Nutzer

Auf der Seite Users (Nutzer) im Abschnitt Users (Nutzer) des Menüs Admin werden alle Nutzerkonten auf der Looker-Instanz aufgelistet.

Neue Benutzerseite

Aktivieren Sie auf der Seite Neue Nutzer die Seite Labs, um die neu gestaltete Seite Nutzer aufzurufen. Wenn die Labs-Funktion der Seite „Neue Nutzer“ nicht aktiviert ist, lesen Sie stattdessen den Abschnitt Nutzerseite dieser Dokumentationsseite.

Benutzer anzeigen und suchen

Auf der Seite Nutzer werden die folgenden Informationen angezeigt:

  1. Benutzer sind nach ihrem Typ in unterschiedliche Registerkarten unterteilt:

    • Der Tab Standardnutzer enthält Nutzer, die sich entweder über den regulären Authentifizierungsprozess oder über die Looker API direkt in Looker anmelden.
    • Auf dem Tab Embed Users (Nutzer einbetten) werden Nutzer mit eingebetteter Einmalanmeldung (SSO) angezeigt, die über eine Drittanbieteranwendung authentifiziert wurden.
    • Der Tab Looker-Support zeigt Looker-Support-Analysten, denen Zugriff auf Ihre Looker-Instanz gewährt wurde.
  2. Im Feld Filterliste können Sie einschränken, welche Nutzer angezeigt werden. Sie können nach Benutzer-ID, Name oder E-Mail-Adresse filtern. Wenn Sie nach der Benutzer-ID filtern möchten, geben Sie diese ein, um den entsprechenden Benutzer anzuzeigen. Geben Sie bei der Filterung nach Name und E-Mail-Adresse eine beliebige Zeichenfolge ein, um eine Liste von Benutzern aufzurufen, in deren Name oder E-Mail-Adresse diese vorkommt. Die Filterliste ersetzt die Suchfunktion der vorherigen Version der Seite Nutzer.

  3. Wenn Sie auf die Spaltenüberschrift Nutzer klicken, wird die Tabelle in aufsteigender oder absteigender Reihenfolge nach dem Nutzernamen sortiert.

  4. Jede Zeile enthält den Namen, die ID und die E-Mail-Adresse des Nutzers. Außerdem enthält sie ein Symbol, das angibt, welche Art von Zugriff der Nutzer hat. Zeigen Sie mit der Maus auf das Symbol, um eine Erklärung anzuzeigen.

    Klicken Sie auf die Zeile, um den Benutzer zu bearbeiten. Benutzer, die nicht bearbeitet werden können, sind durch ein Schloss über dem Benutzersymbol gekennzeichnet. Diese Nutzer werden entweder vom System erstellt (z. B. Mitglieder der Gruppe „Alle Nutzer“) oder extern vom Protokoll LDAP, SAML oder OpenID Connect verwaltet.

  5. In der Spalte Aktive Anmeldedaten werden die Zugriffsarten aufgeführt, die der Nutzer auf Ihre Looker-Instanz hat.

  6. In der Spalte Gruppe werden alle Gruppen aufgelistet, zu denen der Nutzer gehört.

  7. In der Spalte Rolle sind alle Rollen aufgeführt, die dem Nutzer zugewiesen sind.

  8. Klicken Sie auf die Schaltfläche Nutzer hinzufügen, um neue Nutzer zu erstellen.

  9. Klicken Sie auf das Dreipunkt-Menü Optionen, um den Nutzer zu deaktivieren, sudo als Nutzer hinzuzufügen oder den Nutzer zu löschen.

    Die Löschung eines Benutzers kann nicht rückgängig gemacht werden. Berücksichtigen Sie dabei die Compliance- und Sicherheitsanforderungen Ihrer Organisation.

Benutzer hinzufügen

Klicken Sie auf die Schaltfläche Nutzer hinzufügen, um einen Nutzer hinzuzufügen.

Geben Sie auf der Seite Neuen Nutzer hinzufügen eine durch Kommas getrennte Liste von E-Mail-Adressen ein oder fügen Sie sie ein und wählen Sie die Gruppen und Rollen aus, die jeweils zugewiesen werden sollen. Wenn Sie die Liste der Gruppen aufrufen möchten, beginnen Sie mit der Eingabe im Feld Gruppen. Alle Gruppennamen, die diesen Text enthalten, werden angezeigt. Klicken Sie auf Speichern, um die Nutzer zu erstellen. Wenn Sie das Kästchen Einrichtungs-E-Mails senden angeklickt haben, werden Registrierungs-E-Mails versendet.

