Impostazioni amministratore - Impostazioni generali

La pagina Impostazioni nella sezione Generale del menu Amministrazione ti consente di configurare le impostazioni di Looker a livello di istanza.

Forza l'utilizzo dell'ambito di sola lettura di BigQuery

Se attivi questa impostazione, gli utenti con credenziali OAuth che consentono l'ambito di lettura e scrittura su una qualsiasi delle connessioni BigQuery vengono disconnessi. Quando gli utenti si autenticano di nuovo, Looker crea invece credenziali OAuth di sola lettura per questi utenti. Per ulteriori informazioni, consulta la sezione Limitare l'ambito OAuth a sola lettura per le connessioni a Google BigQuery.

Codice licenza

Il codice licenza è univoco per l'istanza di Looker in uso. Attiva o disattiva determinate funzionalità di Looker in base al tuo contratto di licenza.

Il codice licenza è nascosto per impostazione predefinita. Seleziona l'icona a forma di occhio per visualizzare la codice licenza.

URL dell'host

L'URL host è la parte di base dell'URL dell'istanza di Looker. Viene utilizzato in modo specifico quando i link alla tua istanza vengono creati nelle email programmate e in tutti gli URL assoluti generati da Looker.

Assicurati che l'impostazione URL host utilizzi http:// o https:// in modo appropriato, in base alla configurazione del server dell'istanza.

La modifica dell'URL host potrebbe influire sulla funzionalità di alcune funzionalità di Looker. Consulta la sezione Cosa succede se l'URL della mia istanza di Looker cambia? Pagina Best practice per ulteriori informazioni sulla modifica degli URL delle istanze.

Contatti tecnici

Gli indirizzi email aggiunti a questa casella riceveranno notifiche di aggiornamenti della sicurezza, correzioni di bug importanti e nuove release di Looker. L'indirizzo email deve appartenere a un utente Looker valido. Se aggiungi un indirizzo email che non appartiene a un utente Looker valido, ad esempio un indirizzo email per un elenco di distribuzione, l'indirizzo email verrà visualizzato nel campo Contatto tecnico, ma Looker non potrà inviare notifiche a questo indirizzo.

L'assistenza di Looker richiede l'autorizzazione di un contatto tecnico per eseguire una delle seguenti operazioni:

  • Causare tempi di inattività dell'istanza, che potrebbero essere dovuti a un aggiornamento della versione non pianificato, a modifiche del rendimento del server Looker o ad altri motivi
  • Modificare la licenza di Looker, eventualmente per attivare nuove funzionalità

Fuso orario applicazione

Quando mostra i dati in un'esplorazione, un look o una dashboard, Looker può convertire i dati relativi al tempo dal fuso orario del database della connessione al fuso orario appropriato per l'utente.

Se l'opzione Fusi orari specifici per utente è attiva, un amministratore può impostare il fuso orario predefinito dell'utente o gli utenti possono impostare il proprio fuso orario predefinito. Se l'amministratore o l'utente non ha impostato il fuso orario predefinito, per l'utente viene utilizzato il Fuso orario applicazione e tutti i dati basati sul tempo sottoposti a query dall'utente verranno convertiti in base al Fuso orario applicazione.

L'impostazione Fuso orario dell'applicazione viene utilizzata anche come fuso orario predefinito per le pubblicazioni dei contenuti. Il fuso orario utilizzato per le pianificazioni non influisce sui dati relativi all'ora restituiti da una query, ma solo sull'ora in cui viene inviato il caricamento dei dati.

Per ulteriori informazioni, consulta la pagina della documentazione dedicata all'utilizzo delle impostazioni relative al fuso orario.

Sistema chiuso

L'impostazione Sistema chiuso viene utilizzata in combinazione con i gruppi per impedire agli utenti di un gruppo di conoscere gli utenti di un altro gruppo. Questo è spesso utile per le installazioni multi-tenant.

Le posizioni in Looker in cui gli utenti potrebbero vedere altri utenti includono:

Quando l'impostazione Sistema chiuso è attivata, gli utenti non amministratori che non dispongono dell'autorizzazione see_users potranno vedere solo gli altri utenti con cui condividono un gruppo. Inoltre, potranno vedere solo i gruppi di cui fanno parte.

