角色与权限

对 Looker Studio 素材资源（报告和数据源）的访问权限基于 Google Cloud Identity and Access Management (IAM) 系统。借助 IAM，您可以通过向用户分配预定义的角色来管理对 Looker Studio 资源的访问权限。角色是一组权限，可让用户执行某些操作，同时阻止他们执行其他操作。

详细了解 IAM。

基本角色

以下基本角色适用于所有 Looker Studio 用户。基本角色适用于单个素材资源。例如，您可以向用户授予对特定报告的编辑者角色，以及对添加到该报告的数据源的查看者角色。

角色

常规功能

Viewer

  • 可以查看报告并与控件互动
  • 可以查看数据源架构

编辑器

Viewer 角色的所有功能，以及以下功能：

  • 可以修改报告
  • 可以修改数据源
  • 可以分享报告
  • 可以共享数据源

所有者

Editor 角色的所有功能，以及以下功能：

  • 可以删除报告或数据源
  • 可以将其他人设为报告或数据源的所有者

如需了解更精细的功能，请参阅角色详情。

团队工作区角色

如果 Looker Studio Pro 用户所在的组织通过管理控制台关联了 Google Cloud 项目，则可以使用以下角色。团队工作区角色在工作区一级应用，用于管理对该工作区中包含的资源的访问权限。

角色

 常规功能
Viewer
  • 可以在团队工作区中查看现有素材资源
  • 可以查看团队工作区中的文件夹
  • 可以查看团队工作区的回收站

贡献者

Viewer 角色的所有功能，以及以下功能：

  • 可以在团队工作区中修改现有素材资源
  • 可以在团队工作区中创建新资源
  • 可以在团队工作区中创建新文件夹
  • 可以将资源移至团队工作区和团队工作区中的文件夹
  • 可以查看 Workspace 成员和角色
  • 可以直接向工作区内的资源添加编辑者和查看者
  • 可以从回收站恢复素材资源
  • 可以将资源从 沙盒/我拥有 移至团队工作区

内容管理员

贡献者 角色的所有功能，以及以下功能：

  • 可以向工作区添加/移除贡献者
  • 可以在同一个团队工作区内的文件夹之间移动资源
  • 可以在团队工作区中重命名文件夹
  • 可以将素材资源移至回收站

经理

内容管理员 角色的所有功能，以及以下功能：

  • 可以向工作区添加/移除贡献者和内容管理员
    • （ 注意 ：工作区必须至少有一位经理。）
  • 可以更改团队工作区的成员访问权限级别
  • 可以将资源从一个团队工作区的某个文件夹移至另一个团队工作区的某个文件夹
  • 可以将资源从团队工作区移至 沙盒/我拥有
  • 可以永久删除团队工作区中的文件夹
  • 可以永久删除素材资源、文件夹或团队工作区

角色详情

下表按功能领域显示了每个角色的精细权限。

功能领域：报告

功能

基本角色

团队工作区角色

Viewer

Editor

所有者

Viewer

 贡献者 内容管理员 经理
创建报告 ✔ ✔ ✔ ✔
移除报告（移至回收站） ✔ ✔ ✔ ✔ ✔
从回收站恢复 ✔ ✔ ✔ ✔ ✔
删除报告 ✔ ✔

查看报告

✔

✔

✔

✔

 ✔ ✔ ✔

复制报告

✔

✔

✔

 ✔ ✔ ✔ ✔

下载报告中的数据

✔

✔

✔

 ✔ ✔ ✔

修改报告

✔

✔

 ✔ ✔ ✔

使用添加的数据源中的数据

 ✔

✔

✔

 ✔ ✔ ✔ ✔

修改已添加的数据源中的数据

✔

✔

 ✔ ✔ ✔

添加和移除数据源

✔

✔

 ✔ ✔ ✔

阻止查看者复制报告

✔

 ✔ ✔ ✔

禁止查看者共享报告

✔

 ✔ ✔ ✔

禁止查看者下载数据

✔

 ✔ ✔ ✔

转让所有权

✔

不适用

 不适用 不适用 不适用

功能领域：数据源

功能

基本角色

团队工作区角色

Viewer

Editor

所有者

Viewer

 贡献者 内容管理员 经理

将数据源添加到报告

✔

✔

✔

✔

 ✔ ✔ ✔

查看数据源架构

✔

✔

✔

✔

 ✔ ✔ ✔

修改数据源

✔

✔

✔

 ✔ ✔

复制数据源

✔

✔

✔

✔

 ✔ ✔ ✔
移除数据源（移至回收站） ✔ ✔ ✔ ✔
从回收站恢复 ✔ ✔ ✔ ✔ ✔
永久删除数据源 ✔ ✔

更改数据源凭据

✔

✔

✔

 ✔ ✔

防止数据源复制

✔

✔

✔

 ✔ ✔

转让所有权

✔

 不适用 不适用 不适用 不适用

功能领域：分享

除非另有说明，否则这些功能同时适用于报告和数据源。

功能

基本角色

团队工作区角色

Viewer

Editor

所有者

Viewer

贡献者

内容管理员

经理

直接分享资源

✔

✔

✔

✔

✔

停止直接分享资源

✔

✔

✔

✔

✔
创建和修改报告时间表 ✔ ✔ ✔ ✔ ✔

功能领域：团队工作区

这些功能仅适用于 Looker Studio Pro 团队工作区角色。基本角色不适用。

功能

团队工作区角色

Viewer

贡献者

内容管理员

经理

查看工作区会员资格

✔

✔

✔

查看工作区素材资源

✔

✔

✔

✔
查看工作区文件夹 ✔ ✔ ✔ ✔
修改工作区和文件夹素材资源

✔

 ✔ ✔
创建新的工作区素材资源 ✔ ✔ ✔
创建新的 Workspace 文件夹 ✔ ✔ ✔
查看工作区回收站 ✔ ✔ ✔ ✔
从回收站恢复工作区和工作区文件夹素材资源 ✔ ✔ ✔
将资源从 沙盒/我拥有 移至团队工作区或工作区文件夹 ✔ ✔ ✔
将资源从团队工作区或工作区文件夹移出，移至 沙盒/我拥有 、其他团队工作区或其他工作区中的文件夹 ✔*
在团队工作区及其子文件夹之间移动资源 ✔ ✔
向团队工作区添加 / 从团队工作区移除成员 ✔** ✔
更改团队工作区的成员角色 ✔
永久删除工作区文件夹 ✔
永久删除工作区 ✔

  • 如果经理要将资源从一个团队工作区移至另一个团队工作区，则必须在目标团队工作区中拥有以下三种角色之一。

** 内容管理员可以添加或移除贡献者。