Benutzer bearbeiten

Klicken Sie zum Bearbeiten eines Nutzers auf die Zeile des Nutzers und passen Sie die Einstellungen an:

Registerkarte „Profil“

Auf dem Tab Profil können Sie beschreibende Informationen zu Ihrem Nutzer festlegen und dem Nutzer Gruppen und Rollen zuweisen.

Vorname

Fügen Sie gegebenenfalls den Vornamen des Nutzers hinzu oder bearbeiten Sie ihn. Für dieses Feld ist kein Wert erforderlich, es kann jedoch für die Organisation nützlich sein.

Nachname

Fügen Sie gegebenenfalls den Nachnamen des Nutzers hinzu oder bearbeiten Sie ihn. Für dieses Feld ist kein Wert erforderlich, es kann jedoch für die Organisation nützlich sein.

E-Mail

Fügen Sie die E-Mail-Adresse des Nutzers hinzu oder bearbeiten Sie sie. Die E-Mail-Adresse dient bei der Anmeldung bei Looker als Benutzername.

Wenn sich der Nutzer noch nie angemeldet hat, trägt die Schaltfläche Einrichtungslink senden. Wenn sich der Nutzer bereits angemeldet hat, trägt diese Schaltfläche die Option Link zum Zurücksetzen des Passworts senden. Wenn Sie eine Einrichtungs-E-Mail an einen neuen Nutzer senden oder ein bestehendes Passwort zurücksetzen möchten, klicken Sie auf diese Schaltfläche, um einen Link an die zuvor angegebene E-Mail-Adresse zu senden. In diesem Feld wird die an den Benutzer gesendete URL angezeigt. Weitere Informationen zum Festlegen von Anforderungen für die Passwortkomplexität in Looker finden Sie auf der Dokumentationsseite zu Passwortanforderungen. Wenn der Nutzer sein Passwort nicht innerhalb einer Stunde festlegt, läuft der Link zum Zurücksetzen des Passworts ab.

API3-Schlüssel bearbeiten

Ein API3-Schlüssel wird für den Zugriff auf die Looker API verwendet. API3-Schlüssel werden von Looker erstellt und bestehen aus einer Client-ID und einem Client Secret. Looker benötigt einen API3-Schlüssel, um Befehle mit der Looker-API auszuführen.

Klicken Sie auf die Schaltfläche Schlüssel bearbeiten, um API-Schlüssel zu generieren. Die Seite Edit User API3 keys (Nutzer-API3-Schlüssel bearbeiten) wird geöffnet und die vorhandenen API3-Schlüssel werden angezeigt. Klicken Sie auf die Schaltfläche Neuer API3-Schlüssel, um einen neuen Schlüssel zu generieren.

Die API3-Schlüssel haben dieselben Berechtigungen wie das Nutzerkonto, mit dem sie erstellt wurden.

Es wird empfohlen, Nutzerkonten für API-Skripts zu erstellen – ein Nutzerkonto pro Skript. So können Sie ein Nutzerkonto mit bestimmten Berechtigungen konfigurieren, mit denen das Skript seine Funktion ausführen kann und nur seine Funktion. Für ein API-Skript, das Abfragen ausführt, können Sie beispielsweise ein Nutzerkonto mit der Berechtigung access_data, aber ohne weitere Berechtigungen erstellen.

Auf diese Weise können Sie die Sicherheit erhöhen, indem Sie den Zugriff eines Skripts aufteilen. Falls Sie ein Skript beenden müssen, können Sie dessen Nutzerkonto deaktivieren oder löschen. Lesen Sie den Abschnitt Nutzerzugriff entfernen auf dieser Seite, bevor Sie ein Nutzerkonto löschen.

Zeitzone

Wenn Sie in Ihrer Looker-Instanz benutzerdefinierte Zeitzonen aktiviert haben, können Sie die Zeitzone auswählen, die verwendet wird, wenn dieser Nutzer eine Abfrage in Looker ausführt.

