管理员设置 - 常规设置

通过管理菜单常规部分中的设置页面，您可以为 Looker 配置实例级设置。

许可密钥

许可密钥是您使用的 Looker 实例独有的。它可以根据您的许可协议启用或停用某些 Looker 功能。

默认情况下，许可密钥处于隐藏状态。选择眼睛图标 即可显示许可密钥。

主机网址

主机网址是 Looker 实例网址的基础部分。只有在定期发送的电子邮件以及 Looker 生成的所有绝对网址中创建了指向实例的链接时，才能使用此凭据。

确保主机网址设置正确使用 http:// 或 https://，具体取决于您实例的服务器配置。

更改主机网址可能会影响某些 Looker 功能的功能。请参阅如果 Looker 实例的网址发生更改，会出现什么情况？最佳实践页面。

技术联系人

添加到此框中的电子邮件地址将会收到安全更新、重大 bug 修复和 Looker 新版本的通知。电子邮件地址必须属于有效的 Looker 用户。如果您添加的电子邮件地址不属于有效的 Looker 用户（例如分发列表的电子邮件地址），则该电子邮件地址将显示在技术联系人字段中，但 Looker 无法向此地址发送通知。

Looker 支持团队需要技术联系人授予您执行以下任一操作的权限：

  • 导致实例停机，原因可能是非预定的版本更新、Looker 服务器的性能发生变化或其他原因
  • 对您的 Looker 许可做出一些更改，以便为您启用新功能

应用时区

在探索、Look 或信息中心显示数据时，Looker 可以将连接的数据库时区中的时间数据转换为该用户的相应时区。

如果用户专属时区选项已启用，则管理员可以设置用户的默认时区，或者用户可以设置自己的默认时区。如果管理员或用户未设置用户的默认时区，则针对该用户使用应用时区，该用户查询的所有基于时间的数据都将转换为应用时区。

应用时区设置还会用作内容提交的默认时区。用于时间表的时区不会影响查询返回的时间数据，而只会影响数据传送的发送时间。

如需了解详情，请参阅使用时区设置文档页面。

封闭式系统

封闭系统设置与群组结合使用，可防止一个群组中的用户了解另一个群组中的用户。这通常对于多租户安装非常有用。

在 Looker 中，用户可能会看到其他用户的位置包括：

启用封闭系统设置后，不具有 see_users 权限的非管理员用户只能查看与自己共享群组的其他用户。他们也只能查看自己所属的群组。

所有管理员和任何已被授予 see_users 权限的用户都可以查看该实例中的所有用户和群组。

启用后，登录同意配置会导致向所有尝试登录 Looker 实例的用户显示同意屏幕。同意屏幕将显示您在消息配置字段中输入的消息，并且会要求用户先点击同意屏幕上的我同意按钮，然后才能登录实例。启用登录同意配置后，系统就会显示消息配置字段。

消息配置

如果登录同意配置选项已启用，请在消息配置字段中输入消息，向所有尝试登录 Looker 实例的用户显示的消息。只有在启用登录同意配置后，此字段才会显示。

默认不公开个人文件夹

启用默认私人个人文件夹后，默认情况下，用户的个人文件夹仅对该用户和 Looker 管理员可见。默认情况下，其他用户不会在“人员”文件夹中看到该文件夹，其中的内容也不会显示在面板或内容搜索中。

如果您确实想要提供对个人文件夹的访问权限，可以通过个人文件夹齿轮菜单中的管理访问权限选项，向其他用户或用户群组添加访问权限。

如果您停用默认私人个人文件夹选项，则所有用户用户群组中的任何 Looker 用户都可以查看用户的个人文件夹。

新账号通知

您可以启用或停用新帐号通知设置。启用此功能后，在创建新的 Looker 账号后，任何 Looker 管理员用户都会收到电子邮件。（已签名的嵌入用户除外；创建已签名的嵌入用户时不会生成电子邮件。）该电子邮件将包含新用户的电子邮件地址。

应用内指南

借助应用内指南，Looker 可通过教程、横幅、提醒和调查问卷在应用中与用户沟通。这些沟通用于帮助用户更充分地利用该平台、提醒他们关注新功能、获取用户对平台的反馈意见，以及邀请用户参加培训和活动，以便他们了解如何更好地使用 Looker。

管理员可以选择为其实例停用指南，这样会为该实例上的所有用户停用指南。无法针对某些用户选择性地关闭应用内指南。Looker 不会在私密标签实例上向嵌入式用户或非管理员用户显示应用内指南。

