Para obtener ayuda con la solución de problemas, las implementaciones de prueba o la participación con los Servicios Profesionales, puedes otorgar a uno o más empleados de Google acceso temporal a tu instancia de Looker. La página Acceso de asistencia en la sección General de la sección Administrador de Looker te permite habilitar o inhabilitar el acceso de asistencia, establecer la duración del tiempo que el personal de Google tendrá acceso a tu instancia y crear una lista de entidades permitidas para especificar qué personas tendrán acceso a tu instancia.
Las versiones de Looker anteriores a la 22.0 no admiten la capacidad de otorgar acceso al personal de Google. Si tu instancia ejecuta una versión de Looker anterior a la 22.0, debes actualizarla a la versión 22.0 o posterior para otorgar acceso a tu instancia al personal de Google.
Si tienes una implementación de Looker alojada por el cliente o una implementación alojada por Looker con una lista de IPs permitidas, debes agregar la dirección IP de la puerta de enlace segura de Looker a tu lista de IPs permitidas para permitir que el equipo de asistencia de Looker acceda a tu aplicación de Looker.
Cómo ver el estado en el menú Ayuda
Puedes ver el estado del acceso de asistencia en el menú Ayuda de Looker .
El acceso al servicio de asistencia está inhabilitado de forma predeterminada. Cuando el acceso está inhabilitado, en el menú Ayuda se muestra Acceso de asistencia: Desactivado. Si el acceso está habilitado, en el menú de ayuda se muestra el tiempo restante durante el que está habilitado el acceso.
Cómo ver el estado en la sección Administrador
El panel Acceso de asistencia, al igual que el menú Ayuda, indica si el acceso de asistencia está habilitado y por cuánto tiempo. Cuando se inhabilita el acceso del equipo de asistencia, el panel Acceso del equipo de asistencia muestra la opción para habilitarlo.
Cuando se habilita el acceso del equipo de asistencia, el panel Acceso del equipo de asistencia indica que el acceso está abierto y durante cuánto tiempo permanecerá abierto.
Cómo usar el acceso de asistencia con Looker (Google Cloud Core)
Cuando usas el acceso de asistencia con Looker (Google Cloud Core), el acceso de asistencia solo está disponible para las instancias de conexiones seguras públicas. El acceso al equipo de asistencia no está disponible para las conexiones privadas ni las instancias de conexiones híbridas.
Cómo otorgar acceso a tu instancia de Looker al personal de Google
Para otorgar acceso a tu instancia de Looker a uno o más empleados de Google, debes habilitar el acceso del equipo de asistencia a tu instancia y especificar qué personas tendrán acceso en la lista de entidades permitidas del acceso del equipo de asistencia.
Cómo habilitar el acceso del equipo de asistencia
Puedes habilitar el acceso del equipo de asistencia en la sección Habilitar el acceso del equipo de asistencia de la página Acceso del equipo de asistencia en el panel de administrador de Looker. Habilitar el acceso al equipo de asistencia permitirá que todas las personas incluidas en la lista de entidades permitidas accedan a tu instancia. Para habilitar el acceso de asistencia a tu instancia, sigue estos pasos:
Configura el acceso del equipo de asistencia: Establece el nivel de acceso que deseas otorgar a todo el personal de Atención al cliente de Google que se indica en la sección Usuarios con acceso al equipo de asistencia. Las opciones para configurar el acceso de asistencia son las siguientes:
- Asistencia (editor básico): Es un rol de administrador de solo lectura con un conjunto básico de permisos.
- Asistencia (editor avanzado): Es un rol de administrador de solo lectura con un conjunto avanzado de permisos.
- Ingeniero de atención al cliente (editor avanzado): Es un rol de administrador con acceso de lectura y escritura que tiene un conjunto avanzado de permisos que incluye los permisos para crear y también implementar contenido.
Los roles de Editor básico de asistencia, Editor avanzado de asistencia y Editor avanzado de ingeniero de clientes solo se pueden otorgar a los miembros del Google Cloud equipo de asistencia o Google Cloud ingenieros de clientes que se hayan agregado a la instancia a través de la página Acceso de asistencia y no se pueden otorgar a otros usuarios de Looker.
Set Access Duration: Establece la duración durante la que deseas habilitar el acceso. Para el rol de Editor básico de asistencia o Editor avanzado de asistencia, ingresa la cantidad de horas durante las que deseas habilitar el acceso. Para el rol de Editor avanzado de ingeniero de clientes, ingresa la cantidad de días. El campo Set Access Duration se completa automáticamente con el valor predeterminado para el rol que seleccionas.
