Si necesitas ayuda para solucionar problemas, implementar pruebas o interactuar con Servicios Profesionales, puedes conceder acceso temporal a tu instancia de Looker a uno o varios empleados de Google. La página Acceso de asistencia de la sección General de la sección Administrar de Looker te permite habilitar o inhabilitar el acceso de asistencia, definir la duración del acceso del personal de Google a tu instancia y crear una lista de permitidos para especificar qué personas tendrán acceso a tu instancia.
Las versiones de Looker anteriores a la 22.0 no permiten conceder acceso al personal de Google. Si tu instancia ejecuta una versión de Looker anterior a la 22.0, debes actualizarla a la 22.0 o una posterior para conceder acceso a tu instancia al personal de Google.
Si tienes una implementación de Looker alojada por el cliente o una implementación alojada por Looker con una lista de permitidos de IPs, debes añadir la dirección IP de la pasarela segura de Looker a tu lista de permitidos para que el equipo de Asistencia de Looker pueda acceder a tu aplicación Looker.
Ver el estado en el menú Ayuda
Puedes consultar el estado del acceso al servicio de asistencia en el menú Ayuda de Looker .
El acceso al servicio de asistencia está inhabilitado de forma predeterminada. Cuando el acceso está inhabilitado, el menú Ayuda muestra Acceso al servicio de asistencia: desactivado. Si el acceso está habilitado, el menú de ayuda muestra el tiempo restante durante el que está habilitado.
Consultar el estado en la sección Administrar
El panel Acceso de asistencia, al igual que el menú Ayuda, indica si el acceso de asistencia está habilitado y durante cuánto tiempo. Cuando el acceso del equipo de Asistencia está inhabilitado, en el panel Acceso del equipo de Asistencia se muestra la opción para habilitarlo.
Cuando se habilita el acceso del equipo de Asistencia, el panel Acceso del equipo de Asistencia indica que el acceso está abierto y durante cuánto tiempo permanecerá abierto.
Usar el acceso al servicio de asistencia con Looker (Google Cloud core)
Cuando usas el acceso al equipo de Asistencia con Looker (Google Cloud Core), solo está disponible para las instancias de conexiones seguras públicas. El acceso al servicio de asistencia no está disponible para instancias de conexiones privadas o híbridas.
Conceder acceso a tu instancia de Looker al personal de Google
Para conceder acceso a tu instancia de Looker a uno o varios empleados de Google, debes habilitar el acceso del equipo de Asistencia a tu instancia y especificar qué personas tendrán acceso en la lista de permitidos de acceso del equipo de Asistencia.
Habilitar el acceso del equipo de Asistencia
Puedes habilitar el acceso al servicio de asistencia en la sección Habilitar acceso al servicio de asistencia de la página Acceso al servicio de asistencia del panel Administración de Looker. Si habilitas el acceso de asistencia, se permitirá el acceso a tu instancia a todas las personas que aparezcan en la lista de permitidos. Para habilitar el acceso del equipo de Asistencia a tu instancia, sigue estos pasos:
Configurar el acceso del equipo de Asistencia: define el nivel de acceso que quieres conceder a todo el personal del equipo de Asistencia de Google que aparece en la sección Usuarios con acceso al servicio de asistencia. Estas son las opciones para configurar el acceso al servicio de asistencia:
- Asistencia (editor básico): rol de administrador de solo lectura con un conjunto básico de permisos.
- Asistencia (editor avanzado): rol de administrador de solo lectura con un conjunto de permisos avanzado.
- Ingeniero de asistencia (editor avanzado): rol de administrador con permisos de lectura y escritura, así como un conjunto avanzado de permisos que incluye los permisos para crear e implementar contenido.
Los roles Editor básico de asistencia, Editor avanzado de asistencia y Editor avanzado de ingeniero de clientes solo se pueden asignar a miembros del Google Cloud equipo de Asistencia o a Google Cloud ingenieros de clientes que se hayan añadido a la instancia a través de la página Acceso de asistencia. No se pueden asignar a otros usuarios de Looker.
Definir duración del acceso: establece la duración durante la que quieres habilitar el acceso. En el caso del rol Editor básico de asistencia o Editor avanzado de asistencia, introduce el número de horas durante las que quieres habilitar el acceso. En el rol Editor avanzado de ingeniero de asistencia, introduce el número de días. El campo Definir duración del acceso se rellena automáticamente con el valor predeterminado del rol que selecciones.
La duración predeterminada del rol Editor básico de asistencia o Editor avanzado de asistencia es de 1 hora. La duración máxima de estos roles es de 48 horas.
