Loading...
No results found.

Create Authorized Views

Check my progress

/ 20

Assign IAM permisssions to both the views

Check my progress

/ 20

Grant permissions to the users to access the views

Check my progress

/ 20

Display insights for View A

Check my progress

/ 20

Display insights for View B

Check my progress

/ 20

This lab may incorporate AI tools to support your learning.

GSP1042

Google Cloud 自學實驗室

總覽

在常見情況下，Google Cloud 資料共用合作夥伴擁有專屬資料集，而客戶可將這些資料集用於分析用途。客戶必須訂閱這類資料、在自己的平台查詢、利用自有資料集擴增內容，再透過圖表工具製作面向客戶的資訊主頁。藉由這種方式，資料共用合作夥伴可簡化並加快建立資料導向解決方案，進而創造價值。

總覽示意圖

整合 BigQuery 與 Google Cloud IAM 之後，您可以設定 BigQuery 物件的權限，讓組織內外的使用者都能存取。在本實驗室中，您將瞭解資料共用合作夥伴和其客戶，如何使用合作夥伴專案中儲存的 BigQuery 資料，以代管服務的形式建立客戶端數據分析資訊主頁。本實驗室提供三個專案：擁有資料集的資料共用合作夥伴專案，以及兩個獨立的客戶專案，這兩位客戶可從各自專案存取資料集子集。客戶會列出所在地理區域的顧客資訊。

目標

本實驗室的內容包括：

  • 將公開資料集複製到資料共用合作夥伴專案。
  • 為每位客戶建立不同的授權 view。
  • 使用授權 view 建立客戶專屬資訊主頁。

設定和需求

瞭解以下事項後，再點選「Start Lab」按鈕

請詳閱以下操作說明。實驗室活動會計時，且中途無法暫停。點選「Start Lab」後就會開始計時，顯示可使用 Google Cloud 資源的時間。

您將在真正的雲端環境完成實作實驗室活動，而不是模擬或示範環境。為此，我們會提供新的暫時憑證，供您在實驗室活動期間登入及存取 Google Cloud。

為了順利完成這個實驗室，請先確認：

  • 可以使用標準的網際網路瀏覽器 (Chrome 瀏覽器為佳)。
注意事項：請使用無痕模式 (建議選項) 或私密瀏覽視窗執行此實驗室，這可以防止個人帳戶和學員帳戶之間的衝突，避免個人帳戶產生額外費用。
  • 是時候完成實驗室活動了！別忘了，活動一旦開始將無法暫停。
注意事項：務必使用實驗室專用的學員帳戶。如果使用其他 Google Cloud 帳戶，可能會產生額外費用。

如何開始實驗室及登入 Google Cloud 控制台

  1. 按一下「Start Lab」按鈕。如果實驗室會產生費用，請在開啟的對話方塊中選取付款方式。右側的「Lab setup and access」面板會顯示下列項目：

    • 「Open Google Cloud console」按鈕
    • 此實驗室所需的臨時憑證 (使用者名稱和密碼)
    • 完成此實驗室所需的其他資訊 (如有)

    請注意，實驗室計時器位於頁面頂端附近，會顯示剩餘時間。

  2. 按一下「Open Google Cloud console」。如果使用 Chrome 瀏覽器，也可以按一下滑鼠右鍵，選取「在無痕視窗中開啟連結」。

    接著，實驗室會啟動相關資源，並開啟另一個分頁，顯示「登入」頁面。

    提示：您可以在不同的視窗並排開啟分頁。

    注意：頁面顯示「選擇帳戶」對話方塊時，請點選「使用其他帳戶」。

  3. 如有必要，請將下方的 Username 貼到「登入」對話方塊。

    {{{user_0.username | "Username"}}}

    您也可以在「Lab setup and access」面板找到「Username」。

  4. 點選「下一步」。

  5. 複製下方的 Password，並貼到「歡迎使用」對話方塊。

    {{{user_0.password | "Password"}}}

    您也可以在「Lab setup and access」面板找到「Password」。

  6. 點選「下一步」。

    重要事項：請務必使用實驗室提供的憑證，而非自己的 Google Cloud 帳戶憑證。 注意：如果使用自己的 Google Cloud 帳戶來進行這個實驗室，可能會產生額外費用。

