Definições de administrador – Funções

As funções, os conjuntos de autorizações e os conjuntos de modelos são usados em conjunto para gerir o que os utilizadores podem fazer e o que podem ver. A página Funções na secção Utilizadores do painel Administração permite-lhe ver, configurar e atribuir funções, conjuntos de autorizações e conjuntos de modelos.

Pode pesquisar funções, conjuntos de autorizações e conjuntos de modelos específicos introduzindo um termo de pesquisa na caixa de pesquisa no canto superior direito e premindo Enter.

Definições

• Uma função define os privilégios que um utilizador ou um grupo tem para um conjunto específico de modelos no Looker. Cria uma função combinando um conjunto de autorizações com um conjunto de modelos.
• Um conjunto de autorizações define o que um utilizador ou um grupo pode fazer. Seleciona uma combinação de autorizações que quer atribuir a um utilizador ou a um grupo. Tem de ser usado como parte de uma função para ter algum efeito.
• Um conjunto de modelos define os dados e os campos LookML que um utilizador ou um grupo pode ver. Seleciona uma combinação de modelos LookML aos quais um utilizador ou um grupo deve ter acesso. Tem de ser usado como parte de uma função para ter algum efeito.

Gerir funções

Uma função é uma combinação de um conjunto de autorizações e um conjunto de modelos. É uma convenção comum atribuir nomes às funções com base nos tipos de pessoas ou grupos de pessoas na sua organização, como administrador, programador do Looker ou equipa de finanças. No entanto, pode seguir as suas próprias convenções de nomenclatura.

Um utilizador pode ter mais do que uma função no Looker. Isto pode ser útil quando tem utilizadores que desempenham várias funções na sua empresa ou quando quer criar sistemas complexos de acesso aos seus modelos.

Criar, editar e eliminar funções

Para criar uma função, siga estes passos:

1. Clique no botão Nova função na parte superior da página Funções.

2. O Looker apresenta a página Nova função, onde pode configurar as seguintes definições:

   • Nome: introduza um nome para a função.
   • Conjunto de autorizações: escolha um conjunto de autorizações para associar à função.
   • Conjunto de modelos: escolha um conjunto de modelos para associar à função.
   • Grupos: opcionalmente, escolha um ou mais grupos aos quais atribuir a função.
   • Utilizadores: opcionalmente, escolha um ou mais utilizadores aos quais atribuir a função.

3. Depois de configurar a função conforme pretendido, clique no botão Nova função na parte inferior da página.

Depois de criar uma função, pode editá-la clicando no botão Editar à direita da função na página Funções. Se clicar em Editar, acede à página Editar função dessa função, onde pode editar o nome, o conjunto de autorizações, o conjunto de modelos e os grupos ou os utilizadores atribuídos à função.

Para eliminar uma função, clique no botão Eliminar à direita da função na página Funções.

Funções predefinidas

Para novas instâncias, o Looker cria as seguintes funções predefinidas, cada uma das quais inclui um conjunto de autorizações predefinido com o mesmo nome:

• Administrador
• Administração através da IAM
• Programador
• Gemini
• Suporte do editor avançado
• Suporte do Editor básico
• Customer Engineer Advanced Editor
• Utilizador
• Leitor

As funções predefinidas nas secções seguintes têm condições de utilização.

Administrador através do IAM

A função de administrador através do IAM só está disponível no Looker (Google Cloud core) e só pode ser gerida através da Google Cloud consola. Para mais informações, consulte a documentação Autenticação e autorização com OAuth e IAM e Função de administrador do Looker versus função de administrador através da IAM do Looker.

A função Administrador através do IAM usa o conjunto de autorizações Administrador.

Gemini

Não é possível mudar o nome nem eliminar a função Gemini, e esta contém apenas a autorização gemini_in_looker no respetivo conjunto de autorizações. Por predefinição, o conjunto de autorizações desta função aplica-se a todos os modelos na instância do Looker. Para restringir o acesso dos utilizadores às funcionalidades do Gemini no Looker com modelos específicos, remova esses utilizadores da função Gemini e crie uma nova função que aplique a autorização gemini_in_looker nos modelos selecionados. Certifique-se de que remove esses utilizadores do grupo Utilizadores predefinidos do Gemini.