La duración predeterminada del rol Editor avanzado de ingeniero de asistencia es de 1 día. La duración máxima de este rol es de 14 días.
La duración del acceso de un usuario empieza cuando se hace clic en Actualizar para habilitar el acceso al servicio de asistencia.
Marca la casilla para indicar que entiendes que estás autorizando al personal de Google a acceder a tu instancia de Looker.
Para actualizar la opción de asistencia, haz clic en Actualizar.
Consulta la sección Usuarios de la lista de permitidos a los que se les había concedido acceso anteriormente para obtener más información sobre cómo afectan los ajustes de acceso al servicio de asistencia a los usuarios que ya se han añadido a la lista de permitidos.
Especificar las personas que tienen acceso
En la sección Usuarios de asistencia con acceso, selecciona Añadir usuarios a la lista de permitidos. Looker muestra el cuadro de diálogo Añadir usuarios a la lista de permitidos. Para especificar a qué personas quieres dar acceso, sigue estos pasos:
Introduce una lista separada por comas de las direcciones de correo de los empleados de Google a los que quieras dar acceso a tu instancia. Solo se puede conceder acceso al personal de Google cuya dirección de correo termine en "@google.com".
Selecciona el motivo por el que quieres conceder acceso.
Haz clic en Añadir a la lista de permitidos.
Una vez que hayas añadido usuarios a tu lista de permitidos, aparecerán en la tabla Usuarios con acceso al servicio de asistencia. Si el empleado de Google no ha iniciado sesión en tu instancia, se mostrará su dirección de correo. Si el empleado de Google ha iniciado sesión, verás su nombre y no se mostrará su dirección de correo de nuevo.
La duración del acceso de un usuario empieza cuando se habilita el acceso al servicio de asistencia, no cuando se añade o inicia sesión el usuario. Por ejemplo, si se ha habilitado el acceso a la asistencia durante X horas y se ha añadido un usuario 3 horas después, ese usuario tendrá acceso durante X-3 horas.
Niveles de acceso de los usuarios de asistencia
A los usuarios de asistencia que se añadan a la lista de permitidos se les asignará el rol Editor básico de asistencia, el rol Editor avanzado de asistencia o el rol Editor avanzado de ingeniero de asistencia, en función del rol que se seleccione en el campo Configurar acceso de asistencia. Sus permisos en la instancia de Looker se basan en los permisos asignados al rol seleccionado. No se les pueden conceder otros roles ni se les puede añadir a grupos. El permiso see_admin de cada uno de estos roles concede acceso de solo lectura a muchas páginas del panel Administrar. Sin embargo, los usuarios no tendrán acceso a las siguientes páginas del panel Administrar:
- Acceso al servicio de asistencia
- Labs
- Funciones antiguas
- Exportar
- Acceso al contenido
- Acciones (si la página solo muestra los estados habilitado o inhabilitado de las acciones)
Además, es posible que algunas funciones o ajustes estén ocultos en las páginas a las que tienen acceso los usuarios de asistencia.
Si cambia el ajuste Configurar acceso de asistencia de su instancia, el rol de cada usuario de asistencia se actualizará después de que el usuario haya cerrado sesión y vuelto a iniciarla.
Reducir o ampliar la duración del acceso
Puede cambiar el tiempo durante el que los analistas tienen acceso a su instancia en el campo Definir duración del acceso. Para cambiar el periodo, sigue estos pasos:
En la sección Seleccionar nivel de acceso, elige el rol de nivel de acceso que quieras reducir o aumentar.
Define la duración durante la que quieres habilitar el acceso actualizando el número de horas o días. La duración máxima de los roles Editor básico de asistencia y Editor avanzado de asistencia es de 48 horas. La duración máxima del rol Editor avanzado de ingeniero de asistencia es de 14 días.
Marca la casilla para indicar que entiendes que estás autorizando al personal de Google a acceder a tu instancia de Looker.
Haz clic en Actualizar. Si quieres ampliar la duración del acceso con el mismo periodo que ya se ha introducido en el campo Definir duración del acceso, haz clic en Actualizar.
Inhabilitar el acceso
Si el acceso al servicio de asistencia está habilitado durante un periodo determinado, puedes inhabilitar todo el acceso al servicio de asistencia seleccionando Revocar en la sección Habilitar acceso al servicio de asistencia del panel Acceso al servicio de asistencia. Con esta acción, se cerrará la sesión de todos los usuarios con acceso al servicio de asistencia inmediatamente.
