問題のトラブルシューティング、トライアル実装、プロフェッショナル サービスとのエンゲージメントに関するサポートを受けるには、Looker インスタンスへの一時的なアクセス権を 1 人以上の Google 社員に付与します。Looker の [管理者] セクションの [全般] セクションにある [サポート アクセス] ページを使用すると、サポート アクセスを有効化または無効化、Google 担当者がインスタンスにアクセスする期間の設定、およびインスタンスにアクセスする個人を指定するために許可リストの作成を行うことができます。
22.0 より前のバージョンの Looker では、Google の担当者にアクセス権を付与する機能はサポートされていません。インスタンスが 22.0 より前のバージョンの Looker を実行している場合は、Looker 22.0 以降にアップグレードして、Google の担当者にインスタンスへのアクセス権を付与する必要があります。
セルフホスト型 Looker をデプロイしている場合、または IP 許可リストを使用する Looker ホスト型デプロイを使用している場合は、Looker のセキュアなゲートウェイ IP アドレスを許可リストに追加して、Looker サポートが Looker アプリケーションにアクセスできるようにする必要があります。
[Help] メニューでステータスを表示する
Looker の [ヘルプ] メニュー からサポート アクセス状況を確認できます。
サポート アクセスはデフォルトで無効になっています。アクセスを無効にすると、[Help] メニューに「Support Access: Off」と表示されます。アクセスが有効になっている場合は、[Help] メニューにアクセスが有効な残り時間が表示されます。
[管理者] セクションでステータスを表示する
[Support] パネルには、[Help] メニューと同様に、サポート アクセスを有効にするかどうか、および有効である期間が表示されます。サポート アクセスを無効にすると、[Support Access] パネルにサポート アクセスを有効にするオプションが表示されます。
サポート アクセスが有効になっている場合、[サポート アクセス] パネルに、サポート アクセスが開かれていることと、アクセスが開かれている残り時間が表示されます。
Looker（Google Cloud コア）でサポート アクセスを使用する
Looker（Google Cloud コア）でサポート アクセスを使用する場合、サポート アクセスはパブリック セキュア接続インスタンスでのみ使用できます。サポート アクセスは、プライベート接続インスタンスまたはハイブリッド接続インスタンスでは使用できません。
Google の担当者への Looker インスタンスへのアクセス権の付与
1 人以上の Google 社員に Looker インスタンスへのアクセスを許可するには、インスタンスへのサポート アクセスを有効にし、サポート アクセス許可リストでアクセス権のある個人を指定する必要があります。
サポートアクセスを有効化
サポート アクセスは、Looker の [管理] パネルの [サポート アクセス] ページの [サポート アクセスを有効にする] セクションで有効にできます。サポート アクセスを有効にすると、許可リストに記載されているすべての個人がインスタンスにアクセスできるようになります。インスタンスへのサポート アクセスを有効にする手順は次のとおりです。
サポート アクセスを構成する: [アクセス権を持つサポート ユーザー] セクションに記載されているすべての Google サポート担当者に付与するアクセスレベルを設定します。サポート アクセスの構成オプションは次のとおりです。
- サポート（基本編集者）: 基本的な権限セットを持つ読み取り専用の管理者ロール。
- サポート（高度な編集者）: 高度な権限セットを持つ読み取り専用の管理者ロール。
- カスタマー エンジニア（高度な編集者）: コンテンツの作成とデプロイの権限を含む高度な権限セットを持つ読み取りと書き込みの管理者ロール。
サポート基本編集者、サポート上級編集者、カスタマー エンジニア上級編集者のロールは、サポート アクセス ページからインスタンスに追加された Google Cloud サポートチームまたは Google Cloud カスタマー エンジニアのメンバーにのみ付与でき、他の Looker ユーザーに付与することはできません。
アクセス期間を設定: アクセスを有効にする期間を設定します。サポート基本編集者ロールまたはサポート上級編集者ロールの場合は、アクセスを有効にする時間数を入力します。[Customer Engineer Advanced Editor] ロールの場合は、日数を入力します。[アクセス期間を設定] フィールドには、選択したロールのデフォルト値が自動的に入力されます。
