Setelan admin - Peran

Peran, set izin, dan set model digunakan bersama untuk mengelola apa yang dapat dilakukan dan dilihat oleh pengguna. Halaman Peran di bagian Pengguna pada panel Admin memungkinkan Anda melihat, mengonfigurasi, dan menetapkan peran, set izin, dan set model.

Anda dapat menelusuri peran, set izin, dan set model tertentu dengan memasukkan istilah penelusuran ke dalam kotak penelusuran di kanan atas, lalu menekan Enter.

Definisi

• Peran menentukan hak istimewa yang akan dimiliki pengguna atau grup untuk sekumpulan model tertentu di Looker. Anda membuat peran dengan menggabungkan satu set izin dengan satu set model.
• Set izin menentukan tindakan yang dapat dilakukan oleh pengguna atau grup. Anda memilih kombinasi izin yang ingin ditetapkan ke pengguna atau grup. Izin ini harus digunakan sebagai bagian dari peran agar dapat diterapkan.
• Set model menentukan data dan kolom LookML yang dapat dilihat oleh pengguna atau grup. Anda memilih kombinasi model LookML yang harus diakses oleh pengguna atau grup. Izin ini harus digunakan sebagai bagian dari peran agar dapat diterapkan.

Mengelola peran

Peran adalah kombinasi dari satu set izin dan satu set model. Konvensi umum untuk memberi nama peran adalah berdasarkan jenis orang atau grup orang di organisasi Anda — administrator, developer Looker, tim Keuangan — meskipun Anda dapat mengikuti konvensi penamaan Anda sendiri.

Pengguna dapat memiliki lebih dari satu peran di Looker. Hal ini dapat berguna saat Anda memiliki pengguna yang memainkan beberapa peran di perusahaan Anda atau saat Anda ingin membuat sistem akses yang kompleks ke model Anda.

Membuat, mengedit, dan menghapus peran

Untuk membuat peran, ikuti langkah-langkah berikut:

1. Klik tombol Peran Baru di bagian atas halaman Peran.

2. Looker menampilkan halaman New Role, tempat Anda dapat mengonfigurasi setelan berikut:

   • Nama: Masukkan nama untuk peran.
   • Set Izin: Pilih set izin untuk dikaitkan dengan peran.
   • Set Model: Pilih set model untuk dikaitkan dengan peran.
   • Grup: Opsional, pilih satu atau beberapa grup untuk diberi peran.
   • Pengguna: Secara opsional, pilih satu atau beberapa pengguna untuk menetapkan peran.

3. Setelah Anda mengonfigurasi peran sesuai keinginan, klik tombol Peran Baru di bagian bawah halaman.

Setelah peran dibuat, Anda dapat mengeditnya dengan mengklik tombol Edit di sebelah kanan peran pada halaman Peran. Dengan mengklik Edit, Anda akan diarahkan ke halaman Edit Peran untuk peran tersebut, tempat Anda dapat mengedit nama, set izin, set model, dan grup atau pengguna yang ditetapkan ke peran tersebut.

Untuk menghapus peran, klik tombol Hapus di sebelah kanan peran pada halaman Peran.

Peran default

Untuk instance baru, Looker membuat peran default berikut, yang masing-masing menyertakan set izin default dengan nama yang sama:

• Admin
• Admin melalui IAM
• Developer
• Gemini
• Mendukung Editor Lanjutan
• Mendukung Editor Dasar
• Pengguna
• Pelihat

Peran default di bagian berikut memiliki kondisi penggunaan.

Admin melalui IAM

Peran Admin melalui IAM hanya tersedia di Looker (inti Google Cloud), dan hanya dapat dikelola melalui konsol Google Cloud . Untuk mengetahui informasi selengkapnya, lihat dokumentasi Autentikasi dan otorisasi dengan OAuth dan IAM serta Peran Admin Looker versus peran Admin melalui IAM Looker.

Peran Admin melalui IAM menggunakan set izin Admin.

