Version 4.0.23.2
Type de données
Description
(objet)
peut
lock
Opérations que l'utilisateur actuel peut effectuer sur cet objet
autre_adresse_e-mail_autorisée
Autorisez une connexion par e-mail secondaire via "/login/email" pour les administrateurs et les utilisateurs spécifiés disposant de l'autorisation "login_special_email". Cette option est utile en tant que solution de secours lors de la configuration de LDAP, si des problèmes de configuration LDAP surviennent plus tard ou si vous devez aider des utilisateurs qui ne figurent pas dans votre annuaire LDAP. Les connexions à des adresses e-mail et des mots de passe Looker sont toujours désactivées pour les utilisateurs standards lorsque LDAP est activé.
mot_de_passe_auth
(Écriture seule) Mot de passe du compte LDAP utilisé pour accéder au serveur LDAP
Authentification requise
Les utilisateurs ne seront pas autorisés à se connecter, sauf si un rôle leur est attribué dans LDAP s'il est défini sur "true"
nom_d'authentification
Nom distinctif du compte LDAP utilisé pour accéder au serveur LDAP
hôte_connexion
Nom d'hôte du serveur LDAP
port_connexion
Port hôte LDAP
tl_connexion
Utiliser Transport Layer Security
connection_tls_no_verify.
Ne pas valider le pair lors de l'utilisation du protocole TLS
id_groupes_nouveaux_utilisateurs_par_défaut
groupes_nouveaux_utilisateurs par défaut
Développer la définition du groupe...
peut
lock
Opérations que l'utilisateur actuel peut effectuer sur cet objet
métadonnées_ajout_à_contenu
Le groupe peut être utilisé dans les contrôles d'accès au contenu
contient_utilisateur_actuel
lock
L'utilisateur actuellement connecté est membre du groupe
id_groupe_externe
lock
Groupe d'ID externe si le groupe d'intégration
géré en externe
lock
Appartenance à un groupe contrôlé en dehors de Looker
id
lock
Identifiant unique
inclure_par_défaut
lock
Les nouveaux utilisateurs sont ajoutés à ce groupe par défaut
name
Nom du groupe
nombre_utilisateurs
lock
Nombre d'utilisateurs inclus dans ce groupe
id_nouveau_rôle_par_utilisateur_par_défaut
rôles_utilisateur_par_défaut
Développer la définition du rôle...
peut
lock
Opérations que l'utilisateur actuel peut effectuer sur cet objet
id
lock
Identifiant unique
name
Nom du rôle
Autorisation définie
lock
(Lecture seule) Autorisation définie
Développer la définition de l'ensemble d'autorisations...
peut
lock
Opérations que l'utilisateur actuel peut effectuer sur cet objet
accès complet
lock
intégré
lock
id
lock
Identifiant unique
name
Nom du jeu d'autorisations
autorisations
url
lock
Lien pour obtenir cet élément
id_autorisation
(Écriture seule) ID de l'autorisation
ensemble_modèles
lock
(Lecture seule) Ensemble de modèles
Développer la définition de l'ensemble de modèles...
peut
lock
Opérations que l'utilisateur actuel peut effectuer sur cet objet
accès complet
lock
intégré
lock
id
lock
Identifiant unique
modèles
name
Nom de l'ensemble de modèles
url
lock
Lien pour obtenir cet élément
id_ensemble_modèle
(Écriture seule) ID de l'ensemble de modèles
url
lock
Lien pour obtenir cet élément
URL des utilisateurs
lock
Lien pour obtenir la liste des utilisateurs disposant de ce rôle
activé
Activer/Désactiver l'authentification LDAP pour le serveur
force_no_page
N'essayez pas de paginer les résultats de recherche LDAP (RFC 2696), même si le serveur LDAP prétend les accepter.
groupes
Développer la définition LDAPGroupRead...
id
lock
Identifiant unique
id_groupe_Looker
lock
ID unique du groupe dans Looker
nom_groupe_Looker
lock
Nom du groupe dans Looker
name
lock
Nom du groupe dans LDAP
rôles
Développer la définition du rôle...
peut
lock
Opérations que l'utilisateur actuel peut effectuer sur cet objet
id
lock
Identifiant unique
name
Nom du rôle
Autorisation définie
lock
(Lecture seule) Autorisation définie
id_autorisation
(Écriture seule) ID de l'autorisation
ensemble_modèles
lock
(Lecture seule) Ensemble de modèles
id_ensemble_modèle
(Écriture seule) ID de l'ensemble de modèles
url
lock
Lien pour obtenir cet élément
URL des utilisateurs
lock
Lien pour obtenir la liste des utilisateurs disposant de ce rôle
url
lock
Lien vers la configuration LDAP
groupes_base_dn
Base de données pour trouver des groupes dans les recherches LDAP
type_recherche_groupes
Identifiant d'une stratégie permettant à Looker de rechercher des groupes sur le serveur LDAP
Attribut
Attribut de groupe LDAP qui signifie les membres des groupes. Plus souvent, "membre"
classes_objets_groupes
Liste facultative de classes d'objets LDAP séparées par une virgule pour les groupes lors de recherches
Attribut utilisateur_groupes
Attribut de groupe LDAP correspondant à l'utilisateur d'un groupe. Le plus souvent "dn"
groupes_avec_identifiants_rôles
Développer la définition de LDAPGroupWrite...
