憑證會決定誰能查看資料來源提供的資料。Looker Studio 使用三種資料憑證：
- 擁有者的憑證可讓其他使用者透過憑證擁有者的授權存取資料。使用這類憑證的資料來源會有憑證擁有者，該使用者可能與資料來源擁有者不同。系統會使用憑證擁有者的資料憑證，判斷是否可存取資料來源的基礎資料。
- 檢視者的憑證：依據每位報表檢視者的憑證存取資料。
- 服務帳戶憑證依賴特殊的 Google 帳戶類型，代表非人類使用者，可通過驗證並取得授權來存取資料。
設定資料來源的憑證
您可以為 Looker Studio 報表和 Looker 報表設定資料憑證。
- 將資料新增至報表。
- 選取資料來源後，請先按一下「資料憑證」，再點選「新增」。
- 選取憑證類型。如果資料來源支援「擁有者的憑證」，系統會預設選取「擁有者的憑證」，而您就是資料憑證擁有者。
- 按一下「新增」。
建立資料來源後，您也可以視需要更新資料憑證。
憑證類型
點選下列各節的標題，進一步瞭解各類資料憑證。
擁有者的憑證
如果您想讓其他人查看或建立使用這項資料的報表，但不想讓他們存取資料集，請選取這個選項。「擁有者的憑證」會使用特定人員的憑證授權存取資料集。如果您建立資料來源，系統預設您為憑證擁有者，但資料來源的其他編輯者也可以成為憑證擁有者。
範例
您已建立 Google Analytics 資料來源，並連結至貴公司的「所有網站流量」資料檢視。您在資料來源的「設定」分頁中選取「擁有者的憑證」。您已與 Nikhil 和 Betsy 共用這個資料來源。Nikhil 有自己的 Google Analytics 登入資訊，並具備存取「所有網站流量」資料檢視的權限。Betsy 無法存取這個檢視畫面。不過，由於這項資料來源使用您的憑證，而非 Nikhil 和 Betsy 的憑證，因此兩人都能查看以這項資料來源為依據的報表。
檢視者的憑證
如果選擇這個選項，資料來源 (或使用資料來源建立的報表) 的每位使用者都必須提供自己的憑證，才能存取資料集。如果使用者無法存取資料集，就無法在報表中查看資料，也無法編輯資料來源欄位。
如果檢視者執行以 BigQuery 資料來源為基礎的報表，Looker Studio 會顯示對話方塊，要求檢視者同意收集電子郵件地址，做為稽核記錄的一部分。使用者可以在系統提示時拒絕同意，或隨時撤銷電子郵件記錄。
範例
這與先前「擁有者的憑證」一節所述的情境相同，只是這次您選取了「檢視者的憑證」選項。您已與這些使用者共用使用這個資料來源建立的報表，但只有 Nikhil (他在 Google Analytics 中擁有「所有網站流量」檢視的專屬憑證) 能查看資料。當 Betsy 查看報表時，不會看到這項資料。
服務帳戶憑證
Looker Studio 可使用服務帳戶進行驗證，並取得授權來存取資料，不必使用「擁有者的憑證」選項委派存取權，也不必使用「檢視者的憑證」選項，要求個別報表檢視者存取資料。
請注意下列限制和規定：
- 服務帳戶憑證選項僅適用於 Google Workspace 或 Cloud Identity 代管機構。
- 服務帳戶憑證僅適用於 BigQuery 資料來源。
- 服務帳戶必須由 Google Workspace 或 Cloud Identity 管理員設定。如果是這種情況，請參閱這篇文章，瞭解如何設定服務帳戶。
如果已設定服務帳戶，您可以在資料來源憑證對話方塊中提供服務帳戶的電子郵件地址，藉此將資料來源連結至 BigQuery 資料。步驟如下：
- 建立或編輯 BigQuery 資料來源。
- 按一下工具列中的「資料憑證」。
- 選取「服務帳戶憑證」。
- 在方塊中輸入服務帳戶電子郵件地址。
- 按一下「更新」。
如何尋找服務帳戶
如要瞭解該使用哪個服務帳戶，最簡單的方法是詢問 Google Cloud 管理員。貴機構可能已設定多個服務帳戶，因此請務必使用正確的帳戶。
如果您有權存取 Cloud 控制台，可以透過下列兩種方式列出可用的服務帳戶：
使用 Cloud 控制台
- 前往 Google Cloud Platform > IAM 與管理 > 服務帳戶頁面。
- 視需要選取專案。
- 在「專案的服務帳戶」頁面中，找出 Looker Studio 用來存取 BigQuery 資料的服務帳戶。
- 複製該帳戶的電子郵件地址。
使用 Cloud Shell
- 開啟 Cloud Shell。
- 視需要選取專案。
-
如要列出您有權存取的服務帳戶，請執行 Google Cloud CLI iam service-accounts list 指令：
gcloud iam service-accounts list
收到錯誤訊息嗎？
如果您在使用服務帳戶時，在憑證對話方塊或報表中看到錯誤，很可能是因為服務帳戶設定不完整或有誤。如需可能的解決方案，請參閱「 為 Looker Studio 設定服務帳戶 Google Cloud 」。
更新憑證
資料來源的編輯者可以更新憑證：
- 編輯者可以變更資料來源使用的憑證類型。
- 編輯者可以成為新的憑證擁有者。
如要更新資料來源的憑證，請按照下列步驟操作：
- 編輯資料來源。
- 按一下畫面頂端的「資料憑證」。
- 選取新的憑證類型。
如要成為資料來源的憑證擁有者，請按照下列步驟操作：
- 編輯資料來源。
- 按一下畫面頂端的「資料憑證」。
- 選取「讓我成為擁有者」。
撤銷資料憑證
即使您無法再編輯資料來源，使用您憑證的資料來源仍會繼續擷取資料。撤銷憑證後，資料來源就無法「以您的身分」存取資料。
舉例來說，如果您為公司建立資料來源，但之後離開該公司，可以停止讓該資料來源擷取資料。您可以針對個別資料來源執行這項操作，也可以撤銷您不再有存取權的所有資料來源憑證。
撤銷單一資料來源的憑證
- 登入 Looker Studio。
- 選取頂端的「資料來源」。
- 瀏覽或搜尋要停止共用的檔案，然後按一下右側的「更多」圖示
。 - 按一下「撤銷資料來源」。
撤銷已非您所擁有資料來源的憑證
- 登入 Looker Studio。
- 按一下右上方的「設定」圖示
。 - 選取「撤銷資料來源」。
- 畫面上會顯示您建立但不再擁有的所有資料來源。
- 按一下「全部撤銷」。
撤銷電子郵件記錄
如要停止向要求提供電子郵件地址的報表提供這項資訊，請按照下列步驟撤銷同意聲明：
- 登入 Looker Studio。
- 按一下右上方的「設定」圖示
。 - 選取左側的「撤銷同意聲明」。
- 在「撤銷稽核記錄同意聲明」下方，按一下「全部撤銷」。
撤銷同意聲明後，您必須再次授予同意聲明，才能在報表中查看個人化資料。
資料憑證管理
Looker Studio 管理員可以控管貴機構使用者，是否能為有權編輯的資料來源設定資料憑證。進一步瞭解如何管理貴機構的資料憑證。