La duración predeterminada para el rol de Editor básico de asistencia o Editor avanzado de asistencia es de 1 hora. La duración máxima de estos roles es de 48 horas.
La duración predeterminada del rol de Editor avanzado de ingeniero de clientes es de 1 día. La duración máxima de este rol es de 14 días.
La duración del acceso para un usuario comienza cuando se hace clic en Actualizar para habilitar el acceso de asistencia.
Selecciona la casilla para indicar que comprendes que autorizas al personal de Google a acceder a tu instancia de Looker.
Para actualizar el parámetro de configuración de asistencia, haz clic en Actualizar.
Consulta la sección Personas incluidas en la lista de entidades permitidas a las que se les otorgó acceso anteriormente para obtener más información sobre cómo la configuración de acceso al equipo de asistencia afecta a los usuarios de asistencia que ya se agregaron a la lista de entidades permitidas.
Cómo especificar las personas que tienen acceso
En la sección Usuarios de asistencia con acceso, selecciona Agregar usuarios a la lista de entidades permitidas. Looker muestra el diálogo Add users to allowlist. Para especificar las personas a las que deseas otorgar acceso, sigue estos pasos:
Ingresa una lista separada por comas de las direcciones de correo electrónico de los empleados de Google a los que deseas otorgar acceso a tu instancia. Solo se puede otorgar acceso al personal de Google cuya dirección de correo electrónico termine en "@google.com".
Selecciona un motivo para otorgar acceso.
Haz clic en Agregar a la lista de entidades permitidas.
Una vez que agregues usuarios a tu lista de entidades permitidas, aparecerán en la tabla Usuario con acceso al equipo de asistencia. Si el empleado de Google no accedió a tu instancia, se mostrará su dirección de correo electrónico. Si el empleado de Google accedió, verás su nombre y no se volverá a mostrar su dirección de correo electrónico.
La duración del acceso del usuario comienza cuando se habilitó el acceso de asistencia, no cuando se agregó al usuario o cuando accedió. Por ejemplo, si se habilitaron X horas de acceso a la asistencia y se agregó un usuario 3 horas después, ese usuario tendrá X-3 horas de acceso.
Niveles de acceso para los usuarios de asistencia
Los usuarios de asistencia que se agregan a la lista de entidades permitidas obtienen el rol de Editor básico de asistencia, el rol de Editor avanzado de asistencia o el rol de Editor avanzado de ingeniero de clientes, según el rol que se seleccione en el campo Configurar acceso de asistencia. Sus permisos dentro de la instancia de Looker se basan en los permisos que se asignan al rol seleccionado. A estos usuarios no se les pueden otorgar otros roles ni agregarlos a Grupos. El permiso see_admin dentro de cada uno de estos roles otorga acceso de solo lectura a muchas páginas del panel Administrador. Sin embargo, los usuarios no tendrán acceso a las siguientes páginas del panel Administrador:
- Acceso a la asistencia
- Labs
- Funciones heredadas
- Exportar
- Acceso al contenido
- Acciones (si la página solo muestra los estados habilitados o inhabilitados de las acciones)
Además, es posible que algunas funciones o parámetros de configuración estén ocultos en las páginas a las que sí tienen acceso los usuarios de asistencia.
Si cambias el parámetro de configuración Configurar acceso de asistencia de tu instancia, la actualización del rol de cada usuario de asistencia se producirá después de que el usuario salga de su cuenta y vuelva a acceder.
Cómo reducir o extender la duración del acceso
Puedes cambiar el período durante el cual los analistas tienen acceso a tu instancia en el campo Set Access Duration. Para cambiar la cantidad de tiempo, sigue estos pasos:
En la sección Selecciona el nivel de acceso, selecciona el rol de nivel de acceso para el que deseas reducir o aumentar el acceso.
Actualiza la cantidad de horas o días para establecer la duración durante la que quieres habilitar el acceso. La duración máxima para el rol de Editor básico de asistencia o Editor avanzado de asistencia es de 48 horas. La duración máxima del rol de Editor avanzado de ingenieros de clientes es de 14 días.
Selecciona la casilla para indicar que comprendes que autorizas al personal de Google a acceder a tu instancia de Looker.
Haz clic en Actualizar. Si quieres extender la duración del acceso por el mismo período que ya se ingresó en el campo Set Access Duration, haz clic en Update.
Cómo inhabilitar el acceso
Si el acceso de asistencia está habilitado durante cualquier período, puedes inhabilitar todo el acceso de asistencia seleccionando Revocar en la sección Habilitar el acceso de asistencia del panel Acceso de asistencia. Esta acción cerrará de inmediato la sesión de todos los usuarios con acceso de asistencia.
