Pour obtenir de l'aide concernant le dépannage, les implémentations d'essai ou l'engagement avec les services professionnels, vous pouvez accorder à un ou plusieurs employés Google un accès temporaire à votre instance Looker. La page Accès à l'assistance de la section Général de la section Admin de Looker vous permet d'activer ou de désactiver l'accès à l'assistance, de définir la durée pendant laquelle le personnel Google aura accès à votre instance et de créer une liste d'autorisation pour spécifier les personnes qui auront accès à votre instance.
Les versions de Looker antérieures à la version 22.0 ne permettent pas d'accorder l'accès au personnel Google. Si votre instance exécute une version de Looker antérieure à la version 22.0, vous devez la mettre à niveau vers la version 22.0 ou ultérieure pour accorder au personnel Google l'accès à votre instance.
Si vous disposez d'un déploiement Looker hébergé par le client ou d'un déploiement Looker hébergé avec une liste autorisée d'adresses IP, vous devez ajouter l'adresse IP de la passerelle sécurisée de Looker à votre liste autorisée pour permettre à l'assistance Looker d'accéder à votre application Looker.
Afficher l'état dans le menu d'aide
Vous pouvez consulter l'état de l'accès à l'assistance dans le menu Aide de Looker .
L'accès à l'assistance est désactivé par défaut. Lorsque l'accès est désactivé, le menu Aide affiche Accès à l'assistance : désactivé. Si l'accès est activé, le menu d'aide indique le temps restant pendant lequel l'accès est activé.
Afficher l'état dans la section Administration
Le panneau Accès à l'assistance, comme le menu Aide, indique si l'accès à l'assistance est activé et pour combien de temps. Lorsque l'accès pour l'assistance est désactivé, le panneau Accès pour l'assistance vous permet de l'activer.
Lorsque l'accès pour l'assistance est activé, le panneau Accès pour l'assistance indique que l'accès est ouvert et pour combien de temps.
Utiliser l'accès à l'assistance avec Looker (Google Cloud Core)
Lorsque vous utilisez l'accès à l'assistance avec Looker (Google Cloud Core), il n'est disponible que pour les instances de connexion sécurisée publique. L'accès à l'assistance n'est pas disponible pour les instances de connexions privées ou hybrides.
Accorder l'accès à votre instance Looker au personnel Google
Pour accorder l'accès à votre instance Looker à un ou plusieurs employés Google, vous devez activer l'accès pour l'assistance à votre instance et spécifier les personnes qui y auront accès dans la liste d'autorisation d'accès pour l'assistance.
Activer l'accès pour l'assistance
Vous pouvez activer l'accès pour l'assistance dans la section Activation de l'accès pour l'assistance de la page Accès pour l'assistance du panneau Admin de Looker. Si vous activez l'accès à l'assistance, toutes les personnes figurant sur la liste d'autorisation pourront accéder à votre instance. Pour autoriser l'accès à votre instance, procédez comme suit :
Configurer l'accès pour l'assistance : définissez le niveau d'accès que vous souhaitez accorder à tous les membres du personnel de l'assistance Google listés dans la section Utilisateurs ayant accès. Voici les options de configuration de l'accès à l'assistance :
- Assistance (Éditeur de base) : rôle d'administrateur en lecture seule avec un ensemble d'autorisations de base.
- Assistance (Éditeur avancé) : rôle d'administrateur en lecture seule avec un ensemble d'autorisations avancées.
- Ingénieur client (éditeur avancé) : rôle d'administrateur en lecture et en écriture avec un ensemble avancé d'autorisations, y compris celles permettant de créer et de déployer du contenu.
Les rôles Éditeur de l'assistance de base, Éditeur de l'assistance avancée et Éditeur avancé de l'ingénieur client ne peuvent être attribués qu'aux membres de l'équipe d'assistance Google Cloud ou aux ingénieurs client Google Cloud qui ont été ajoutés à l'instance sur la page Accès à l'assistance. Ils ne peuvent pas être attribués à d'autres utilisateurs Looker.
Définir la durée de l'accès : définissez la durée pendant laquelle vous souhaitez activer l'accès. Pour le rôle Éditeur de base de l'assistance ou Éditeur avancé de l'assistance, saisissez le nombre d'heures pendant lesquelles vous souhaitez activer l'accès. Pour le rôle Éditeur avancé Customer Engineer, saisissez le nombre de jours. Le champ Définir la durée d'accès est automatiquement renseigné avec la valeur par défaut du rôle que vous sélectionnez.
La durée par défaut du rôle Éditeur de base de l'assistance ou Éditeur avancé de l'assistance est d'une heure. La durée maximale de ces rôles est de 48 heures.
