As credenciais determinam quem pode acessar as informações enviadas por uma fonte de dados. O Looker Studio usa três tipos de credenciais de dados:
- Com as credenciais do proprietário, outros usuários podem acessar os dados usando a autorização do proprietário. As fontes de dados que usam esse tipo de credencial têm um proprietário que pode ser um usuário diferente do proprietário da fonte de dados. As credenciais de dados do proprietário são usadas para determinar o acesso aos dados subjacentes da fonte.
- As credenciais do leitor dependem das credenciais de cada leitor de relatórios para acessar os dados.
- As credenciais da conta de serviço dependem de um tipo especial de Conta do Google que representa um usuário não humano que pode ser autenticado e autorizado a acessar dados.
Definir credenciais para uma fonte de dados
- Adicione dados ao relatório.
- Depois de selecionar uma fonte de dados, mas antes de clicar em Adicionar, clique em Credenciais de dados.
- Selecione o tipo de credencial. Se uma fonte de dados for compatível com as credenciais do proprietário, a opção Credenciais do proprietário será selecionada, e você será o proprietário das credenciais de dados por padrão.
- Clique em Adicionar.
Também é possível atualizar as credenciais de dados conforme necessário após a criação da fonte de dados.
Tipos de credenciais
Credenciais do proprietário
Selecione essa opção se você quiser que outras pessoas acessem ou criem relatórios que usam esses dados sem que elas precisem ter acesso particular ao conjunto de dados. As credenciais do proprietário usam as credenciais de uma pessoa específica para autorizar o acesso ao conjunto de dados. Por padrão, você recebe a propriedade da credencial quando cria a fonte de dados. Mas outro editor da fonte também pode se tornar proprietário.
Usar a opção de credenciais do proprietário não dá às pessoas acesso direto ao conjunto de dados. As credenciais do proprietário nunca são exibidas ou transmitidas "abertamente".
Exemplo
Você criou uma fonte de dados do Google Analytics que se conecta à visualização "Todo o tráfego do site" da sua empresa. Você selecionou Credenciais do proprietário na guia Configuração da fonte de dados. Você compartilhou essa fonte de dados com Nico e Bete. Nico tem o próprio login do Google Analytics e permissão para acessar a visualização "Todo o tráfego do site". Bete não tem acesso a essa visualização. No entanto, Nico e Bete podem acessar os relatórios baseados nessa fonte de dados porque usam suas credenciais, não as deles.
Credenciais do leitor
Com essa opção, todos os usuários da fonte de dados (ou de relatórios criados com ela) precisam fornecer as próprias credenciais para acessar o conjunto de dados. Se eles não tiverem acesso ao conjunto, não poderão conferir os dados nos relatórios nem editar os campos da fonte.
Exemplo
Este cenário é igual ao descrito anteriormente na seção "Credenciais do proprietário", mas desta vez você selecionou a opção Credenciais do leitor. Você compartilhou com as mesmas pessoas um relatório que foi criado usando essa fonte de dados, mas apenas Nikhil, que tem as próprias credenciais para a visualização "Todo o tráfego do site" no Google Analytics, vai poder acessar os dados. Quando Bete abrir o relatório, os dados não vão aparecer.
Credenciais da conta de serviço
Em vez de delegar o acesso usando a opção Credenciais do proprietário ou exigir que os leitores de relatórios individuais tenham acesso aos dados usando a opção Credenciais do leitor, o Looker Studio pode usar uma conta de serviço para autenticar e receber autorização de acesso aos seus dados.
Observação:
- A opção Credenciais da conta de serviço está disponível apenas para organizações gerenciadas do Google Workspace ou do Cloud Identity.
- No momento, as credenciais da conta de serviço estão disponíveis apenas para fontes de dados do BigQuery.
- As contas de serviço precisam ser configuradas por um administrador do Google Workspace ou do Cloud Identity. Se você tem essa função, saiba como configurar uma conta de serviço.
Se uma conta de serviço já foi configurada, você pode usá-la para conectar uma fonte aos dados do BigQuery. Para isso, informe o endereço de e-mail da conta de serviço na caixa de diálogo de credenciais da fonte de dados. Siga estas etapas:
- Crie ou edite uma fonte de dados do BigQuery.
- Na barra de ferramentas, clique em Credenciais de dados.
- Selecione Credenciais da conta de serviço.
- Insira o endereço de e-mail da conta de serviço na caixa.
- Clique em Atualizar.
Como encontrar sua conta de serviço
A maneira mais simples de saber qual conta de serviço usar é perguntar ao administrador do Google Cloud. Sua organização pode ter várias contas de serviço configuradas, por isso é importante usar a correta.
Se você tem acesso ao console do Cloud, pode usá-lo para listar as contas de serviço disponíveis de uma destas duas maneiras:
Usar o console do Cloud
- Navegue até a página Google Cloud Platform > IAM e administrador > Contas de serviço.
- Selecione um projeto, se necessário.
- Na página Contas de serviço do projeto, localize a conta de serviço que o Looker Studio vai usar para acessar seus dados do BigQuery.
- Copie o endereço de e-mail da conta.
Usar o Cloud Shell
- Abra o Cloud Shell.
- Selecione um projeto, se necessário.
-
Para listar as contas de serviço a que você tem acesso, execute o comando gcloud iam service-accounts list:
gcloud iam service-accounts list
Recebeu uma mensagem de erro?
Se aparecer um erro na caixa de diálogo de credenciais ou nos seus relatórios quando você tentar usar uma conta de serviço, o motivo mais provável é a configuração incompleta ou incorreta da conta. Consulte Configurar uma conta de serviço do Google Cloud para o Looker Studio e confira possíveis soluções.
Atualizar credenciais
Os editores de uma fonte de dados podem atualizar as credenciais dela:
- Os editores podem mudar o tipo de credencial usada pela fonte de dados.
- Os editores podem se tornar os novos proprietários das credenciais.
Para atualizar as credenciais de uma fonte de dados, siga estas etapas:
- Edite a fonte de dados.
- Na parte de cima da tela, clique em Credenciais de dados.
- Selecione o novo tipo de credencial.
Para se tornar proprietário da credencial de uma fonte de dados, siga estas etapas:
- Edite a fonte de dados.
- Na parte de cima da tela, clique em Credenciais de dados.
- Selecione Quero ser o proprietário.
Revogar suas credenciais de dados
As fontes que usam suas credenciais vão continuar recuperando dados, mesmo que não seja mais possível editar essas fontes. Quando você revoga suas credenciais, a fonte não consegue mais acessar os dados "como você".
Por exemplo, se você criar uma fonte para sua empresa e depois mudar de emprego, poderá impedir a recuperação de dados por essa fonte. É possível revogar suas credenciais para uma fonte de dados específica ou para todas as fontes às quais você não tem mais acesso.
Revogar credenciais de uma única fonte de dados
- Faça login no Looker Studio.
- Na parte de cima, selecione Fontes de dados.
- Procure o arquivo que você não quer mais compartilhar. Em seguida, à direita, clique em Mais
. - Clique em Revogar a fonte de dados.
Revogar credenciais de todas as fontes de dados que não pertencem mais a você
- Faça login no Looker Studio.
- No canto superior direito, clique em Configurações
. - Selecione Revogar a fonte de dados.
- Uma lista de todas as fontes de dados que você criou, e que não são mais suas, vai aparecer.
- Clique em Revogar tudo.
Administração de credenciais de dados
Os administradores do Looker Studio podem controlar se os usuários da organização podem definir credenciais de dados para fontes de dados que eles têm permissão para editar. Saiba mais sobre como gerenciar credenciais de dados para sua organização.