Administratoreinstellungen – Supportzugriff

Wenn Sie Unterstützung bei der Fehlerbehebung, bei Testimplementierungen oder bei der Zusammenarbeit mit Professional Services benötigen, können Sie einem oder mehreren Google-Mitarbeitern vorübergehenden Zugriff auf Ihre Looker-Instanz gewähren. Auf der Seite Supportzugriff im Bereich Allgemein des Admin-Bereichs von Looker können Sie den Supportzugriff aktivieren oder deaktivieren, die Dauer festlegen, für die Google-Mitarbeiter Zugriff auf Ihre Instanz haben, und eine Zulassungsliste erstellen, um anzugeben, welche Personen Zugriff auf Ihre Instanz haben.

In Looker-Versionen vor 22.0 ist es nicht möglich, Google-Mitarbeitern Zugriff zu gewähren. Wenn auf Ihrer Instanz eine Looker-Version vor 22.0 ausgeführt wird, müssen Sie ein Upgrade auf Looker 22.0 oder höher durchführen, um Google-Mitarbeitern Zugriff auf Ihre Instanz zu gewähren.

Wenn Sie eine vom Kunden gehostete Looker-Bereitstellung oder eine von Looker gehostete Bereitstellung mit einer IP-Zulassungsliste haben, müssen Sie die IP-Adresse des sicheren Gateways von Looker Ihrer Zulassungsliste hinzufügen, damit der Looker-Support auf Ihre Looker-Anwendung zugreifen kann.

Status im Hilfemenü ansehen

Sie können den Status des Supportzugriffs im Looker-Menü Hilfe  einsehen.

Der Supportzugriff ist standardmäßig deaktiviert. Wenn der Zugriff deaktiviert ist, wird im Menü Hilfe die Meldung Supportzugriff: Aus angezeigt. Wenn der Zugriff aktiviert ist, wird im Hilfemenü die verbleibende Zeit angezeigt, für die der Zugriff aktiviert ist.

Status im Bereich „Verwaltung“ ansehen

Im Bereich Supportzugriff wird wie im Menü Hilfe angezeigt, ob und wie lange der Supportzugriff aktiviert ist. Wenn der Supportzugriff deaktiviert ist, wird im Bereich Supportzugriff die Option zum Aktivieren des Supportzugriffs angezeigt.

Wenn der Supportzugriff aktiviert ist, wird im Bereich Supportzugriff angezeigt, dass der Supportzugriff offen ist und wie lange er offen bleibt.

Supportzugriff mit Looker (Google Cloud Core) verwenden

Wenn Sie den Supportzugriff mit Looker (Google Cloud Core) verwenden, ist der Supportzugriff nur für Instanzen mit öffentlichen sicheren Verbindungen verfügbar. Der Supportzugriff ist für Instanzen mit privaten oder Hybridverbindungen nicht verfügbar.

Google-Mitarbeitern Zugriff auf Ihre Looker-Instanz gewähren

Wenn Sie einem oder mehreren Google-Mitarbeitern Zugriff auf Ihre Looker-Instanz gewähren möchten, müssen Sie den Supportzugriff auf Ihre Instanz aktivieren und in der Zulassungsliste für den Supportzugriff angeben, welche Personen Zugriff haben.

Supportzugriff aktivieren

Sie können den Supportzugriff im Bereich Supportzugriff aktivieren auf der Seite Supportzugriff im Admin-Bereich von Looker aktivieren. Wenn Sie den Supportzugriff aktivieren, erhält jede Person, die auf der Zulassungsliste steht, Zugriff auf Ihre Instanz. So aktivieren Sie den Supportzugriff auf Ihre Instanz:

  1. Supportzugriff konfigurieren: Legen Sie die Zugriffsebene fest, die Sie allen Google-Supportmitarbeitern gewähren möchten, die im Abschnitt Supportnutzer mit Zugriff aufgeführt sind. Die Optionen zum Konfigurieren des Supportzugriffs sind:

    Die Rollen Support Basic Editor, Support Advanced Editor und Customer Engineer Advanced Editor können nur Mitgliedern des Google Cloud Supportteams oder Google Cloud Customer Engineers zugewiesen werden, die über die Seite Support Access (Supportzugriff) der Instanz hinzugefügt wurden. Sie können nicht anderen Looker-Nutzern zugewiesen werden.