A autorização gemini_in_looker disponível nesta função permite que os utilizadores realizem as seguintes tarefas na instância do Looker com a ajuda do Gemini:

• Escrever LookML: quando também têm uma função do Looker que contém a autorização develop para, pelo menos, um modelo num projeto do LookML.
• Criar visualizações personalizadas do Looker, quando também têm uma função do Looker que contém a autorização can_override_vis_config.
• Consultar dados do Looker Explore com o Analytics conversacional, mesmo que o utilizador não tenha recebido autorizações explore, quando também tem uma função do Looker que contém a autorização access_data no modelo que está a consultar.

Para mais informações sobre as funcionalidades do Gemini no Looker, consulte a vista geral do Gemini no Looker.

Suporte do editor avançado e do editor básico

Estes papéis não aparecem numa instância do Looker (original) se um administrador do Looker tiver desativado a funcionalidade do Labs Acesso ao apoio técnico hierárquico. Estas funções não aparecem numa instância do Looker (Google Cloud core) se a instância usar redes de IP privadas (acesso privado a serviços ou Private Service Connect) ou redes de IP públicas e IP privadas.

As funções Editor avançado de apoio técnico e Editor básico de apoio técnico não podem ser editadas, eliminadas nem atribuídas a utilizadores que não sejam utilizadores com acesso ao apoio técnico.

Conjuntos de autorizações

Um conjunto de autorizações define o que um utilizador ou um grupo pode fazer. Os administradores podem usar os conjuntos de autorizações predefinidos do Looker ou criar conjuntos de autorizações originais, tendo em atenção as dependências de autorizações.

Todas as autorizações disponíveis e os respetivos tipos são abordados mais detalhadamente na lista de autorizações.

Conjuntos de autorizações predefinidos

Para novas instalações, o Looker inclui vários conjuntos de autorizações predefinidos que pode usar para começar:

Estes conjuntos de autorizações aparecem como opções quando cria uma nova função. Se selecionar um destes conjuntos de autorizações, o Looker apresenta a lista de autorizações que inclui.

Não é possível editar nem eliminar o conjunto de autorizações de administrador, e não é possível atribuí-lo a uma função. É atribuída apenas à função de administrador, que também não pode ser editada nem eliminada. A única forma de conceder o conjunto de autorizações de administrador a um utilizador ou a um grupo é adicionar a função de administrador a esse utilizador ou grupo.

Criar conjuntos de autorizações

Para criar um conjunto de autorizações, clique no botão Novo conjunto de autorizações na parte superior da página Funções. O Looker apresenta uma página onde pode introduzir um nome para o conjunto de autorizações e selecionar as autorizações que deve incluir. Depois de configurar o conjunto conforme necessário, clique no botão Novo conjunto de autorizações na parte inferior da página.

Depois de criar um conjunto de autorizações, pode editá-lo ou eliminá-lo clicando nos botões Editar ou Eliminar à direita do conjunto de autorizações na página Funções.

Autorizações e dependências

Algumas autorizações dependem de outras para funcionar corretamente. Por exemplo, é lógico que alguém que queira desenvolver no LookML tenha primeiro de conseguir ver o LookML.

Quando cria um conjunto de autorizações, vê as autorizações disponíveis numa lista com recuo. Se um privilégio estiver recuado abaixo de outro privilégio (principal), tem de selecionar primeiro o privilégio principal. A lista de autorizações pode ter o seguinte aspeto:

☑️ access_data
  ☑️ see_lookml_dashboards
  ☑️ see_looks
    ☑️ see_user_dashboards

Neste exemplo, o Looker usa a indentação para indicar o seguinte:

• O privilégio access_data pode ser selecionado em qualquer altura.
• Os privilégios see_lookml_dashboards e see_looks requerem que o privilégio access_data seja selecionado primeiro.
• O privilégio see_user_dashboards depende do privilégio see_looks, que, por sua vez, depende do privilégio access_data.

