Как выдать доступ к BigQuery для OWOX BI для запуска потоков By-request и трансформаций

В этой статье мы описываем процесс выдачи доступа к наборам данных BigQuery для сервисного аккаунта OWOX BI. А также описываем настройку необходимых ролей этого сервисного аккаунта.

Про сервисный аккаунт OWOX BI и необходимые доступы

Когда вы первый раз авторизируетесь в OWOX BI и создаете свой первый проект, то OWOX BI автоматически создает сервисный аккаунт, который будет использовать для работы с данными в BigQuery от вашего имени во всех сценариях сбора и обработки данных.

Сервисному аккаунту OWOX BI требуется выдать BigQuery Data Editor роль только для определенных наборов данных BigQuery, которые вы используете в OWOX BI. Но если наборов данных у вас много, то вы можете сэкономить время на настройку и предоставить BigQuery Data Editor роль сразу на уровне всего проекта Google Cloud.

ВажноЧтобы узнать идентификатор сервисного аккаунта OWOX BI для вашего проекта, пожалуйста, обратитесь к вашему менеджеру OWOX.

Выдача доступа на уровне набора данных

NoteВам необходима роль BigQuery Admin или BigQuery Data Owner на уровне набора данных, чтобы выполнить все шаги этой инструкции.

Чтобы предоставить доступ к набору данных, выполните следующие действия:

1. Перейдите на страницу BigQuery Explorer, перейдите в свой проект.

2. Откройте контекстное меню для вашего набора данных и нажмите на Share > Add Principal.

01.png

3. В поле New principals введите адрес эл. почты сервисного аккаунта OWOX BI. Напомним, что вы можете его получить у вашего менеджера OWOX.

4. В блоке Assign roles выберите 'BigQuery Data Editor' роль и нажмите кнопку 'Save'.

02.png

Дополнительные сведения об управлении доступом к наборам данных читайте на странице Controlling access to datasets.

 

Выдача доступа на уровне проекта Google Cloud

NoteВам необходимо иметь Project IAM admin, Security Admin или Owner роль в выбранном проекте Google Cloud, чтобы выполнить все шаги этой инструкции.

Чтобы предоставить доступ на уровне всего проекта, выполните следующие действия:

1. В консоли Google Cloud перейдите на страницу IAM.

2. Нажмите на Grant Access.

03.png

3. В поле New principals введите адрес эл. почты сервисного аккаунта OWOX BI.

4. В выпадающем списке Select a role, выберите роль BigQuery Data Editor.

5. Нажмите кнопку Save.

04.png

Если все сделано правильно, то сервисный аккаунт OWOX BI появится в списке Principals на странице IAM & Admin.

Дополнительные сведения о том, как управлять доступом к наборам данных, читайте на странице Manage access to projects.

Была ли эта статья полезной?
Пользователи, считающие этот материал полезным: 0 из 0
Еще есть вопросы? Отправить запрос

0 Комментарии

Войдите в службу, чтобы оставить комментарий.