組織を管理する
DoiT コンソールの Organizations 機能を使用すると、データをセグメント化できます。パブリッククラウドを一元的に管理しつつ、分散された部門単位での管理を可能にします。
チーム内でユーザー権限を制限する role based access control（RBAC） 機能と比較して、Organizations 機能では、DoiT コンソール上で組織構造・事業部・その他のグルーピングを反映できます。
Organizations は厳密にスコープされた Cloud Analytics（クラウド分析）エクスペリエンスを提供します。組織を作成すると、その組織の作成時に使用したアトリビューションと同じ範囲でレポートをスコープできます。独立した部門やグループごとに組織を作成することで、総支出のノイズを排除し、より効率的にトレンドやインサイトを分析できます。
重要な概念
-
Organization（組織）：アロケーション を使用してデータをフィルターします。組織のメンバーに対しては、Cloud Analytics のレポートには関連するデータのみが表示されます。
-
Root organization（デフォルト組織）：各企業には、プライマリドメイン名のデフォルト組織があります。既定では、この組織は企業内のすべてのデータにアクセスできます。アトリビューションを編集することで制限できます。組織を削除すると、そのメンバーはデフォルト組織に配置されます。これにより、組織を削除する際にユーザーのランディングゾーンを制限付きで構成できます。
-
Member（メンバー）：組織に割り当てられたユーザーは組織メンバーです。選択したアトリビューションに含まれるデータのみにアクセスできます（グローバルスコープのダッシュボードとウィジェット を除く）。
必要な権限
- Users Manager
組織を作成する
新しい組織を作成するには：
-
DoiT コンソールにサインインし、上部のナビゲーションバーから歯車アイコン（）を選択し、Users and access を選びます。
-
左側のメニューから Organizations を選択します。
-
Create new organization を選択します。
-
新しい組織の名前を入力します。
-
組織のスコープを定義します。Organizations は アロケーション を使用してデータのスコープを制御します。最大で 3 つまでのアロケーションを選択できます。
-
ユーザーを組織に割り当てます。ユーザーは 1 つの組織にのみ割り当て可能です。
-
組織のメンバーがアクセス可能なグローバルダッシュボードを選択します。
-
このオプションは、Advanced options の Disable custom dashboards のチェックを外すと利用可能になります。
-
グローバルダッシュボードには、プリセットダッシ ュボード と、可視性が Public の カスタムダッシュボード が含まれます。
-
グローバルダッシュボードは、選択したアトリビューションに基づき、サインインしているユーザーの組織と同じデータスコープを使用します。唯一の例外は BigQuery Intelligence で、アカウントやプロジェクトをまたいだデータを表示します。
-
-
（任意）Advanced options を使用して、組織メンバーの権限をさらに詳細に指定します。
- Disable custom dashboards：組織メンバーがカスタムダッシュボードの作成、ダッシュボードのカスタマイズ、ウィジェットの追加を行えないようにします。このオプションを選択すると、組織メンバーはプリセットダッシュボードへのアクセスも失います。
ウィジェットのアクセス性
組織内の特定ユーザーがあるウィジェットにアクセスできるかどうかは、次の 2 つの要素に依存します。
-
ユーザーのロールと権限：ウィジェットにアクセスするために特別な権限が必要な場合があります。たとえば、サポートリクエストのウィジェットにアクセスするには、Support Requester 権限が必要です。
-
ウィジェットのスコープ：グローバルスコープのウィジェットへのアクセスを制限するには、詳細オプションの Disable custom dashboards を選択します。
制限事項
-
Organizations がサポートされるのは Cloud Analytics のみです。
-
組織外に共有されたレポートは、組織内では表示されません。
-
BigQuery Intelligence ダッシュボードは会社全体のデータを表し、特定の組織にフィルタリングされません。
参照
- シングルサインオン：外部の Identity Provider（IdP）でユーザーの組織を設定する