  7. 繼續點按後續頁面：

    • 接受條款及細則。
    • 由於這是臨時帳戶，請勿新增救援選項或雙重驗證機制。
    • 請勿申請免費試用。

Google Cloud 控制台稍後會在這個分頁開啟。

注意：如要使用 Google Cloud 產品和服務，請按一下「導覽選單」，或在「搜尋」欄位輸入服務或產品名稱。「導覽選單」圖示和搜尋欄位

工作 1：建立授權 view

在第一個專案中，您將扮演資料共用合作夥伴，使用授權 view 建立及共用資料集。

建立授權 view A

  1. 從實驗室窗格開啟「Data Sharing Partner Project Console」，並使用相關憑證登入。

  2. 前往 Cloud 控制台，依序點選「導覽選單」圖示 「導覽選單」圖示 >「BigQuery」>「Studio」。如果出現提示訊息，請按一下「完成」。

  3. 按一下「+ (SQL 查詢)」，即可執行查詢。

  4. 執行下列查詢，根據公開地理位置資料集為客戶 A 建立授權 view。

SELECT * FROM `bigquery-public-data.geo_us_boundaries.zip_codes` WHERE state_code="TX" LIMIT 4000

  1. 按一下「執行」。

  2. 在工具列依序點選「儲存」>「儲存 view」。

  3. 保留專案的預設值，並在「資料集」欄位選取 demo_dataset。

  4. 在「資料表」欄位，輸入 authorized_view_a。

  5. 按一下「儲存」。

建立授權 view B

  1. 在查詢編輯器，移除剛才執行的前一項查詢內容。

  2. 執行下列查詢，根據公開地理位置資料集為客戶 B 建立授權 view。

SELECT * FROM `bigquery-public-data.geo_us_boundaries.zip_codes` WHERE state_code="CA" LIMIT 4000

  1. 按一下「執行」。

  2. 在工具列依序點選「儲存 view」>「將 view 另存為」。

  3. 保留專案的預設值，並在「資料集」欄位選取 demo_dataset。

  4. 在「資料表」欄位，輸入 authorized_view_b。

  5. 按一下「儲存」。

授權 view 應如下所示：

授權 view

點選「Check my progress」，確認工作已完成。

建立授權 view

工作 2：為兩個 view 指派 IAM 權限

  1. 在 BigQuery 傳統版 Explorer 窗格開啟 demo_dataset，並依序點選「共用」>「授權 view」。

授權 view

  1. 新增需要授權才能共用的授權 view A：.demo_dataset.authorized_view_a。

  2. 按一下「新增授權」。

  3. 新增需要授權才能共用的授權 view B：.demo_dataset.authorized_view_b。

  4. 按一下「新增授權」。授權 view 應如下所示：

授權 view

  1. 按一下「關閉」。

點選「Check my progress」，確認工作已完成。

為兩個 view 指派 IAM 權限

工作 3：授予使用者存取 view 的權限

在本節中，您將指派權限給每位客戶使用者及相關的授權 view。

為客戶 A 指派 IAM 權限

  1. 在專案的 demo_dataset，開啟 authorized_view_a view。

  2. 依序點選「共用」>「管理權限」。

  3. 按一下「新增主體」，然後新增「客戶 A」使用者：

  4. 選取「BigQuery 資料檢視者」角色。

新增 BigQuery 資料檢視者主體

  1. 按一下「儲存」。

  2. 按一下「關閉」。

為客戶 B 指派 IAM 權限

  1. 在專案的 demo_dataset，開啟 authorized_view_b view。

  2. 依序點選「共用」>「管理權限」。

  3. 按一下「新增主體」，然後新增「客戶 B」使用者：

  4. 選取「BigQuery 資料檢視者」角色。

新增 BigQuery 資料檢視者主體

  1. 按一下「儲存」。

  2. 按一下「關閉」。

點選「Check my progress」，確認工作已完成。

授予使用者存取 view 的權限

工作 4：顯示 view A 的洞察資料

在本節中，您將驗證授權 view 已正確分享給每位客戶使用者。

驗證客戶 A 的授權 view 共用設定

  1. 關閉「Data Sharing Partner Project Console」，然後從實驗室窗格開啟「Customer A Project Console」，並使用相關憑證登入。

  2. 前往 Cloud 控制台，依序點選「導覽選單」圖示 「導覽選單」圖示 >「BigQuery」>「Studio」。如果出現提示訊息，請按一下「完成」。

  3. 按一下「+ (SQL 查詢)」，即可執行查詢。

現在將「客戶 A」授權 view 中的資料彙整至客戶專屬資料集，生成新的洞察資料。

  1. 請執行下列查詢，找出特定州內的所有顧客。由於客戶 A 可存取的授權 view 已選擇德州做為篩選條件，因此查詢結果應只會傳回該州的客戶。
SELECT geos.zip_code, geos.city, cust.last_name, cust.first_name FROM `{{{consumer_project.project_id|Customer A Project ID}}}.customer_a_dataset.customer_info` as cust JOIN `{{{project_0.project_id|Partner Project ID}}}.demo_dataset.authorized_view_a` as geos ON geos.zip_code = cust.postal_code;
  1. 按一下「執行」。