  2. Zugriffsdauer festlegen: Legen Sie die Dauer fest, für die Sie den Zugriff aktivieren möchten. Geben Sie für die Rolle Support Basic Editor (Support-Editor (einfach)) oder Support Advanced Editor (Support-Editor (erweitert)) die Anzahl der Stunden ein, für die Sie den Zugriff aktivieren möchten. Geben Sie für die Rolle Customer Engineer Advanced Editor die Anzahl der Tage ein. Das Feld Zugriffsdauer festlegen wird automatisch mit dem Standardwert für die ausgewählte Rolle ausgefüllt.

    • Die Standarddauer für die Rolle Support Basic Editor oder Support Advanced Editor beträgt 1 Stunde. Die maximale Dauer für diese Rollen beträgt 48 Stunden.

    • Die Standarddauer für die Rolle Customer Engineer Advanced Editor beträgt 1 Tag. Die maximale Dauer für diese Rolle beträgt 14 Tage.

    Die Zugriffszeit für einen Nutzer beginnt, wenn auf Aktualisieren geklickt wird, um den Supportzugriff zu aktivieren.

  3. Setzen Sie ein Häkchen in das Kästchen, um zu bestätigen, dass Sie Google-Mitarbeiter autorisieren, auf Ihre Looker-Instanz zuzugreifen.

  4. Klicken Sie auf Aktualisieren, um die Supporteinstellung zu aktualisieren.

Weitere Informationen dazu, wie sich die Einstellungen für den Supportzugriff auf Supportnutzer auswirken, die bereits auf die Zulassungsliste gesetzt wurden, finden Sie im Abschnitt Personen auf der Zulassungsliste, denen zuvor Zugriff gewährt wurde.

Personen mit Zugriff angeben

Wählen Sie im Bereich Support users with access (Nutzer mit Zugriff unterstützen) die Option Add users to allowlist (Nutzer zur Zulassungsliste hinzufügen) aus. In Looker wird das Dialogfeld Nutzer zur Zulassungsliste hinzufügen angezeigt. So geben Sie die Personen an, denen Sie Zugriff gewähren möchten:

  1. Geben Sie eine durch Kommas getrennte Liste der E‑Mail-Adressen der Google-Mitarbeiter ein, denen Sie Zugriff auf Ihre Instanz gewähren möchten. Nur Google-Mitarbeitern, deren E‑Mail-Adresse auf „@google.com“ endet, kann Zugriff gewährt werden.

  2. Wählen Sie einen Grund für die Gewährung des Zugriffs aus.

  3. Klicken Sie auf Auf die Zulassungsliste setzen.

Nachdem Sie Nutzer auf Ihre Zulassungsliste gesetzt haben, werden sie in der Tabelle Supportzugriffsnutzer aufgeführt. Wenn sich der Google-Mitarbeiter nicht in Ihrer Instanz angemeldet hat, wird seine E‑Mail-Adresse angezeigt. Wenn sich der Google-Mitarbeiter angemeldet hat, wird sein Name angezeigt und seine E-Mail-Adresse nicht noch einmal eingeblendet.

Die Dauer des Nutzerzugriffs beginnt, wenn der Supportzugriff aktiviert wurde, nicht wenn der Nutzer hinzugefügt wurde oder sich angemeldet hat. Wenn beispielsweise X Stunden Supportzugriff aktiviert wurden und ein Nutzer 3 Stunden später hinzugefügt wurde, hat dieser Nutzer X–3 Stunden Zugriff.

