Pour obtenir de l'aide pour résoudre des problèmes, implémenter des essais ou collaborer avec les services professionnels, vous pouvez accorder à un ou plusieurs employés Google un accès temporaire à votre instance Looker. La page Accès à l'assistance de la section Général de la section Administration de Looker vous permet d'activer ou de désactiver l'accès à l'assistance, de définir la durée pendant laquelle le personnel Google aura accès à votre instance et de créer une liste d'autorisation pour spécifier les personnes qui auront accès à votre instance.
Les versions de Looker antérieures à la version 22.0 ne permettent pas d'accorder l'accès au personnel Google. Si votre instance exécute une version de Looker antérieure à 22.0, vous devez passer à Looker 22.0 ou version ultérieure pour accorder au personnel Google l'accès à votre instance.
Si vous disposez d'un déploiement Looker hébergé par le client, vous devez ajouter l'adresse IP de la passerelle sécurisée de Looker à votre liste d'autorisation pour permettre à l'assistance Looker d'accéder à votre application Looker.
Afficher l'état dans le menu d'aide
Vous pouvez consulter l'état de l'accès à l'assistance dans le menu Aide de Looker.
L'accès à l'assistance est désactivé par défaut. Lorsque l'accès est désactivé, le menu Aide affiche Accès à l'assistance: Désactivé. Si l'accès est activé, le menu d'aide indique la durée restante pendant laquelle l'accès est activé.
Afficher l'état dans la section Administration
Le panneau Accès à l'assistance, comme le menu Aide, indique si l'accès à l'assistance est activé et pendant combien de temps. Lorsque l'accès de l'assistance est désactivé, le panneau Accès à l'assistance vous permet de l'activer.
Lorsque l'accès de l'assistance est activé, le panneau Accès de l'assistance indique que l'accès de l'assistance est ouvert et pendant combien de temps.
Utiliser l'accès à l'assistance avec Looker (Google Cloud Core)
Lorsque vous utilisez l'accès à l'assistance avec Looker (Google Cloud Core), il n'est disponible que pour les instances avec adresse IP publique. L'accès au service client n'est pas disponible pour les types d'instances suivants:
- adresse IP privée
- adresses IP privée et publique
- Private Service Connect
Accorder l'accès à votre instance Looker au personnel Google
Pour accorder l'accès à un ou plusieurs employés Google à votre instance Looker, vous devez activer l'accès de l'assistance à votre instance et spécifier les personnes qui y auront accès dans la liste d'autorisation d'accès de l'assistance.
Activer l'accès pour l'assistance
Vous pouvez activer l'accès de l'assistance dans la section Activer l'accès de l'assistance de la page Accès à l'assistance du panneau Administration de Looker. Si vous activez l'accès de l'assistance, tous les utilisateurs figurant sur la liste d'autorisation pourront accéder à votre instance. Pour activer l'accès de l'assistance à votre instance, procédez comme suit:
Durée d'accès: définissez la durée pendant laquelle vous souhaitez activer l'accès en saisissant le nombre d'heures. La durée par défaut est d'une heure. La durée maximale pendant laquelle vous pouvez activer l'accès est de 48 heures. La durée d'accès d'un utilisateur commence lorsque l'utilisateur clique sur Mettre à jour pour activer l'accès de l'assistance.
Niveau d'accès: définissez le niveau d'accès que vous souhaitez accorder à tous les membres de l'assistance Google listés dans la section Utilisateurs de l'assistance disposant d'un accès. Les options de niveau d'accès sont les suivantes:
- Éditeur de base de l'assistance: rôle d'administrateur en lecture seule avec un ensemble d'autorisations de base.
- Éditeur de l'assistance Advanced: rôle d'administrateur en lecture seule avec un ensemble avancé d'autorisations.
Les rôles Éditeur de base de l'assistance et Éditeur avancé de l'assistance ne peuvent être attribués qu'aux utilisateurs de l'assistance qui ont été ajoutés à l'instance via la page Accès à l'assistance. Ils ne peuvent pas être attribués à d'autres utilisateurs Looker.
Cochez la case pour indiquer que vous comprenez que vous autorisez le personnel Google à accéder à votre instance Looker.
Pour mettre à jour le paramètre d'assistance, cliquez sur Mettre à jour.