Tutti gli amministratori e gli utenti a cui è stata concessa l'autorizzazione see_users possono vedere tutti gli utenti e i gruppi dell'istanza.

Se è attiva, l'opzione Configurazione del consenso per l'accesso fa sì che venga visualizzata una schermata di consenso a tutti gli utenti che tentano di accedere all'istanza Looker. La schermata per il consenso mostrerà il messaggio inserito nel campo Configurazione messaggio e richiederà agli utenti di fare clic sul pulsante Accetto nella schermata per il consenso prima di poter accedere all'istanza. Dopo aver attivato la configurazione del consenso all'accesso, il campo Configurazione messaggio diventa visibile.

Configurazione messaggi

Se l'opzione Configurazione del consenso all'accesso è attivata, nel campo Configurazione del messaggio inserisci il messaggio che verrà mostrato a tutti gli utenti che tentano di accedere all'istanza Looker. Questo campo diventa visibile solo dopo l'attivazione di Configurazione del consenso per l'accesso.

Cartelle personali private predefinite

Quando l'opzione Cartelle personali private predefinite è attivata, la cartella personale di un utente è visibile per impostazione predefinita solo a quell'utente e agli amministratori di Looker. Per impostazione predefinita, gli altri utenti non vedranno la cartella nella cartella Persone e i contenuti al suo interno non saranno visibili nelle schede o nelle ricerche dei contenuti.

Se vuoi fornire l'accesso a una cartella personale, puoi aggiungere l'accesso ad altri utenti o gruppi di utenti tramite l'opzione Gestisci accesso dal menu a forma di ingranaggio della cartella personale.

Se disattivi l'opzione Cartelle personali private predefinite, la cartella personale di un utente può essere visualizzata da qualsiasi utente di Looker nel gruppo di utenti Tutti gli utenti.

Notifica di nuovo account

L'impostazione Notifica nuovo account può essere attivata o disattivata. Quando è attiva, qualsiasi utente amministratore di Looker riceverà un'email quando viene creato un nuovo account Looker. Gli utenti con embed firmato sono un'eccezione: le email non vengono generate quando viene creato un utente con embed firmato. L'email conterrà l'indirizzo email del nuovo utente.

Guide in-app

Le guide in-app consentono a Looker di comunicare con gli utenti dell'applicazione tramite tutorial, banner, avvisi e sondaggi. Queste comunicazioni vengono utilizzate per aiutare gli utenti a ottenere il massimo dalla piattaforma, informarli di nuove funzionalità, ricevere feedback sulla piattaforma e invitarli a corsi di formazione ed eventi in cui possono imparare a utilizzare meglio Looker.

Gli amministratori possono scegliere di disattivare le guide per la propria istanza, il che comporta la disattivazione delle guide per tutti gli utenti dell'istanza. Non è possibile disattivare in modo selettivo le guide in-app per determinati utenti. Looker non mostrerà le guide in-app agli utenti incorporati o agli utenti non amministratori nelle istanze private label.

Le guide vengono progettate e implementate dal team di Customer Experience di Looker e cambieranno nel tempo. Looker utilizza JavaScript di software di terze parti (Pendo) per pubblicare le guide. Looker controlla le singole guide e le aggiunge alla lista consentita. Quando recupera una guida da Pendo, Looker utilizza gli hash di integrità SHA-256 per convalidare che la guida non sia modificata. Se la guida viene modificata dopo la revisione di Looker, quest'ultimo ne impedisce l'utilizzo. Se il browser di un utente non riesce a raggiungere il server Pendo, la guida non viene visualizzata.

Se questa impostazione è attivata, a tutti gli utenti della tua istanza verrà mostrato un banner di notifica sui cookie. Questa impostazione è disattivata per impostazione predefinita.

Ti consigliamo di attivare questa impostazione se devi rispettare le normative dell'Unione europea in materia di protezione dei dati.

Quando la ricerca selezionata è attiva, gli utenti possono cercare contenuti nelle cartelle condivise, nella loro cartella personale e nelle bacheche. I contenuti salvati nelle cartelle personali di altri utenti verranno inclusi nei risultati solo se sono fissati anche a una bacheca. I risultati di ricerca escluderanno i contenuti esistenti solo nelle cartelle personali di altri utenti. Gli utenti hanno la possibilità di escludere i contenuti delle cartelle personali selezionando l'opzione accanto al nome della funzionalità Ricerca selezionata nella finestra modale di ricerca.