指南由 Looker 的客户体验团队设计和部署，并会随时间推移而发生变化。Looker 使用第三方软件 (Pendo) JavaScript 来提供指南。Looker 会对每位指南进行审核，并将其添加到许可名单中。从 Pendo 提取辅助线时，Looker 会使用 SHA-256 完整性哈希来验证该向导是否保持不变。如果 Looker 审核完成后本指南有任何更改，Looker 会阻止使用更改后的指南。如果用户的浏览器无法访问 Pendo 服务器，系统便根本不会显示指南。

启用后，此设置将向您实例上的所有用户显示 Cookie 通知横幅。默认情况下，此设置处于停用状态。

如果您需要遵守欧盟的数据保护法规，我们建议您启用此设置。

启用精选搜索后，用户可以在共享文件夹、个人文件夹和面板中搜索内容。对于保存在其他用户的个人文件夹中的内容，仅当这些内容也固定到 Jamboard 上时，才会包含在结果中。搜索结果会排除仅存在于其他用户的个人文件夹中的内容。用户可以选择排除个人文件夹中的内容，只需在搜索模态窗口中选择精选搜索功能名称旁边的开关即可。

限制“自动刷新信息中心”选项

启用此功能后，只有 Looker 管理员才能在用户定义的信息中心内启用自动刷新信息中心选项。这样可以防止非管理员用户自动刷新信息中心和信息中心图块上的数据。自动刷新信息中心数据可能会给某些数据库系统带来巨大压力。

Google Cloud 项目编号

必须提供 Google Cloud 项目编号才能启用应用内支持。您可以从 Google Cloud 控制台的 Cloud 概览页面获取此值。

此更改最长可能需要两小时才能生效。如需立即实施更改，请在输入您的 Google Cloud 项目编号后，点击许可密钥设置旁边的更新按钮。

如果您还没有 Looker 的 Google Cloud 项目，可以按照我们的创建 Google Cloud 项目指南或关于创建和管理项目的更深入的文档创建一个。

使用 Gravatar

启用后，此设置会在用户菜单中显示个人资料照片选项，让用户能够使用 Gravatar 应用为自己的帐号选择或创建头像。

用户自选时区

添加连接时，请将数据库存储时间信息的时区指定为数据库时区。

启用用户专属时区后，系统会为每位用户分配一个时区，当用户查看查询结果或解读过滤条件时，Looker 会将数据库时区中基于时间的数据转换为用户的时区。

停用用户专属时区后，Looker 会将所有用户的基于时间的数据转换为查询时区值。

如需了解详情，请参阅使用时区设置文档页面。

默认可视化颜色

通过默认可视化颜色设置，您可以为可视化图表定义默认颜色集合，还可以创建要在实例中使用的新颜色集合。

设置默认颜色集合

每个 Looker 实例都必须具有默认颜色集合。

如需将已存在的颜色集合设为默认颜色集合，请从下拉菜单中选择相应的颜色集合，然后点击更新。 注意：设置新的默认颜色集合会更新使用默认颜色集合的 Look 和信息中心的所有可视化图表。使用其他颜色集合或自定义调色板保存的可视化图表不会受到影响。

您可以直接在下拉菜单下查看每个集合的第一个分类调色板、顺序调色板和发散调色板。这些是将用作可视化图表默认设置的调色板。要查看颜色集合中的所有调色板，请访问颜色集合文档页面。

创建自定义颜色集合

若要创建自定义颜色集合，请按以下步骤操作：

  1. 从默认可视化颜色集合下拉菜单中选择最后一个新建颜色集合选项。
  2. 在名称文本框中为新集合指定唯一名称。
  3. 点击每个调色板，打开调色板中的颜色菜单。
  4. 在调色板中的颜色菜单中选择个别颜色以一次修改一种颜色，或选择全部修改以一次性修改所有颜色。
  5. 对每个调色板重复执行第 3 步和第 4 步。
  6. 修改完新的颜色集合后，点击创建。

颜色值的格式可以是十六进制字符串（例如 #2ca6cd），也可以是 CSS 颜色名称（例如 mediumblue）。或者，您也可以点击色轮将其打开，然后从颜色选择器中选择一种阴影。如果您选择修改所有颜色，请用英文逗号分隔每种颜色名称。要添加或移除颜色，请点击 + 或 - 号。