Gemini

Peran Gemini tidak dapat diganti namanya atau dihapus dan hanya berisi izin gemini_in_looker dalam set izinnya. Secara default, set izin peran ini berlaku untuk semua model di instance Looker. Untuk membatasi pengguna agar hanya dapat mengakses fitur Gemini di Looker dengan model tertentu, hapus pengguna tersebut dari peran Gemini dan buat peran baru yang menerapkan izin gemini_in_looker pada model yang dipilih. Pastikan untuk menghapus pengguna tersebut dari grup Pengguna Default Gemini.

Izin gemini_in_looker yang tersedia dalam peran ini memungkinkan pengguna melakukan tugas berikut di instance Looker dengan bantuan Gemini:

• Menulis LookML — jika mereka juga memiliki peran Looker yang berisi izin develop untuk setidaknya satu model dalam project LookML.
• Membuat visualisasi Looker kustom — jika mereka juga memiliki peran Looker yang berisi izin can_override_vis_config.
• Membuat kueri data Jelajah Looker dengan Analytics Konversasional, meskipun pengguna belum diberi izin explore, jika mereka juga memiliki peran Looker yang berisi izin access_data pada model yang mereka kueri.

Untuk mengetahui informasi selengkapnya tentang fitur Gemini di Looker, lihat ringkasan Gemini di Looker.

Mendukung Editor Lanjutan dan Mendukung Editor Dasar

Peran ini tidak akan muncul di instance Looker (asli) jika admin Looker telah menonaktifkan fitur Labs Akses Dukungan Bertingkat. Peran ini tidak akan muncul di instance Looker (inti Google Cloud) jika instance menggunakan jaringan IP pribadi (Private Service Connect atau akses layanan pribadi) atau jaringan IP publik dan IP pribadi.

Peran Mendukung Editor Lanjutan dan Mendukung Editor Dasar tidak dapat diedit, dihapus, atau ditetapkan kepada pengguna selain pengguna akses dukungan.

Set izin

Set izin menentukan apa yang dapat dilakukan oleh pengguna atau grup. Admin dapat menggunakan set izin default Looker atau membuat set izin asli, dengan mempertimbangkan dependensi izin.

Semua izin yang tersedia, dan jenisnya, dibahas lebih lanjut dalam daftar izin.

Set izin default

Untuk penginstalan baru, Looker menyertakan beberapa set izin default yang dapat Anda gunakan untuk memulai:

Anda akan melihat kumpulan izin ini muncul sebagai opsi saat membuat peran baru. Jika Anda memilih salah satu set izin ini, Looker akan menampilkan daftar izin yang disertakan.

Set izin Admin tidak dapat diedit atau dihapus, dan tidak dapat ditetapkan ke peran. Peran ini ditetapkan hanya ke peran Admin, yang juga tidak dapat diedit atau dihapus. Satu-satunya cara untuk memberikan set izin Admin kepada pengguna atau grup adalah dengan menambahkan peran Admin ke pengguna atau grup tersebut.

Membuat set izin

Untuk membuat set izin, klik tombol Set Izin Baru di bagian atas halaman Peran. Looker akan menampilkan halaman tempat Anda dapat memasukkan nama untuk set izin dan memilih izin yang harus disertakan. Setelah Anda mengonfigurasi set sesuai kebutuhan, klik tombol Set Izin Baru di bagian bawah halaman.

Setelah set izin dibuat, Anda dapat mengedit atau menghapusnya dengan mengklik tombol Edit atau Hapus di sebelah kanan set izin pada halaman Peran.

Izin dan dependensi

Beberapa izin bergantung pada izin lainnya agar berfungsi dengan baik. Misalnya, masuk akal jika seseorang yang ingin mengembangkan di LookML harus dapat melihat LookML terlebih dahulu.

Saat membuat set izin, Anda akan melihat izin yang tersedia dalam daftar yang diindentasi. Jika hak istimewa diindentasi di bawah hak istimewa lain (induk), Anda harus memilih hak istimewa induk terlebih dahulu. Daftar izin mungkin terlihat seperti ini:

☑️ access_data
  ☑️ see_lookml_dashboards
  ☑️ see_looks
    ☑️ see_user_dashboards

Dalam contoh ini, Looker menggunakan indentasi untuk menunjukkan hal berikut:

• Hak istimewa access_data dapat dipilih kapan saja.
• Hak istimewa see_lookml_dashboards dan see_looks mengharuskan hak istimewa access_data dipilih terlebih dahulu.
• Hak istimewa see_user_dashboards bergantung pada hak istimewa see_looks, yang kemudian bergantung pada hak istimewa access_data.

