Organisationsübergreifenden Zugriff mit vertrauenswürdigen Organisationen ermöglichen

Diese Seite richtet sich an Google Cloud Organisationsadministratoren und Data Studio Pro-Administratoren, die den organisationsübergreifenden Nutzerzugriff für ein Self-Service-Abo aktivieren müssen.

Wenn Sie Nutzer aus externen Google Cloud Organisationen zu Ihrem Data Studio Pro-Abo hinzufügen möchten, wenden Sie sich an den Cloud Customer Care, um die Funktion „Vertrauenswürdige Organisationen“ zu aktivieren. Anschließend können Sie Lizenzen direkt den E-Mail-Adressen einzelner Nutzer aus diesen zulässigen Domains in Ihrem Abo zuweisen.

Hinweis

Bevor Sie externen Nutzern Zugriff auf Ihr Abo gewähren, müssen Sie die folgenden Anforderungen erfüllen:

  • Self-Service-Abo:Ihr Abo muss ein Self-Service-Abo sein. Vertrauenswürdige Organisationen sind für organisationsweite Abos für monatlich aktive Nutzer nicht verfügbar.
  • Supportvertrag:Sie müssen einen aktiven Supportvertrag mit dem Cloud Customer Care haben.
  • Richtlinie für die eingeschränkte Freigabe von Domains (constraints/iam.allowedPolicyMemberDomains): Wenn diese Richtlinie in Ihrer Organisation erzwungen wird, muss ein Organisationsadministrator in der Google Cloud Console zu IAM und Verwaltung > Organisationsrichtlinien navigieren, constraints/iam.allowedPolicyMemberDomains bearbeiten und die numerische Google Workspace-Kunden-ID jeder externen Organisation zu Zulässige Werte hinzufügen. Andernfalls verhindert IAM, dass externen Nutzern oder Administratoren Projekt- oder Datenberechtigungen gewährt werden.
  • Projekt- und Datenberechtigungen:Einzelne Data Studio Pro-Nutzer benötigen keine bestimmten IAM-Berechtigungen (Identity and Access Management) für das Projekt, um Pro-Funktionen zu nutzen oder eine Lizenz zu verwenden. Die Zuweisung von IAM-Rollen (z. B. Looker Studio Pro-Administrator) ist nur für Administratoren oder Dienstkonten erforderlich, die das Abo selbst verwalten. Wenn externe Nutzer jedoch mit ihren eigenen Anmeldedaten eingeschränkte Google Cloud Datenquellen abfragen, muss ein Administrator ihnen die entsprechenden IAM-Berechtigungen auf Datenebene gewähren (z. B. BigQuery-Datenbetrachter).

Die vollständigen Anforderungen an die Rolle finden Sie unter Data Studio Pro-Rollen und -Berechtigungen.

Aktivierung von vertrauenswürdigen Organisationen anfordern

So aktivieren Sie vertrauenswürdige Organisationen für Ihr Abo:

  1. Rufen Sie den primären Domainnamen (z. B. example.com) und die numerische Google Cloud Organisations-ID für jede Organisation ab, der Sie vertrauen möchten.
    • Tipp: Ein Administrator der externen Organisation findet diese numerische ID in der Google Cloud Console unter IAM und Verwaltung > Einstellungen. Geben Sie die numerische Google Cloud Organisations-ID und nicht die alphanumerische Google Workspace-ID an.
  2. Senden Sie eine Supportanfrage an den Cloud Customer Care und bitten Sie darum, die Funktion Vertrauenswürdige Organisationen für Ihr Data Studio Pro-Abo zu aktivieren. Geben Sie in Ihrer Anfrage den Domainnamen und die numerische Organisations-ID für jede vertrauenswürdige Domain an.

Was Sie bedenken sollten

  • Zuweisung einzelner Nutzer:Nachdem der Cloud Customer Care die Funktion aktiviert hat, können Sie Lizenzen den E-Mail-Adressen einzelner Nutzer aus der vertrauenswürdigen Domain zuweisen. Sie können Ihrem Abo keine Google Groups-Gruppen aus einer externen Organisation hinzufügen.
  • Dauerhaftigkeit:Sie können die Funktion „Vertrauenswürdige Organisationen“ nicht deaktivieren, nachdem Sie sie für Ihr Abo aktiviert haben.