在 Google 數據分析中，個別使用者如果是資產 (報表、資料來源和探索檔案) 的建立者或轉移對象，這名使用者即會擁有該項資產。如要確保數據分析資產在擁有者離開組織後仍可正常運作，管理員必須將這些資產轉移給其他使用者，否則這些資產可能會遭到刪除，離職使用者的資料憑證也會撤銷，導致該使用者的報表和資料來源無法運作。
另一方面，數據分析 Pro 資產則是依階層式結構整理，Cloud Identity 或 Google Workspace 組織是最終擁有者。組織擁有權可確保數據分析資產在個別擁有者離職後仍能繼續運作。
具體來說，組織擁有權有下列好處：
- 使用者建立的所有數據分析資產都會儲存在您控管及管理的 Google Cloud 專案中。
- 如果建立者離開組織，系統會保護數據分析 Pro 資產，避免遭到刪除。
- 您可以使用 IAM 指派專案層級的權限，套用至組織內的所有數據分析 Pro 資產。
- 其他 Cloud 服務 (例如 Knowledge Catalog 中的資料歷程) 可以使用數據分析 Pro 資產。
在機構中使用數據分析 Pro
如要在貴機構中使用數據分析 Pro，您必須將數據分析 Pro 連結至 Google Cloud 專案。您也可以在專案中新增主體，用於管理數據分析資產。
連結至 Google Cloud 專案
如要完成這個步驟，請提供 Google Cloud 專案，用來管理數據分析資產。這個專案也會用於向貴機構收取數據分析 Pro 訂閱費用。
雲端專案需求
- 所選專案必須與貴機構的數據分析訂閱方案使用相同帳單帳戶。
- 設定數據分析 Pro 資產的機構擁有權時， Google Cloud 會自動在專案中建立防刪除鎖定，避免系統誤刪這些資產。請確認您具備
resourcemanager.projects.updateLiens權限 (由roles/owner和roles/resourcemanager.lienModifier角色授予)， Google Cloud 才能替您建立防刪除鎖定。 - 如要升級至數據分析 Pro，使用者必須具備Workspace 服務管理員角色，或在擁有專案的機構中，具備
Manage Data Studio Settings權限的其他角色。 - 執行數據分析 Pro 升級作業的使用者，也必須具備專案的擁有者角色。
經銷商：經銷商客戶提供的專案，必須連結至該經銷商所用訂閱方案的帳單帳戶。
繼續操作之前，請先參閱「最佳做法」一節，查看其他提示。
步驟
使用管理員帳戶登入 Google 管理控制台。
找出要用於管理數據分析資產和帳單的專案，並記下專案 ID。
在左側導覽區按一下「企業管理員」。
在隨即顯示的設定對話方塊中，按一下左側的「專案擁有權」。
在「Project ID」欄位中，輸入 Google Cloud 專案 ID。
選用：在專案中新增主體
您「不需要」將個別數據分析使用者新增至專案。不過，如要允許組織中的其他使用者管理數據分析專案，您可以使用 Google Cloud 控制台中的 IAM 資源管理員，將主體新增至該專案。如需相關建議，請參閱最佳做法一節。
您可以授予主體下列 IAM 角色：
| 角色 |
說明 |
|---|---|
| 數據分析管理員 ( |
擁有報表和資料來源的所有權限。 |
| 數據分析資產檢視者 ( |
擁有報表和資料來源的檢視權限。 |
| 數據分析資產編輯者 ( |
擁有報表和資料來源的編輯權限，但不包括刪除權限。 |
為主體授予角色時，請注意下列資訊：
- 數據分析不支援自訂角色。
- 如要查看各角色擁有的個別 IAM 權限，請參閱 IAM 權限參考資料。
最佳做法
設定數據分析 Pro 專案時，建議您遵循下列最佳做法：
為您的數據分析 Pro 資產建立獨立 Google Cloud 專案
建議您建立專案，專門用於管理數據分析 Pro 資產。將這個專案與其他專案分開，有助於清楚區分專案用途，並防止誤刪資產。
限制專案中的主體數量
建議您盡可能減少加入專案的人數。提醒您，使用數據分析「不一定」需要存取專案。請將數據分析專案存取權視為委派管理功能給特定人員的方式。
遵循最小權限原則
如果將使用者新增至專案，請根據貴機構的政策，授予管理數據分析資產所需的最小權限角色。
您應使用數據分析的專屬角色，請勿使用 IAM 基本角色。基本角色包含所有 Google Cloud 服務的數千項權限。在正式環境中，除非沒有其他替代方案，否則請勿授予基本角色，而是根據需求，授予權限最小的預先定義角色。
進一步瞭解如何安全使用 IAM。
組織變更
如果您已將數據分析 Pro 連結至某個機構的專案，但之後想將該專案轉移至其他機構，請按照下列步驟操作：
使用管理員帳戶登入 Google 管理控制台。
在 Google Cloud 控制台完成新機構的設定。
將原始專案、使用者和資源從舊組織遷移至新組織。進一步瞭解如何遷移專案。
在左側導覽區按一下「企業管理員」。
在隨即顯示的設定對話方塊中，按一下左側的「專案擁有權」。
在「Project ID」欄位中，輸入 Google Cloud 專案 ID。
按一下「連結專案」。
如要瞭解其他轉移情境，請向 Cloud Customer Care 團隊尋求協助。
Google Cloud 專案連結限制
- 數據分析只能連結至一個專案。
- 數據分析連結至專案後，就無法再連結至其他專案。如要變更與數據分析 Pro 訂閱方案連結的專案，請與 Google Cloud 銷售專員合作，取消目前的訂閱方案並建立新方案。取消訂閱後，您必須手動遷移數據分析 Pro 資產。
- 由於數據分析 Pro 專案設有 Google Cloud 防刪除鎖定，您的資產不會遭到誤刪。如果您刪除專案，系統會將該專案中的所有數據分析 Pro 資產標示為待刪除。如果您在 30 天內還原專案，系統會自動復原數據分析 Pro 資產。還原專案後，系統會自動復原連結的數據分析 Pro 資產，不需手動操作。這個後端同步處理程序最多可能需要四天才能完成。請先確認數據分析 Pro 訂閱狀態，並等待最多四天，讓報表重新顯示，再聯絡支援團隊。 Google Cloud
專案遷移後發生授權管理錯誤
如果將已啟用數據分析 Pro 訂閱方案的 Google Cloud 專案遷移至新的 Google Cloud 機構，系統會將先前機構的現有授權使用者偵測為「機構外部使用者」。根據預設，數據分析 Pro 規定授權使用者必須屬於擁有訂閱方案所用 Google Cloud 專案的機構，因此您可能無法新增或移除使用者。
如要解決這個問題，請採取下列任一做法：
- 取消現有訂閱方案，並在新機構中建立新的訂閱方案。取消訂閱方案時，您必須從先前的機構中移除所有擁有有效授權的使用者。
- 向 Cloud Customer Care提交要求，啟用「信任的機構」功能。這樣一來，您就能將先前的機構網域新增為信任的機構。