Anda tidak dapat memilih hak istimewa anak tanpa memilih induknya terlebih dahulu.

Izin dan lisensi Looker

Lisensi Looker mengklasifikasikan pengguna ke dalam tiga jenis:

• Developer (Admin)
• Standar (Kreator)
• Pelihat

Izin yang diberikan kepada pengguna menentukan cara pengguna tersebut diklasifikasikan berdasarkan lisensi Looker:

• Pengguna diklasifikasikan sebagai pengguna Developer (Admin) jika mereka memiliki peran default Admin, atau setidaknya salah satu izin berikut:

  • develop
  • manage_models
  • see_datagroups
  • see_logs
  • see_pdts
  • sudo

• Pengguna diklasifikasikan sebagai pengguna Standar (Kreator) jika mereka tidak memiliki izin Developer (Admin) tetapi memiliki setidaknya salah satu izin berikut:

  • create_prefetches
  • explore
  • manage_homepage
  • manage_spaces
  • save_content
  • see_queries
  • see_schedules
  • see_system_activity
  • see_users
  • use_sql_runner

• Pengguna diklasifikasikan sebagai Pelihat jika memiliki izin access_data, tetapi tidak memiliki izin Developer (Admin) dan tidak memiliki izin Standar (Kreator).

Daftar izin

Izin dapat diklasifikasikan sebagai salah satu dari tiga jenis:

• Khusus Model: Jenis izin ini hanya diterapkan ke set model yang merupakan bagian dari peran yang sama. Izin ini diterapkan ke masing-masing model atau set model, bukan di seluruh instance Looker.
• Khusus Koneksi: Jenis izin ini diterapkan di tingkat koneksi. Pengguna dengan jenis izin ini akan melihat konten di halaman pada panel Admin yang menggunakan koneksi yang terkait dengan model yang akses datanya dimiliki pengguna, meskipun koneksi tersebut digunakan dengan model lain yang akses datanya tidak dimiliki pengguna.
• Seluruh Instance: Jenis izin ini berlaku untuk instance Looker secara keseluruhan dan memiliki tiga jenis:
  • NN = Tidak ada akses konten, Tidak ada akses menu: Izin ini memungkinkan pengguna melakukan fungsi tertentu di seluruh instance Looker, tetapi tidak memungkinkan pengguna mengakses konten berdasarkan model yang tidak disertakan dalam set model perannya.
  • CN = Akses konten, Tidak ada akses menu: Izin ini memungkinkan pengguna mengakses konten dan mengkueri informasi di seluruh instance Looker — bahkan untuk konten dan kueri berdasarkan model yang tidak disertakan dalam set model perannya.
  • CM = Akses konten, Akses menu: Izin ini dapat mengekspos bagian menu Admin kepada pengguna non-admin dan memungkinkan pengguna melihat informasi tentang konten dan kueri berdasarkan model yang tidak disertakan dalam set model peran mereka.

Daftar berikut menjelaskan semua izin yang tersedia di Looker, dalam urutan kemunculannya di halaman Set Izin Baru di bagian Admin:

Hal-hal yang perlu diketahui tentang set izin

Izin berikut berinteraksi dengan set model dengan cara yang mungkin tidak terduga:

• develop; see_lookml — Di IDE Looker, satu project dapat berisi beberapa file model. Jika Anda menetapkan izin develop atau see_lookml kepada pengguna, dan Anda telah mengizinkan pengguna tersebut melihat model apa pun yang merupakan bagian dari project, pengguna tersebut akan dapat mengembangkan atau melihat LookML untuk semua model dalam project tersebut. Namun, mereka tetap tidak dapat mengirim kueri model yang belum Anda izinkan.
• manage_models — Jika Anda menetapkan izin manage_models kepada pengguna, pengguna tersebut akan dapat mengakses semua model di semua project dalam instance.
• manage_modelsets_restricted — Jika Anda menetapkan izin manage_modelsets_restricted kepada pengguna, pengguna tersebut dapat menetapkan model apa pun dalam project yang dapat diaksesnya.
• manage_project_connections — Jika Anda menetapkan izin manage_project_connections_restricted atau manage_project_connections kepada pengguna, pengguna tersebut akan dapat melihat, mengedit, dan membuat koneksi cakupan project untuk project apa pun yang disertakan dalam set model.