查詢結果應如下所示：

客戶 A 查詢

  1. 在查詢工具列，依序選取「儲存」>「儲存 view」。

  2. 按一下「資料集」欄位，然後選取 customer_a_dataset。

  3. 在「資料表」欄位，輸入 customer_a_table。

  4. 按一下「儲存」。現在，您應該能看見資料集和資料表並進行查詢。

將 BigQuery 連至 Data Studio

  1. 開啟 Data Studio。

  2. 在「報表」頁面的「使用範本」部分，按一下「空白報表」範本，即可建立新的未命名報表。

如果出現提示訊息，請完成「帳戶設定」，然後按一下「繼續」。

  1. 再次點選「空白報表」範本。

  2. 在「將資料新增至報表」視窗的搜尋框，輸入 BigQuery。

新增 BigQuery 資料

  1. 按一下「BigQuery」連接器。

  2. 在「授權」點按「授權」，允許 Data Studio 存取您的 Google Cloud 專案。

在「Request for permission dialog」對話方塊點選「Allow」，讓 Data Studio 能在 BigQuery 查看資料。
  1. 從左窗格點選「近期專案」，然後依序選取 > customer_a_dataset > customer_a_table。

連結客戶 A 資料表

  1. 按一下「新增」。

  2. 出現提示訊息時，按一下「加入報表」。

將資料新增至報表

在 Data Studio 建立圖表

  1. 按一下頁面頂端的「未命名報表」，即可變更報表名稱。輸入 Customer A Visualization。

  2. 載入報表編輯器之後，請依序點按「插入」>「圓餅圖」。

  3. 在圓餅圖的「資料」分頁，請注意「資料來源」的值 (customer_a_table)，以及「維度」和「指標」的預設值：zip_code 和 Record Count。

  4. 將「可用欄位」中的 city 拖曳到 zip_code，取代該維度。

圖表應如下所示：

客戶 A 圖表

驗證數據分析資料的安全性

  1. 在工具列依序展開「+ 共用」>「取得報表連結」。

取得報表連結

  1. 在彈出式對話方塊，按一下「複製連結」並儲存在任意位置。按一下「離開」來關閉視窗。

  2. 按一下右上方的學員個人資料，然後點選「登出」。

登出

  1. 選取「使用其他帳戶」。

使用其他帳戶

  1. 以客戶 B 使用者憑證登入。

  2. 系統會帶您前往「Google 帳戶」首頁。

  3. 開啟新分頁並前往先前複製的 Data Studio 連結。

無法存取報表

以客戶 B 身分登入後，由於未經過授權，您應該無法存取客戶 A 的數據分析資訊主頁。

點選「Check my progress」，確認工作已完成。

顯示 view A 的洞察資料

工作 5：顯示 view B 的洞察資料

驗證客戶 B 的授權 view 共用設定

  1. 關閉「Customer Project A Console」，然後從實驗室窗格開啟「Customer B Project Console」，並使用相關憑證登入。

  2. 前往 Cloud 控制台，依序點選「導覽選單」圖示 「導覽選單」圖示 >「BigQuery」>「Studio」。如果出現提示訊息，請按一下「完成」。

  3. 按一下「+ (SQL 查詢)」，即可執行查詢。

現在將「客戶 B」授權 view 中的資料彙整至客戶專屬資料集，生成新的洞察資料。

  1. 請執行下列查詢，找出特定州內的所有顧客。由於客戶 A 可存取的授權 view 已選擇加州做為篩選條件，因此查詢結果應只會傳回該州的客戶。
SELECT geos.zip_code, geos.city, cust.last_name, cust.first_name FROM `{{{consumer_project_2.project_id|Customer B Project ID}}}.customer_b_dataset.customer_info` as cust JOIN `{{{project_0.project_id|Partner Project ID}}}.demo_dataset.authorized_view_b` as geos ON geos.zip_code = cust.postal_code;
  1. 按一下「執行」。

