步驟 2:將使用者新增至訂閱方案

數據分析 Pro 訂閱方案可包含特定使用者和 Google 群組。

新增其他機構的使用者

啟用「信任的機構」功能後,即可將其他機構的使用者新增至 Pro 訂閱方案。這項功能僅適用於自助式訂閱方案,不適用於全機構 (每月活躍使用者) 訂閱方案。

必要條件

其他機構的使用者必須先取得必要的 Google Cloud IAM 權限,才能在 Google 數據分析報表中存取資料來源 (例如 BigQuery)。

如果機構不在允許清單中, Google Cloud 網域限定共用機構政策 (constraints/iam.allowedPolicyMemberDomains) 可防止將外部網域的使用者新增至 IAM 角色。即使在數據分析 Pro 中將機構新增為「信任」,系統仍會封鎖資料存取權。

Google Cloud 機構管理員必須完成下列步驟:

  1. 確認 constraints/iam.allowedPolicyMemberDomains 政策是否有效。您可以在 Google Cloud 控制台的「IAM & Admin」>「組織政策」下方管理組織政策。
  2. 如果政策已啟用,請將您要信任的機構 Google Workspace 客戶 ID 新增至政策的允許值。

啟用信任的機構

如要啟用「信任的機構」功能,請按照下列步驟操作:

  • 訂閱 數據分析 Pro。
  • 取得有效的支援合約。
  • Cloud Customer Care 提出要求,啟用「信任的機構」功能。在要求中,您必須為要信任的每個機構提供下列資訊:
    • 機構的主網域名稱
    • 機構的數字 Google Cloud 機構 ID

「信任的機構」功能啟用後即無法停用。

新增特定使用者和群組

如要將個別使用者新增至數據分析 Pro 訂閱方案,請輸入對方的電子郵件地址。如要新增團隊,請輸入 Google 群組別名。每位 Pro 使用者都必須是 Google Workspace 或 Cloud Identity 使用者,且擁有受管理 Google 帳戶,才能訂閱或使用 Data Studio Pro。

您必須具備適當的權限才能查看群組成員,才能新增該群組。不過,您不必是群組成員。詳情請參閱「設定成員和內容管理權限」一文。

限制

將使用者和群組新增至數據分析 Pro 訂閱方案時,請注意下列限制:

  • 您只能將授權指派給與用於數據分析 Pro 的 Google Cloud 專案屬於同一機構的受管理 Google 帳戶。機構外部使用者不得新增至訂閱方案,除非已啟用「信任的機構」功能。Google 群組中的外部使用者不會納入訂閱方案。即使啟用「信任的機構」,跨機構的訂閱項目指派作業也僅限於個別使用者帳戶,不支援機構外部的 Google 網路論壇。
  • Google Cloud 使用者不會自動加入 Pro 訂閱方案。如果您已將使用者指派至與 Data Studio 相關聯的 Google Cloud 專案,系統不會自動將這些使用者新增至 Pro 訂閱方案。您必須個別新增每位使用者或 Google 群組,也可以將整個機構加入訂閱方案。
  • 系統不支援新增識別資訊對應群組。請務必只新增使用者或 Google 群組。

新增機構網域中的所有人

選取「新增機構網域中的所有人」,即可為機構中的所有使用者購買個別的 Pro 授權。

排解「請輸入有效的電子郵件地址」錯誤

在 Google Cloud 控制台中指派授權時,即使您為貴機構使用者提供有效的電子郵件地址,也可能會看到 Enter a valid email address 錯誤。如果 Google 管理控制台中的 Group View Permission不足,通常就會發生這種情況。

如要解決這個問題,請採取下列任一做法:

  • 在數據分析中指派授權:直接透過 datastudio.google.com 的數據分析介面指派使用者。在導覽面板中,選取「Pro 訂閱方案」即可管理授權指派作業。
  • 在 Google 管理控制台中更新權限:請 Workspace 管理員授予您全機構的權限,以便查看所有成員。
  • 使用 Google 群組:為要指派授權的使用者建立 Google 群組。確認您擁有該群組的「檢視者」權限,然後在 Google Cloud 控制台中將授權指派給該群組。