Setelan admin - Penyematan

Halaman Sematkan di bagian Platform pada menu Admin memungkinkan Anda mengonfigurasi setelan untuk konten Looker yang disematkan.

Daftar Domain Tersemat yang Diizinkan

Anda perlu menggunakan setelan ini untuk memanfaatkan peristiwa JavaScript guna meneruskan data atau tindakan antara halaman induk dan iframe Looker.

Dalam hal ini, tambahkan domain tempat iframe digunakan ke kolom ini, lalu pilih Update.

Perlindungan Asal yang Sama untuk Halaman Login Looker

Untuk halaman login Looker, Anda dapat menggunakan setelan Perlindungan Asal yang Sama untuk Halaman Login Looker guna menunjukkan apakah Anda ingin mengizinkan penyematan lintas asal atau tidak:

  • Nonaktif: Looker memungkinkan penyematan lintas origin.
  • Diaktifkan: Looker tidak mengizinkan penyematan lintas asal.

Untuk kasus penggunaan tertentu, Anda harus mengizinkan halaman login Looker muncul dalam iframe Looker, meskipun halaman induk tidak kompatibel dengan nama domain instance Looker. Dalam kasus ini, Anda harus menetapkan opsi Perlindungan Asal yang Sama untuk Halaman Login Looker ke Nonaktif:

  • Jika menggunakan penyematan pribadi konten Looker dalam iframe halaman web yang dihosting oleh domain non-Looker, Anda harus menonaktifkan Perlindungan Asal yang Sama untuk Halaman Login Looker agar Looker dapat menampilkan halaman login di iframe dan mengizinkan pengguna login ke Looker.

Tetapkan Perlindungan Asal yang Sama untuk Halaman Login Looker ke Diaktifkan jika salah satu hal berikut terpenuhi:

  • Anda tidak menyematkan konten Looker apa pun.
  • Anda hanya menggunakan penyematan bertanda tangan, karena halaman login Looker tidak digunakan untuk penyematan bertanda tangan.

Untuk mengubah setelan perlindungan dari origin yang sama, gunakan menu pull-down untuk memilih opsi yang Anda inginkan, lalu pastikan untuk memilih tombol Perbarui untuk menyimpan pilihan Anda.

Sematkan Autentikasi SSO

Fitur Sematkan Autentikasi SSO harus diaktifkan jika Anda ingin menggunakan fitur Penyematan yang ditandatangani dari Looker. Untuk melakukannya, pilih Enabled, lalu pilih Update.

Notifikasi dan penjadwalan URL kustom

Kecuali dinonaktifkan, pengiriman email dari dasbor tersemat, baik dari notifikasi atau pengiriman terjadwal, menyertakan link yang bertuliskan Lihat dasbor lengkap. Link ini memungkinkan penerima email terhubung ke instance Looker mereka dan mempelajari lebih lanjut data yang dikirim melalui email.

Opsi Peringatan dan penjadwalan URL kustom memungkinkan Anda mengonfigurasi URL kustom dalam pemberitahuan dan pengiriman email terjadwal yang akan menautkan pengguna yang disematkan ke aplikasi penyematan, bukan ke instance Looker.

Sematkan domain untuk daftar jadwal dan notifikasi yang diizinkan

Tentukan semua domain yang dapat ditautkan ke URL kustom dalam pengiriman email. Domain yang tercantum di sini akan mengisi kolom Domain pada dialog penjadwalan dan pemberitahuan.

Jika kolom ini dibiarkan kosong, link kustom tidak tersedia, karena tidak ada domain yang dapat dipilih pengguna dalam dialog jadwal atau pemberitahuan.

Pilih jalur konten

Menu drop-down ini memungkinkan Anda memilih cara pemformatan URL di link kustom. Parameter ini memiliki opsi berikut:

  • Hanya sematkan domain — URL di link kustom hanya menyertakan domain yang dipilih di kolom Domain pada dialog penjadwalan atau pemberitahuan. Contohnya, app.customer.com

  • URL yang ditentukan pengguna — URL di link kustom menyertakan domain yang dipilih di kolom Domain pada dialog penjadwalan atau pemberitahuan, serta jalur yang dimasukkan oleh pengguna di kolom Jalur pada dialog penjadwalan atau pemberitahuan. Sebagai contoh, app.customer.com/my_embed_app

  • Menyematkan URL domain dengan ID Looker — URL di link kustom akan menyertakan domain yang dipilih di kolom Domain pada dialog pemberitahuan atau penjadwalan dan jalur Looker ke dasbor sematan, menggunakan Content ID. Misalnya, app.customer.com/dashboards/12.

  • Menyematkan URL domain dengan siput Looker — URL dalam link kustom mencakup domain yang dipilih di kolom Domain pada dialog pemberitahuan atau penjadwalan serta jalur Looker ke dasbor sematan, menggunakan slug konten. Misalnya, app.customer.com/dashboards/CQ1fu99Z9Y1ggq2wcHDfMm.

Pilih jalur konten tidak tersedia jika kolom Sematkan domain untuk daftar jadwal dan notifikasi yang diizinkan tidak diisi.