Não pode selecionar um privilégio de criança sem selecionar primeiro o respetivo pai.

Autorizações e licenças do Looker

As licenças do Looker classificam os utilizadores em três tipos:

• Programador (administrador)
• Padrão (criador)
• Leitor

As autorizações concedidas a um utilizador determinam como esse utilizador é classificado ao abrigo da licença do Looker:

• Um utilizador é classificado como utilizador programador (administrador) se tiver a função predefinida de administrador ou, pelo menos, uma das seguintes autorizações:

  • develop
  • manage_models
  • see_datagroups
  • see_logs
  • see_pdts
  • sudo

• Um utilizador é classificado como utilizador padrão (criador) se não tiver nenhuma das autorizações de programador (administrador), mas tiver, pelo menos, uma das seguintes autorizações:

  • create_prefetches
  • explore
  • manage_homepage
  • manage_spaces
  • save_content
  • see_queries
  • see_schedules
  • see_system_activity
  • see_users
  • use_sql_runner

• Um utilizador é classificado como visitante se tiver a autorização access_data, mas nenhuma das autorizações de programador (administrador) nem nenhuma das autorizações padrão (criador).

Lista de autorizações

As autorizações podem ser classificadas como um de três tipos:

• Específico do modelo: este tipo de autorização é aplicado apenas aos conjuntos de modelos que fazem parte da mesma função. Esta autorização é aplicada a modelos individuais ou conjuntos de modelos, em vez de a toda a instância do Looker.
• Específico da ligação: este tipo de autorização é aplicado ao nível da ligação. Um utilizador com este tipo de autorização vê conteúdo nas páginas do painel Administração que usa uma associação associada a um modelo ao qual tem acesso aos dados, mesmo que essa associação seja usada com outro modelo ao qual não tem acesso aos dados.
• Abrangente à instância: este tipo de autorização aplica-se à instância do Looker como um todo e tem três tipos:
  • NN = Sem acesso ao conteúdo, sem acesso ao menu: estas autorizações permitem que os utilizadores realizem determinadas funções em toda a instância do Looker, mas não permitem que os utilizadores acedam a conteúdo com base em modelos não incluídos no conjunto de modelos da respetiva função.
  • CN = Acesso ao conteúdo, sem acesso ao menu: estas autorizações permitem que os utilizadores acedam ao conteúdo e consultem informações em toda a instância do Looker, mesmo para conteúdo e consultas baseados em modelos não incluídos no conjunto de modelos da respetiva função.
  • CM = Acesso ao conteúdo, acesso ao menu: estas autorizações podem expor partes do menu Administração a utilizadores que não sejam administradores e permitir que os utilizadores vejam informações sobre conteúdo e consultas com base em modelos não incluídos no conjunto de modelos da respetiva função.

A lista seguinte descreve todas as autorizações disponíveis no Looker, pela ordem em que aparecem na página Novo conjunto de autorizações na secção Administração:

O que deve saber acerca dos conjuntos de autorizações

As seguintes autorizações interagem com os conjuntos de modelos de uma forma potencialmente inesperada:

• develop; see_lookml: no IDE do Looker, um único projeto pode conter vários ficheiros de modelo. Se atribuir as autorizações develop ou see_lookml a um utilizador e tiver permitido que esse utilizador veja qualquer modelo que faça parte de um projeto, este poderá desenvolver ou ver o LookML de todos os modelos nesse projeto. No entanto, continuam a não poder consultar modelos que não permitiu.
• manage_models: se atribuir a autorização manage_models a um utilizador, este pode aceder a todos os modelos em todos os projetos na instância.
• manage_modelsets_restricted: se atribuir a autorização manage_modelsets_restricted a um utilizador, este pode atribuir qualquer modelo num projeto ao qual tenha acesso.
• manage_project_connections: se atribuir as autorizações manage_project_connections_restricted ou manage_project_connections a um utilizador, este poderá ver, editar e criar associações ao nível do projeto para todos os projetos incluídos no conjunto de modelos.

