Les identifiants déterminent qui peut consulter les données fournies par une source de données. Looker Studio utilise trois types d'identifiants d'accès aux données :
- Les identifiants du propriétaire permettent aux autres utilisateurs d'accéder aux données à l'aide de l'autorisation du propriétaire des identifiants.
- Les identifiants du lecteur s'appuient sur les identifiants de chaque lecteur du rapport pour accéder aux données.
- Les identifiants de compte de service dépendent d'un type particulier de compte Google qui représente un utilisateur non humain pouvant être authentifié et autorisé à accéder aux données.
Définir des identifiants pour une source de données
- Modifiez la source de données.
- En haut de l'écran, cliquez sur Identifiants d'accès aux données.
- Sélectionnez le nouveau type d'identifiant.
- Pour devenir le nouveau propriétaire des identifiants, cliquez sur Faire de moi le propriétaire.
Types d'identifiants
Identifiants du propriétaire
Sélectionnez cette option si vous souhaitez que d'autres personnes consultent ou créent des rapports utilisant ces données, sans qu'ils aient besoin d'avoir leur propre accès à l'ensemble de données. Les identifiants du propriétaire utilisent ceux d'une personne spécifique pour autoriser l'accès à l'ensemble de données. Par défaut, vous êtes le propriétaire des identifiants si vous avez créé la source de données, mais d'autres éditeurs de cette source peuvent devenir propriétaire de ces identifiants.
L'option avec identifiants du propriétaire n'accorde pas à d'autres utilisateurs l'accès direct à l'ensemble de données. Ces identifiants ne sont jamais affichés ni transmis de façon non chiffrée.
Exemple
Vous avez créé une source de données Google Analytics qui s'associe à la vue Tout le trafic du site Web de votre entreprise. Vous avez sélectionné les identifiants du propriétaire dans l'onglet Configuration de la source de données. Vous avez partagé cette source de données avec Nicolas et Bérangère. Nicolas dispose de ses propres informations de connexion Google Analytics et est autorisé à accéder à la vue "Tout le trafic du site Web". Bérangère, par contre, n'y a pas accès. Cependant, ils peuvent tous les deux consulter les rapports basés sur cette source de données, car cette dernière est associée à vos identifiants et non aux leurs.
Identifiants du lecteur
Avec cette option, chaque utilisateur de la source de données (ou des rapports créés à l'aide de cette source) doit fournir ses propres identifiants afin d'accéder à l'ensemble de données. Si un utilisateur ne jouit pas de cet accès, il ne peut pas consulter les données des rapports, ni modifier les champs de la source de données.
Exemple
Même scénario que précédemment, mais cette fois, vous avez sélectionné l'option avec identifiants du lecteur. Vous avez partagé un rapport créé à l'aide de cette source de données avec les mêmes personnes, mais seul Nicolas, qui dispose de ses propres identifiants pour la vue "Tout le trafic du site Web" dans Google Analytics, pourra voir les données. Lorsque Bérangère consulte le rapport, elle n'a pas accès aux données.
Identifiants du compte de service
Au lieu de déléguer l'accès à l'aide des identifiants du propriétaire ou de demander à chaque lecteur d'un rapport d'avoir accès aux données à l'aide des identifiants du lecteur, Looker Studio peut s'authentifier et obtenir l'autorisation d'accès à vos données à l'aide d'un compte de service.
- Les identifiants du compte de service ne sont disponibles que pour les organisations gérées Google Workspace ou Cloud Identity.
- À l'heure actuelle, les identifiants du compte de service ne sont disponibles que pour les sources de données BigQuery.
- Les comptes de service doivent être configurés par un administrateur Google Workspace ou Cloud Identity. Si c'est votre rôle, découvrez comment configurer un compte de service.
Si un compte de service a déjà été configuré, vous pouvez l'utiliser pour associer une source aux données BigQuery en fournissant l'adresse e-mail du compte de service dans la boîte de dialogue des identifiants de la source de données.
- Créez ou modifiez une source de données BigQuery.
- Dans la barre d'outils, cliquez sur Identifiants d'accès aux données.
- Sélectionnez Identifiants du compte de service.
- Saisissez l'adresse e-mail de votre compte de service dans la zone prévue à cet effet.
- Cliquez sur Mettre à jour.
Trouver votre compte de service
Pour savoir quel compte de service utiliser, le plus simple est de se renseigner auprès de votre administrateur Google Cloud. Votre organisation peut compter plusieurs comptes de service. Il est donc important d'utiliser le bon.
Si vous avez accès à la console Cloud, vous pouvez l'utiliser pour lister les comptes de service disponibles :
Utiliser la console Cloud
- Accédez à la page Google Cloud Platform > IAM et administration > Comptes de service.
- Sélectionnez un projet si nécessaire.
- Sur la page Comptes de service pour le projet, trouvez le compte de service que Looker Studio utilisera pour accéder à vos données BigQuery.
- Copiez l'adresse e-mail de ce compte.
Utiliser Cloud Shell
- Ouvrez Cloud Shell.
- Sélectionnez un projet si nécessaire.
- Pour obtenir la liste des comptes de service auxquels vous avez accès, exécutez la commande gcloud iam service-accounts list.
Exemple :
gcloud iam service-accounts list
Vous obtenez un message d'erreur ?
Si une erreur s'affiche dans la boîte de dialogue des identifiants ou dans vos rapports quand vous essayez d'utiliser un compte de service, la configuration de ce compte est probablement incomplète ou incorrecte. Cherchez la solution ici.
Mettre à jour des identifiants
Les éditeurs d'une source de données peuvent mettre à jour ses identifiants :
- Les éditeurs peuvent modifier le type d'identifiants utilisés par la source de données.
- Les éditeurs peuvent devenir les nouveaux propriétaires des identifiants.
Révoquer vos identifiants d'accès aux données
Les sources de données qui utilisent vos identifiants continuent à récupérer des données, même si vous ne pouvez plus les modifier. Si vous révoquez vos identifiants, la source de données ne pourra plus accéder aux données en votre nom.
Par exemple, si vous quittez une entreprise pour laquelle vous avez créé une source de données, vous pouvez désactiver la récupération des données. Vous pouvez effectuer cette opération pour une source de données individuelle ou révoquer vos identifiants pour toutes les sources de données auxquelles vous n'avez plus accès.
Révoquer vos identifiants d'une source de données unique
- Connectez-vous à Looker Studio.
- En haut de la page, sélectionnez Sources de données.
- Parcourez la page ou utilisez le champ de recherche pour identifier le fichier que vous souhaitez arrêter de partager, puis sur la droite, cliquez sur Plus
.
- Cliquez sur Annuler la source de données.
.Révoquer vos identifiants de toutes les sources de données dont vous n'êtes plus propriétaire
- Connectez-vous à Looker Studio.
- En haut à droite, cliquez sur Paramètres
.
- Sélectionnez Annuler la source de données.
- Une liste s'affiche comprenant toutes les sources de données que vous avez créées, mais qui ne vous appartiennent plus.
- Cliquez sur Tout annuler.
.