La durée par défaut du rôle Éditeur avancé Customer Engineer est d'un jour. La durée maximale de ce rôle est de 14 jours.
La durée d'accès d'un utilisateur commence lorsqu'il clique sur Mettre à jour pour activer l'accès à l'assistance.
Cochez la case pour indiquer que vous autorisez le personnel Google à accéder à votre instance Looker.
Pour mettre à jour le paramètre d'assistance, cliquez sur Mettre à jour.
Pour en savoir plus sur la façon dont les paramètres d'accès à l'assistance affectent les utilisateurs de l'assistance déjà ajoutés à la liste d'autorisation, consultez la section Personnes sur la liste d'autorisation auxquelles l'accès a déjà été accordé.
Spécifier les personnes ayant accès
Dans la section Utilisateurs de l'assistance ayant accès, sélectionnez Ajouter des utilisateurs à la liste d'autorisation. Looker affiche la boîte de dialogue Ajouter des utilisateurs à la liste d'autorisation. Pour spécifier les personnes auxquelles vous souhaitez accorder l'accès, procédez comme suit :
Saisissez une liste d'adresses e-mail d'employés Google séparées par une virgule, auxquelles vous souhaitez accorder l'accès à votre instance. Seul le personnel Google dont l'adresse e-mail se termine par "@google.com" peut y accéder.
Sélectionnez un motif d'octroi de l'accès.
Cliquez sur Ajouter à la liste d'autorisation.
Une fois que vous avez ajouté des utilisateurs à votre liste d'autorisation, ils figurent dans le tableau Utilisateurs ayant accès à l'assistance. Si l'employé Google ne s'est pas connecté à votre instance, son adresse e-mail s'affiche. Si l'employé Google s'est connecté, son nom s'affiche et son adresse e-mail n'apparaît plus.
La durée d'accès d'un utilisateur commence lorsque l'accès à l'assistance a été activé, et non lorsque l'utilisateur a été ajouté ou s'est connecté. Par exemple, si l'accès à l'assistance est activé pendant X heures et qu'un utilisateur est ajouté trois heures plus tard, il aura accès à l'assistance pendant X-3 heures.
Niveaux d'accès pour les utilisateurs de l'assistance
Les utilisateurs de l'assistance ajoutés à la liste d'autorisation reçoivent le rôle Éditeur de base de l'assistance, le rôle Éditeur avancé de l'assistance ou le rôle Éditeur avancé de l'ingénieur client, selon le rôle sélectionné dans le champ Configurer l'accès à l'assistance. Leurs autorisations dans l'instance Looker sont basées sur celles qui sont attribuées au rôle sélectionné. Vous ne pouvez pas attribuer d'autres rôles à ces utilisateurs ni les ajouter à des groupes. L'autorisation see_admin de chacun de ces rôles permet d'accéder en lecture seule à de nombreuses pages du panneau Admin. Toutefois, les utilisateurs n'ont pas accès aux pages suivantes du panneau Admin :
- Accès à l'assistance
- Labs
- Anciennes fonctionnalités
- Exporter
- Accès au contenu
- Actions (si la page n'affiche que les états activés ou désactivés des actions)
De plus, certaines fonctionnalités ou certains paramètres peuvent être masqués sur les pages auxquelles les utilisateurs ont accès.
Si vous modifiez le paramètre Configurer l'accès à l'assistance pour votre instance, la mise à jour du rôle de chaque utilisateur de l'assistance se produit une fois que cet utilisateur s'est déconnecté et reconnecté.
Réduire ou prolonger la durée d'accès
Vous pouvez modifier la durée d'accès accordée aux analystes dans le champ Définir la durée d'accès. Pour modifier la durée, procédez comme suit :
Dans la section Sélectionner un niveau d'accès, sélectionnez le rôle pour lequel vous souhaitez réduire ou augmenter l'accès.
Définissez la durée pendant laquelle vous souhaitez activer l'accès en modifiant le nombre d'heures ou de jours. La durée maximale pour le rôle Éditeur de l'assistance de base ou Éditeur de l'assistance Advanced est de 48 heures. La durée maximale du rôle Éditeur avancé Ingénieur client est de 14 jours.
Cochez la case pour indiquer que vous autorisez le personnel Google à accéder à votre instance Looker.
Cliquez sur Mettre à jour. Si vous souhaitez prolonger la durée d'accès de la même durée que celle déjà saisie dans le champ Définir la durée d'accès, cliquez sur Mettre à jour.
Désactiver l'accès
Si l'accès au support est activé pour une durée quelconque, vous pouvez le désactiver en sélectionnant Révoquer dans la section Activer l'accès au support du panneau Accès au support. Cette action déconnectera immédiatement tous les utilisateurs ayant accès à l'assistance.