Conjuntos de modelos

Um conjunto de modelos define os dados e os campos LookML que um utilizador ou um grupo pode ver. Cada conjunto é uma lista de modelos LookML aos quais um utilizador ou um grupo deve ter acesso. Pode considerar que um conjunto de modelos desempenha duas funções:

1. Um conjunto de modelos controla a que modelos no seu LookML as autorizações se aplicam (se essas autorizações forem específicas do modelo).
2. Um conjunto de modelos limita os dados e os campos do LookML que um utilizador pode ver, porque cada modelo está ligado a uma ligação da base de dados específica e contém determinados campos do LookML.

Criar um conjunto de modelos

Para criar um conjunto de modelos:

1. Clique no botão Novo conjunto de modelos na parte superior da página Funções.

   

2. O Looker apresenta a página Novo conjunto de modelos. Introduza um nome para o novo conjunto de modelos.

3. Selecione o modelo ou os modelos que devem ser incluídos no novo conjunto de modelos.

4. Clique no botão Novo conjunto de modelos na parte inferior da página. O novo conjunto de modelos é apresentado na secção Conjuntos de modelos da página Funções.

Os modelos incluídos em projetos pendentes aparecem na lista Modelos nas páginas Novo conjunto de modelos e Editar conjunto de modelos.

A eliminação ou a mudança do nome de um modelo não altera os conjuntos de modelos que incluem esse modelo. Quando um modelo é removido ou mudado de nome, recomendamos que os administradores do Looker também removam o nome desse modelo de todos os conjuntos de modelos associados, através da página Editar conjunto de modelos. A remoção do nome de um modelo eliminado de um conjunto de modelos impede que um novo modelo com o mesmo nome seja incluído involuntariamente nesse conjunto de modelos.

Para saber mais acerca dos modelos, consulte a página de documentação Parâmetros do modelo.

Criar vários modelos e conjuntos de modelos

O exemplo seguinte ilustra como pode usar vários conjuntos de modelos para limitar o acesso aos dados. Considere um cenário em que tem duas equipas: Marketing e Apoio técnico. Neste exemplo, estas duas equipas não devem ter acesso ao modelo completo, pelo que criaria um modelo separado para cada equipa. Para separar o acesso aos dados, siga estes passos:

1. Copie o modelo para dois novos modelos.
2. No primeiro dos novos modelos, inclua apenas as visualizações, os campos e as explorações aos quais a equipa de marketing deve ter acesso.
3. Crie um conjunto de modelos para a equipa de marketing que inclua apenas este novo modelo.
4. Crie uma nova função para a equipa de marketing que inclua este novo conjunto de modelos e as autorizações adequadas para a equipa de marketing.
5. Atribua esta nova função ao grupo da equipa de marketing.
6. Repita os passos 2 a 5 para configurar o segundo modelo para a equipa de apoio técnico.

Editar um conjunto de modelos

Depois de criar um conjunto de modelos, siga estes passos para o editar:

1. Na página Funções, clique no botão Editar à direita do conjunto de modelos que quer editar.

2. O Looker apresenta a página Editar conjunto de modelos. Se quiser, introduza um novo nome para o conjunto de modelos no campo Nome.

3. Adicione ou remova modelos do conjunto de modelos na secção Modelos.

4. Clique no botão Atualizar conjunto de modelos na parte inferior da página.

Os modelos incluídos em projetos pendentes aparecem na lista Modelos nas páginas Novo conjunto de modelos e Editar conjunto de modelos.

A eliminação ou a mudança do nome de um modelo não altera os conjuntos de modelos que incluem esse modelo. Quando um modelo é removido ou mudado de nome, recomendamos que os administradores do Looker também removam o nome desse modelo de todos os conjuntos de modelos associados, através da página Editar conjunto de modelos. A remoção do nome de um modelo eliminado de um conjunto de modelos impede que um novo modelo com o mesmo nome seja incluído involuntariamente nesse conjunto de modelos.

Eliminar um conjunto de modelos

Para eliminar um conjunto de modelos, na página Funções, clique em Eliminar à direita do conjunto de modelos que quer eliminar.