查詢結果應如下所示：

客戶 B 查詢

  1. 在查詢工具列，依序選取「儲存」>「儲存 view」。

  2. 按一下「資料集」欄位，然後選取 customer_b_dataset。

  3. 在「資料表」欄位，輸入 customer_b_table。

  4. 按一下「儲存」。現在，您應該能看見資料集和資料表並進行查詢。

將 BigQuery 連至 Data Studio

  1. 開啟 Data Studio。

  2. 在「報表」頁面的「使用範本」部分，按一下「空白報表」範本，即可建立新的未命名報表。

如果出現提示訊息，請完成「帳戶設定」，然後按一下「繼續」。

  1. 再次點選「空白報表」範本。

  2. 在「將資料新增至報表」視窗的搜尋框，輸入 BigQuery。

新增 BigQuery 資料

  1. 按一下「BigQuery」連接器。

  2. 在「授權」點按「授權」，允許 Google Data Studio 存取您的 Google Cloud 專案。

在「Request for permission dialog」對話方塊點選「Allow」，讓 Data Studio 能在 BigQuery 查看資料。
  1. 從左窗格選取「近期專案」，然後依序選取 > customer_b_dataset > customer_b_table。

連結客戶 B 資料表

  1. 按一下「新增」。

  2. 出現提示訊息時，按一下「加入報表」。

將資料新增至報表

在 Data Studio 建立圖表

  1. 按一下頁面頂端的「未命名報表」，即可變更報表名稱。輸入 Customer B Visualization。

  2. 載入報表編輯器之後，請依序點按「插入」>「圓餅圖」。

  3. 在圓餅圖的「資料」分頁，請注意「資料來源」的值 (customer_b_table)，以及「維度」和「指標」的預設值：zip_code 和 Record Count。

  4. 將「可用欄位」中的 city 拖曳到 zip_code，取代該維度。

圖表應如下所示：

客戶 B 圖表

驗證數據分析資料的安全性

  1. 在工具列依序展開「+ 共用」>「取得報表連結」。

取得報表連結

  1. 在彈出式對話方塊，按一下「複製連結」並儲存在任意位置。按一下「離開」來關閉視窗。

  2. 按一下右上方的學員個人資料，然後點選「登出」。

登出

  1. 選取「使用其他帳戶」。

使用其他帳戶

  1. 以客戶 A 使用者憑證登入。

  2. 系統會帶您前往「Google 帳戶」首頁。

  3. 開啟新分頁並前往先前複製的 Data Studio 連結。

無法存取報表

以客戶 A 身分登入後，由於未經過授權，您應該無法存取客戶 B 的數據分析資訊主頁。

點選「Check my progress」，確認工作已完成。

顯示 view B 的洞察資料

恭喜！

在本實驗室中，您學會了以下內容：將資料共用合作夥伴提供的資料集複製到客戶的 BigQuery 專案、為每位客戶建立不同的授權 view，以及使用授權 view 建立客戶專屬的資訊主頁。

Google Cloud 教育訓練與認證

協助您瞭解如何充分運用 Google Cloud 的技術。我們的課程會介紹專業技能和最佳做法，讓您可以快速掌握要領並持續進修。我們提供從基本到進階等級的訓練課程，並有隨選、線上和虛擬課程等選項，方便您抽空參加。認證可協助您驗證及證明自己在 Google Cloud 技術方面的技能和專業知識。

使用手冊上次更新日期：2026 年 2 月 12 日

實驗室上次測試日期：2026 年 2 月 12 日

Copyright 2026 Google LLC 保留所有權利。Google 和 Google 標誌是 Google LLC 的商標，其他公司和產品名稱則有可能是其關聯公司的商標。

Before you begin

  1. Labs create a Google Cloud project and resources for a fixed time
  2. Labs have a time limit and no pause feature. If you end the lab, you'll have to restart from the beginning.
  3. On the top left of your screen, click Start lab to begin

Use private browsing

  1. Copy the provided Username and Password for the lab
  2. Click Open console in private mode

Sign in to the Console

  1. Sign in using your lab credentials. Using other credentials might cause errors or incur charges.
  2. Accept the terms, and skip the recovery resource page
  3. Don't click End lab unless you've finished the lab or want to restart it, as it will clear your work and remove the project

This content is not currently available

We will notify you via email when it becomes available

Great!

We will contact you via email if it becomes available

One lab at a time

Confirm to end all existing labs and start this one

Use private browsing to run the lab

Using an Incognito or private browser window is the best way to run this lab. This prevents any conflicts between your personal account and the Student account, which may cause extra charges incurred to your personal account.

Complete this quick step to start your lab.