Pour en savoir plus sur l'impact des paramètres d'accès de l'assistance sur les utilisateurs de l'assistance qui ont déjà été ajoutés à la liste d'autorisation, consultez la section Personnes figurant sur la liste d'autorisation auxquelles un accès a déjà été accordé.
Spécifier les personnes ayant accès
Dans la section Accès des utilisateurs, sélectionnez Ajouter des utilisateurs à la liste d'autorisation. Looker affiche la boîte de dialogue Ajouter des utilisateurs à la liste d'autorisation. Pour spécifier les personnes auxquelles vous souhaitez accorder l'accès, procédez comme suit:
Saisissez une liste d'adresses e-mail des employés Google auxquels vous souhaitez accorder l'accès à votre instance, séparées par une virgule. Seul le personnel Google dont l'adresse e-mail se termine par "@google.com" peut être autorisé à accéder à cette fonctionnalité.
Sélectionnez un motif d'octroi de l'accès.
Cliquez sur Ajouter à la liste d'autorisation.
Une fois que vous avez ajouté des utilisateurs à votre liste d'autorisation, ils apparaissent dans le tableau Utilisateur de l'assistance ayant accès. Si l'employé Google ne s'est pas connecté à votre instance, son adresse e-mail s'affiche. Si l'employé Google s'est connecté, son nom s'affiche et son adresse e-mail ne s'affiche plus.
La durée d'accès d'un utilisateur commence lorsque l'accès de l'assistance a été activé, et non lorsque l'utilisateur a été ajouté ou connecté. Par exemple, si l'accès à l'assistance a été activé pour X heures et qu'un utilisateur a été ajouté trois heures plus tard, il disposera d'un accès de X à 3 heures.
Niveaux d'accès des utilisateurs de l'assistance
Les utilisateurs de l'assistance qui sont ajoutés à la liste d'autorisation reçoivent le rôle Éditeur de base de l'assistance ou Éditeur avancé de l'assistance, en fonction du rôle sélectionné dans le champ Niveau d'accès. Les autorisations dans l'instance Looker sont basées sur les autorisations attribuées au rôle sélectionné. Vous ne pouvez pas accorder d'autres rôles à ces utilisateurs ni les ajouter à des groupes. L'autorisation see_admin de chacun de ces rôles accorde un accès en lecture seule à de nombreuses pages du panneau Administration. Toutefois, les utilisateurs n'ont pas accès aux pages suivantes:
- Accès à l'assistance
- Ateliers
- Anciens éléments
- Exporter
- Accès aux contenus
- Actions (si la page n'affiche que les états activés ou désactivés des actions)
De plus, certaines fonctionnalités ou certains paramètres peuvent être masqués sur les pages auxquelles les utilisateurs disposant d'un accès ont accès.
Si vous modifiez le paramètre Niveau d'accès de votre instance, le rôle de chaque utilisateur de l'assistance est mis à jour après que cet utilisateur s'est déconnecté et reconnecté.
Réduire ou prolonger la durée d'accès
Vous pouvez modifier la durée pendant laquelle les analystes ont accès à votre instance dans la section Activer l'accès de l'assistance du panneau Accès à l'assistance. Pour modifier la durée:
Définissez la durée pendant laquelle vous souhaitez activer l'accès en saisissant le nombre d'unités de temps et en sélectionnant une unité de temps dans le menu déroulant. La durée maximale pendant laquelle vous pouvez activer l'accès est de 48 heures.
Cochez la case pour indiquer que vous comprenez que vous autorisez le personnel Google à accéder à votre instance Looker.
Cliquez sur Update (Mettre à jour). Si vous souhaitez prolonger la durée d'accès de la même durée que celle déjà saisie dans le champ Durée d'accès, cliquez sur Mettre à jour.
Désactiver l'accès
Si l'accès à l'assistance est activé pour une durée donnée, vous pouvez le désactiver en sélectionnant Révoquer dans la section Activer l'accès à l'assistance du panneau Accès à l'assistance. Cette action déconnecte immédiatement tous les utilisateurs disposant d'un accès à l'assistance.
Vous pouvez également désactiver l'accès à un utilisateur en sélectionnant le lien Supprimer l'accès sur sa ligne dans le tableau Utilisateurs de l'assistance disposant d'un accès.
