本文重點
- 分享權限決定誰可以開啟或編輯報表；資料憑證決定查詢資料時使用哪個身分。兩者需要一起檢查。
- 擁有者憑證讓檢視者透過報表讀取資料，不必另外持有原始資料的存取權。
- 檢視者憑證依每位檢視者的原始資料權限查詢，不會自動替不同分店切分資料。
- 服務帳戶憑證目前僅支援 BigQuery，適合需要由組織管理非個人查詢身分的情境。
- 報表或資料來源的資產擁有者，與資料憑證的擁有者可能不同。交接時，兩者都要確認。
分享報表，為什麼有人看得到、有人看不到？
能否開啟 Data Studio 報表，與能否讀取報表裡的資料，是不同層次的權限問題。
報表已經分享給主管，主管打開卻看不到數字；另一位沒有 GA4 權限的同仁，反而可以正常閱讀。這兩種情況，都可能與資料憑證的設定有關。
依 Google 的資料憑證說明，憑證會影響誰能查看資料來源提供的資料。實際檢查時，可以分成三個問題：
- 對方是否有開啟這份報表的權限？
- 這個資料來源用誰的身分向原始系統查詢？
- 該身分在原始系統中，是否仍有必要的存取權？
因此，不能只看分享名單，也不能只調整憑證。報表權限、查詢身分與原始資料授權，都會影響最後看到的結果。
Data Studio 三種憑證，各自適合什麼情境？
先確認收件者應該看見哪些資料，再選擇查詢所使用的身分。
| 憑證 | 檢視者需要原始資料權限嗎？ | 適合的情境 | 需要確認的事 |
|---|---|---|---|
| 擁有者憑證（Owner’s credentials） | 不需要，由憑證擁有者提供授權。 | 經授權的主管、客戶或跨部門同仁，需要閱讀報表提供的資料。 | 報表與資料來源的分享範圍，以及檢視者是否確實應該看到這些內容。 |
| 檢視者憑證（Viewer’s credentials） | 需要，每位檢視者以自己的身分查詢。 | 希望沿用原始系統的個別使用者授權。 | 原始系統是否已正確分配權限；此模式下，維度中的超連結與圖片不會顯示。 |
| 服務帳戶憑證（Service account credentials） | 不需要，由服務帳戶提供授權。 | 資料位於 BigQuery，組織希望用集中管理的非個人身分查詢。 | 目前僅支援 BigQuery，需 Google Workspace 或 Cloud Identity 管理環境，並完成服務帳戶及必要權限設定。 |
實際可選的憑證類型，仍取決於連接器與組織管理設定。
使用擁有者憑證時，檢視者是透過該憑證的授權，在報表中讀取資料，不會因此取得原始 GA4 資源或資料集的直接存取權。官方也說明，憑證本身不會以明文向檢視者顯示或傳送。
不過，沒有拿到原始系統權限，並不代表看不到敏感內容。分享前仍應確認報表提供的欄位、範圍與收件對象。
如果需求是「每家分店只能看自己的資料」，則要另外確認資料隔離方式。檢視者憑證會沿用每個人的原始權限，但不會自行判斷分店歸屬。原始系統的資料列權限，或依登入者電子郵件篩選資料的設計，需要另行設定並驗證。
容易忽略的三個風險
編輯權限、人員異動與查詢方式，都可能改變資料實際被存取的情況。
一、編輯者可以變更資料憑證
具有資料來源編輯權限的人，在組織政策允許的範圍內，可以調整憑證類型，也可以將自己設為憑證擁有者。
變更之後，報表使用的查詢身分可能跟著改變。例如，從擁有者憑證改成檢視者憑證，原本能正常閱讀、卻沒有原始資料權限的人，就可能看到錯誤訊息。因此，資料來源的編輯權限也應列入管理，變更後需要確認主要使用者是否仍能正常閱讀。
二、移交資產，不等於移交資料憑證
Google 的所有權移轉說明明確說明：轉移資料來源的所有權時，資料憑證會維持原樣，不會自動換成新擁有者的憑證。
此外，某人失去資料來源的編輯權限後，資料來源仍可能繼續使用他的憑證查詢。這不代表人員離職、帳號停用，或原始資料權限被撤回後，報表一定能繼續運作。
交接時，應同時盤點資產與憑證，確認接手者具備原始資料權限，完成必要的憑證更新與測試，再依人員異動流程處理舊授權。只把檔案轉給下一位同仁，未必已經完成交接。
三、憑證選擇也會影響 GA4 查詢配額
Google 的疑難排解指南建議，在 GA4 配額不足的情況下，可以評估擁有者憑證，讓檢視者共用快取，減少重複查詢。
不過，前提是這些檢視者原本就有權閱讀報表提供的資料。不能只為了改善配額，把需要個別授權的資料改成共用同一份憑證。調整前先確認資料範圍，調整後再觀察配額使用是否改善。
更完整的協作與權限規劃，可參考Data Studio 教學：報表權限管理；需要加密與資料存放位置管理的組織，也可以閱讀Data Studio Pro 新增的安全與合規功能。
怎麼設定與更換憑證？
可以在新增或編輯資料來源時設定憑證，變更後要以實際檢視者的條件確認結果。
- 新增資料來源時。在將資料加入報表之前，開啟「資料憑證」，查看可使用的類型並選擇。
- 調整既有資料來源時。編輯資料來源，點選上方的「資料憑證」，選擇新的憑證類型，或使用「將我設為擁有者」（英文介面為 Make me the owner）等對應選項。
- 確認變更結果。檢查主要檢視者是否能讀取應看的資料，以及是否看到不應提供的內容。
- 選項不可用時。確認連接器支援範圍與組織管理政策；服務帳戶憑證另需完成 BigQuery 及管理環境的設定。
常見問題
遇到分享或交接問題，先分清資產權限、憑證身分與原始資料授權，再調整設定。
報表分享給主管，主管卻看到錯誤，可能是什麼原因？
可能是資料來源使用檢視者憑證，而主管沒有原始資料權限。也可能是憑證失效、資料來源異動，或組織尚未開放 Data Studio。應先依錯誤訊息判斷，再決定是補足授權，還是在資料範圍允許的情況下改用其他憑證。
用擁有者憑證，對方會取得 GA4 權限嗎？
不會。對方透過報表讀取資料，不會因此取得原始 GA4 資源的直接存取權。但報表中實際呈現的資料，仍然需要符合分享目的。
同仁離職，他做的報表會不會壞掉？
不能只看離職與否，要看報表依賴的帳號、憑證與原始資料權限是否仍有效。移轉資產所有權不會自動更新憑證，應在交接時逐項確認，並測試接手後的資料存取。
報表分享出去，同時也代表一組資料存取安排開始生效。把分享對象、資料範圍、查詢身分與交接責任記錄清楚，日後才能知道設定為何如此，以及需要調整時由誰處理。需要盤點現有報表的權限與憑證，歡迎聯絡我們。
延伸閱讀
參考資料
- Google Cloud，Data credentials。
- Google Cloud，Data Studio troubleshooting guide。
- Google Cloud，Transfer ownership。