Sprache

Im Feld Gebietsschema werden die Sprache der Benutzeroberfläche und das Modellgebietsschema für einen Nutzer festgelegt.

Looker unterstützt die in der nachstehenden Tabelle aufgeführten UI-Übersetzungen. Geben Sie den Code im Feld Gebietsschema ein.

Um eine lokalisierte Version eines oder mehrerer Datenmodelle aufzurufen, geben Sie den Titel der Stringdatei des Modells für dieses Gebietsschema in das Feld Gebietsschema ein.

Damit der Nutzer sowohl die Modelllokalisierung als auch die integrierten UI-Übersetzungen von Looker aufrufen kann, muss die Stringdatei des Modells denselben Namen wie der entsprechende Gebietsschemacode in der Tabelle unten haben. Dieser Code muss in das Feld Gebietsschema eingegeben werden.

Klicken Sie zur Bestätigung der Einstellung Gebietsschema unten auf der Seite auf Speichern.

Sprache Gebietsschemacode und Zeichenfolgendateiname
Englisch en
Tschechisch cs_CZ
Deutsch de_DE
Spanisch es_ES
Französisch fr_FR
Hindi hi_IN
Italienisch it_IT
Japanisch ja_JP
Koreanisch ko_KR
Litauisch lt_LT
Norwegisch (Bokmål) nb_NO
Niederländisch nl_NL
Polnisch pl_PL
Portugiesisch (Brasilien) pt_BR
Portugiesisch pt_PT
Russisch ru_RU
Schwedisch sv_SE
Thailändisch th_TH
Türkisch tr_TR
Ukrainisch uk_UA
Chinesisch (vereinfacht) zh_CN
Chinesisch (traditionell) zh_TW

Für Nutzer, für die kein Gebietsschema festgelegt ist, wird in Looker als Standardgebietsschema auf der Seite Lokalisierung das Gebietsschema verwendet. Wenn dort kein Gebietsschema festgelegt ist, wird für Looker standardmäßig en verwendet.

Festlegen eines benutzerdefinierten Gebietsschemas

Looker-Entwickler können benutzerdefinierte Gebietsschemata erstellen, die nur für die Modelllokalisierung bestimmt sind. Benutzerdefinierte Gebietsschemacodes werden durch die Titel der Stringdateien bestimmt, die bei der Modelllokalisierung erstellt werden. Führen Sie die folgenden Schritte aus, um dieses benutzerdefinierte Gebietsschema auf Benutzer anzuwenden:

  1. Geben Sie den benutzerdefinierten Code in das Feld Gebietsschema ein. Wenn Sie mit der Eingabe in das Feld beginnen, wird bereits vorhandener Text gelöscht.

  2. Klicken Sie auf Create your custom_locale_code.

  3. Klicken Sie unten auf der Seite auf Speichern. Der Code wird dem Drop-down-Menü des Nutzers zum Gebietsschema hinzugefügt.

Die Looker-Benutzeroberfläche unterstützt keine benutzerdefinierten Gebietsschemata. Wenn Sie im Feld Gebietsschema eines Nutzers ein benutzerdefiniertes Gebietsschema verwenden, wird für die Benutzeroberfläche dieses Nutzers standardmäßig die Sprache verwendet, die im Gebietsschema der Instanz festgelegt ist.

Zahlenformat

Das Standardformat für Zahlenwerte in Datentabellen und Visualisierungen ist 1.234,56. Für das Zahlenformat stehen jedoch auch die folgenden Formate zur Verfügung:

  • 1.234,56: Tausendertrennzeichen, durch Kommas getrennt
  • 1.234,56: Tausendertrennzeichen, durch Kommas getrennte Dezimalstellen
  • 1 234,56: Tausendertrennzeichen mit Leerzeichen; Dezimalzahlen werden durch Kommas getrennt

Weitere Informationen und Beispiele für die Einstellung Zahlenformat finden Sie auf der Dokumentationsseite zur Lokalisierung der Zahlenformatierung.

Gruppen

Listet die Gruppen auf, denen der Nutzer angehört. Sie können den Nutzer einer neuen Gruppe hinzufügen, indem Sie die Gruppe im Drop-down-Menü auswählen. Sie können den Nutzer auch aus einer Gruppe entfernen, indem Sie in der Liste neben dem Gruppennamen auf das X klicken.

