Setelan admin - Peran

Tetap teratur dengan koleksi Simpan dan kategorikan konten berdasarkan preferensi Anda.

Peran, kumpulan izin, dan kumpulan model digunakan bersama untuk mengelola apa yang dapat dilakukan pengguna dan apa yang dapat mereka lihat. Halaman Peran di bagian Pengguna pada panel Admin memungkinkan Anda melihat, mengonfigurasi, dan menetapkan peran, kumpulan izin, dan kumpulan model.

Anda dapat menelusuri peran, kumpulan izin, dan kumpulan model tertentu dengan memasukkan istilah penelusuran ke kotak penelusuran di kanan atas, lalu menekan Enter.

Definisi

• Peran menentukan hak istimewa yang akan dimiliki pengguna atau grup untuk kumpulan model tertentu di Looker. Anda membuat peran dengan menggabungkan satu kumpulan izin dan satu kumpulan model.
• Kumpulan izin menentukan apa yang dapat dilakukan oleh pengguna atau grup. Anda memilih kombinasi izin yang ingin Anda tetapkan ke pengguna atau grup. Peran ini harus digunakan sebagai bagian dari peran agar dapat diterapkan.
• Kumpulan model menentukan data dan kolom LookML yang dapat dilihat oleh pengguna atau grup. Anda memilih kombinasi model LookML yang dapat diakses oleh pengguna atau grup. Peran ini harus digunakan sebagai bagian dari peran agar dapat diterapkan.

Mengelola peran

Peran adalah kombinasi dari satu kumpulan izin dan satu kumpulan model. Memberi nama peran berdasarkan jenis orang atau kelompok orang di organisasi Anda — administrator, developer Looker, tim Keuangan — adalah hal yang umum meskipun Anda tentu saja dapat mengikuti konvensi penamaan Anda sendiri.

Pengguna dapat memiliki lebih dari satu peran di Looker. Hal ini dapat berguna saat Anda memiliki pengguna yang memainkan beberapa peran di perusahaan Anda atau saat Anda ingin membuat sistem akses yang kompleks ke model Anda.

Membuat, mengedit, dan menghapus peran

Untuk membuat peran, ikuti langkah-langkah berikut:

1. Klik tombol New Role di bagian atas halaman Roles.

2. Looker akan menampilkan halaman Peran Baru, tempat Anda dapat mengonfigurasi setelan berikut:

   • Nama: Masukkan nama untuk peran.
   • Izin Ditetapkan: Pilih izin yang ditetapkan untuk dikaitkan dengan peran.
   • Kumpulan Model: Pilih kumpulan model yang akan dikaitkan dengan peran.
   • Grup: Opsional, pilih satu atau beberapa grup yang akan diberi peran.
   • Pengguna: Opsional, pilih satu atau beberapa pengguna yang ingin ditetapkan perannya.

3. Setelah mengonfigurasi peran seperti yang diinginkan, klik tombol Peran Baru di bagian bawah halaman.

Setelah peran dibuat, Anda dapat mengeditnya dengan mengklik tombol Edit di sebelah kanan peran pada halaman Peran. Dengan mengklik Edit, Anda akan diarahkan ke halaman Edit Peran untuk peran tersebut. Di sana, Anda dapat mengedit nama, kumpulan izin, kumpulan model, dan grup atau pengguna yang ditetapkan ke peran tersebut.

Untuk menghapus peran, klik tombol Hapus di sebelah kanan peran pada halaman Peran.

Peran default

Untuk instance baru, Looker akan membuat peran default berikut, yang masing-masing menyertakan kumpulan izin default dengan nama yang sama:

• Admin
• Admin melalui IAM
• Developer
• Gemini
• Mendukung Editor Lanjutan
• Mendukung Editor Dasar
• Pengguna
• Pelihat

Peran default di bagian berikut memiliki kondisi penggunaan.

Gemini

Peran Gemini tidak dapat diedit atau dihapus. Kumpulan izin peran ini berlaku untuk semua model di instance Looker.