サポート ベーシック編集者ロールまたはサポート アドバンス編集者ロールのデフォルトの期間は 1 時間です。これらのロールの最大期間は 48 時間です。
Customer Engineer Advanced Editor ロールのデフォルトの期間は 1 日です。このロールの最大期間は 14 日です。
ユーザーのアクセス期間は、[更新] をクリックしてサポート アクセスを有効にしたときに開始されます。
Looker インスタンスへのアクセスを Google 担当者に許可することを理解したことを示すチェックボックスをオンにします。
サポート設定を更新するには、[更新] をクリックします。
すでに許可リストに追加されているサポート ユーザーに対するサポート アクセス設定の影響について詳しくは、以前にアクセス権が付与された許可リスト上の個人をご覧ください。
アクセス権を持つ個人の指定
[Support users with access] セクションで、[Add users to allowlist] を選択します。Looker で [Add users to allowlist] ダイアログが表示されます。アクセス権を付与する個人を指定するには、次の手順を行います。
インスタンスへのアクセス権を付与する Google 社員のメールアドレスのカンマ区切りリストを入力します。アクセス権を付与できるのは、メールアドレスの末尾が「@google.com」である Google 社員のみです。
アクセス権を付与する理由を選択します。
[許可リストに追加] をクリックします。
許可リストに追加したユーザーは、[Support access user] テーブルに表示されます。Google の従業員がインスタンスにログインしていない場合は、メールアドレスが表示されます。Google の従業員がログインしている場合は、その従業員の名前が表示され、メールアドレスは再度表示されなくなります。
ユーザーのアクセス期間は、ユーザーが追加またはログインしたときではなく、サポート アクセスが有効になったときに開始されます。たとえば、X 時間のサポート アクセスが有効になっていて、3 時間後にユーザーが追加された場合、そのユーザーのアクセス時間は X-3 時間になります。
サポート ユーザーのアクセス権
許可リストに追加されたサポート ユーザーには、[サポート アクセスを構成] フィールドで選択されたロールに応じて、サポート基本編集者ロール、サポート上級編集者ロール、または カスタマー エンジニア上級編集者ロールが付与されます。Looker インスタンス内での権限は、選択したロールに割り当てられている権限に基づいています。これらのユーザーに他のロールを付与したり、グループに追加したりすることはできません。これらの各ロール内の see_admin 権限により、[管理] パネルの多くのページへの読み取り専用アクセス権が付与されます。ただし、次の [管理] パネルのページにはアクセスできません。
- サポートへのアクセス
- ラボ
- レガシー機能
- エクスポート
- コンテンツ アクセス
- アクション（ページにアクションの有効または無効の状態のみが表示されている場合）
また、ユーザーがアクセスできるページでも、一部の機能や設定が非表示になっている場合があります。
インスタンスの [サポート アクセスを構成する] 設定を変更した場合、各サポート ユーザーのロールの更新は、そのユーザーがログアウトして再度ログインした後に発生します。
アクセス期間の短縮または延長
アナリストにインスタンスへのアクセス権を付与する期間は、[アクセス期間を設定] フィールドで変更できます。期間を変更するには、次の手順を行います。
[アクセスレベルを選択] セクションで、アクセス権を減らすか増やすアクセスレベルのロールを選択します。
時間または日数を更新して、アクセスを有効にする期間を設定します。サポート ベーシック編集者ロールまたはサポート アドバンス編集者ロールの最大期間は 48 時間です。カスタマー エンジニアの高度な編集者ロールの最大期間は 14 日です。
Looker インスタンスへのアクセスを Google 担当者に許可することを理解したことを示すチェックボックスをオンにします。
[更新] をクリックします。[アクセス期間を設定] フィールドにすでに設定されている期間と同じ期間だけアクセス期間を延長する場合は、[更新] をクリックします。
アクセスの無効化
サポート アクセスが任意の期間有効になっている場合は、[サポート アクセス] パネルの [サポート アクセスの有効化] セクションで [取り消す] を選択して、すべてのサポート アクセスを無効にできます。この操作を行うと、サポート アクセスのユーザーはすべてすぐにログアウトされます。