Label URL

Gunakan kolom ini untuk memasukkan teks link default baru, yang akan menggantikan teks Lihat dasbor lengkap dalam pengiriman email. Teks default dapat diubah di dialog penjadwalan dan pemberitahuan.

Tampilkan Filter pada Tampilan yang Disematkan

Tetapkan opsi ini ke Diaktifkan jika Anda ingin menampilkan nilai filter di Tampilan tersemat.

Setel opsi ini ke Nonaktif untuk menyembunyikan nilai filter di Tampilan yang disematkan.

Pilih Perbarui untuk menyimpan setelan.

Hapus Navigasi Tampilan

Fitur Hapus Navigasi Tampilan memungkinkan admin menyesuaikan lebih lanjut konten yang disematkan, terutama Jelajah yang disematkan dan dasbor yang disematkan.

Menghapus navigasi Look dari Jelajah tersemat

Secara default, pengguna sematan yang memiliki izin explore dan save_content akan melihat opsi berikut di menu roda gigi Tindakan Jelajahi pada Jelajah yang disematkan:

Jika disetel ke Diaktifkan, fitur Hapus Navigasi Tampilan akan menghapus semua referensi ke Tampilan, termasuk opsi Simpan sebagai Tampilan dan Simpan & Jadwalkan, dari menu roda gigi Tindakan Jelajahi pada Jelajah tersemat.

Biarkan opsi disetel ke Nonaktif untuk menyimpan referensi ke Tampilan dan opsi Simpan sebagai Tampilan dan Simpan &Jadwalkan di Jelajah tersemat.

Menghapus navigasi Look dari dasbor tersemat

Jika Hapus Navigasi Tampilan Diaktifkan, referensi dan opsi navigasi ke Tampilan dari Jelajah tersemat dan ubin dasbor Lihat-ditautkan yang disematkan akan dihapus.

Jika Navigasi Hapus Tampilan Dinonaktifkan, pengguna yang menyematkan akan memiliki opsi Melihat Tampilan di menu Tindakan kotak tiga titik pada kotak yang ditautkan dengan Tampilan.

Navigasi Konten Sematan di Dasbor

Jika opsi ini diaktifkan, pelihat dasbor tersemat yang telah diberi izin yang diperlukan dapat melihat folder serta Tampilan dan dasbor yang ada di dalamnya dari dasbor tersemat. Fitur ini harus diaktifkan agar pelihat dasbor tersemat dapat menyalin, memindahkan, dan menghapus dasbor.

Menyematkan Pengelolaan Konten

Jika opsi ini diaktifkan, pelihat dasbor sematan yang telah diberi izin yang diperlukan dapat menyalin, memindahkan, dan menghapus dasbor.

Penyematan Tanpa Cookie

Mulai Looker 23.8, domain sematan dapat disertakan saat sesi tanpa cookie diperoleh. Tindakan ini adalah alternatif untuk menambahkan domain sematan menggunakan panel Admin > Sematkan Looker. Looker menyimpan domain sematan di database internal Looker, sehingga tidak akan ditampilkan di halaman Sematkan di panel Admin. Sebagai gantinya, domain sematan dikaitkan dengan sesi tanpa cookie dan hanya ada selama durasi sesi. Tinjau praktik terbaik keamanan jika Anda memutuskan untuk memanfaatkan fitur ini.

Sematkan Rahasia JWT

Rahasia JSON Web Token (JWT) diperlukan untuk menggunakan fitur penyematan tanpa cookie. Penyematan tanpa cookie mengharuskan Embed Autentikasi SSO diaktifkan, tetapi penyematan tanpa cookie menggunakan Embed JWT Secret, bukan Embed Secret.

Opsi ini memungkinkan Anda menyetel atau menyetel ulang rahasia JWT sematan. Menetapkan rahasia JWT tidak diperlukan, karena upaya pertama untuk membuat sesi penyematan tanpa cookie akan menghasilkan token JWT. Tidak seperti rahasia penyematan, rahasia JWT sematan tidak pernah terekspos karena hanya digunakan secara internal oleh server Looker.

Mereset token JWT akan membatalkan semua sesi penyematan tanpa cookie yang aktif.

Sematkan Rahasia

Rahasia penyematan diperlukan untuk memanfaatkan fitur penyematan bertanda tangan dari Looker.

Untuk mengambil rahasia sematan, pilih tombol Set Secret.

Untuk mengubah rahasia Anda, pilih tombol Reset Secret — Anda harus tahu bahwa ini akan merusak semua sematan bertanda tangan yang sudah ada.

Validator URI Sematkan

Setelah membuat URL untuk fitur penyematan bertanda tangan Looker, Anda dapat menguji URL dengan menempelkannya di kolom Validator URI Penyematan dan mengklik URI Pengujian. Validator URI akan menampilkan pesan yang menunjukkan apakah URL sematan yang ditandatangani valid.

Setelah Anda memasukkan URL sematan yang ditandatangani, bagian Pemeriksaan cepat URI Penyematan akan menampilkan parameter dan nilai yang disertakan dalam URL sematan yang ditandatangani.