id
Identifiant unique
id_groupe_Looker
lock
ID unique du groupe dans Looker
nom_groupe_Looker
Nom du groupe dans Looker
name
Nom du groupe dans LDAP
id_rôles
url
lock
Lien vers la configuration LDAP
has_auth_password
lock
(Lecture seule) Le mot de passe associé au compte LDAP utilisé pour accéder au serveur LDAP a-t-il été défini ?
fusionner_nouveaux_utilisateurs_par_e-mail
Fusionnez la première connexion LDAP au compte utilisateur existant à l'aide des adresses e-mail. Lorsqu'un utilisateur se connecte pour la première fois via LDAP, cette option le connecte à son compte existant en recherchant le compte associé à une adresse e-mail correspondante. Dans le cas contraire, un compte utilisateur est créé.
modifié_à
lock
Date de la dernière modification de cette configuration
modifié_par
lock
ID utilisateur de la dernière modification de cette configuration
Définir des rôles à partir de groupes
Définir des rôles utilisateur dans Looker en fonction des groupes de LDAP
mot_de_passe_ldap_test
(Écriture seule) Testez le mot de passe de l'utilisateur LDAP. Pour les tests LDAP uniquement.
utilisateur_ldap_test
(Écriture seule) Testez l'ID de connexion de l'utilisateur LDAP. Pour les tests LDAP uniquement.
Adresse e-mail de l'attribut user_attribute_map
Nom des attributs de l'enregistrement de l'utilisateur utilisés pour indiquer le champ d'adresse e-mail
nom_premier_attribut_utilisateur
Nom des attributs de l'enregistrement de l'utilisateur utilisés pour indiquer le prénom.
nom_utilisateur_map_nom_utilisateur
Nom des attributs de l'enregistrement de l'utilisateur utilisés pour indiquer le nom de famille
id_utilisateur_map_ldap_id
Nom des attributs de l'enregistrement de l'utilisateur utilisés pour indiquer un ID d'enregistrement unique
attributs_utilisateur
Développer la définition LDAPUserAttributeRead...
name
lock
Nom de l'attribut utilisateur dans LDAP
required
lock
Vous devez vous trouver dans l'assertion LDAP pour que la connexion aboutisse.
attributs_utilisateur
Développer la définition de l'attribut utilisateur
peut
lock
Opérations que l'utilisateur actuel peut effectuer sur cet objet
id
lock
Identifiant unique
name
Nom de l'attribut utilisateur
label
Libellé lisible pour l'attribut utilisateur
type
Type d'attribut utilisateur ("chaîne", "nombre", "datetime", "yesno", "code postal")
default_value
Valeur par défaut lorsqu'aucune valeur n'est définie pour l'utilisateur
Is_system
lock
L'attribut est un paramètre système par défaut
est_permanent
lock
L'attribut est définitif et ne peut pas être supprimé
valeur_est_masquée
Si la valeur est "true", les utilisateurs ne pourront pas afficher les valeurs de cet attribut
visionnage_utilisateur
Les utilisateurs qui ne sont pas administrateurs peuvent voir les valeurs de leurs attributs et les utiliser dans les filtres
Modification par l'utilisateur
Les utilisateurs peuvent modifier la valeur de cet attribut pour eux-mêmes
domaine_valeur_masquée_liste_blanche
Destinations vers lesquelles un attribut masqué peut être envoyé. Une fois défini, ce paramètre ne peut plus être modifié.
url
lock
Lien vers la configuration LDAP
attributs_utilisateur_avec_identifiants
Développer la définition de LDAPUserAttributeWrite...
name
Nom de l'attribut utilisateur dans LDAP
required
Vous devez vous trouver dans l'assertion LDAP pour que la connexion aboutisse.
id_attribut_utilisateur
url
lock
Lien vers la configuration LDAP
utilisateur_base_base
Nom distinctif du nœud LDAP utilisé comme base pour les recherches des utilisateurs
user_custom_filter
(Facultatif) Clause de filtre RFC-2254 personnalisée à utiliser pour rechercher l'utilisateur lors de la connexion. Associée à l'aide de "et" avec les autres clauses de filtrage générées.
user_id_attribute_names [nom_attribut_utilisateur]
Noms des attributs d'enregistrement de l'utilisateur utilisés pour établir la correspondance de l'ID de connexion utilisateur (liste d'éléments séparés par une virgule)
class_objet_utilisateur
(Facultatif) Nom de la classe d'objets d'enregistrement de l'utilisateur utilisée pour rechercher l'utilisateur durant l'identifiant de connexion
autoriser_normal_group_membership
Autoriser les utilisateurs authentifiés par LDAP à être membres des groupes Looker non renvoyées. Si la valeur est "false", l'utilisateur est supprimé des groupes non renvoyés à la connexion.
allow_roles_from_normal_groups (groupes de rôles autorisés)
Les utilisateurs LDAP autorisés pourront hériter des rôles de groupes Looker non renvoyées.
allow_direct_roles (rôles directs)
Permet d'attribuer directement des rôles aux utilisateurs authentifiés par LDAP.
url
lock
Lien pour obtenir cet élément
Méthodes associées
- Auth/ldap_config.
- Auth/update_ldap_config.
- Auth/test_ldap_config_connection.
- Auth/test_ldap_config_auth.
- Auth/test_ldap_config_user_info.
- Auth/test_ldap_config_user_auth.