🔍

Lookerのユーザー権限について

2023/09/01に公開

これは何

Lookerのユーザー権限一覧を個人的にまとめたもの

https://cloud.google.com/looker/docs/admin-panel-users-roles?hl=ja#default_permission_sets

ユーザー権限一覧

  • Admin:
    • Developer、Viewer、Standard権限に加え、データソースへの接続やユーザー管理の権限を持つ
    • 現時点で確認できる、Adminでしかできない機能については以下
      • データソース(BigQuery等)への接続設定
      • ユーザーの追加・削除・権限の変更
      • ユーザー・グループ単位のフォルダの公開・非公開制御
  • Developer: Viewer、Standard権限に加え、以下の権限をもつ
    • データソースの接続・管理
    • ユーザーの追加・削除・権限変更
    • フォルダの公開・非公開設定
    • LookMLの作成・変更
    • かなり強い権限のため、データソースを更新もしくはアカウントの管理を行うメンバーに適している。
  • Standard: Viewerの権限に加えExploreの操作やダッシュボードの作成・追加が可能。LookMLの変更はできない
    • Exploreの操作=データソースの閲覧・アクセスが可能となるため、閲覧のみのユーザーに割り当てるのは非推奨
    • データソースへのアクセスをしても問題がない、ダッシュボードの配置変更を行うメンバーに適している。
  • Viewer: ダッシュボードの閲覧でフィルターの利用と言ったことが可能。
    • 参照のみ行うユーザーに最適。

権限別できること・できないこと一覧

ざっとまとめたもの

権限 できること(一部) できないこと(一部)
Viewer ・Looker画面(ダッシュボード)の閲覧
・Looker画面に表示されているグラフや表のダウンロード
・グラフや表に対しての期間指定やフィルタリング
・Looker画面の編集
・閲覧が許可されているLooker画面が保存されたフォルダ以外へのアクセス(Admin側で要設定)
・データソース(BigQuery)ヘの接続設定
・ユーザーや権限の管理全般
Standard Viewerに加えて以下
・Looker画面の編集
・LookMLファイルの閲覧
・Explore(データ)に対しての閲覧や検索
・LookMLファイルの編集
・閲覧が許可されているLooker画面が保存されたフォルダ以外へのアクセス(Admin側で要設定)
・データソース(BigQuery)ヘの接続設定
・ユーザーや権限の管理全般
Developer Viewer、Standardに加えて以下
・開発者モードの利用
・LookMLファイルの閲覧・編集
・Explore(データ)に対しての閲覧や検索
・データソース(BigQuery)ヘの接続設定
・ユーザーや権限の管理全般
Admin Developer、Viewer、Standardに加えて以下
・データソース(BigQuery)ヘの接続設定・編集
・ユーザーや権限の管理全般(必要権限の付与やユーザー追加等)
閲覧が許可されているLooker画面が保存されたフォルダへのアクセス管理
特になし

Discussion