Forcer les identifiants du lecteur

Un connecteur de communauté peut appliquer les identifiants du lecteur à toutes les sources de données créées à partir du connecteur.

Lectures obligatoires

Les rapports Data Studio peuvent être associés à une ou plusieurs sources de données. Lorsqu'un utilisateur crée une source de données à partir d'un connecteur, il peut sélectionner si la source de données doit utiliser les identifiants du propriétaire ou ceux du lecteur.

Sélectionner les identifiants du propriétaire ou ceux du lecteur

Lorsque vous accédez aux propriétés d'identité utilisateur, l'utilisateur effectif est celui qui a autorisé le connecteur.

  • Pour les sources de données avec Identifiants du propriétaire, le propriétaire de la source de données est l'utilisateur effectif. Le propriétaire de la source de données autorise le connecteur lorsqu'il crée la source de données.
  • Pour les sources de données avec Identifiants du lecteur, l'utilisateur effectif est le lecteur du rapport. Le lecteur de rapport autorise le connecteur lorsqu'il consulte un rapport.

Avantages

  • Vous pouvez garantir la confidentialité des données.
  • L'accès aux données ne peut pas être partagé d'un utilisateur à un autre.
  • Vous pouvez vous assurer que les utilisateurs ne verront que les données qui les concernent.
  • Vos utilisateurs peuvent ainsi créer plus facilement des tableaux de bord évolutifs.

Procédure d'implémentation

Pour appliquer les identifiants du lecteur à votre connecteur, vous devez suivre deux étapes :

  1. Dans le fichier manifeste de votre connecteur, définissez dataStudio.forceViewersCredentials sur true. Pour en savoir plus, consultez la documentation de référence sur le fichier manifeste.
  2. Selon votre cas d'utilisation, vous pouvez implémenter votre logique de contrôle des accès. Assurez-vous que le connecteur ne renvoie que les données pertinentes pour le lecteur de rapports. Consultez Accéder aux propriétés d'identité de l'utilisateur pour comprendre comment votre code peut accéder à l'identité ou à l'adresse e-mail de l'utilisateur.