Set model

Kumpulan model menentukan data dan kolom LookML yang dapat dilihat oleh pengguna atau grup. Setiap set adalah daftar model LookML yang harus diakses oleh pengguna atau grup. Anda dapat menganggap set model melakukan dua fungsi:

1. Set model mengontrol model mana di LookML Anda yang izinnya berlaku (jika izin tersebut khusus model).
2. Set model membatasi data dan kolom LookML yang dapat dilihat pengguna, karena setiap model terhubung ke koneksi database tertentu dan berisi kolom LookML tertentu.

Membuat set model

Untuk membuat set model:

1. Klik tombol Set Model Baru di bagian atas halaman Peran.

   

2. Looker akan menampilkan halaman New Model Set. Masukkan nama untuk set model baru.

3. Pilih model yang akan disertakan dalam set model baru.

4. Klik tombol Set Model Baru di bagian bawah halaman. Set model baru akan muncul di bagian Set Model di halaman Peran.

Model yang disertakan dalam project tertunda akan muncul dalam daftar Model di halaman Set Model Baru dan Edit Set Model.

Menghapus atau mengganti nama model tidak akan mengubah set model yang menyertakan model tersebut. Jika model dihapus atau diganti namanya, sebaiknya admin Looker juga menghapus nama model tersebut dari set model terkait, menggunakan halaman Edit Set Model. Menghapus nama model yang dihapus dari set model akan mencegah model baru dengan nama yang sama secara tidak sengaja disertakan dalam set model tersebut.

Untuk mempelajari model lebih lanjut, lihat halaman dokumentasi Parameter model.

Membuat beberapa model dan set model

Contoh berikut mengilustrasikan cara menggunakan beberapa set model untuk membatasi akses ke data. Pertimbangkan skenario saat Anda memiliki dua tim, Pemasaran dan Dukungan. Dalam contoh ini, kedua tim tersebut tidak boleh memiliki akses ke seluruh model, jadi Anda harus membuat model terpisah untuk setiap tim. Untuk memisahkan akses data mereka, Anda harus melakukan langkah-langkah berikut:

1. Salin model ke dalam dua model baru.
2. Dalam model baru yang pertama, hanya sertakan tampilan, kolom, dan Jelajah yang harus diakses oleh tim Pemasaran.
3. Buat set model untuk tim Pemasaran yang hanya mencakup model baru ini.
4. Buat peran baru untuk tim Pemasaran yang mencakup set model baru ini dan izin yang sesuai untuk tim Pemasaran.
5. Tetapkan peran baru ini ke grup tim Pemasaran.
6. Ulangi langkah 2 hingga 5 untuk mengonfigurasi model kedua bagi tim Dukungan.

Mengedit set model

Setelah set model dibuat, lakukan langkah-langkah berikut untuk mengeditnya:

1. Di halaman Peran, klik tombol Edit di sebelah kanan set model yang ingin Anda edit.

2. Looker akan menampilkan halaman Edit Model Set. Jika diinginkan, masukkan nama baru untuk set model di kolom Name.

3. Tambahkan atau hapus model dari set model di bagian Models.

4. Klik tombol Update Model Set di bagian bawah halaman.

Model yang disertakan dalam project tertunda akan muncul dalam daftar Model di halaman Set Model Baru dan Edit Set Model.

Menghapus atau mengganti nama model tidak akan mengubah set model yang menyertakan model tersebut. Jika model dihapus atau diganti namanya, sebaiknya admin Looker juga menghapus nama model tersebut dari set model terkait, menggunakan halaman Edit Set Model. Menghapus nama model yang dihapus dari set model akan mencegah model baru dengan nama yang sama secara tidak sengaja disertakan dalam set model tersebut.

Menghapus set model

Untuk menghapus set model, di halaman Peran, klik Hapus di sebelah kanan set model yang ingin Anda hapus.