数据洞察 Pro 订阅可以包含特定用户和 Google 群组。
添加其他组织的用户
您可以启用可信组织功能，将其他组织的用户添加到您的 Pro 订阅中。此功能仅适用于自助订阅，不适用于组织范围（每月活跃用户）订阅。
前提条件
在其他组织的用户能够成功访问数据洞察报告中的数据源（例如 BigQuery）之前，您必须确保可以向他们授予必要的 Google Cloud IAM 权限。
如果外部网域不在许可名单中， Google Cloud 网域限定共享组织政策 (constraints/iam.allowedPolicyMemberDomains) 可以阻止将外部网域的用户添加到 IAM 角色。即使在数据洞察 Pro 中将组织添加为“受信任”，此设置也会阻止数据访问权限。
您的 Google Cloud 组织管理员必须执行以下操作：
- 检查
constraints/iam.allowedPolicyMemberDomains政策是否处于有效状态。您可以在 Google Cloud 控制台中管理组织政策，方法是前往 IAM 和管理 > 组织政策。 - 如果该政策处于有效状态，请将您打算信任的组织的 Google Workspace 客户 ID 添加到该政策的允许值中。
启用可信组织
如需启用可信组织功能，请按以下步骤操作：
- 订阅数据洞察 Pro。
- 获得有效的支持合同。
- 向 Cloud Customer Care 提交请求，以启用可信组织功能。在请求中，您必须为要信任的每个组织提供以下信息：
- 组织的网域主名称
- 组织的数字 Google Cloud 组织 ID
可信组织功能启用后便无法停用。
添加特定用户和群组
如需将单个用户添加到数据洞察 Pro 订阅中，请输入其电子邮件地址。如需添加团队，请输入 Google 群组别名。每位专业版用户都必须是拥有受管理的 Google 账号的 Google Workspace 或 Cloud Identity 用户，才能订阅或使用数据洞察 Pro。
您必须拥有查看群组成员的相应权限，才能添加该群组。不过，您无需是该群组的成员。如需了解详情，请参阅设置管理成员和内容的权限一文。
限制
向数据洞察 Pro 订阅添加用户和群组时，您需要注意以下限制：
- 您只能为与用于数据洞察 Pro 的 Google Cloud 项目属于同一组织的受管理的 Google 账号分配许可。贵组织以外的用户无法添加到订阅中，除非启用了可信组织功能。Google 群组中的所有外部用户均不包含在订阅中。即使启用了“受信任的组织”，跨组织订阅分配也仅限于个人用户账号；不支持贵组织以外的 Google 群组。
- Google Cloud 用户不会自动添加到您的 Pro 订阅中。如果您已将用户分配到与数据洞察关联的 Google Cloud 项目，系统不会自动将这些用户添加到专业版订阅中。您需要单独添加每个用户或 Google 群组，也可以将整个组织添加到订阅中。
- 不支持添加身份映射群组。请务必仅添加用户或 Google 群组。
添加贵组织的网域中的所有人
您可以选择添加贵组织网域中的所有人，为组织中的所有用户购买个人 Pro 许可。
排查“请输入有效的电子邮件地址”错误
在 Google Cloud 控制台中分配许可时，即使您为组织中的用户提供了有效的电子邮件地址，也可能会看到 Enter a valid email address 错误。如果您在 Google 管理控制台中没有足够的Group View Permission，通常会发生这种情况。
如需解决此问题，请使用以下任一选项：
- 在数据洞察中分配许可：直接通过 datastudio.google.com 上的数据洞察界面分配用户。在导航面板中，选择专业版订阅以管理许可分配。
- 在 Google 管理控制台中更新权限：请您的 Workspace 管理员授予您组织范围的权限，以便您查看所有成员。
- 使用 Google 群组：为要向其分配许可的用户创建 Google 群组。确保您拥有该群组的查看者权限，然后在 Google Cloud 控制台中为该群组分配许可。