Le credenziali determinano chi può vedere i dati forniti da un'origine dati. Looker Studio utilizza tre tipi di credenziali dei dati:
- Le credenziali del proprietario consentono ad altri utenti di accedere ai dati utilizzando l'autorizzazione del proprietario delle credenziali. Le origini dati che utilizzano questo tipo di credenziali hanno un proprietario delle credenziali che può essere un utente diverso dal proprietario dell'origine dati. Le credenziali dei dati del proprietario delle credenziali vengono utilizzate per determinare l'accesso ai dati sottostanti dell'origine dati.
- Le credenziali del visualizzatore si basano sulle credenziali di ogni singolo visualizzatore di report per accedere ai dati.
- Le credenziali dell'account di servizio si basano su un tipo speciale di Account Google destinato a rappresentare un utente "non umano" che può essere autenticato e autorizzato ad accedere ai dati.
Impostare le credenziali per un'origine dati
- Aggiungi dati al report.
- Dopo aver selezionato un'origine dati, ma prima di fare clic su Aggiungi, fai clic su Credenziali dati.
- Seleziona il tipo di credenziale. Se un'origine dati supporta le credenziali del proprietario, l'opzione Credenziali del proprietario è selezionata e sei il proprietario delle credenziali dei dati per impostazione predefinita.
- Fai clic su Aggiungi.
Dopo aver creato l'origine dati, puoi anche aggiornare le credenziali dei dati in base alle tue esigenze.
Tipi di credenziali
Credenziali del proprietario
Seleziona questa opzione se vuoi consentire ad altre persone di visualizzare o creare report che utilizzano questi dati senza che abbiano il proprio accesso al set di dati. Le credenziali del proprietario utilizzano le credenziali di una persona specifica per autorizzare l'accesso al set di dati. Per impostazione predefinita, sei il proprietario delle credenziali se hai creato l'origine dati, ma anche un altro editor dell'origine dati può diventare proprietario delle credenziali.
L'opzione basata sulle credenziali del proprietario non concede ad altri utenti il diritto di accedere direttamente al set di dati. Le credenziali del proprietario non vengono mai visualizzate o trasmesse "in chiaro".
Esempio
Hai creato un'origine dati Google Analytics collegata alla vista Tutto il traffico del sito web della tua azienda. Hai selezionato Credenziali del proprietario nella scheda Configurazione dell'origine dati, condividendo questa origine con Nicola e Bice. Nicola dispone dell'accesso a Google Analytics e dell'autorizzazione per accedere alla vista Tutto il traffico del sito web. Bice non ha accesso a questa vista. Tuttavia, sia Nicola che Bice possono visualizzare i report basati sull'origine dati poiché questa utilizza le tue credenziali, non le loro.
Credenziali del visualizzatore
Questa opzione richiede che tutti gli utenti dell'origine dati (o dei report creati mediante l'origine dati) forniscano le proprie credenziali per accedere al set di dati. Se non dispongono dell'accesso al set di dati, gli utenti non potranno visualizzare i dati nei report o modificare i campi dell'origine dati.
Esempio
Lo scenario è uguale a quello descritto in precedenza nella sezione "Credenziali del proprietario", con l'unica differenza che questa volta hai selezionato l'opzione Credenziali del visualizzatore. Hai condiviso un report creato utilizzando questa origine dati con gli stessi utenti, ma solo Nicola, che dispone di credenziali proprie per accedere alla vista Tutto il traffico del sito web in Google Analytics, sarà in grado di visualizzare i dati. Quando Bice consulterà il report, non vedrà questi dati.
Credenziali dell'account di servizio
Anziché delegare l'accesso utilizzando l'opzione Credenziali del proprietario o richiedere a singoli visualizzatori del report di accedere ai dati utilizzando l'opzione Credenziali del visualizzatore, Looker Studio può usare un account di servizio per eseguire l'autenticazione e ottenere l'autorizzazione ad accedere ai dati.
Nota:
- L'opzione Credenziali dell'account di servizio è disponibile solo per le organizzazioni gestite in Google Workspace o Cloud Identity.
- Le credenziali dell'account di servizio sono attualmente disponibili solo per le origini dati BigQuery.
