Looker Studio에서 자신이 생성하거나 전송받은 애셋 (보고서, 데이터 소스, 탐색 분석)의 소유권은 각 사용자에게 있습니다. 소유자가 퇴사한 후에도 Looker Studio 애셋을 계속 사용하려면 관리자가 해당 애셋을 다른 사용자에게 이전해야 합니다. 이렇게 하지 않으면 해당 애셋이 삭제될 가능성이 있고 퇴사한 사용자의 데이터 사용자 인증 정보가 취소되어 사용자의 보고서와 데이터 소스가 손상됩니다.
반면 Looker Studio Pro 애셋은 계층적으로 구성되며 Cloud ID 또는 Google Workspace 조직이 최종 소유자로 지정됩니다. 조직 소유권이 있으면 개별 소유자가 퇴사하는 경우에도 Looker Studio 애셋을 계속 사용할 수 있습니다.
구체적으로 조직 소유권은 다음과 같은 이점을 제공합니다.
- 사용자가 만드는 모든 Looker Studio 애셋은 관리자가 제어하고 관리하는 Google Cloud 프로젝트에 저장됩니다.
- 만든 사람이 조직을 떠나더라도 Looker Studio Pro 애셋은 삭제되지 않습니다.
- IAM을 사용하여 조직의 모든 Looker Studio Pro 애셋에 적용되는 프로젝트 수준의 권한을 할당할 수 있습니다.
- Looker Studio Pro 애셋은 다른 Cloud 서비스 (예: Dataplex의 계보)에서 사용할 수 있습니다.
조직에서 Looker Studio Pro 사용하기
조직에서 Looker Studio Pro를 사용하려면 Looker Studio Pro를 Google Cloud 프로젝트에 연결해야 합니다. 원하는 경우 프로젝트에 주 구성원을 추가하여 Looker Studio 애셋을 관리할 수 있습니다.
Google Cloud 프로젝트 링크
이 단계를 완료하려면 Looker Studio 애셋을 관리하는 데 사용할 Google Cloud 프로젝트를 제공합니다. 이 프로젝트는 조직에 Looker Studio Pro 구독 요금을 청구하는 데도 사용됩니다.
Cloud 프로젝트 요구사항
- 선택한 프로젝트는 조직에서 Looker Studio 구독에 사용하는 것과 동일한 결제 계정을 사용해야 합니다.
- Looker Studio Pro 애셋의 조직 소유권을 설정하면 Google Cloud 에서 프로젝트에 선취권을 자동으로 생성하여 이러한 애셋이 실수로 삭제되지 않도록 합니다. Google Cloud 에서 저당권을 생성할 수 있도록
roles/owner및roles/resourcemanager.lienModifier역할에서 부여하는resourcemanager.projects.updateLiens권한이 있어야 합니다. - Looker Studio Pro로 업그레이드하는 사용자는 Workspace Services Admin 역할 또는 프로젝트를 소유한 조직에서
Manage Looker Studio Settings권한을 부여하는 다른 역할을 보유해야 합니다. - Looker Studio Pro로 업그레이드하는 사용자에게도 프로젝트의 소유자 역할이 있어야 합니다.
리셀러: 재판매 고객은 리셀러 구독의 결제 계정에 연결된 프로젝트를 제공해야 합니다.
계속하기 전에 권장사항 섹션에서 추가 도움말을 확인하세요.
단계
관리자 계정으로 Google 관리 콘솔에 로그인합니다.
Google Cloud 콘솔 계정 관리 페이지로 이동합니다.
Looker Studio 애셋 관리 및 결제에 사용할 프로젝트를 찾아 프로젝트 ID를 기록합니다.
왼쪽 탐색 메뉴에서 기업 관리자를 클릭합니다.
표시되는 설정 대화상자의 왼쪽에서 프로젝트 소유권을 클릭합니다.
프로젝트 ID 입력란에 Google Cloud 프로젝트 ID를 입력합니다.
선택사항: 프로젝트에 주 구성원 추가하기
각 Looker Studio 사용자를 프로젝트에 추가하지 않아도 됩니다. 하지만 조직의 다른 사용자가 Looker Studio 프로젝트를 관리하도록 허용하려면 Google Cloud 콘솔에서 IAM 리소스 관리자를 사용하여 해당 프로젝트에 주 구성원을 추가하면 됩니다. 자세한 내용은 권장사항 섹션을 참고하세요.