Limita l'opzione Aggiorna automaticamente la dashboard

Quando è abilitata, solo gli amministratori di Looker potranno attivare l'opzione Aggiorna automaticamente la dashboard nelle dashboard definite dall'utente. In questo modo, gli utenti non amministratori non possono aggiornare automaticamente i dati nelle dashboard e nei riquadri della dashboard. L'aggiornamento automatico dei dati della dashboard può sovraccaricare notevolmente alcuni sistemi di database.

Numero di progetto Google Cloud

Il numero di progetto Google Cloud è obbligatorio per attivare il supporto in-app. Questo valore può essere ottenuto dalla pagina Panoramica di Cloud nella console Google Cloud.

L'applicazione di questa modifica può richiedere fino a due ore. Per implementare immediatamente la modifica, fai clic sul pulsante Aggiorna accanto all'impostazione Licenza chiave dopo aver inserito il numero del progetto Google Cloud.

Se non hai ancora un progetto Google Cloud per Looker, puoi crearne uno seguendo la nostra guida alla creazione di un progetto Google Cloud o la nostra documentazione più approfondita sulla creazione e gestione dei progetti.

Usa Gravatar

Se questa impostazione è attiva, nel menu utente viene visualizzata l'opzione Foto del profilo, che consente agli utenti di selezionare o creare un avatar per il proprio account utilizzando l'app Gravatar.

Fusi orari specifici degli utenti

Quando aggiungi una connessione, specifica il fuso orario in cui il database memorizza le informazioni sull'ora come Fuso orario del database.

Quando l'opzione Fusi orari specifici degli utenti è attivata, a ogni utente viene assegnato un fuso orario e Looker converte i dati basati sul tempo dal fuso orario del database al fuso orario dell'utente quando quest'ultimo visualizza i risultati delle query o interpreta i filtri.

Quando l'opzione Fusi orari specifici degli utenti è disattivata, Looker converte i dati basati sul tempo per tutti gli utenti nel valore Fuso orario query.

Per ulteriori informazioni, consulta la pagina della documentazione dedicata all'utilizzo delle impostazioni relative al fuso orario.

Colori di visualizzazione predefiniti

L'impostazione Colori di visualizzazione predefiniti ti consente di definire una raccolta di colori predefinita per le visualizzazioni e di creare nuove raccolte di colori da utilizzare nelle tue istanze.

Impostare una raccolta di colori predefinita

Ogni istanza di Looker deve avere una raccolta di colori predefinita.

Per impostare una raccolta di colori preesistente come predefinita, sceglila dal menu a discesa e fai clic su Aggiorna. Nota: l'impostazione di una nuova raccolta di colori predefinita aggiorna tutte le visualizzazioni dei look e delle dashboard che utilizzano la raccolta di colori predefinita. Le visualizzazioni salvate con una raccolta di colori diversa o una tavolozza personalizzata non saranno interessate.

Puoi vedere le prime tavolozze categoriche, sequenziali e divergenti di ogni raccolta direttamente sotto il menu a discesa. Queste sono le tavolozze che verranno utilizzate come predefinite per la visualizzazione. Per visualizzare tutte le tavolozze nella raccolta di colori, visita la pagina di documentazione Raccolte di colori.

Creare una raccolta di colori personalizzata

Per creare una raccolta di colori personalizzata:

  1. Seleziona l'ultima opzione Nuova raccolta di colori dal menu a discesa della raccolta Colori di visualizzazione predefiniti.
  2. Assegna un nome univoco alla nuova raccolta nella casella di testo Nome.
  3. Fai clic su ogni tavolozza dei colori per aprire il menu Colori nella tavolozza.
  4. Seleziona i singoli colori nel menu Colori nella tavolozza per modificarli uno alla volta oppure seleziona Modifica tutto per modificarli tutti contemporaneamente.
  5. Ripeti i passaggi 3 e 4 per ogni tavolozza di colori.
  6. Al termine della modifica della nuova collezione di colori, fai clic su Crea.