Izin gemini_in_looker yang tersedia dalam peran ini memungkinkan pengguna melakukan tugas-tugas berikut di instance Looker dengan bantuan Gemini:

• Tulis LookML — jika mereka juga memiliki peran Looker yang berisi izin develop untuk setidaknya satu model dalam project LookML.
• Membuat visualisasi Looker kustom — jika mereka juga memiliki peran Looker yang berisi izin can_override_vis_config.
• Buat kueri data Jelajah Looker dengan Analisis Percakapan, meskipun pengguna belum diberi izin explore, saat mereka juga memiliki peran Looker yang berisi izin access_data pada model yang sedang mereka kuerikan.

Untuk mengetahui informasi selengkapnya tentang fitur Gemini di Looker, lihat ringkasan Gemini di Looker.

Admin melalui IAM

Peran Admin melalui IAM hanya tersedia di Looker (Google Cloud core), dan dapat dikelola hanya melalui konsol Google Cloud. Untuk informasi selengkapnya, baca dokumentasi Autentikasi dan otorisasi dengan OAuth dan IAM serta peran Looker Admin versus Admin melalui peran IAM Looker.

Peran Admin via IAM menggunakan kumpulan izin Admin.

Dukung Editor Lanjutan dan Dukungan Editor Dasar

Peran ini tidak akan muncul di instance Looker (asli) jika admin Looker telah menonaktifkan fitur Lab Akses Dukungan Bertingkat. Peran ini tidak akan muncul di instance Looker (Google Cloud core) jika instance menggunakan jaringan IP pribadi (akses layanan pribadi atau Private Service Connect) atau jaringan IP publik dan IP pribadi.

Peran Support Advanced Editor dan Support Basic Editor tidak dapat diedit, dihapus, atau ditetapkan kepada pengguna selain pengguna akses dukungan.

Kumpulan izin

Kumpulan izin menentukan hal yang dapat dilakukan pengguna atau grup. Admin dapat menggunakan kumpulan izin default dari Looker atau membuat kumpulan izin asli, dengan memperhatikan dependensi izin.

Semua izin yang tersedia, beserta jenisnya, dibahas secara lebih mendetail dalam daftar izin.

Kumpulan izin default

Untuk penginstalan baru, Looker menyertakan beberapa set izin default yang dapat Anda gunakan untuk memulai:

Anda akan melihat kumpulan izin ini muncul sebagai opsi saat membuat peran baru. Jika Anda memilih salah satu kumpulan izin ini, Looker akan menampilkan daftar izin yang disertakan.

Kumpulan izin Admin tidak dapat diedit atau dihapus, dan tidak dapat ditetapkan ke suatu peran. Tugas tersebut hanya ditetapkan ke peran Admin, yang juga tidak dapat diedit atau dihapus. Satu-satunya cara untuk memberikan izin Admin yang ditetapkan ke pengguna atau grup adalah dengan menambahkan peran Admin ke pengguna atau grup tersebut.

Membuat set izin

Untuk membuat kumpulan izin, klik tombol Kumpulan Izin Baru di bagian atas halaman Peran. Looker akan menampilkan halaman tempat Anda dapat memasukkan nama untuk kumpulan izin dan memilih izin yang harus disertakan. Setelah mengonfigurasi kumpulan sesuai kebutuhan, klik tombol Kumpulan Izin Baru di bagian bawah halaman.

Setelah kumpulan izin dibuat, Anda dapat mengedit atau menghapusnya dengan mengklik tombol Edit atau Hapus di sebelah kanan izin yang ditetapkan pada halaman Roles.

Izin dan dependensi

Beberapa izin bergantung pada izin lainnya agar dapat berfungsi dengan baik. Misalnya, seseorang yang ingin melakukan pengembangan di LookML harus terlebih dahulu dapat melihat LookML.

Saat membuat kumpulan izin, Anda akan melihat izin yang tersedia dalam daftar yang diindentasi. Jika hak istimewa diindentasi berdasarkan hak istimewa (induk) yang lain, Anda harus memilih hak istimewa induk terlebih dahulu. Daftar izin akses akan terlihat seperti ini:

☑️ access_data
  ☑️ see_lookml_dashboards
  ☑️ see_looks
    ☑️ see_user_dashboards

Dalam contoh ini, Looker menggunakan indentasi untuk menunjukkan hal berikut:

• Hak istimewa access_data dapat dipilih kapan saja.
• Hak istimewa see_lookml_dashboards dan see_looks memerlukan hak istimewa access_data untuk dipilih terlebih dahulu.
• Hak istimewa see_user_dashboards bergantung pada hak istimewa see_looks, yang kemudian bergantung pada hak istimewa access_data.