Nutzer können Gruppen auch auf der Admin-Seite Gruppen hinzugefügt werden.

Rollen

Listet die Rollen auf, die dem Nutzer zugewiesen sind. Sie können dem Nutzer eine neue Rolle hinzufügen, indem Sie diese aus dem Drop-down-Menü auswählen. Außerdem können Sie eine Rolle entfernen, indem Sie in der Liste neben dem Rollennamen auf das X klicken.

Rollen können auch auf der Admin-Seite Rollen hinzugefügt werden.

Benutzerattribute-Registerkarte

Der Tab Nutzerattribute wird angezeigt. Hier können Sie Nutzerattribute für einen Nutzer festlegen und aufheben. Werte, die einem einzelnen Nutzer zugewiesen sind, überschreiben immer die Werte, die diesem Nutzer als Mitglied einer Gruppe zugewiesen sind. Systemeinstellungen können nicht bearbeitet werden.

Benutzerseite

Wenn die Funktion Neue Benutzerseite Labs nicht aktiviert ist, zeigt Looker die vorherige Version der Seite Benutzer an:

Benutzer anzeigen und suchen

Auf der Seite Nutzer werden für jeden Nutzer die folgenden Informationen angezeigt:

Spalte | Definition ------------|----------- ID | Eine User-ID, die zum Zeitpunkt der Nutzererstellung von Looker zugewiesen wurde Name | Der tatsächliche Name des Nutzers, den er bei der erstmaligen Anmeldung eingibt Anmeldedaten | Die E-Mail-Adresse des Nutzers Gruppen | Eine Liste von [Gruppen](/looker/docs/2216/admin-panel-users-groups), der Nutzer/Rollen des Nutzers

Sie können die Tabelle nach der Spalte ID oder Name sortieren. Klicken Sie dazu auf die Spaltenüberschrift.

Sie können die Spalten Name und Anmeldedaten durchsuchen, indem Sie einen Suchbegriff in das Suchfeld rechts oben eingeben und die Eingabetaste drücken.

Benutzer hinzufügen

Klicken Sie auf die Schaltfläche Nutzer hinzufügen, um einen Nutzer hinzuzufügen.

Geben oder fügen Sie eine durch Komma getrennte Liste mit E-Mail-Adressen ein und wählen Sie die Rollen und Gruppen aus, die den einzelnen Adressen zugewiesen werden sollen. Klicken Sie auf die Schaltfläche Nutzer hinzufügen, um die Nutzer zu erstellen. Wenn Sie das Kästchen E-Mail-Einrichtungen senden angeklickt haben, werden Registrierungs-E-Mails versendet.

Benutzer bearbeiten

Wenn Sie einen Nutzer bearbeiten möchten, klicken Sie rechts neben seiner Zeile auf die Schaltfläche Bearbeiten. Passen Sie auf der Seite Nutzer bearbeiten die Einstellungen an:

Konto

Aktivieren oder deaktivieren Sie das Konto eines Nutzers. Sie können das Nutzerkonto deaktivieren, statt es zu löschen.

Vorname

Fügen Sie gegebenenfalls den Vornamen des Nutzers hinzu oder bearbeiten Sie ihn. Für dieses Feld ist kein Wert erforderlich, es kann jedoch für die Organisation nützlich sein.

Nachname

Fügen Sie gegebenenfalls den Nachnamen des Nutzers hinzu oder bearbeiten Sie ihn. Für dieses Feld ist kein Wert erforderlich, es kann jedoch für die Organisation nützlich sein.

E-Mail

Fügen Sie die E-Mail-Adresse des Nutzers hinzu oder bearbeiten Sie sie. Die E-Mail-Adresse dient bei der Anmeldung bei Looker als Benutzername.

Sprache

Im Feld Gebietsschema werden die Sprache der Benutzeroberfläche und das Modellgebietsschema für einen Nutzer festgelegt.

Sollen Benutzer bestimmten Benutzeroberflächentext (UI) in einer bestimmten Sprache sehen, unterstützt Looker die in der nachstehenden Tabelle aufgeführten UI-Übersetzungen. Geben Sie den Code im Feld Gebietsschema ein.

Wenn der Nutzer eine lokalisierte Version eines oder mehrerer Datenmodelle sehen soll, geben Sie den Titel der Stringdatei für dieses Gebietsschema in das Feld Gebietsschema ein.