También puede inhabilitar el acceso de un usuario concreto seleccionando el enlace Quitar acceso de la fila de ese usuario en la tabla Usuarios de asistencia con acceso.
Personas de la lista de permitidos a las que se les había concedido acceso anteriormente
Cada vez que habilites o inhabilites el acceso al servicio de asistencia, o bien amplíes o reduzcas la duración del acceso concedido, este cambio afectará a las personas a las que se les haya concedido acceso anteriormente y que sigan en la lista de permitidos.
Por ejemplo, le das un día de acceso al analista A del equipo de Asistencia de Looker para que te ayude a solucionar un problema. Una semana después, le das acceso a Analista_B del departamento de Servicios Profesionales de Looker para que te ayude a configurar un modelo.
Si habilitas el acceso para Analista_B y Analista_A sigue apareciendo en tu lista de permitidos, también le darás acceso a Analista_A. Si ya no quieres que Analista_A tenga acceso a tu instancia, debes quitarlo de tu lista de permitidos.
Esto también se aplica si amplías la duración del acceso.
Por ejemplo, si le das acceso a Analista_A para que te ayude a solucionar un problema durante un día y, dos semanas después, le das acceso a Analista_B durante 36 horas para que te ayude a configurar tu modelo, el acceso de asistencia estará abierto durante 36 horas. En este caso, también tendrás acceso ampliado a Analista_A durante 36 horas. Si quieres revocar el acceso a Analista_A una vez que hayas terminado de solucionar los problemas, debes eliminar Analista_A de tu lista de permitidos. No hay ninguna opción para dar acceso a diferentes analistas durante distintos periodos.
Del mismo modo, si actualizas el ajuste Configurar acceso de asistencia de tu instancia, todos los usuarios de la lista de permitidos tendrán el rol actualizado que se indica en el ajuste. Además, cuando haces clic en el botón Actualizar para actualizar el ajuste Configurar acceso de asistencia, también se reinicia el tiempo de acceso que tienen los usuarios a las horas o los días que se hayan definido en el campo Definir duración del acceso.
Ver los cambios realizados en el acceso al servicio de asistencia
Para ver los cambios relacionados con el acceso de asistencia, haz clic en el enlace Panel de control de auditoría de acceso de asistencia. Este panel muestra datos sobre el acceso a tu instancia de Looker de los últimos 90 días, que se actualizan cada hora.
La tarjeta Cambios en la configuración de acceso al servicio de asistencia muestra los eventos más recientes en los que se ha modificado la configuración de acceso al servicio de asistencia, entre los que se incluyen los siguientes:
- Si el acceso del equipo de Asistencia a tu instancia de Looker se ha habilitado, inhabilitado o ampliado
- El nombre del usuario que ha cambiado el ajuste de acceso al servicio de asistencia o una explicación de los cambios automáticos (por ejemplo, el vencimiento del temporizador de acceso)
- La hora y la fecha en las que se produjo el cambio de configuración
La tarjeta Acceso reciente muestra información sobre los empleados de Google que han accedido recientemente a tu instancia de Looker, como:
- Nombre del empleado de Google que ha accedido a tu instancia de Looker
- Fecha en la que el analista accedió a tu instancia
- El motivo por el que el analista ha accedido a su instancia (será uno de los siguientes valores):
- Asistencia de Servicios Profesionales
- Asistencia técnica
- Asistencia para desarrolladores de pruebas
Acceso a asistencia antigua
Si usas una instancia de Looker (original) y la función de Labs Acceso de asistencia por niveles está inhabilitada, la página Acceso de asistencia de la sección Administrar de Looker se comporta de las siguientes formas:
- La duración máxima del acceso al servicio de asistencia es de 90 días.
- Los administradores no pueden asignar los roles Editor avanzado de asistencia, Editor básico de asistencia ni Editor avanzado de ingeniero de clientes. Todos los usuarios de asistencia que se añadan a la lista de permitidos de una instancia tendrán el rol Administrador.
- Los usuarios de asistencia se pueden añadir a grupos.
Para habilitar el acceso de asistencia técnica a tu instancia, sigue estos pasos:
Define la duración durante la que quieres habilitar el acceso. Para ello, introduce el número de unidades de tiempo y selecciona una unidad de tiempo en el menú desplegable. La duración máxima durante la que puedes habilitar el acceso es de 90 días.
Marca la casilla para confirmar que autorizas al personal de Google a acceder a tu instancia de Looker.
Haz clic en Habilitar acceso de asistencia.