Para receber ajuda com a solução de problemas, implementações de teste ou interação com os Serviços Profissionais, você pode conceder acesso temporário a uma ou mais instâncias do Looker a um ou mais funcionários do Google. Na página Acesso de suporte da seção Geral da seção Administrador do Looker, você pode ativar ou desativar o acesso de suporte, definir a duração do acesso da equipe do Google à sua instância e criar uma lista de permissões para especificar quais indivíduos terão acesso à sua instância.
As versões do Looker anteriores à 22.0 não oferecem suporte para conceder acesso ao pessoal do Google. Se a instância estiver executando uma versão do Looker anterior à 22.0, faça upgrade para o Looker 22.0 ou mais recente para conceder acesso à sua instância à equipe do Google.
Se você tiver uma implantação do Looker hospedada pelo cliente, adicione o endereço IP do gateway seguro do Looker à lista de permissões para permitir que o suporte do Looker acesse seu aplicativo.
Como conferir o status no menu de ajuda
É possível conferir o status do acesso de suporte no menu Help do Looker .
O acesso de suporte fica desativado por padrão. Quando o acesso está desativado, o menu Help mostra Support Access: Off. Se o acesso estiver ativado, o menu de ajuda vai mostrar o tempo restante para o acesso estar ativado.
Como conferir o status na seção "Administrador"
O painel Acesso ao suporte, assim como o menu Help, indica se o acesso ao suporte está ativado e por quanto tempo. Quando o acesso ao suporte está desativado, o painel Acesso ao suporte mostra a opção para ativar esse acesso.
Quando o acesso ao suporte está ativado, o painel Acesso ao suporte indica que o acesso está aberto e por quanto tempo.
Como usar o acesso de suporte com o Looker (Google Cloud Core)
Quando você usa o acesso de suporte com o Looker (Google Cloud Core), ele está disponível apenas para instâncias de IP públicas. O acesso de suporte não está disponível para os seguintes tipos de instâncias:
- IP particular
- IP particular e IP público
- Private Service Connect
Como conceder acesso à sua instância do Looker à equipe do Google
Para conceder acesso a uma ou mais pessoas do Google à sua instância do Looker, ative o acesso de suporte à sua instância e especifique quais indivíduos terão acesso na lista de permissões de acesso ao suporte.
Como ativar o acesso ao suporte
É possível ativar o acesso ao suporte na seção Ativar o acesso ao suporte na página Acesso ao suporte no painel Administrador do Looker. Ativar o acesso de suporte vai permitir o acesso à sua instância para todas as pessoas listadas na lista de permissões. Para permitir o acesso de suporte à sua instância, siga estas etapas:
Duração do acesso: insira o número de horas para definir o período em que o acesso será permitido. A duração padrão é de uma hora. A duração máxima para ativar o acesso é de 48 horas. A duração do acesso de um usuário começa quando o usuário clica em Atualizar para ativar o acesso de suporte.
Nível de acesso: defina o nível de acesso que você quer conceder a todos os funcionários do Suporte do Google listados na seção Usuários de suporte com acesso. As opções de nível de acesso são as seguintes:
- Editor básico de suporte: uma função de administrador somente leitura com um conjunto básico de permissões.
- Editor avançado de suporte: uma função de administrador somente leitura com um conjunto avançado de permissões.
As funções Editor básico de suporte e Editor avançado de suporte só podem ser concedidas a usuários de suporte que foram adicionados à instância pela página Acesso de suporte e não podem ser concedidas a outros usuários do Looker.
Selecione a caixa para indicar que você entende que está autorizando o pessoal do Google a acessar sua instância do Looker.
Para atualizar a configuração de suporte, clique em Atualizar.
Consulte a seção Pessoas na lista de permissões que receberam acesso anteriormente para mais informações sobre como as configurações de acesso de suporte afetam os usuários de suporte que já foram adicionados à lista de permissões.
Especificar as pessoas com acesso
Na seção Suporte a usuários com acesso, selecione Adicionar usuários à lista de permissões. O Looker mostra a caixa de diálogo Adicionar usuários à lista de permissões. Para especificar as pessoas a quem você quer conceder acesso, siga estas etapas:
Insira uma lista separada por vírgulas dos endereços de e-mail dos funcionários do Google a quem você quer conceder acesso à sua instância. Somente o pessoal do Google com endereço de e-mail que termina em "@google.com" pode receber acesso.
Selecione um motivo para conceder o acesso.
Clique em Adicionar à lista de permissões.
Depois de adicionar usuários à sua lista de permissões, eles vão aparecer na tabela Usuário de acesso de suporte. Se o funcionário do Google não tiver feito login na sua instância, o endereço de e-mail dele será exibido. Se o funcionário do Google tiver feito login, o nome dele vai aparecer, e o endereço de e-mail não será mostrado novamente.
A duração do acesso de um usuário começa quando o acesso de suporte é ativado, não quando o usuário é adicionado ou faz login. Por exemplo, se o acesso de suporte de X horas foi ativado e um usuário foi adicionado três horas depois, ele terá de X a 3 horas de acesso.