Wenn Sie möchten, dass der Nutzer sowohl die Modelllokalisierung als auch die integrierten UI-Übersetzungen von Looker aufrufen kann, muss die Stringdatei des Modells denselben Namen wie der entsprechende Gebietsschemacode in der Tabelle unten haben. Dieser Code muss in das Feld Gebietsschema eingegeben werden.

Klicken Sie zur Bestätigung der Einstellung Gebietsschema unten auf der Seite auf Speichern.

Sprache Gebietsschemacode und Zeichenfolgendateiname
Englisch en
Tschechisch cs_CZ
Deutsch de_DE
Spanisch es_ES
Französisch fr_FR
Hindi hi_IN
Italienisch it_IT
Japanisch ja_JP
Koreanisch ko_KR
Litauisch lt_LT
Norwegisch (Bokmål) nb_NO
Niederländisch nl_NL
Polnisch pl_PL
Portugiesisch (Brasilien) pt_BR
Portugiesisch pt_PT
Russisch ru_RU
Schwedisch sv_SE
Thailändisch th_TH
Türkisch tr_TR
Ukrainisch uk_UA
Chinesisch (vereinfacht) zh_CN
Chinesisch (traditionell) zh_TW

Für Nutzer, für die kein Gebietsschema festgelegt ist, wird in Looker als Standardgebietsschema auf der Seite Lokalisierung das Gebietsschema verwendet. Wenn dort kein Gebietsschema festgelegt ist, wird für Looker standardmäßig en verwendet.

Festlegen eines benutzerdefinierten Gebietsschemas

Looker-Entwickler können benutzerdefinierte Gebietsschemata erstellen, die nur für die Modelllokalisierung bestimmt sind. Benutzerdefinierte Gebietsschemacodes werden durch die Titel der Stringdateien bestimmt, die bei der Modelllokalisierung erstellt werden. Führen Sie die folgenden Schritte aus, um dieses benutzerdefinierte Gebietsschema auf Benutzer anzuwenden:

  1. Geben Sie den benutzerdefinierten Code in das Feld Gebietsschema ein. Wenn Sie mit der Eingabe in das Feld beginnen, wird bereits vorhandener Text gelöscht.

  2. Klicken Sie auf Create your custom_locale_code.

  3. Klicken Sie unten auf der Seite auf Speichern. Der Code wird dem Drop-down-Menü des Nutzers zum Gebietsschema hinzugefügt.

Die Looker-Benutzeroberfläche unterstützt aktuell keine benutzerdefinierten Gebietsschemata. Wenn Sie im Feld Gebietsschema eines Nutzers ein benutzerdefiniertes Gebietsschema verwenden, wird für die Benutzeroberfläche dieses Nutzers standardmäßig die Sprache verwendet, die im Gebietsschema der Instanz festgelegt ist.

Zahlenformat

Das Standardformat für Zahlenwerte in Datentabellen und Visualisierungen ist 1.234,56. Für das Zahlenformat stehen jedoch auch die folgenden Formate zur Verfügung:

  • 1.234,56: Tausendertrennzeichen, durch Kommas getrennt
  • 1.234,56: Tausendertrennzeichen, durch Kommas getrennte Dezimalstellen
  • 1 234,56: Tausendertrennzeichen mit Leerzeichen; Dezimalzahlen werden durch Kommas getrennt

Weitere Informationen und Beispiele für die Einstellung Zahlenformat finden Sie auf der Dokumentationsseite zur Lokalisierung der Zahlenformatierung.

Zeitzone

Wenn Sie in Ihrer Looker-Instanz benutzerdefinierte Zeitzonen aktiviert haben, können Sie die Zeitzone auswählen, die verwendet wird, wenn dieser Nutzer eine Abfrage in Looker ausführt.

Wenn sich der Nutzer noch nie angemeldet hat, trägt die Schaltfläche die Bezeichnung Einrichtungslink senden. Wenn sich der Nutzer bereits angemeldet hat, trägt diese Schaltfläche die Bezeichnung Link zum Zurücksetzen senden. Wenn Sie ein Passwort festlegen oder zurücksetzen müssen, können Sie auf diese Schaltfläche klicken, um einen Link an die zuvor angegebene E-Mail-Adresse des Nutzers zu senden. In diesem Feld wird die an den Benutzer gesendete URL angezeigt. Weitere Informationen zum Festlegen von Anforderungen für die Passwortkomplexität in Looker finden Sie auf der Dokumentationsseite zu Passwortanforderungen. Wenn der Nutzer sein Passwort nicht innerhalb einer Stunde zurücksetzt, läuft der Link zum Zurücksetzen des Passworts ab.

