Faça a gestão de utilizadores no Looker (Google Cloud Core)

Numa instância do Looker (Google Cloud core), estão disponíveis várias definições para gerir utilizadores.

Autorização necessária

Para gerir utilizadores numa instância do Looker (Google Cloud core), tem de ter a função de administrador no Looker.

A página Utilizadores

A página Administração > Utilizadores no Looker apresenta os utilizadores ativos no Looker (Google Cloud core) e permite-lhe fazer determinadas edições às respetivas contas no Looker, como editar as seguintes definições da conta:

Os nomes e os endereços de email dos utilizadores têm de ser editados no fornecedor de identidade usado para a autenticação.

Ao contrário das instâncias do Looker (original), o seguinte não está disponível na página Utilizadores do Looker (Google Cloud Core):

Adicionar utilizadores a uma instância do Looker (Google Cloud Core)

Para adicionar utilizadores individuais do Looker (Google Cloud core), adicione utilizadores no seu fornecedor de identidade. As contas do Looker são criadas no primeiro início de sessão. Não é possível adicionar utilizadores individuais na página Utilizadores. No entanto, é possível adicionar contas de serviço apenas com API na página Utilizadores.

Criar uma conta de serviço apenas para API

Pode criar contas apenas de API (frequentemente denominadas "contas de serviço") na página Utilizadores numa instância do Looker (Google Cloud core). Estas contas podem receber funções de administrador do Looker e credenciais da API Looker. No entanto, estas contas não podem iniciar sessão no Looker (Google Cloud core) através da IU. Para adicionar uma conta de serviço, siga estes passos:

  1. Clique no botão Adicionar conta de serviço.
  2. Introduza um endereço de email para a conta de serviço.
  3. Selecione os Grupos e as Funções a atribuir à conta de serviço.
  4. Clique no botão Guardar.

Remover o acesso ao Looker (Google Cloud Core)

Remova o acesso a uma instância do Looker (Google Cloud core) atualizando o fornecedor de identidade que foi usado para a autenticação. Embora o utilizador já não possa iniciar sessão na instância, a conta de utilizador continua a aparecer como ativa na página Utilizadores. Para remover a conta de utilizador da página Utilizadores, elimine o utilizador na instância do Looker (Google Cloud core).

Selecionar um método de autenticação para utilizadores do Looker (Google Cloud Core)

Tem de configurar um cliente OAuth como parte da criação da instância, e a autenticação OAuth é o método de autenticação de cópia de segurança para o Looker (Google Cloud core). No entanto, pode escolher entre vários métodos de autenticação principal diferentes. A página de documentação Métodos de autenticação para o Looker (Google Cloud core) apresenta os métodos de autenticação disponíveis.

Definir uma função do Looker predefinida na instância do Looker (Google Cloud Core)

Antes de adicionar utilizadores, pode definir a função do Looker predefinida que vai ser concedida às contas de utilizador com a função IAM de utilizador da instância do Looker no primeiro início de sessão numa instância do Looker (Google Cloud core). Para definir uma função predefinida, siga os passos indicados na documentação do seu fornecedor de identidade: OAuth, SAML ou OpenID Connect.

O que se segue?