A página Lista de autorizações de IPs permite-lhe especificar uma lista de endereços IP que podem aceder à sua instância do Looker. Para ver uma lista de IPs específicos a permitir com base na sua região, consulte o artigo Ativar o acesso seguro à base de dados. Quando a lista de autorizações de IPs está ativada, a instância do Looker filtra os endereços IP ao nível da aplicação, permitindo ligações apenas dos endereços IP na lista de autorizações. O Looker recusa tentativas de ligação de todos os outros endereços IP. Quando a lista de autorização de IPs está desativada, a sua instância do Looker pode aceitar ligações de qualquer endereço IP.
A página Lista de autorizações de IPs só está disponível para instâncias alojadas no Looker. As instâncias alojadas pelo cliente não veem esta opção no menu Admin. Para ver a página Lista de autorizações de IPs, na secção Servidor do menu Administração, selecione Lista de autorizações de IPs.
A página Lista de IPs permitidos apresenta as regras que usa para configurar os endereços IP e as máscaras de sub-rede que podem aceder à sua instância do Looker. Cada regra também define se os utilizadores desses endereços IP podem iniciar sessão apenas na IU do Looker, apenas na API Looker ou em ambas as origens.
Além de ver as regras de lista de autorizações de IPs existentes, pode realizar as seguintes tarefas:
- Ative ou desative a lista de IPs permitidos com o switch Ativar lista de permitidos. Quando a lista de autorizações está ativa, apenas os utilizadores com o endereço IP indicado podem estabelecer ligação.
- Definir uma nova regra que adicione mais endereços IP à lista de autorizações.
- Ativar, desativar, editar ou eliminar uma regra existente.
Adicionar o seu endereço IP
Se a lista de autorização de IPs não tiver regras definidas, como quando acede à lista pela primeira vez, o Looker apresenta dois alertas:
- Uma sugestão junto ao switch Ativar lista de autorizações apresenta um ícone de aviso
- Aparece uma nota com a indicação O seu endereço IP não está na lista de autorizações junto ao interruptor
Selecione o texto O seu endereço IP não está na lista de autorizações para obter o seu endereço IP detetado. Selecione Adicionar regra para adicionar o seu endereço IP à lista de autorizações através das seguintes instruções.
Adicionar uma nova regra
Selecione Adicionar regra para adicionar um endereço IP ou um intervalo de endereços à lista de autorizações. O Looker apresenta a caixa de diálogo Nova regra de lista de autorizações de IPs. Para adicionar uma nova regra, siga estes passos:
- Introduza um nome para a nova regra no campo Etiqueta.
- Introduza um intervalo de endereços IP aprovados no campo Intervalo de IPs através de um endereço IP e uma máscara de sub-rede, conforme descrito na notação CIDR.
- Especifique se a nova regra se aplica apenas a tentativas de início de sessão a partir da IU do Looker, apenas a tentativas de início de sessão a partir da API Looker ou a tentativas de início de sessão a partir de ambas as origens no menu pendente IU ou API?.
- Selecione Guardar.
Factos importantes
Ao configurar a sua lista de autorizações de IPs, tenha em atenção as seguintes considerações:
- Adicionar mais de 50 regras pode afetar negativamente o desempenho do Looker.
- Determinadas funcionalidades do Action Hub do Looker, como a integração do Slack e as ações ativadas com OAuth, não funcionam quando a lista de autorizações de IPs está ativada.
- Para integrar pedidos de envio do Git com quaisquer projetos do LookML, tem de adicionar à lista de autorizações o intervalo de endereços IP a partir do qual o seu fornecedor Git faz pedidos de saída. Por exemplo, os endereços IP do GitHub estão disponíveis no respetivo ponto final da API meta. Os IPs estão sujeitos a alterações e são diferentes para outros fornecedores de Git.