Zwei-Faktor-Secret

Diese Option wird angezeigt, wenn Sie auf Ihrer Instanz die Zwei-Faktor-Authentifizierung (2FA) aktiviert haben. Klicken Sie auf die Schaltfläche Zurücksetzen, um 2FA für den Nutzer zurückzusetzen. Dadurch werden Benutzer in Looker aufgefordert, einen neuen QR-Code mit der Google Authenticator-App zu scannen, wenn sie sich das nächste Mal bei der Looker-Instanz anmelden.

API3-Schlüssel

Ein API3-Schlüssel wird für den Zugriff auf die Looker API verwendet. API3-Schlüssel werden von Looker erstellt und bestehen aus einer Client-ID und einem Client Secret. Looker benötigt einen API3-Schlüssel, um Befehle mit der Looker-API auszuführen.

Klicken Sie auf die Schaltfläche Schlüssel bearbeiten, um API-Schlüssel zu generieren. Die Seite Edit User API3 keys (Nutzer-API3-Schlüssel bearbeiten) wird geöffnet und die vorhandenen API3-Schlüssel werden angezeigt. Klicken Sie auf die Schaltfläche Neuer API3-Schlüssel, um einen neuen Schlüssel zu generieren.

Die API3-Schlüssel haben dieselben Berechtigungen wie das Nutzerkonto, mit dem sie erstellt wurden.

Es wird empfohlen, Nutzerkonten für API-Skripts zu erstellen – ein Nutzerkonto pro Skript. So können Sie ein Nutzerkonto mit bestimmten Berechtigungen konfigurieren, mit denen das Skript seine Funktion ausführen kann und nur seine Funktion. Für ein API-Skript, das Abfragen ausführt, können Sie beispielsweise ein Nutzerkonto mit der Berechtigung access_data, aber ohne weitere Berechtigungen erstellen.

Auf diese Weise können Sie die Sicherheit erhöhen, indem Sie den Zugriff eines Skripts aufteilen. Wenn Sie ein Skript beenden müssen, deaktivieren oder löschen Sie einfach sein Nutzerkonto. Lesen Sie den Abschnitt Nutzerzugriff entfernen auf dieser Seite, bevor Sie ein Nutzerkonto löschen.

Individuelle Rollen

Sie können die Rollen auswählen, die diesem Benutzer zugewiesen werden sollen, wenn Sie Rollen einzeln zuweisen möchten. Weitere Informationen zum Konfigurieren von Rollen finden Sie auf der Seite Rollen. Ausführlichere Informationen zu Looker-Berechtigungen finden Sie in der Dokumentation zur Berechtigungsverwaltung.

Looker empfiehlt grundsätzlich die Zuweisung von Rollen zu Gruppen anstatt direkt zu einzelnen Benutzern.

Gruppen

Listet die Gruppen auf, denen der Nutzer angehört. Sie können den Nutzer einer neuen Gruppe hinzufügen, indem Sie die Gruppe im Drop-down-Menü auswählen, oder Sie entfernen den Nutzer aus der Gruppe, indem Sie auf das X neben dem Gruppennamen in der Liste klicken.

Nutzer können Gruppen auch auf der Admin-Seite Gruppen hinzugefügt werden.

Rollen

Listet die Rollen auf, die dem Nutzer zugewiesen sind. Sie können dem Nutzer eine neue Rolle hinzufügen, indem Sie die Rolle aus dem Drop-down-Menü auswählen. Sie können auch eine Rolle des Nutzers entfernen, indem Sie neben dem Rollennamen in der Liste auf das X klicken.

Rollen können auch auf der Admin-Seite Rollen hinzugefügt werden.

Nutzerattribute

Legt die Werte der Nutzerattribute eines Nutzers fest. Werte, die einem einzelnen Nutzer zugewiesen sind, überschreiben immer die Werte, die aus einer Gruppe-Mitgliedschaft stammen. Systemeinstellungen können nicht bearbeitet werden.