新集合会自动成为实例默认集合，但您可以根据需要选择其他默认集合。

任何新的自定义颜色集合的集合 ID 和调色板 ID 均基于每个集合的名称。这样一来，如果两个实例具有相同的名称相同的自定义集合，使用这些集合的 LookML 信息中心可以在实例之间一致地呈现。

删除自定义颜色集合

您可以从下拉菜单中选择一个自定义颜色集合，然后点击显示的删除按钮，从而删除该自定义颜色集合。您无法删除 Looker 的原生颜色集合。

从 CDN 加载资源

此选项仅适用于客户托管的实例。由于 Looker 托管的实例始终从 CDN 加载资源，因此您无法为这些实例停用此设置。

CDN 代表内容分发网络。CDN 是一种服务器网络，可将内容存储在多个地理位置，以缩短用户的网页加载时间。您的数据绝不会存储在这些服务器上；只有 Looker 专用内容（例如图片）会存储在 CDN 中。

您可以启用或停用从 CDN 加载资源设置。启用后，Looker 页面的加载速度应该会变快。

在浏览器缓存中保留资源

启用此设置后，静态资源（例如 JavaScript 文件和字体）会缓存在每位用户的浏览器存储空间中。这样可以加快后续导航的速度，因为浏览器不需要继续从 Looker 服务器重新加载这些资源。

移动应用访问

启用此设置后，用户可以使用 Looker 移动应用在实例上登录 Looker 账号。停用此设置后，所有现有的移动会话都会终止。

使用移动应用时强制进行身份验证

启用此设置后，用户每次在移动设备上打开 Looker 移动应用时，都必须登录该应用。如果启用了强制移动设备身份验证，用户也可以启用生物识别登录。

内容安全政策违规处置

启用此设置后，系统会发送和强制执行符合 Google 严格 CSP 建议的内容安全政策 (CSP) 标头。CSP 标头会阻止第三方脚本在 Looker 上运行，并可能会破坏某些浏览器扩展程序。如需允许在 Looker 上运行第三方脚本，请停用此设置。

我们添加了此选项，以便开发者有时间调整其脚本，使其符合严格的 CSP 建议，并且将在未来的 Looker 版本中移除此选项。

公开网址

您可以启用或停用公开网址设置。启用此设置后，具有适当权限的 Looker 用户可以生成公共网址来访问 Looker 数据。

针对安排的内容的电子邮件网域许可名单

此设置可让 Looker 管理员指定您的用户可通过电子邮件将 Looker 内容传送到哪些电子邮件网域（Look 、信息中心、包含可视化图表的查询）或提醒通知。

如要将内容传送和提醒通知发送到特定网域中的电子邮件地址，您可以输入 domain.suffix 格式的域名。例如，要将电子邮件限制为仅递送使用 gmail.com 和 friendly_domain.org 网域的电子邮件，您可以在电子邮件网域许可名单字段中指定这些网域，然后向用户授予 schedule_look_emails 权限。

如需详细了解此设置和用户的权限如何影响他们提供 Looker 内容和提醒通知的能力，请参阅本页面的权限概览部分。

looker_internal_email_domain_allowlist 用户属性

除了全局电子邮件网域许可名单字段中包含的电子邮件网域外，您还可以使用 looker_internal_email_domain_allowlist 用户属性按群组级别指定电子邮件网域。用户属性接受与电子邮件网域许可名单管理员设置相同的字符串格式。

如果为某个群组分配了多个电子邮件网域集（例如分配了多个群组的成员身份），则该群组成员将能够向分配给各个用户属性值的所有网域以及针对安排的内容的电子邮件网域许可名单管理员设置中列出的网域发送电子邮件。换言之，群组可向其发送电子邮件的一组电子邮件网域即电子邮件网域许可名单字段中列出的一组电子邮件网域，以及通过 looker_internal_email_domain_allowlist 用户属性分配给群组的每组电子邮件网域。

权限概览

嵌入用户和非嵌入用户必须至少拥有 schedule_look_emails 权限才能通过电子邮件发送任何 Looker 内容。如需发送提醒通知，用户还必须拥有 create_alerts 权限。

拥有 schedule_look_emails 权限的嵌入用户和非嵌入用户也可能会被授予 schedule_external_look_emails 权限（如需详细了解权限和依赖项，请参阅角色文档页面）。

