凭据决定谁可以看到数据源提供的数据。Looker 数据洞察使用三种类型的数据凭据:
- 所有者凭据可让其他用户使用凭据所有者的授权来访问数据。使用此凭据类型的数据源的凭据所有者可能与数据源所有者不同。凭据所有者的数据凭据用于确定对数据源基础数据的访问权限。
- 查看者的凭据依赖于每个报告查看者的凭据来访问数据。
- 服务账号凭据依赖于一种特殊类型的 Google 账号,该账号代表非人类用户,可以进行身份验证并获得访问数据的授权。
为数据源设置凭据
- 向报告添加数据。
- 选择数据源后,在点击添加之前,点击数据凭据。
- 选择凭据类型。如果数据源支持“所有者的凭据”,系统会默认选择所有者的凭据,并且您是数据凭据所有者。
- 点击 Add(添加)。
您还可以在创建数据源后根据需要更新数据凭据。
凭据类型
所有者的凭据
如果您想让其他人查看或创建使用此类数据的报告,但无需他们拥有对数据集的访问权限,请选择此选项。“所有者凭据”使用特定用户的凭据授权对数据集的访问权限。默认情况下,如果您创建了数据源,则您就是凭据所有者,但数据源的其他编辑者也可以成为凭据所有者。
使用“所有者的凭据”选项不会授予其他人直接访问数据集的权限。系统绝不会以“明文”形式显示或传输所有者的凭据。
示例
您已创建一个 Google Analytics 数据源,该数据源关联到贵公司的“所有网站流量”视图。您在数据源的配置标签页中选择了所有者的凭据。您已与 Nikhil 和 Betsy 共享此数据源。Nikhil 有自己的 Google Analytics 登录信息,并且有权访问“所有网站流量”视图。Betsy 无权访问此视图。不过,Nikhil 和 Betsy 都可以查看基于此数据源生成的报告,因为它使用的是您的凭据,而不是他们的凭据。
查看者的凭据
此选项要求数据源(或使用数据源构建的报告)的每位用户都必须提供自己的凭据才能访问数据集。如果他们无权访问数据集,则无法在报告中查看数据或修改数据源字段。
示例
这与之前在“所有者的凭据”部分中所述的情况相同,只不过这次您选择的是观看者的凭据选项。您与这些用户分享了使用此数据源构建的报告,但只有 Nikhil 能够看到数据,因为他拥有 Google Analytics 中“所有网站流量”视图的个人凭据。当 Betsy 查看报告时,不会看到这些数据。
服务账号凭据
与使用所有者的凭据选项委托访问权限或要求各个报告查看者使用查看者的凭据选项访问数据不同,Looker Studio 可以使用服务账号进行身份验证并获得访问您数据的授权。
注意:
- 服务账号凭据选项仅适用于受 Google Workspace 或 Cloud Identity 管理的组织。
- 服务账号凭据目前仅适用于 BigQuery 数据源。
- 服务账号必须由 Google Workspace 或 Cloud Identity 管理员设置。如果您属于这种情况,请了解如何设置服务账号。
如果已设置服务账号,您可以在数据源凭据对话框中提供服务账号的电子邮件地址,以便使用该服务账号将数据源连接到 BigQuery 数据。请按照以下步骤操作:
- 创建或修改 BigQuery 数据源。
- 在工具栏中,点击数据凭据。
- 选择服务账号凭据。
- 在相应框中输入您的服务账号电子邮件地址。
- 点击更新。
如何查找您的服务账号
如需了解要使用哪个服务账号,最简单的方法是询问您的 Google Cloud 管理员。您的组织可能设置了多个服务账号,因此请务必使用正确的服务账号。
如果您有权访问 Cloud 控制台,则可以通过以下两种方式之一在其中列出可用的服务账号:
使用 Cloud 控制台
- 前往 Google Cloud Platform > IAM 和管理 > 服务账号页面。
- 如有必要,请选择一个项目。
- 在项目的服务账号页面中,找到 Looker Studio 将用来访问您的 BigQuery 数据的服务账号。
- 复制该账号的电子邮件地址。
使用 Cloud Shell
- 打开 Cloud Shell。
- 如有必要,请选择一个项目。
-
如需列出您有权访问的服务账号,请运行 gcloud iam service-accounts list 命令:
gcloud iam service-accounts list
收到错误消息?
如果您在尝试使用服务账号时在凭据对话框或报告中看到错误,则最可能的原因是服务账号设置不完整或不正确。如需了解可能的解决方案,请参阅 为 Looker Studio 设置 Google Cloud 服务账号 。
更新凭据
数据源的编辑者可以更新其凭据:
- 编辑者可以更改数据源使用的凭据类型。
- 编辑者可以成为新的凭据所有者。
如需更新数据源的凭据,请按以下步骤操作:
- 修改数据源。
- 点击屏幕顶部的数据凭据。
- 选择新的凭据类型。
如需成为数据源的凭据所有者,请按以下步骤操作:
- 修改数据源。
- 点击屏幕顶部的数据凭据。
- 选择让我成为所有者。
撤消您的数据凭据
使用您的凭据的数据源会继续检索数据,即使您无法再修改该数据源也是如此。撤消凭据后,该数据源将无法“以您的身份”访问数据。
例如,如果您为公司创建了数据源,但后来离开了该公司,则可以停止该数据源检索数据。您可以针对单个数据源执行此操作,也可以撤消您不再拥有访问权限的所有数据源的凭据。
撤消单个数据源的凭据
- 登录 Looker Studio。
- 选择顶部的数据源。
- 浏览或搜索要停止共享的文件;然后,点击右侧的更多图标
。
- 点击撤消数据源。
撤消您不再拥有的数据源中的所有数据对您的凭据的访问权限
- 登录 Looker Studio。
- 点击右上角的设置图标
。
- 选择撤消数据源。
- 系统会显示您创建但不再拥有的所有数据源的列表。
- 点击全部撤消。
数据凭据管理
Looker Studio 管理员可以控制贵组织中的用户能否为他们有权修改的数据源设置数据凭据。详细了解如何管理贵组织的数据凭据。