Personnes figurant sur la liste d'autorisation qui avaient auparavant accès
Chaque fois que vous activez ou désactivez l'accès à l'assistance, ou que vous prolongez ou réduisez la durée de l'accès, ce changement affecte les personnes qui avaient auparavant accès et qui figurent toujours sur la liste d'autorisation.
Par exemple, vous accordez un accès d'un jour à Analyst_A de l'équipe d'assistance Looker pour l'aider à résoudre certains problèmes. Une semaine plus tard, vous accordez l'accès à Analyst_B du service de services professionnels de Looker pour l'aider à configurer un modèle.
Lorsque vous activez l'accès pour Analyst_B, si Analyst_A figure toujours dans votre liste d'autorisation, vous lui accordez également l'accès. Si vous ne souhaitez plus qu'Analyst_A ait accès à votre instance, vous devez le supprimer de votre liste d'autorisation.
Cela est également vrai si vous prolongez la durée d'accès.
Par exemple, si vous accordez à Analyst_A un accès d'un jour pour l'aider à résoudre un problème, puis que deux semaines plus tard, vous accordez à Analyst_B un accès de 36 heures pour l'aider à configurer votre modèle, vous aurez défini l'accès de l'assistance sur 36 heures. Dans ce scénario, vous disposerez également d'un accès étendu à Analyst_A pendant 36 heures. Si vous souhaitez révoquer l'accès à Analyst_A une fois le dépannage terminé, vous devez supprimer Analyst_A de votre liste d'autorisation. Il n'est pas possible d'accorder à différents analystes des accès pour des durées différentes.
De même, si vous modifiez le paramètre Niveau d'accès de votre instance, tous les utilisateurs de la liste d'autorisation auront désormais le rôle mis à jour indiqué dans le paramètre. En outre, lorsque vous cliquez sur le bouton Mettre à jour pour modifier le paramètre Niveau d'accès, vous réinitialisez également la durée d'accès des utilisateurs aux heures définies dans le champ Durée d'accès.
Audit de l'accès à l'assistance
La section Audit de l'accès fournit un lien vers un tableau de bord qui affiche les données sur l'accès à votre instance Looker au cours des 90 derniers jours, mises à jour toutes les heures.
La carte Modifications apportées aux paramètres d'accès à l'assistance liste les événements les plus récents où vos paramètres d'accès à l'assistance ont été modifiés, et inclut les éléments suivants:
- Indique si l'accès de l'assistance à votre instance Looker a été activé, désactivé ou étendu
- Nom de l'utilisateur qui a modifié le paramètre d'accès à l'assistance ou explication des modifications automatiques (par exemple, expiration du minuteur d'accès)
- Heure et date de la modification du paramètre
La carte Accès récents indique les employés Google qui ont récemment accédé à votre instance Looker, y compris:
- Nom de l'employé Google qui a accédé à votre instance Looker
- Date à laquelle l'analyste a accédé à votre instance
- Le but pour lequel l'analyste a accédé à votre instance (il s'agit de l'une des valeurs suivantes) :
- Assistance pour les services professionnels
- Assistance technique
- Assistance pour le développement d'essai
Accès à l'ancienne assistance
Si vous utilisez une instance Looker (originale) et que la fonctionnalité Labs Accès à l'assistance par niveau a été désactivée, la page Accès à l'assistance de la section Administration de Looker se comporte différemment comme suit:
- La durée maximale d'accès à l'assistance est de 90 jours.
- Les administrateurs ne peuvent pas attribuer les rôles Éditeur avancé de l'assistance ni Éditeur de base de l'assistance. Tous les utilisateurs d'assistance ajoutés à la liste d'autorisation d'une instance disposeront du rôle Administrateur.
- Vous pouvez ajouter des utilisateurs d'assistance à des groupes.
Pour activer l'accès de l'ancienne assistance à votre instance, procédez comme suit:
Définissez la durée pendant laquelle vous souhaitez activer l'accès en saisissant le nombre d'unités de temps et en sélectionnant une unité de temps dans le menu déroulant. La durée maximale pendant laquelle vous pouvez activer l'accès est de 90 jours.
Cochez la case pour confirmer que vous autorisez le personnel Google à accéder à votre instance Looker.
Cliquez sur Activer l'accès de l'assistance.