Looker Studio中BigQuery数据源服务账号凭证无法使用问题

• 检查自定义查询权限覆盖范围
  若自定义查询包含WITH子句、临时表或隐性跨数据集引用（哪怕你认为仅用到单个数据集），需确认服务账号对所有涉及的对象都拥有BigQuery Data Viewer权限。比如查询引用了其他项目的公共数据集时，也需给对应权限。

• 验证服务账号权限是否实际生效
  直接用服务账号身份在BigQuery控制台测试查询：

  1. 下载服务账号的JSON密钥文件
  2. 执行命令：gcloud auth activate-service-account --key-file=your-key.json切换身份
  3. 运行你的自定义查询，若此处报错，说明权限绑定存在问题；若能正常返回结果，再排查Looker Studio配置。

• 核对Looker Studio数据源配置细节

  • 确保自定义查询中的数据集名称使用完整格式项目ID.数据集ID，避免相对路径导致解析错误。
  • 若查询涉及分区表或视图，需确认服务账号对底层基础表也拥有BigQuery Data Viewer权限（视图需同时具备视图和基础表的访问权限）。

• 排查组织级IAM限制
  部分企业会在组织层面设置IAM政策限制，比如禁止服务账号访问特定资源或要求启用Domain-Wide Delegation。检查Google Cloud Console的组织级IAM政策，确认是否存在相关限制规则。

• 重置服务账号密钥并重配凭证
  若密钥文件存在异常，尝试删除现有密钥，重新生成新的JSON密钥文件，再在Looker Studio中重新配置凭证。

内容的提问来源于stack exchange，提问作者Gozy4