I valori di colore possono essere formattati come stringhe esadecimali, ad esempio #2ca6cd, o come nomi di colori CSS, ad esempio mediumblue. In alternativa, puoi fare clic sulla ruota dei colori per aprire e selezionare una tonalità dal selettore colori. Se scegli di modificare tutti i colori, inserisci una virgola tra ogni nome di colore per separarli. Per aggiungere o rimuovere un colore, fai clic sui segni + o -.

La nuova raccolta diventerà automaticamente quella predefinita per l'istanza, ma puoi scegliere un'impostazione predefinita diversa se vuoi.

Gli ID raccolta e gli ID tavolozza per le nuove collezioni di colori personalizzate si basano sul nome di ogni collezione. In questo modo, le dashboard di LookML che utilizzano queste raccolte possono essere visualizzate in modo coerente nelle varie istanze se entrambe le istanze hanno le stesse raccolte personalizzate con lo stesso nome.

Eliminare una raccolta di colori personalizzati

Per eliminare una raccolta di colori personalizzati, selezionala dal menu a discesa e fai clic sul pulsante Elimina visualizzato. Non puoi eliminare le raccolte di colori native di Looker.

Carica asset da CDN

Questa opzione è disponibile solo per le istanze ospitate dal cliente. Poiché le istanze ospitate da Looker caricano sempre gli asset dalla CDN, non puoi disattivare questa impostazione per queste istanze.

CDN sta per Content Delivery Network. Una CDN è una rete di server che memorizza i contenuti in più località geografiche per ridurre il tempo di caricamento della pagina per gli utenti. I tuoi dati non vengono mai archiviati su questi server; solo gli elementi specifici di Looker (ad esempio le immagini) vengono archiviati nella CDN.

L'impostazione Carica asset da CDN può essere attivata o disattivata. Quando è attiva, le pagine di Looker dovrebbero caricarsi più velocemente.

Mantieni asset nella cache del browser

Quando questa impostazione è attivata, gli asset statici, come i file JavaScript e i caratteri, vengono memorizzati nella cache nello spazio di archiviazione del browser di ciascun utente. In questo modo le navigazioni successive vengono accelerate, perché il browser non deve continuare a ricaricare questi asset dal server di Looker.

Accesso alle applicazioni mobile

Quando questa impostazione è attiva, gli utenti possono accedere al proprio account Looker nell'istanza utilizzando l'app mobile Looker. Quando è disattivata, tutte le sessioni mobile esistenti vengono interrotte.

Forza autenticazione mobile

Quando questa impostazione è attivata, gli utenti devono accedere all'app mobile Looker ogni volta che aprono l'app sul proprio dispositivo mobile. Gli utenti possono anche attivare l'accesso biometrico quando è attiva l'opzione Forza autenticazione mobile.

Applicazione dei criteri di sicurezza del contenuto

Quando questa impostazione è attivata, le intestazioni CSP (Criteri di sicurezza del contenuto) conformi ai rigorosi consigli CSP di Google vengono inviate e applicate. Le intestazioni CSP impediscono l'esecuzione di script di terze parti su Looker e potrebbero causare il malfunzionamento di alcune estensioni del browser. Per consentire l'esecuzione di script di terze parti su Looker, disattiva questa impostazione.

Questa opzione è stata aggiunta per dare agli sviluppatori il tempo di modificare i propri script in modo che siano conformi ai rigidi consigli CSP e verrà rimossa in una versione futura di Looker.

URL pubblici

L'impostazione URL pubblico può essere attivata o disattivata. Quando questa impostazione è attivata, gli utenti di Looker con le autorizzazioni appropriate possono generare URL pubblici per accedere ai dati di Looker.

Lista consentita dei domini email per i contenuti pianificati

Questa impostazione consente agli amministratori di Looker di definire i domini email a cui gli utenti possono inviare contenuti di Looker (look, dashboard, query con visualizzazioni) o notifiche di avviso via email.

Per limitare le distribuzioni di contenuti e le notifiche di avviso a indirizzi email con un dominio specifico, puoi inserire quest'ultimo nel formato domain.suffix. Ad esempio, per limitare l'invio di email solo alle email con domini gmail.com e friendly_domain.org, puoi specificare questi domini nel campo Lista consentita dei domini email per i contenuti pianificati e poi concedere agli utenti l'autorizzazione schedule_look_emails.