Zugriffsebenen für Supportnutzer

Supportnutzern, die der Zulassungsliste hinzugefügt werden, wird die Rolle „Support Basic Editor“, die Rolle „Support Advanced Editor“ oder die Rolle „Customer Engineer Advanced Editor“ zugewiesen, je nachdem, welche Rolle im Feld Supportzugriff konfigurieren ausgewählt ist. Ihre Berechtigungen in der Looker-Instanz basieren auf den Berechtigungen, die der ausgewählten Rolle zugewiesen sind. Diesen Nutzern können keine anderen Rollen zugewiesen und sie können nicht Gruppen hinzugefügt werden. Mit der Berechtigung see_admin in jeder dieser Rollen wird schreibgeschützter Zugriff auf viele Seiten im Bereich Admin gewährt. Nutzer haben jedoch keinen Zugriff auf die folgenden Seiten im Bereich Admin:

  • Supportzugriff
  • Labs
  • Legacy-Funktionen
  • Exportieren
  • Zugriff auf Inhalte
  • Aktionen (wenn auf der Seite nur die aktivierten oder deaktivierten Status von Aktionen angezeigt werden)

Außerdem sind einige Funktionen oder Einstellungen auf Seiten, auf die Nutzer Zugriff haben, möglicherweise ausgeblendet.

Wenn Sie die Einstellung Supportzugriff konfigurieren für Ihre Instanz ändern, wird die Rolle für jeden Supportnutzer erst aktualisiert, nachdem sich dieser Nutzer ab- und wieder angemeldet hat.

Zugriffsdauer verkürzen oder verlängern

Im Feld Zugriffsdauer festlegen können Sie die Dauer des Zugriffs auf Ihre Instanz ändern, der Analysten gewährt wird. So ändern Sie den Zeitraum:

  1. Wählen Sie im Bereich Zugriffsebene auswählen die Rolle mit der Zugriffsebene aus, für die Sie den Zugriff reduzieren oder erhöhen möchten.

  2. Legen Sie die Dauer fest, für die Sie den Zugriff aktivieren möchten, indem Sie die Anzahl der Stunden oder Tage aktualisieren. Die maximale Dauer für die Rolle Support Basic Editor oder Support Advanced Editor beträgt 48 Stunden. Die maximale Dauer für die Rolle Customer Engineer Advanced Editor beträgt 14 Tage.

  3. Setzen Sie ein Häkchen in das Kästchen, um zu bestätigen, dass Sie Google-Mitarbeiter autorisieren, auf Ihre Looker-Instanz zuzugreifen.

  4. Klicken Sie auf Aktualisieren. Wenn Sie die Zugriffszeit um den Zeitraum verlängern möchten, der bereits im Feld Zugriffszeit festlegen eingegeben ist, klicken Sie auf Aktualisieren.

Zugriff deaktivieren

Wenn der Supportzugriff für einen beliebigen Zeitraum aktiviert ist, können Sie ihn deaktivieren, indem Sie im Bereich Supportzugriff im Abschnitt Supportzugriff aktivieren die Option Widerrufen auswählen. Durch diese Aktion werden alle Nutzer mit Supportzugriff sofort abgemeldet.

Sie können den Zugriff auch für einzelne Personen deaktivieren. Klicken Sie dazu in der Tabelle Supportnutzer mit Zugriff in der Zeile der jeweiligen Person auf den Link Zugriff entziehen.

Personen auf der Zulassungsliste, denen zuvor Zugriff gewährt wurde

Jedes Mal, wenn Sie den Supportzugriff aktivieren oder deaktivieren oder die Dauer, für die der Zugriff gewährt wird, verlängern oder verkürzen, wirkt sich diese Änderung auf Personen aus, denen zuvor Zugriff gewährt wurde und die sich noch auf der Zulassungsliste befinden.

Sie gewähren beispielsweise Analyst_A vom Looker-Supportteam einen Tag lang Zugriff, um bei der Fehlerbehebung zu helfen. Eine Woche später gewähren Sie Analyst_B von der Professional Services-Abteilung von Looker Zugriff, damit er Sie bei der Konfiguration eines Modells unterstützen kann.

Wenn Sie den Zugriff für Analyst_B aktivieren und Analyst_A weiterhin auf Ihrer Zulassungsliste steht, gewähren Sie auch Analyst_A Zugriff. Wenn Analyst_A nicht mehr auf Ihre Instanz zugreifen soll, müssen Sie Analyst_A aus Ihrer Zulassungsliste entfernen.

Das gilt auch, wenn Sie die Zugriffsdauer verlängern.