Benutzerzugriff entfernen

Wenn Sie den Zugriff eines Nutzers auf Looker entfernen möchten, können Sie sein Konto entweder deaktivieren oder löschen. In den meisten Situationen empfiehlt es sich, das Konto zu deaktivieren.

Die Unterschiede zwischen einer Deaktivierung und einer Löschung eines Benutzerkontos werden in der folgenden Tabelle dargestellt:

Beschreibung Deaktiviert Gelöscht
Der Benutzer kann sich bei der Looker-Instanz anmelden Nein Nein
Der private Ordner des Nutzers Ist noch vorhanden Gelöscht
Looks und Dashboards im persönlichen Ordner des Nutzers Sind noch vorhanden In den Papierkorb verschoben
Looks und Dashboards, die der Benutzer in einem Geteilten Ordner gespeichert hat Sind im gemeinsam genutzten Ordner noch vorhanden Sind im gemeinsam genutzten Ordner noch vorhanden
Vom Benutzer erstellte Zeitpläne Zeitpläne sind deaktiviert Zeitpläne sind gelöscht
Zeitpläne basieren auf dem Inhalt des Nutzers, wurden aber von einem anderen Nutzer erstellt Zeitpläne werden weiter ausgeführt Die Inhalte des Nutzers werden gelöscht. Zeitpläne auf der Grundlage dieser Inhalte werden gelöscht.
Zeitpläne, die den Benutzer als Empfänger aufführen und von einem anderen Benutzer erstellt werden mit der Fähigkeit, Inhalt an externe E-Mail-Konten zu liefern Zeitpläne werden weiter ausgeführt und liefern normal aus (Benutzer wird als externer Benutzer behandelt) Zeitpläne werden weiter ausgeführt und liefern normal aus (Benutzer wird als externer Benutzer behandelt)
Zeitpläne, für die Zeitplan als Empfänger ausführen aktiviert ist und der Nutzer als Empfänger aufgeführt ist Zeitpläne werden weiter ausgeführt, liefern jedoch bei der nächsten Auslieferung nicht an den deaktivierten Benutzer Zeitpläne werden weiterhin ausgeführt, aber nicht an alle Nutzer mit dem Fehler run_as_recipient was specified on ScheduledPlan but recipient is not a Looker user gesendet
Vom Benutzer erstellte Boards Sind noch vorhanden Sind noch vorhanden
Vom Benutzer erstellte Warnungen Bleiben aktiv, sind jedoch in dem Dashboard, für das die Warnung eingerichtet ist, erst dann sichtbar oder bearbeitbar, wenn sie von einem Admin selbst zugewiesen werden. Administratoren können die Benachrichtigung auf der Verwaltungsseite für Benachrichtigungen im Bereich Admin bearbeiten oder selbst zuweisen. Benachrichtigungen werden sofort aus Dashboards und auf der Verwaltungsseite für Benachrichtigungen im Bereich Admin gelöscht.
Nutzungsverlauf für den Benutzer Gespeichert Überwiegend gelöscht

Benutzer deaktivieren

Wenn Sie den Zugriff eines Benutzers auf Looker entziehen möchten, empfiehlt es sich, dessen Benutzerkonto zu deaktivieren. Wenn Sie ein Nutzerkonto deaktivieren, bleiben der Nutzungsverlauf und die persönlichen Inhalte des Nutzers erhalten. Weitere Informationen zu den Unterschieden zwischen dem Deaktivieren und Löschen von Nutzern finden Sie in der Tabelle im Abschnitt Nutzerzugriff entfernen auf dieser Seite.

Wenn Sie die Labs-Funktion auf der Seite Neue Nutzer aktiviert haben, wählen Sie zum Deaktivieren eines Nutzerkontos im Dreipunkt-Menü Nutzer rechts neben der Zeile die Option Nutzer deaktivieren aus:

Wenn Sie die Funktion Neue Nutzerseite Labs nicht aktiviert haben, können Sie ein Nutzerkonto deaktivieren, indem Sie rechts neben der Zeile auf Deaktivieren klicken. Daraufhin zeigt Looker ein Dialogfeld an, in dem Sie den Vorgang bestätigen.

Nutzer löschen

Die Löschung eines Benutzers kann nicht rückgängig gemacht werden. Berücksichtigen Sie dabei die Compliance- und Sicherheitsanforderungen Ihrer Organisation.