如需简要了解用户权限如何影响用户可以向其发送 Looker 内容传送或提醒通知的网域，请参阅下表：

用户类型 权限 针对安排的内容的电子邮件网域许可名单包含网域 friendly_domain.org 针对安排的内容的电子邮件网域许可名单未包含任何网域
非嵌入式 schedule_look_emails 可以将内容传送和提醒通知通过电子邮件发送到自己的电子邮件地址、同一实例上其他 Looker 用户的电子邮件地址，或者包含 friendly_domain.org 域名的电子邮件地址 可通过电子邮件发送内容传送和提醒通知到任何电子邮件地址
create_alerts
schedule_look_emails 可通过电子邮件发送内容传送和提醒通知到任何电子邮件地址 可通过电子邮件发送内容传送和提醒通知到任何电子邮件地址
schedule_external_look_emails
create_alerts
已签名的嵌入 schedule_look_emails 可以通过电子邮件将内容递送和提醒通知发送到采用 friendly_domain.org 域名的电子邮件地址 无法通过电子邮件发送任何 Looker 内容或提醒通知
create_alerts
schedule_look_emails 可通过电子邮件发送内容传送和提醒通知到任何电子邮件地址 可通过电子邮件发送内容传送和提醒通知到任何电子邮件地址
schedule_external_look_emails
create_alerts

嵌入式 Looker 内容可通过专用的嵌入用户账号访问，而非通过个人用户账号访问。当用户通过嵌入访问 Looker 内容时，Looker 不需要知道具体用户的电子邮件地址。

表中规定的规则有一个例外情况：您可以通过在签名嵌入网址中的 email 用户属性中定义嵌入用户的电子邮件地址，为 Looker 提供该电子邮件地址。例如：

...&user_attributes={"email":"joe@domain.com"}

如果您在嵌入网址中定义 email 用户属性，Looker 将允许仅具有 schedule_look_emails 权限的嵌入用户将 Looker 内容通过电子邮件发送到他们自己的电子邮件地址，即使其电子邮件域名未出现在电子邮件网域许可名单字段中，或者电子邮件网域许可名单字段为空时也是如此。

针对数据操作的网址许可名单

通过此设置，您可以定义可供用户处理数据操作的网址（例如 https://looker.com）。

例如，如果您将网址 https://looker.com 添加到网址许可名单中以执行数据操作，那么系统将只能在 https://looker.com 处理数据操作。系统不允许尝试处理其他网址上的数据操作。

如果将此字段留空，则数据操作没有网址限制。但是，如果您在数据操作中添加了用户属性，则必须填写此字段。在这种情况下，您必须提供有效的网址来处理数据操作。

阻止查询结果中的内嵌图片

默认情况下，Looker 不会在查询结果中显示 Base64 编码的图片。停用此设置可在查询结果中显示 Base64 编码的图片。

在 CSV 和 Excel 文件中屏蔽公式和宏

启用此设置后，对于以 CSV 或 Excel 电子表格格式下载的查询，Looker 会在所有可解读为公式或宏的值前添加一个 ' 字符。

传出的 Webhook 令牌

如果用户使用网络钩子发送内容（例如信息中心或 Look），请求将包含一个可在此处设置的特殊 Looker 令牌。然后，接收 webhook 的服务器可以验证请求是否包含该值，以验证 webhook 请求的合法性。

默认导出格式

通过默认导出格式设置，您可以选择用户选择下载数据时使用的默认文件格式。用户仍然可以根据需要选择其他文件格式。

格式|文件扩展名|说明 --|--|-- TXT|.txt|生成以制表符分隔的文本文件。 Excel 电子表格|.xlsx|使用适用于 Microsoft Excel 2007 及更高版本的格式生成电子表格文件。 CSV|.csv|生成以英文逗号分隔的文本文件。 JSON|.json|生成一个 JSON 文件，其中每行一条记录。 HTML|.html|生成基本 HTML，以与用户在浏览器中看到数据的方式类似的方式显示数据；但是，格式不完全相同，因为不包括 Looker 的 CSS。 Markdown|.md|使用以 | 分隔的表生成标准 Markdown 文件。

新手入门

启用后，登录新 Looker 实例的 Looker 管理员和开发者会看到 Looker 新手入门演示，该演示将指导用户完成使用 Looker 实例的四个主要步骤：

  1. 添加连接
  2. 创建项目
  3. 根据需要修改项目文件
  4. 探索数据

管理员或开发者的任意组合完成完整指南后，指南将不再显示。

必须启用应用内指南设置，新手入门选项才可用。