管理员设置 - 支持访问权限

如需问题排查、试用实施或专业服务互动方面的帮助,您可以向一位或多位 Google 员工授予对 Looker 实例的临时访问权限。在 Looker 管理部分的常规部分中的支持访问权限页面,您可以enable停用支持服务访问权限,设置 Google 员工有权访问实例的时长,以及创建许可名单来指定哪些个人将有权访问您的实例。

22.0 之前的 Looker 版本不支持向 Google 员工授予访问权限。如果您的实例运行的 Looker 版本低于 22.0,您必须升级到 Looker 22.0 或更高版本,才能向 Google 人员授予对实例的访问权限。

如果您有客户托管的 Looker 部署,则必须将 Looker 的安全网关 IP 地址添加到许可名单,以便 Looker 支持访问您的 Looker 应用。

在“帮助”菜单中查看状态

您可以在 Looker 帮助菜单 中查看支持访问权限的状态。

支持服务访问权限默认处于停用状态。停用访问权限后,帮助菜单会显示 Support Access: Off(支持访问权限:关闭)。如果已启用访问权限,则帮助菜单会显示启用访问权限的剩余时间。

在“管理”部分中查看状态

支持访问权限面板与帮助菜单一样,用于指明是否启用了支持访问权限以及支持访问权限的时长。停用支持人员访问权限后,支持访问权限面板会显示用于启用支持访问权限的选项。

启用支持访问权限后,支持访问权限面板会指示支持访问权限处于开放状态,以及访问权限将保持开放多久。

向 Google 员工授予对 Looker 实例的访问权限

如需向一位或多位 Google 员工授予对您的 Looker 实例的访问权限,您必须启用对您实例的支持访问权限,并在支持访问权限许可名单中指定哪些个人将有权访问

启用支持服务访问权限

您可以在支持服务访问权限面板的启用支持服务访问权限部分启用支持服务访问权限。如需启用对实例的支持访问权限,请按照以下步骤操作:

  1. 输入时间单位数并从下拉菜单中选择时间单位,设置您想要启用访问权限的时长。您可以启用访问权限的最长期限为 90 天。

  2. 选中相应的复选框,表明您了解您正在授权 Google 员工访问您的 Looker 实例。

  3. 点击启用支持访问权限

指定有权访问的人员

支持访问授权部分,选择将用户添加到许可名单。Looker 会显示将用户添加到许可名单对话框。如需指定您希望向哪些用户授予访问权限,请按照以下步骤操作:

  1. 输入您要向其授予实例访问权限的 Google 员工的电子邮件地址列表(以英文逗号分隔)。只能向电子邮件地址以“@google.com”结尾的 Google 员工授予访问权限。

  2. 选择授予访问权限的原因。

  3. 点击我同意复选框。

  4. 点击添加到许可名单

将用户添加到许可名单后,这些用户会列在支持访问权限用户表格中。

如果 Google 员工未登录您的实例,系统会显示其电子邮件地址。如果相应 Google 员工已登录,您将看到其姓名,而不会再显示其电子邮件地址。

缩短或延长访问时长

您可以在支持访问权限面板的启用支持访问权限部分更改分析人员被授予实例访问权限的时限。要更改时长,请按以下步骤操作:

  1. 输入时间单位数并从下拉菜单中选择时间单位,设置您想要启用访问权限的时长。您可以启用访问权限的最长期限为 90 天。

  2. 选中相应的复选框,表明您了解您正在授权 Google 员工访问您的 Looker 实例。

  3. 点击更新支持服务访问权限

禁止访问

如果在启用支持服务访问权限的期限内,您可以停用所有对支持服务的访问权限,方法是在支持访问权限面板的启用支持服务访问权限部分中选择立即撤消访问权限。执行此操作后,所有支持访问权限的用户都会立即退出登录。

您也可以在“支持访问权限的用户”表格中选择个别人员所在行中的移除访问权限链接,停用此人的访问权限。

之前被授予访问权限的许可名单中的个人

每当您启用或停用支持服务访问权限,或者延长或缩短授予访问权限的期限时,此更改都会影响之前获得访问权限但仍在许可名单中的个人。

例如,您向 Looker 的支持团队授予对 Analyst_A 的访问权限一天,以协助进行一些问题排查。一周后,您向 Looker 的专业服务部门授予对 Analyst_B 的访问权限,以协助配置模型。

为 Analyst_B 启用访问权限后,如果 Analyst_A 仍列在许可名单中,您也将授予 Analyst_A 访问权限。如果您不想再让 Analyst_A 访问您的实例,则必须从许可名单中移除 Analyst_A。

如果您延长访问时长,此规定也同样适用。

例如,如果您向 Analyst_A 授予一周的访问权限来协助排查问题,然后在两天后向 Analyst_B 授予一个月的访问权限,以帮助配置模型,则您将支持访问权限设为开放一个月。在这种情况下,您还将获得对 Analyst_A 的延长访问整个月的权限。如要在问题排查完成后撤消对 Analyst_A 的访问权限,必须从许可名单中移除 Analyst_A。您无法为不同的分析师提供不同时间段内的访问权限。

支持服务访问权限审核

支持访问审核部分会链接到一个信息中心,其中会显示最近 90 天内有关 Looker 实例访问情况的数据(每小时更新一次)。

支持访问权限设置的变化图块列出了支持访问权限设置发生更改的最近事件,其中包括:

  • 是启用、停用还是延长了对 Looker 实例的支持访问权限
  • 更改了支持访问权限设置的用户的名称,或有关自动更改的说明(例如访问计时器的到期)
  • 设置发生更改的时间和日期

最近访问板块显示有关哪些 Google 员工最近访问过您的 Looker 实例的信息,包括:

  • 访问过您的 Looker 实例的 Google 员工的姓名
  • 分析师访问实例的日期
  • 分析师访问实例的目的(这将是以下值之一):
    • 专业服务支持
    • 技术支持
    • 试用开发支持