Statt ein Nutzerkonto zu löschen, können Sie es auch deaktivieren. Damit kann sich ein Benutzer nicht mehr anmelden, seine Daten, Inhalte und sein Verlauf bleiben jedoch erhalten. Weitere Informationen zu den Unterschieden zwischen dem Deaktivieren und Löschen von Nutzern finden Sie in der Tabelle im Abschnitt Nutzerzugriff entfernen auf dieser Seite.

Wenn Sie die Labs-Seite Neue Nutzer aktiviert haben, können Sie ein Nutzerkonto löschen, indem Sie im Dreipunkt-Menü Optionen rechts neben der Zeile die Option Nutzer löschen auswählen:

Wenn Sie die Funktion Neue Nutzerseite Labs nicht aktiviert haben, gehen Sie so vor, um einen Nutzer zu löschen:

  1. Klicken Sie rechts neben der Zeile des Nutzers auf Bearbeiten.

  2. Klicken Sie unten auf der Seite Nutzer bearbeiten auf Löschen.

  3. Klicken Sie im Dialogfeld zur Bestätigung auf OK, um den Nutzer zu löschen.

Benutzer impersonalisieren (SUDO)

Mit SUDO können Sie in Looker mit den Berechtigungen und Funktionen eines anderen Benutzers navigieren.

Über das Sudo-Verfahren können Sie außerdem überprüfen, ob Sie die Berechtigungen und anderen Funktionen richtig konfiguriert haben. Außerdem können Sie damit die LookML-Entwicklung eines Nutzers aufrufen, bevor er seine Änderungen an einem Commit-Vorgang überträgt und Änderungen überträgt.

Die Berechtigungen see_users und sudo sind für den Sudo-Status als ein anderer Nutzer erforderlich. Administratoren können im SUDO-Status als anderer Benutzer agieren, auch als andere Administratoren. Benutzer, die keine Administratorrechte besitzen, können im SUDO-Status nur als andere Benutzer agieren, die ebenfalls keine Administratoren sind.

Wenn Sie die Labs-Funktion auf der Seite Neue Nutzer aktiviert haben, wählen Sie rechts im Menü Optionen die Option Sudo als Nutzer aus:

Wenn Sie die Seite Neue Nutzer Labs nicht aktiviert haben, klicken Sie auf der Administratorseite Nutzer auf Sudo:

Eine Leiste oben auf dem Bildschirm warnt Sie, dass Sie sich in einem Sudo-Status befinden. Dort können Sie den SUDO-Status beenden. Alle Änderungen in diesem Status wirken sich auf den Nutzer aus, den Sie emulieren.

Wenn Sie sich im Entwicklungsmodus befinden, sind Ihre Änderungen für andere Nutzer erst sichtbar, wenn Sie Ihre Änderungen in der Produktionsumgebung bereitstellen. Wenn Sie Ihre Änderungen nicht für andere Nutzer bereitgestellt haben, werden sie nicht angezeigt, wenn Sie für einen anderen Nutzer „sudo“ festlegen.

Wenn Sie als SSO-Einbettungsnutzer direkt mit einer Looker-Instanz und nicht über einen eingebetteten iFrame interagieren, kann dies zu unerwarteten Ergebnissen führen. Zusätzlich zu den Einschränkungen, die sich für Benutzer von SSO-Einbettungen aus ihren regulären Berechtigungen ergeben, werden diese auch durch den eingebetteten iFrame eingeschränkt. Diese Einschränkungen gelten jedoch möglicherweise nicht, wenn jemand mit SUDO einen Benutzer von SSO-Einbettungen impersonalisiert und außerhalb eines iFrame interagiert.

Bei Datenbankverbindungen, die OAuth verwenden, z. B. Snowflake und Google BigQuery, verwendet ein Administrator, der als anderer Nutzer einen sudo-Nutzer hat, das OAuth-Zugriffstoken des sudo-Nutzers, wenn er Abfragen ausführt. Wenn das Zugriffstoken des Nutzers für Snowflake-Verbindungen abgelaufen ist, kann der Administrator kein neues Token im Namen des sudo-Nutzers erstellen. Der Nutzer muss sich in Snowflake anmelden und Looker neu autorisieren.