個々のユーザーのアクセスを無効にするには、[サポート アクセス権を持つユーザー] テーブルのそのユーザーの行で [アクセス権を削除] リンクを選択します。
以前に許可リストに登録された許可リスト上の個人
サポート アクセスを有効または無効にしたり、アクセス権を付与する期間を延長または短縮したりすると、この変更は以前にアクセス権を付与され、引き続き許可リストに登録されている個人に影響します。
たとえば、トラブルシューティングを支援するために、Looker のサポートチームの Analyst_A に 1 日のアクセス権を付与します。1 週間後、モデルの構成を支援するために、Looker のプロフェッショナル サービス部門の Analyst_B にアクセス権を付与します。
Analyst_B へのアクセス権を有効にしたときに、Analyst_A がまだ許可リストに含まれている場合は、Analyst_A にもアクセス権を付与します。Analyst_A にインスタンスへのアクセス権を付与しない場合は、許可リストから Analyst_A を削除する必要があります。
これは、アクセス期間を延長した場合にも当てはまります。
たとえば、トラブルシューティングを支援するために Analyst_A に 1 日のアクセス権を付与し、2 週間後に、モデルの構成を支援するために Analyst_B に 36 時間のアクセス権を付与した場合、サポート アクセスは 36 時間開かれるよう設定されます。この場合、Analyst_A へのアクセス権も 36 時間延長されます。トラブルシューティングの完了後に Analyst_A へのアクセス権を取り消す場合は、Analyst_A を許可リストから削除する必要があります。異なるアナリストに異なる期間のアクセス権を付与するオプションはありません。
同様に、インスタンスの [サポート アクセスを構成する] 設定を更新すると、許可リスト内のすべてのユーザーに、設定に表示されている更新されたロールが割り当てられます。また、[更新] ボタンをクリックして [サポート アクセスの構成] 設定を更新すると、ユーザーがアクセスできる期間のカウントダウンが [アクセス期間の設定] フィールドで設定された時間または日数の値にリセットされます。
サポートへのアクセスに関する変更内容を表示する
サポート アクセスに関連する変更を確認するには、[サポート アクセス監査ダッシュボード] リンクをクリックして、サポート アクセス監査ダッシュボードを表示します。このダッシュボードには、過去 90 日間の Looker インスタンスへのアクセスに関するデータが表示され、1 時間ごとに更新されます。
[サポート アクセス設定の変更] タイルには、サポート アクセスの設定が変更された最近のイベントが一覧表示されます。
- Looker インスタンスへのアクセスが有効化、無効化、または拡張されたかどうか
- サポート アクセス設定を変更したユーザーの名前、または自動変更の説明（アクセス タイマーの期限切れなど）
- 設定の変更が発生した日時
[最近のアクセス] タイルには、Looker インスタンスに最近アクセスした Google 社員に関する情報が表示されます。
- Looker インスタンスにアクセスした Google 社員の名前
- アナリストがインスタンスにアクセスした日付
- アナリストがインスタンスにアクセスした目的（次のいずれかの値になります）。
- プロフェッショナル サービス サポート
- テクニカル サポート
- 試用版開発サポート
以前のサポートへのアクセス
Looker（オリジナル）インスタンスを使用しており、[階層型サポート アクセス] Labs 機能が無効になっている場合、Looker の [管理者] セクションの [サポート アクセス] ページの動作は次のようになります。
- サポート アクセスの最大期間は 90 日間です。
- 管理者は、サポート上級編集者、サポート基本編集者、カスタマー エンジニア上級編集者のロールを割り当てることはできません。インスタンスの許可リストに追加されたサポート ユーザーには、管理者ロールが付与されます。
- サポート ユーザーをグループに追加できます。
インスタンスへの以前のサポート アクセスを有効にする手順は次のとおりです。
時間単位の数を入力し、プルダウン メニューから時間単位を選択して、アクセスを有効にする期間を設定します。アクセスを有効にできる期間は最長 90 日間です。
Looker インスタンスへのアクセスを Google 担当者に許可することを理解したことを示すチェックボックスをオンにします。
[サポート アクセスを有効にする] をクリックします。