Anda tidak dapat memilih hak istimewa turunan tanpa memilih hak istimewa induknya terlebih dahulu.

Izin dan lisensi Looker

Lisensi Looker mengklasifikasikan pengguna ke dalam tiga jenis:

• Developer (Admin)
• Standar (Kreator)
• Pelihat

Izin yang diberikan kepada pengguna menentukan cara pengguna tersebut diklasifikasikan dalam lisensi Looker:

• Pengguna diklasifikasikan sebagai pengguna Developer (Admin) jika memiliki peran default Admin, atau setidaknya salah satu izin berikut:

  • develop
  • manage_models
  • see_datagroups
  • see_logs
  • see_pdts
  • sudo

• Pengguna diklasifikasikan sebagai pengguna Standar (Kreator) jika tidak memiliki izin Developer (Admin), tetapi memiliki setidaknya salah satu izin berikut:

  • create_prefetches
  • explore
  • manage_homepage
  • manage_spaces
  • save_content
  • see_queries
  • see_schedules
  • see_system_activity
  • see_users
  • use_sql_runner

• Pengguna diklasifikasikan sebagai Pengakses lihat-saja jika memiliki izin access_data, tetapi tidak memiliki izin Developer (Admin) dan tidak memiliki izin Standar (Kreator).

Daftar izin

Izin dapat diklasifikasikan sebagai salah satu dari tiga jenis berikut:

• Spesifik Model: Jenis izin ini hanya diterapkan ke kumpulan model yang merupakan bagian dari peran yang sama. Izin ini diterapkan ke masing-masing model atau set model, bukan di seluruh instance Looker.
• Koneksi Khusus: Jenis izin ini diterapkan di tingkat koneksi. Pengguna dengan jenis izin ini akan melihat konten pada halaman di panel Admin yang menggunakan koneksi yang terkait dengan model tempat mereka memiliki akses data, meskipun koneksi tersebut digunakan dengan model lain yang akses datanya tidak mereka miliki.
• Lebar Instance: Jenis izin ini berlaku untuk instance Looker secara keseluruhan dan memiliki tiga jenis:
  • NN = Tidak ada akses konten, Tidak ada akses menu: Izin ini memungkinkan pengguna menjalankan fungsi tertentu di seluruh instance Looker, tetapi tidak mengizinkan pengguna untuk mengakses konten berdasarkan model yang tidak disertakan dalam kumpulan model peran mereka.
  • CN = Akses konten, Tidak ada akses menu: Izin ini memungkinkan pengguna mengakses informasi konten dan kueri di seluruh instance Looker, bahkan untuk konten dan kueri yang didasarkan pada model yang tidak disertakan dalam kumpulan model peran mereka.
  • CM = Akses konten, Akses menu: Izin ini dapat menampilkan bagian menu Admin kepada pengguna non-admin serta memungkinkan pengguna melihat informasi tentang konten dan kueri berdasarkan model yang tidak disertakan dalam kumpulan model peran mereka.

Daftar berikut menjelaskan semua izin yang tersedia di Looker, sesuai urutan kemunculannya di halaman Kumpulan Izin Baru di bagian Admin:

Hal-hal yang perlu diketahui tentang set izin akses

Izin berikut berinteraksi dengan kumpulan model dengan cara yang berpotensi tidak terduga:

• develop; see_lookml — Di IDE Looker, satu project dapat berisi beberapa file model. Jika Anda menetapkan izin develop atau see_lookml kepada seorang pengguna, dan mengizinkan pengguna tersebut melihat semua model yang merupakan bagian dari project, mereka akan dapat mengembangkan atau melihat LookML untuk semua model dalam project tersebut. Namun, mereka tetap tidak dapat mengkueri model yang tidak Anda izinkan.
• manage_models — Jika Anda menetapkan izin manage_models kepada pengguna, pengguna tersebut akan dapat mengakses semua model di semua project dalam instance.
• manage_modelsets_restricted — Jika Anda menetapkan izin manage_modelsets_restricted kepada pengguna, mereka dapat menetapkan model apa pun dalam project yang aksesnya mereka miliki.
• manage_project_connections — Jika Anda menetapkan izin manage_project_connections_restricted atau manage_project_connections kepada pengguna, pengguna tersebut akan dapat melihat, mengedit, dan membuat koneksi cakupan project untuk project apa pun yang disertakan dalam set model.