Scopri di più su come questa impostazione e le autorizzazioni di un utente influiscono sulla sua capacità di pubblicare contenuti di Looker e notifiche di avviso nella sezione Panoramica delle autorizzazioni di questa pagina.

Attributo utente looker_internal_email_domain_allowlist

Oltre ai domini email inclusi nel campo globale Lista consentita di domini email per i contenuti pianificati, puoi anche specificare i domini email a livello di gruppo utilizzando l'attributo utente looker_internal_email_domain_allowlist. L'attributo utente accetta lo stesso formato di stringa dell'impostazione di amministrazione Lista consentita di domini email per i contenuti pianificati.

Se a un gruppo vengono assegnati più insiemi di domini email, ad esempio tramite l'appartenenza a più gruppi, i membri di quel gruppo potranno inviare email a tutti i domini assegnati a ciascuno dei valori dell'attributo utente, nonché ai domini elencati nell'impostazione di amministrazione Lista consentita di domini email per i contenuti pianificati. In altre parole, l'insieme dei domini email a cui un gruppo può inviare email è l'unione dell'insieme dei domini email elencati nel campo Lista consentita di domini email per i contenuti pianificati e di ogni insieme di domini email assegnati al gruppo dall'attributo utente looker_internal_email_domain_allowlist.

Panoramica delle autorizzazioni

Gli utenti con e senza embedding devono disporre almeno dell'autorizzazione schedule_look_emails per poter inviare tramite email qualsiasi contenuto di Looker. Per inviare notifiche di avviso, un utente deve disporre anche delle autorizzazioni create_alerts.

Anche agli utenti con autorizzazione di incorporamento e senza autorizzazione di incorporamento può essere concessa l'autorizzazione schedule_external_look_emails (scopri di più su autorizzazioni e dipendenze nella pagina della documentazione Ruoli).schedule_look_emails

Per una panoramica dell'impatto delle autorizzazioni utente sui domini a cui gli utenti possono inviare importazioni di contenuti di Looker o notifiche di avviso, consulta la tabella seguente:

Tipo di utente Autorizzazioni La lista consentita dei domini email per i contenuti pianificati contiene il dominio friendly_domain.org La lista consentita dei domini email per i contenuti pianificati non contiene domini
Non incorporato Solo schedule_look_emails Può inviare i contenuti via email al proprio indirizzo email, all'indirizzo email di un altro utente di Looker nella stessa istanza o a un indirizzo email con il dominio friendly_domain.org Può inviare i contenuti via email a qualsiasi indirizzo email
schedule_look_emails e create_alerts Può inviare via email le pubblicazioni dei contenuti e le notifiche di avviso al proprio indirizzo email, all'indirizzo email di un altro utente di Looker nella stessa istanza o a un indirizzo email con il dominio friendly_domain.org Può inviare via email le distribuzioni di contenuti e le notifiche di avviso a qualsiasi indirizzo email
Solo schedule_external_look_emails Può inviare i contenuti via email a qualsiasi indirizzo email Può inviare i contenuti via email a qualsiasi indirizzo email
schedule_external_look_emails e create_alerts Può inviare via email le distribuzioni di contenuti e le notifiche di avviso a qualsiasi indirizzo email Può inviare via email le distribuzioni di contenuti e le notifiche di avviso a qualsiasi indirizzo email
Incorporamento firmato Solo schedule_look_emails Può inviare email con contenuti a un indirizzo email con il dominio friendly_domain.org Impossibile inviare contenuti di Looker via email
schedule_look_emails e create_alerts Può inviare via email le distribuzioni di contenuti e le notifiche di avviso a un indirizzo email con il dominio friendly_domain.org Impossibile inviare via email contenuti di Looker o notifiche di avviso
schedule_external_look_emails Può inviare i contenuti via email a qualsiasi indirizzo email Può inviare i contenuti via email a qualsiasi indirizzo email
schedule_external_look_emails e create_alerts Può inviare via email le distribuzioni di contenuti e le notifiche di avviso a qualsiasi indirizzo email Può inviare via email le distribuzioni di contenuti e le notifiche di avviso a qualsiasi indirizzo email

I contenuti di Looker incorporati sono accessibili tramite un account utente di incorporamento dedicato, non tramite singoli account utente. Quando una persona accede ai contenuti di Looker tramite un'integrazione, non è previsto che Looker conosca l'indirizzo email del singolo utente.