- Gli account di servizio devono essere configurati da un amministratore di Google Workspace o Cloud Identity. Se questo è il tuo caso, scopri come configurare un account di servizio.
Se un account di servizio è già stato configurato, puoi utilizzarlo per collegare un'origine dati ai dati BigQuery specificando l'indirizzo email dell'account di servizio nella finestra di dialogo delle credenziali per l'origine dati. Segui questi passaggi:
- Crea o modifica un'origine dati BigQuery.
- Nella barra degli strumenti, fai clic su Credenziali dei dati.
- Seleziona Credenziali dell'account di servizio.
- Inserisci l'indirizzo email dell'account di servizio nella casella.
- Fai clic su Aggiorna.
Come trovare il tuo account di servizio
Il modo più semplice per sapere quale service account utilizzare è chiedere all'amministratore di Google Cloud. Nella tua organizzazione potrebbero essere configurati più service account, perciò è importante utilizzare quello corretto.
Se hai accesso alla console Cloud, puoi utilizzarla per elencare i service account disponibili in due modi:
Utilizzare Cloud Console
- Vai alla pagina Piattaforma Google Cloud > IAM e amministrazione > Account di servizio.
- Seleziona un progetto, se necessario.
- Nella pagina Account di servizio per il progetto, individua l'account di servizio che Looker Studio utilizzerà per accedere ai dati di BigQuery.
- Copia l'indirizzo email di quell'account.
Utilizzare Cloud Shell
- Apri Cloud Shell.
- Seleziona un progetto, se necessario.
-
Per visualizzare un elenco degli account di servizio a cui hai accesso, esegui il comando gcloud iam service-accounts list:
gcloud iam service-accounts list
Ricevi un messaggio di errore?
Se vedi un messaggio di errore nella finestra di dialogo delle credenziali o nei report mentre tenti di utilizzare un account di servizio, è molto probabile che la causa sia una configurazione incompleta o errata del service account. Per possibili soluzioni, consulta Configurare un account di servizio Google Cloud per Looker Studio .
Aggiorna credenziali
Gli editor di un'origine dati possono aggiornare le relative credenziali:
- Gli editor possono modificare il tipo di credenziali utilizzate dall'origine dati.
- Gli editor possono diventare i proprietari delle nuove credenziali.
Per aggiornare le credenziali di un'origine dati:
- Modifica l'origine dati.
- Nella parte superiore dello schermo, fai clic su Credenziali dei dati.
- Seleziona il nuovo tipo di credenziali.
Per diventare proprietario delle credenziali di un'origine dati:
- Modifica l'origine dati.
- Nella parte superiore dello schermo, fai clic su Credenziali dei dati.
- Seleziona Rendimi il proprietario.
Revocare le credenziali dei dati
Le origini dati che utilizzano le tue credenziali continuano a recuperare i dati, anche se non puoi più modificarle. La revoca delle credenziali impedisce all'origine dati di accedere ai dati "con la tua identità".
Ad esempio, se crei un'origine dati per la tua azienda e poi lasci l'azienda, puoi interrompere il recupero di dati da parte di questa origine dati. Puoi eseguire questa operazione per una singola origine dati oppure revocare le credenziali da tutte le origini dati a cui non hai più accesso.
Revocare le credenziali da una singola origine dati
- Accedi a Looker Studio.
- In alto, seleziona Origini dati.
- Sfoglia o cerca il file di cui vuoi interrompere la condivisione, poi fai clic su Altro
a destra. - Fai clic su Revoca origine dati.
Revocare le credenziali da tutte le origini dati che non possiedi più
- Accedi a Looker Studio.
- In alto a destra, fai clic su Impostazioni
. - Seleziona Revoca origine dati.
- Viene visualizzato un elenco di tutte le origini dati che hai creato, ma che non possiedi più.
- Fai clic su Revoca tutto.
Amministrazione delle credenziali dei dati
Gli amministratori di Looker Studio possono controllare se gli utenti della loro organizzazione possono impostare le credenziali dei dati per le origini dati di cui hanno l'autorizzazione di modifica. Scopri di più sulla gestione delle credenziali dei dati per la tua organizzazione.