aggiornare le credenziali
Gli editor di un'origine dati possono aggiornare le relative credenziali:
- Gli editor possono modificare il tipo di credenziali utilizzate dall'origine dati.
- Gli editor possono diventare i proprietari delle nuove credenziali.
Revocare le credenziali dei dati
Le origini dati che utilizzano le tue credenziali continuano a recuperare i dati, anche se non puoi più modificare l'origine dati. La revoca delle credenziali impedisce all'origine dati di accedere ai dati "con la tua identità".
Ad esempio, se crei un'origine dati per un'azienda che poi lasci, puoi interrompere il recupero dei dati da parte di questa origine dati. Puoi eseguire questa operazione per una singola origine dati oppure revocare le credenziali da tutte le origini dati a cui non hai più accesso.
Revocare le credenziali da una singola origine dati
- Accedi a Looker Studio.
- Seleziona Origini dati in alto.
- Sfoglia o cerca il file di cui vuoi interrompere la condivisione, poi fai clic su Altro a destra.
- Fai clic su Revoca origine dati.
Revocare le credenziali da tutte le origini dati che non possiedi più
- Accedi a Looker Studio.
- In alto a destra, fai clic su Impostazioni .
- Seleziona Revoca origine dati.
- Viene visualizzato un elenco di tutte le origini dati che hai creato, ma che non possiedi più.
- Fai clic su Revoca tutte.