다음 IAM 역할을 주 구성원에게 부여할 수 있습니다.
| 역할 |
설명 |
|---|---|
| 데이터 스튜디오 관리자 ( |
보고서 및 데이터 소스에 대한 모든 권한이 포함됩니다. |
| 데이터 스튜디오 애셋 뷰어 ( |
보고서 및 데이터 소스에 대한 보기 권한이 포함됩니다. |
| 데이터 스튜디오 애셋 편집자 ( |
보고서 및 데이터 소스에 대한 수정 권한이 포함됩니다. 삭제 권한은 포함되지 않습니다. |
주 구성원에게 역할을 부여할 때는 다음 정보를 고려하세요.
- 현재 이러한 역할은 데이터 스튜디오 이름을 사용합니다.
- Looker Studio에서는 맞춤 역할을 지원하지 않습니다.
- 각 역할에 포함된 개별 IAM 권한을 확인하려면 IAM 권한 참조를 참고하세요.
권장사항
Looker Studio Pro 프로젝트를 설정할 때 다음 권장사항을 따르시기를 바랍니다.
Looker Studio Pro 애셋용 별도의 Google Cloud 프로젝트 만들기
Looker Studio Pro 애셋을 관리하는 전용 프로젝트를 만드는 것이 좋습니다. 이 프로젝트를 다른 프로젝트와 구분해 사용하면 프로젝트의 용도를 명확히 하고 애셋을 실수로 삭제하는 일을 방지할 수 있습니다.
프로젝트의 주 구성원 수 제한하기
프로젝트에 추가하는 사용자 수를 최소한으로 유지합니다. Looker Studio를 사용하는 데 프로젝트에 대한 액세스 권한이 반드시 필요하지는 않습니다. 대신 Looker Studio 프로젝트에 대한 액세스에 대해 일부 한정된 사용자에게 관리 기능을 위임하는 것을 고려해 보세요.
최소 권한의 원칙 준수
프로젝트에 사용자를 추가하는 경우 조직의 정책에 따라 Looker Studio 애셋을 관리하는 데 필요한 최소한의 역할을 이들에게 부여합니다.
Looker Studio 관련 역할을 사용합니다. IAM 기본 역할은 사용하지 않습니다. 기본 역할에는 모든 Google Cloud 서비스에 걸쳐 수천 개의 권한이 포함됩니다. 프로덕션 환경에서는 대안이 없는 경우에만 기본 역할을 부여하세요. 대신 필요에 맞게 가장 제한적으로 사전 정의된 역할을 부여합니다.
안전하게 IAM을 사용하는 방법을 알아보세요.
조직 변경사항
Looker Studio Pro를 어떤 조직의 프로젝트에 연결했고 나중에 이 프로젝트를 다른 조직으로 이전하려는 경우 다음 단계를 따르세요.
관리자 계정으로 Google 관리 콘솔에 로그인합니다.
Google Cloud 콘솔에서 새 조직 설정을 완료합니다.
원본 프로젝트, 사용자, 리소스를 이전 조직에서 새 조직으로 이전합니다. 프로젝트 이전에 대해 자세히 알아보세요.
왼쪽 탐색 메뉴에서 기업 관리자를 클릭합니다.
표시되는 설정 대화상자의 왼쪽에서 프로젝트 소유권을 클릭합니다.
프로젝트 ID 입력란에 Google Cloud 프로젝트 ID를 입력합니다.
프로젝트 연결을 클릭합니다.
다른 이전 시나리오의 경우 Cloud Customer Care에 문의하여 지원을 받으세요.
Google Cloud 연결의 제한사항
- Looker Studio를 프로젝트 1개에만 연결할 수 있습니다.
- Looker Studio를 프로젝트에 연결한 후에는 다른 프로젝트에 연결할 수 없습니다.
- Looker Studio Pro 프로젝트에는 Google Cloud 선취권이 적용되므로 애셋이 실수로 삭제되지 않습니다. 하지만 프로젝트를 수동으로 삭제하면 해당 프로젝트의 모든 애셋이 영구적으로 삭제됩니다. 주의하세요.