Vous pouvez également désactiver l'accès pour un utilisateur individuel en sélectionnant le lien Supprimer l'accès dans la ligne de cet utilisateur dans le tableau Utilisateurs ayant accès à l'assistance.
Les personnes figurant sur la liste d'autorisation auxquelles l'accès avait été accordé auparavant
Chaque fois que vous activez ou désactivez l'accès à l'assistance, ou que vous prolongez ou réduisez la durée d'accès, cette modification affecte les personnes auxquelles l'accès avait été accordé précédemment et qui figurent toujours dans la liste d'autorisation.
Par exemple, vous accordez un jour d'accès à Analyst_A de l'équipe d'assistance Looker pour l'aider à résoudre un problème. Une semaine plus tard, vous accordez l'accès à Analyst_B du service professionnel de Looker pour vous aider à configurer un modèle.
Lorsque vous activez l'accès pour Analyst_B, si Analyst_A figure toujours dans votre liste d'autorisation, vous lui accordez également l'accès. Si vous ne souhaitez plus qu'Analyst_A ait accès à votre instance, vous devez le supprimer de votre liste d'autorisation.
Cela vaut également si vous prolongez la durée d'accès.
Par exemple, si vous accordez un accès à Analyst_A pour vous aider à résoudre un problème pendant une journée, puis que deux semaines plus tard, vous accordez un accès de 36 heures à Analyst_B pour vous aider à configurer votre modèle, l'accès à l'assistance sera ouvert pendant 36 heures. Dans ce scénario, vous bénéficierez également d'un accès étendu à Analyst_A pendant 36 heures. Si vous souhaitez révoquer l'accès à Analyst_A une fois le dépannage terminé, vous devez supprimer Analyst_A de votre liste d'autorisation. Il n'est pas possible d'accorder à différents analystes un accès pour des durées différentes.
De même, si vous modifiez le paramètre Configurer l'accès à l'assistance pour votre instance, tous les utilisateurs de la liste d'autorisation se verront attribuer le rôle mis à jour indiqué dans le paramètre. De plus, lorsque vous cliquez sur le bouton Mettre à jour pour modifier le paramètre Configurer l'accès à l'assistance, vous réinitialisez également la durée d'accès des utilisateurs sur les heures ou les jours définis dans le champ Définir la durée d'accès.
Afficher les modifications apportées à l'accès à l'assistance
Pour afficher les modifications liées à l'accès à l'assistance, cliquez sur le lien Tableau de bord d'audit de l'accès à l'assistance. Ce tableau de bord affiche les données sur l'accès à votre instance Looker au cours des 90 derniers jours. Il est actualisé toutes les heures.
La tuile Modifications apportées aux paramètres d'accès à l'assistance liste les événements les plus récents lorsque vos paramètres d'accès à l'assistance ont été modifiés. Elle inclut les informations suivantes :
- Si l'accès à l'assistance pour votre instance Looker a été activé, désactivé ou prolongé
- Nom de l'utilisateur qui a modifié le paramètre d'accès à l'assistance ou explication des modifications automatiques (par exemple, expiration du minuteur d'accès)
- Date et heure de la modification du paramètre
La tuile Accès récents indique quels employés Google ont récemment accédé à votre instance Looker, y compris :
- Nom de l'employé Google ayant accédé à votre instance Looker
- Date à laquelle l'analyste a accédé à votre instance
- Motif pour lequel l'analyste a accédé à votre instance (l'une des valeurs suivantes) :
- Assistance pour les services professionnels
- Assistance technique
- Assistance pour le développement d'essai
Accès à l'assistance selon les règles anciennes
Si vous utilisez une instance Looker (version initiale) et que la fonctionnalité Labs Accès à l'assistance par niveau a été désactivée, la page Accès à l'assistance de la section Admin de Looker se comporte différemment de la manière suivante :
- La durée maximale de l'accès à l'assistance est de 90 jours.
- Les administrateurs ne peuvent pas attribuer les rôles Éditeur avancé de l'assistance, Éditeur de base de l'assistance ni Éditeur avancé de l'équipe d'ingénieurs client. Tous les utilisateurs d'assistance ajoutés à la liste d'autorisation d'une instance disposeront du rôle Administrateur.
- Vous pouvez ajouter des utilisateurs d'assistance à des groupes.
Pour activer l'accès à l'assistance pour les anciennes versions de votre instance, procédez comme suit :
Définissez la durée pendant laquelle vous souhaitez activer l'accès en saisissant le nombre d'unités de temps et en sélectionnant une unité de temps dans le menu déroulant. La durée maximale pendant laquelle vous pouvez activer l'accès est de 90 jours.
Cochez la case pour confirmer que vous autorisez le personnel de Google à accéder à votre instance Looker.
Cliquez sur Activer l'accès à l'assistance.