Un'eccezione alle regole stabilite nella tabella è la seguente: puoi fornire a Looker l'indirizzo email di un utente di incorporamento definendolo nell'attributo utente email nell'URL di incorporamento firmato. Ad esempio:

...&user_attributes={"email":"joe@domain.com"}

Se definisci l'attributo utente email nell'URL di incorporamento, Looker consentirà a un utente di incorporamento che dispone solo dell'autorizzazione schedule_look_emails di inviare via email i contenuti di Looker al proprio indirizzo email, anche se il suo dominio email non è presente nel campo Lista consentita dei domini email per i contenuti pianificati o se il campo Lista consentita dei domini email per i contenuti pianificati è vuoto.

Lista consentita degli URL per le azioni sui dati

Questa impostazione ti consente di definire gli URL (ad esempio https://looker.com) in cui gli utenti possono elaborare le azioni sui dati.

Ad esempio, se aggiungi l'URL https://looker.com alla lista consentita degli URL per le azioni sui dati, queste ultime potranno essere elaborate solo su https://looker.com. I tentativi di elaborare azioni sui dati in altri URL non saranno consentiti.

Se questo campo viene lasciato vuoto, non sono previste limitazioni per gli URL per le azioni sui dati. Tuttavia, se hai incluso un attributo utente in un'azione sui dati, questo campo è obbligatorio. In questo caso, devi fornire URL validi per elaborare le azioni sui dati.

Blocca immagini incorporate in linea nei risultati della query

Per impostazione predefinita, Looker non mostra le immagini con codifica Base64 nei risultati della query. Disattiva questa impostazione per visualizzare le immagini con codifica Base64 nei risultati della query.

Blocca formule e macro nei file CSV ed Excel

Quando questa impostazione è attivata, Looker antepone un carattere ' a tutti i valori che potrebbero essere interpretati come formule o macro nelle query scaricate in formato foglio di lavoro CSV o Excel.

Token webhook in uscita

Se un utente utilizza un webhook per pubblicare contenuti, ad esempio una dashboard o un Look, la richiesta includerà un token Looker speciale che può essere impostato qui. I server che ricevono webhook possono quindi verificare che le richieste contengano questo valore per verificare la legittimità delle richieste webhook.

Formato di esportazione predefinito

L'impostazione Formato di esportazione predefinito ti consente di scegliere il formato file predefinito utilizzato quando gli utenti scelgono di scaricare i dati. Gli utenti possono comunque scegliere un formato file diverso, se lo desiderano.

Formato|Estensione file|Descrizione --|--|-- TXT|.txt|Genera un file di testo delimitato da tabulazioni. Foglio di lavoro Excel|.xlsx|Genera un file di foglio di lavoro utilizzando il formato di Microsoft Excel 2007 e versioni successive. CSV|.csv|Genera un file di testo delimitato da virgole. JSON|.json|Genera un file JSON con un record per riga. HTML|.html|Genera codice HTML di base per visualizzare i dati in modo simile a come li vede l'utente nel browser. Tuttavia, la formattazione non è esattamente la stessa perché il CSS di Looker non verrà incluso. Markdown|.md|Genera un file Markdown standard con una tabella delimitata da |.

Onboarding

Se questa opzione è attivata, gli amministratori e gli sviluppatori di Looker che accedono a una nuova istanza di Looker vedranno la procedura dettagliata di onboarding di Looker, che guida gli utenti attraverso i quattro passaggi principali per utilizzare un'istanza di Looker:

  1. Aggiunta di una connessione
  2. Creazione di un progetto
  3. Modifica dei file di progetto, se vuoi
  4. Esplorazione dei dati

Una volta che una combinazione di amministratori o sviluppatori completa la guida completa, questa non viene più visualizzata.

L'impostazione Guide in-app deve essere attivata affinché l'opzione Onboarding sia disponibile.