Wenn Sie beispielsweise Analyst_A für einen Tag Zugriff gewähren, um bei der Fehlerbehebung zu helfen, und zwei Wochen später Analyst_B für 36 Stunden Zugriff gewähren, um bei der Konfiguration Ihres Modells zu helfen, haben Sie den Supportzugriff für 36 Stunden geöffnet. In diesem Fall haben Sie auch 36 Stunden lang erweiterten Zugriff auf Analyst_A. Wenn Sie den Zugriff auf Analyst_A nach Abschluss der Fehlerbehebung widerrufen möchten, müssen Sie Analyst_A aus Ihrer Zulassungsliste entfernen. Es gibt keine Möglichkeit, verschiedenen Analysten für unterschiedliche Zeiträume Zugriff zu gewähren.

Wenn Sie die Einstellung Supportzugriff konfigurieren für Ihre Instanz aktualisieren, haben alle Nutzer auf der Zulassungsliste jetzt die aktualisierte Rolle, die in der Einstellung aufgeführt ist. Wenn Sie auf die Schaltfläche Aktualisieren klicken, um die Einstellung Supportzugriff konfigurieren zu aktualisieren, wird außerdem die Zeit für die Zugriffsdauer, die Nutzer haben, auf die Stunden oder Tage zurückgesetzt, die im Feld Zugriffsdauer festlegen festgelegt sind.

Änderungen am Supportzugriff ansehen

Wenn Sie Änderungen im Zusammenhang mit dem Supportzugriff sehen möchten, klicken Sie auf den Link Support Access Audit Dashboard (Dashboard für die Überprüfung des Supportzugriffs). In diesem Dashboard werden Daten zum Zugriff auf Ihre Looker-Instanz in den letzten 90 Tagen angezeigt, die stündlich aktualisiert werden.

Auf der Kachel Änderungen an den Einstellungen für den Supportzugriff werden die letzten Ereignisse aufgeführt, bei denen Ihre Einstellungen für den Supportzugriff geändert wurden. Dazu gehören:

  • Ob der Supportzugriff auf Ihre Looker-Instanz aktiviert, deaktiviert oder verlängert wurde
  • Der Name des Nutzers, der die Einstellung für den Supportzugriff geändert hat, oder eine Erklärung für automatische Änderungen (z. B. Ablauf des Zugriffstimers)
  • Uhrzeit und Datum der Einstellungsänderung

Auf der Kachel Letzter Zugriff finden Sie Informationen dazu, welche Google-Mitarbeiter zuletzt auf Ihre Looker-Instanz zugegriffen haben, darunter:

  • Der Name des Google-Mitarbeiters, der auf Ihre Looker-Instanz zugegriffen hat
  • Das Datum, an dem der Analyst auf Ihre Instanz zugegriffen hat
  • Der Zweck, zu dem der Analyst auf Ihre Instanz zugegriffen hat (einer der folgenden Werte):
    • Support für professionelle Dienstleistungen
    • Technischer Support
    • Support für die Entwicklung von Testversionen

Legacy-Supportzugriff

Wenn Sie eine Looker (Original)-Instanz verwenden und die Labs-Funktion Tiered Support Access deaktiviert wurde, verhält sich die Seite Support Access im Bereich Admin von Looker in folgenden Punkten anders:

  • Der Supportzugriff ist maximal 90 Tage lang möglich.
  • Administratoren können die Rollen Support Advanced Editor, Support Basic Editor oder Customer Engineer Advanced Editor nicht zuweisen. Alle Supportnutzer, die der Zulassungsliste einer Instanz hinzugefügt werden, haben die Rolle Administrator.
  • Supportnutzer können Gruppen hinzugefügt werden.

So aktivieren Sie den Zugriff auf Ihre Instanz für den Legacy-Support:

  1. Legen Sie die Dauer fest, für die Sie den Zugriff aktivieren möchten, indem Sie die Anzahl der Zeiteinheiten eingeben und eine Zeiteinheit aus dem Drop-down-Menü auswählen. Der maximale Zeitraum, für den Sie den Zugriff aktivieren können, beträgt 90 Tage.

  2. Klicken Sie das Kästchen an, um zu bestätigen, dass Sie Google-Mitarbeiter autorisieren, auf Ihre Looker-Instanz zuzugreifen.

  3. Klicken Sie auf Supportzugriff aktivieren.