Níveis de acesso para usuários de suporte
Os usuários de suporte adicionados à lista de permissões recebem o papel de Editor básico de suporte ou Editor avançado de suporte, dependendo da função selecionada no campo Nível de acesso. As permissões deles na instância do Looker são baseadas nas permissões atribuídas ao papel selecionado. Não é possível conceder outros papéis a esses usuários nem adicioná-los a grupos. A permissão see_admin em cada uma dessas funções concede acesso de leitura a muitas páginas no painel Administrador. No entanto, os usuários não têm acesso às seguintes páginas:
- Acesso ao suporte
- Laboratórios
- Recursos legados
- Exportar
- Acesso ao conteúdo
- Ações (se a página mostrar apenas os estados de ações ativados ou desativados)
Além disso, alguns recursos ou configurações podem estar ocultos em páginas que os usuários com suporte têm acesso.
Se você mudar a configuração Nível de acesso da sua instância, a atualização da função de cada usuário de suporte vai ocorrer depois que ele sair e entrar novamente.
Reduzir ou estender a duração do acesso
É possível mudar o período de acesso dos analistas à sua instância na seção Ativar o acesso de suporte do painel Acesso de suporte. Para mudar o tempo, siga estas etapas:
Defina a duração do acesso inserindo o número de unidades de tempo e selecionando uma unidade de tempo no menu suspenso. A duração máxima para ativar o acesso é de 48 horas.
Selecione a caixa para indicar que você entende que está autorizando o pessoal do Google a acessar sua instância do Looker.
Clique em Atualizar. Se você quiser estender a duração do acesso pelo mesmo período já inserido no campo Duração do acesso, clique em Atualizar.
Como desativar o acesso
Se o acesso ao suporte estiver ativado por qualquer período, você poderá desativá-lo selecionando Revogar na seção Ativar o acesso ao suporte do painel Acesso ao suporte. Essa ação vai fazer com que todos os usuários com acesso de suporte saiam imediatamente.
Também é possível desativar o acesso de qualquer pessoa selecionando o link Remover acesso na linha dessa pessoa na tabela Suporte a usuários com acesso.
Pessoas na lista de permissões que receberam acesso anteriormente
Sempre que você ativar ou desativar o acesso de suporte ou estender ou reduzir a duração do acesso concedido, essa mudança afetará as pessoas que receberam acesso anteriormente e ainda estão na lista de permissões.
Por exemplo, você concede um dia de acesso a Analyst_A da equipe de suporte do Looker para ajudar na solução de problemas. Uma semana depois, você concede acesso a Analista_B do departamento de serviços profissionais do Looker para ajudar na configuração de um modelo.
Quando você ativar o acesso para o analista B, se o analista A ainda estiver listado na lista de permissões, você também vai conceder acesso ao analista A. Se você não quiser mais que o analista A tenha acesso à sua instância, remova essa pessoa da lista de permissões.
Isso também é válido se você estender a duração do acesso.
Por exemplo, se você conceder acesso a Analista_A para ajudar na solução de problemas por um dia e, duas semanas depois, conceder 36 horas de acesso a Analista_B para ajudar a configurar seu modelo, o acesso de suporte será aberto por 36 horas. Nesse cenário, você também terá acesso estendido ao analista_A por 36 horas. Se você quiser revogar o acesso a "Analista_A" após a conclusão da solução de problemas, remova "Analista_A" da lista de permissões. Não é possível conceder acesso a diferentes analistas por períodos diferentes.
Da mesma forma, se você atualizar a configuração Nível de acesso da sua instância, todos os usuários na lista de permissões vão ter a função atualizada listada na configuração. Além disso, ao clicar no botão Atualizar para atualizar a configuração Nível de acesso, você também redefine o relógio na duração de acesso que os usuários têm para as horas definidas no campo Duração de acesso.
Auditoria de acesso ao suporte
A seção Auditoria de acesso de suporte tem um link para um painel que mostra dados sobre o acesso à sua instância do Looker nos últimos 90 dias, atualizado a cada hora.
O bloco Mudanças nas configurações de acesso de suporte lista os eventos mais recentes em que suas configurações de acesso de suporte foram alteradas e inclui:
- Se o acesso de suporte à sua instância do Looker foi ativado, desativado ou estendido
- O nome do usuário que mudou a configuração de acesso de suporte ou uma explicação para as mudanças automáticas (como a expiração do timer de acesso)
- A hora e a data em que a mudança de configuração ocorreu
O bloco Acesso recente mostra informações sobre quais funcionários do Google acessaram sua instância do Looker recentemente, incluindo:
- O nome do funcionário do Google que acessou sua instância do Looker
- A data em que o analista acessou sua instância
- O objetivo pelo qual o analista acessou sua instância (um dos seguintes valores):
- Suporte para serviços profissionais
- Suporte técnico
- Suporte para desenvolvimento de testes
Acesso ao suporte legado
Se você estiver usando uma instância do Looker (original) e o recurso de laboratórios do Acesso ao suporte por níveis estiver desativado, a página Acesso ao suporte na seção Administrador do Looker vai se comportar de maneira diferente:
- A duração máxima do acesso de suporte é de 90 dias.
- Os administradores não podem atribuir as funções de Editor avançado de suporte ou Editor básico de suporte. Todos os usuários de suporte adicionados à lista de permissões de uma instância terão a função Administrador.
- Os usuários de suporte podem ser adicionados aos Grupos.
Para ativar o acesso de suporte legado à sua instância, siga estas etapas:
Defina a duração do acesso inserindo o número de unidades de tempo e selecionando uma unidade no menu suspenso. A duração máxima para ativar o acesso é de 90 dias.
Marque a caixa para confirmar que você está autorizando a equipe do Google a acessar sua instância do Looker.
Clique em Ativar o acesso de suporte.