Kumpulan model

Kumpulan model menentukan kolom data dan LookML yang dapat dilihat oleh pengguna atau grup. Setiap set berisi daftar model LookML yang dapat diakses oleh pengguna atau grup. Anda dapat menganggap kumpulan model sebagai menjalankan dua fungsi:

1. Kumpulan model mengontrol model mana di LookML Anda yang izinnya berlaku (jika izin tersebut khusus model).
2. Kumpulan model membatasi data dan kolom LookML yang dapat dilihat pengguna, karena setiap model terhubung ke koneksi database tertentu dan berisi kolom LookML tertentu.

Membuat set model

Untuk membuat kumpulan model:

1. Klik tombol New Model Set di bagian atas halaman Roles.

   

2. Looker menampilkan halaman Set Model Baru. Masukkan nama untuk kumpulan model baru.

3. Pilih model yang harus disertakan dalam kumpulan model baru.

4. Klik tombol Kumpulan Model Baru di bagian bawah halaman. Kumpulan model baru akan muncul di bagian Kumpulan Model di halaman Peran.

Model yang disertakan dalam project yang tertunda akan muncul dalam daftar Model di halaman Kumpulan Model Baru dan Edit Kumpulan Model.

Menghapus atau mengganti nama model tidak akan mengubah kumpulan model yang berisi model tersebut. Saat model dihapus atau diganti namanya, sebaiknya admin Looker juga menghapus nama model tersebut dari kumpulan model terkait, menggunakan halaman Edit Set Model. Menghapus nama model yang telah dihapus dari kumpulan model akan mencegah model baru dengan nama yang sama disertakan secara tidak sengaja dalam kumpulan model tersebut.

Untuk mempelajari model lebih lanjut, lihat halaman dokumentasi Parameter model.

Membuat beberapa model dan set model

Contoh berikut mengilustrasikan cara menggunakan beberapa set model untuk membatasi akses ke data. Pertimbangkan sebuah skenario di mana Anda memiliki dua tim, Pemasaran dan Dukungan. Dalam contoh ini, kedua tim tersebut seharusnya tidak memiliki akses ke seluruh model, jadi Anda akan membuat model terpisah untuk setiap tim. Untuk memisahkan akses data mereka, Anda akan melakukan langkah-langkah berikut:

1. Salin model ke dalam dua model baru.
2. Pada model pertama, hanya sertakan tampilan, kolom, dan Jelajah yang dapat diakses oleh tim Pemasaran.
3. Buat kumpulan model untuk tim Pemasaran yang hanya menyertakan model baru ini.
4. Buat peran baru untuk tim Pemasaran yang mencakup kumpulan model baru ini dan izin yang sesuai untuk tim Pemasaran.
5. Tetapkan peran baru ini ke grup tim Pemasaran.
6. Ulangi langkah 2 sampai 5 untuk mengonfigurasi model kedua untuk tim Dukungan.

Mengedit kumpulan model

Setelah kumpulan model dibuat, lakukan langkah-langkah berikut untuk mengeditnya:

1. Di halaman Peran, klik tombol Edit di sebelah kanan kumpulan model yang ingin Anda edit.

2. Looker menampilkan halaman Edit Set Model. Jika ingin, masukkan nama baru untuk model yang ditetapkan di kolom Nama.

3. Tambahkan atau hapus model dari kumpulan model di bagian Model.

4. Klik tombol Update Model Set di bagian bawah halaman.

Model yang disertakan dalam project yang tertunda akan muncul dalam daftar Model di halaman Kumpulan Model Baru dan Edit Kumpulan Model.

Menghapus atau mengganti nama model tidak akan mengubah kumpulan model yang berisi model tersebut. Saat model dihapus atau diganti namanya, sebaiknya admin Looker juga menghapus nama model tersebut dari kumpulan model terkait, menggunakan halaman Edit Set Model. Menghapus nama model yang telah dihapus dari kumpulan model akan mencegah model baru dengan nama yang sama disertakan secara tidak sengaja dalam kumpulan model tersebut.

Menghapus kumpulan model

Untuk menghapus kumpulan model, di halaman Peran, klik Hapus di sebelah kanan kumpulan model yang ingin Anda hapus.