支持服务权限

如需获取问题排查、试用实施或与专业服务互动方面的帮助,您可以向一位或多位 Google 员工授予 Looker 实例的临时访问权限。在 Looker 管理部分的常规部分中,您可以启用停用支持访问权限,在 Google 员工拥有您实例的访问权限的情况下设置时长,还可以创建许可名单,指定哪些人可以访问您的实例。

22.0 之前的 Looker 版本不支持向 Google 人员授予访问权限。如果您的实例运行的是 22.0 之前的 Looker 版本,您必须升级到 Looker 22.0 或更高版本,才能向 Google 员工授予对您的实例的访问权限。

如果您有客户托管的 Looker 部署,则必须将 Looker 的安全网关 IP 地址添加到许可名单,才能启用 Looker 支持以访问您的 Looker 应用。

查看帮助菜单中的状态

您可以在 Looker 帮助菜单中查看支持权限的状态:

默认情况下,支持访问权限处于停用状态。停用访问权限后,帮助菜单会显示支持访问权限:关闭。如果已启用访问权限,帮助菜单会显示启用了访问权限的剩余时间:

在“管理”部分中查看状态

与“帮助”菜单一样,支持访问权限面板会显示支持访问权限是否已启用以及启用了多长时间。停用支持访问权限后,支持访问面板会显示启用支持访问的选项:

启用支持访问权限后,支持访问权限面板会显示支持访问权限处于开放状态,以及访问权限将保持有效状态的时间:

Looker 管理员能够启用或停用支持访问权限。如需向 Looker 开发者提供此功能,请为其授予具有 support_access_toggle 权限角色(直接或通过群组)。

向 Google 员工授予对 Looker 实例的访问权限

要向一位或多位 Google 员工授予对您的 Looker 实例的访问权限,您必须授予支持团队对您的实例的访问权限,并在支持访问权限许可名单中指定哪些用户将拥有访问权限

启用支持访问权限

启用支持访问后,许可名单中的每个人都可以访问您的实例!

如需启用对实例的支持访问权限,请执行以下操作:

  1. 输入时间单位数并选择时间单位,即可设置访问权限的持续时间。您最多可启用 90 天。

  2. 选中相应复选框,以表明您了解您授权 Google 员工访问您的 Looker 实例。

  3. 点击启用支持访问权限

指定有权访问的人员

如要指定要授予访问权限的人员,请在支持访问授权部分点击将用户添加到许可名单。Looker 会显示将用户添加到许可名单对话框:

  1. 输入要向其授予实例访问权限的 Google 员工的电子邮件地址(以英文逗号分隔)。只能向电子邮件地址以“@looker.com”结尾的 Google 员工授予访问权限。

  2. 选择授予访问权限的原因。

  3. 选中我同意复选框。

  4. 点击添加到许可名单

将用户添加到许可名单后,您会在支持访问权限的用户表格中看到这些用户:

如果 Google 员工尚未登录您的实例,则系统会显示他们的电子邮件地址。如果 Google 员工已登录,则会看到其姓名,其电子邮件地址不会再显示。

缩短或延长访问权限有效期

减少或延长对实例的访问权限将限制或延长许可名单中每个人的访问权限!

您可以更改分析师有权访问您的实例的时长:

  1. 输入时间单位数并选择时间单位,即可设置访问权限的持续时间。您最多可启用 90 天。

  2. 选中相应复选框,以表明您了解您授权 Google 员工访问您的 Looker 实例。

  3. 点击更新支持访问权限

停用访问权限

如果在任意时长内启用支持访问权限,您可以点击立即撤消访问权限来停用所有支持访问权限。这会立即退出所有支持访问权限用户。

您还可以停用对任意个人的访问权限,方法是:在支持访问权限的用户表格中,点击相应个人所在行的撤消访问权限链接:

之前被授予访问权限的许可名单中的个人

每当您启用或停用支持访问权限,或者延长或缩短授予访问权限的期限时,此更改都会影响之前被授予访问权限且仍在许可名单中的用户。

例如,假设您向 Looker 支持团队授予了一天对 Analyst_A 的访问权限,以便帮助进行一些问题排查。一周后,您将从 Looker 的专业服务部门授予对 Analyst_B 的访问权限,协助配置模型。

为 Analyst_B 启用访问权限后,如果许可名单中仍列出 Analyst_A,您还将授予 Analyst_A 访问权限。如果您不希望 Analyst_A 访问您的实例,则必须从许可名单中移除 Analyst_A。

如果您延长访问持续时间,此规定也同样适用。

例如,如果您授权 Google Analytics(分析)A 一周帮助排查问题,但两天后又授予了 Google Analytics B 一个月访问权限来帮助配置模型,则该支持访问权限将设置为开放一个月。在这种情况下,您还将延长对“Analyst_A”的整个月的访问权限。如果您想要在问题排查完成后撤消对 Analyst_A 的访问权限,则必须从许可名单中移除 Analyst_A。系统无法为不同的分析师提供不同时间的访问权限。

支持访问审核

支持访问审核部分显示最近 90 天(每小时更新一次)对 Looker 实例的访问权限的相关数据。

支持访问设置变更面板列出了支持访问设置发生更改时的最新事件,其中包括:

  • 是启用、停用还是扩展了对 Looker 实例的支持访问权限
  • 更改支持访问权限设置的用户名称,或对自动更改的说明(例如访问权限计时器的失效时间)
  • 更改设置的时间和日期

近期访问面板显示哪些 Google 员工最近访问过您的 Looker 实例,包括:

  • 访问您的 Looker 实例的 Google 员工的姓名
  • 分析师访问您的实例的日期
  • 分析师访问您的实例的目的(这将是以下值之一):
    • 专业服务支持
    • 技术支持
    • 试用开发支持