También puedes inhabilitar el acceso de cualquier persona seleccionando el vínculo Quitar acceso en la fila de esa persona en la tabla Usuarios de asistencia con acceso.
Personas incluidas en la lista de entidades permitidas a las que se les otorgó acceso anteriormente
Cada vez que habilitas o inhabilitas el acceso de asistencia, o bien extiendes o reduces la duración del acceso otorgado, este cambio afecta a las personas a las que se les otorgó acceso anteriormente y que aún se encuentran en la lista de entidades permitidas.
Por ejemplo, le otorgas un día de acceso a Analyst_A del equipo de asistencia de Looker para que te ayude con la solución de problemas. Una semana después, le otorgas acceso a Analyst_B del departamento de Servicios Profesionales de Looker para que te ayude a configurar un modelo.
Cuando habilites el acceso para Analyst_B, si Analyst_A aún aparece en tu lista de entidades permitidas, también le otorgarás acceso a Analyst_A. Si ya no quieres que Analyst_A tenga acceso a tu instancia, debes quitarlo de tu lista de entidades permitidas.
Esto también se aplica si extiendes la duración del acceso.
Por ejemplo, si le otorgas acceso a Analyst_A para que te ayude a solucionar problemas durante un día y, luego, dos semanas después, le otorgas 36 horas de acceso a Analyst_B para que te ayude a configurar tu modelo, habrás establecido que el acceso de asistencia esté abierto durante 36 horas. En este caso, también tendrás acceso extendido a Analyst_A durante 36 horas. Si deseas revocar el acceso a Analyst_A después de que se complete la solución de problemas, debes quitar Analyst_A de tu lista de entidades permitidas. No hay una opción para brindar acceso a diferentes analistas por diferentes períodos.
Del mismo modo, si actualizas el parámetro de configuración Configurar acceso de asistencia de tu instancia, todos los usuarios de la lista de entidades permitidas ahora tendrán el rol actualizado que se indica en el parámetro de configuración. Además, cuando haces clic en el botón Actualizar para actualizar el parámetro de configuración Configurar acceso de asistencia, también restableces el reloj de la duración del acceso que tienen los usuarios a las horas o los días que se establecen en el campo Establecer duración del acceso.
Cómo ver los cambios realizados en el acceso al servicio de asistencia
Para ver los cambios relacionados con el acceso al servicio de asistencia, haz clic en el vínculo Panel de auditoría de acceso al servicio de asistencia para mostrar el panel de auditoría de acceso al servicio de asistencia. En este panel, se muestran los datos sobre el acceso a tu instancia de Looker en los últimos 90 días, con actualizaciones cada hora.
La tarjeta Cambios en la configuración de acceso al equipo de asistencia enumera los eventos más recientes en los que se cambió la configuración de acceso al equipo de asistencia y, además, incluye lo siguiente:
- Si se habilitó, inhabilitó o extendió el acceso de asistencia a tu instancia de Looker
- Nombre del usuario que cambió el parámetro de configuración de acceso al servicio de asistencia o explicación de los cambios automáticos (como el vencimiento del temporizador de acceso)
- La fecha y hora en que se produjo el cambio de configuración
La tarjeta Acceso reciente muestra información sobre los empleados de Google que accedieron recientemente a tu instancia de Looker, lo que incluye lo siguiente:
- El nombre del empleado de Google que accedió a tu instancia de Looker
- Fecha en la que el analista accedió a tu instancia
- El propósito por el que el analista accedió a tu instancia (será uno de los siguientes valores):
- Asistencia para servicios profesionales
- Asistencia técnica
- Asistencia para el desarrollo de pruebas
Acceso a la asistencia heredada
Si usas una instancia de Looker (original) y se inhabilitó la función de Labs Tiered Support Access, la página Support Access de la sección Admin de Looker se comporta de manera diferente de las siguientes formas:
- La duración máxima del acceso de asistencia es de 90 días.
- Los administradores no pueden asignar los roles de Editor avanzado de asistencia, Editor básico de asistencia ni Editor avanzado de ingeniero de clientes. Todos los usuarios de asistencia que se agreguen a la lista de entidades permitidas de una instancia tendrán el rol de administrador.
- Se pueden agregar usuarios de asistencia a los grupos.
Para habilitar el acceso de asistencia heredada a tu instancia, sigue estos pasos:
Para establecer la duración durante la que deseas habilitar el acceso, ingresa la cantidad de unidades de tiempo y selecciona una unidad de tiempo en el menú desplegable. La duración máxima durante la que puedes habilitar el acceso es de 90 días.
Selecciona la casilla para confirmar que autorizas al personal de Google a acceder a tu instancia de Looker.
Haz clic en Habilitar acceso de asistencia.