Configuración del administrador: Acceso de asistencia

Si necesitas asistencia para solucionar problemas, realizar implementaciones de prueba o interactuar con los servicios profesionales, puedes otorgarles a uno o más empleados de Google acceso temporal a tu instancia de Looker. La página Acceso de asistencia en la sección General de la sección Administrador de Looker te permite habilitar o inhabilitar el acceso de asistencia, establecer la duración durante la cual el personal de Google tendrá acceso a tu instancia y crear una lista de entidades permitidas para especificar qué personas tendrán acceso a tu instancia.

Las versiones de Looker anteriores a la 22.0 no admiten la capacidad de otorgar acceso al personal de Google. Si tu instancia ejecuta una versión de Looker anterior a la 22.0, debes actualizar a Looker 22.0 o una versión posterior para otorgarle al personal de Google acceso a tu instancia.

Si tienes una implementación de Looker alojada por el cliente, debes agregar la dirección IP de la puerta de enlace segura de Looker a tu lista de entidades permitidas para permitir que la compatibilidad de Looker acceda a tu aplicación de Looker.

Cómo ver el estado en el menú Ayuda

Puedes ver el estado del acceso de asistencia en el menú Ayuda de Looker .

El acceso de asistencia está inhabilitado de forma predeterminada. Cuando el acceso está inhabilitado, el menú Ayuda muestra el mensaje Acceso de asistencia: Desactivado. Si el acceso está habilitado, el menú de ayuda muestra el tiempo restante durante el que está habilitado.

Cómo ver el estado en la sección Administrador

El panel Acceso de asistencia, al igual que el menú Ayuda, indica si el acceso de asistencia está habilitado y por cuánto tiempo. Cuando el acceso de asistencia está inhabilitado, el panel Acceso de asistencia muestra la opción para habilitarlo.

Cuando el acceso del equipo de asistencia está habilitado, el panel Acceso del equipo de asistencia indica que el acceso está abierto y durante cuánto tiempo permanecerá abierto.

Otorga acceso a tu instancia de Looker al personal de Google

Para otorgar acceso a uno o más empleados de Google a tu instancia de Looker, debes habilitar el acceso del equipo de asistencia a tu instancia y especificar qué personas tendrán acceso en la lista de entidades permitidas del acceso del equipo de asistencia.

Habilita el acceso del equipo de asistencia

Puedes habilitar el acceso del equipo de asistencia en la sección Cómo habilitar el acceso de asistencia del panel Acceso a asistencia. Para habilitar el acceso de asistencia a tu instancia, sigue estos pasos:

  1. Establece la duración para la que deseas habilitar el acceso ingresando la cantidad de unidades de tiempo y seleccionando una unidad de tiempo en el menú desplegable. La duración máxima para la que puedes habilitar el acceso es de 90 días.

  2. Selecciona la casilla para indicar que comprendes que autorizas al personal de Google a acceder a tu instancia de Looker.

  3. Haz clic en Habilitar acceso de asistencia.

Especifica las personas que tienen acceso

En la sección Support Access Authorization, selecciona Add users to allowlist. Looker muestra el diálogo Agregar usuarios a la lista de entidades permitidas. Para especificar a las personas a las que deseas otorgar acceso, sigue estos pasos:

  1. Ingresa una lista separada por comas de las direcciones de correo electrónico de los empleados de Google a los que deseas otorgar acceso a tu instancia. Solo se puede otorgar acceso al personal de Google cuya dirección de correo electrónico termine en "@google.com".

  2. Selecciona un motivo para otorgar acceso.

  3. Haz clic en la casilla de verificación Acepto.

  4. Haz clic en Agregar a la lista de entidades permitidas.

Una vez que agregues usuarios a la lista de usuarios permitidos, aparecerán en la tabla Usuarios con acceso a la asistencia.

Si el empleado de Google no accedió a tu instancia, se mostrará su dirección de correo electrónico. Si el empleado de Google accedió, verás su nombre y su dirección de correo electrónico no se mostrará nuevamente.

Reducir o extender la duración del acceso

Puedes cambiar la cantidad de tiempo que los analistas tienen acceso a tu instancia en la sección Habilita el acceso a la asistencia del panel Acceso a la asistencia. Para cambiar la cantidad de tiempo, sigue estos pasos:

  1. Establece la duración para la que deseas habilitar el acceso ingresando la cantidad de unidades de tiempo y seleccionando una unidad de tiempo en el menú desplegable. El período máximo para el que puedes habilitar el acceso es de 90 días.

  2. Selecciona la casilla para indicar que comprendes que autorizas al personal de Google a acceder a tu instancia de Looker.

  3. Haz clic en Actualizar el acceso del equipo de asistencia.

Inhabilita el acceso

Si el acceso del equipo de asistencia está habilitado por un período determinado, puedes inhabilitarlo por completo seleccionando Revocar el acceso de inmediato en la sección Habilitar el acceso del equipo de asistencia del panel Acceso del equipo de asistencia. De esta forma, se cerrará la sesión de todos los usuarios con acceso de asistencia de inmediato.

También puedes inhabilitar el acceso de cualquier persona seleccionando el vínculo Quitar acceso en la fila de esa persona en la tabla Usuario con acceso de asistencia.

Personas incluidas en la lista de entidades permitidas a las que se les otorgó acceso con anterioridad

Cada vez que habilites o inhabilites el acceso del equipo de asistencia, o extiendas o reduzcas el período de acceso, este cambio afectará a las personas a las que se les otorgó acceso anteriormente y que aún están en la lista de entidades permitidas.

Por ejemplo, le otorgas un día de acceso a Analyst_A del equipo de asistencia de Looker para que te ayude a solucionar algunos problemas. Una semana después, le otorgas acceso a Analyst_B del departamento de Servicios profesionales de Looker para que te ayude en la configuración de un modelo.

Cuando habilites el acceso para Analyst_B, si Analyst_A sigue en la lista de entidades permitidas, también le otorgarás acceso. Si ya no quieres que Analyst_A tenga acceso a tu instancia, debes quitarlo de la lista de entidades permitidas.

Esto también se aplica si extiendes la duración del acceso.

Por ejemplo, si otorgas acceso a Analyst_A para que te ayude con la solución de problemas durante una semana y luego dos días después otorgas acceso de un mes a Analyst_B para ayudar a configurar tu modelo, habrás configurado el acceso de asistencia para que esté abierto durante un mes. En este caso, también tendrás acceso extendido a Analyst_A por todo el mes. Si quieres revocar el acceso a Analyst_A después de que se complete la solución de problemas, debes quitar a Analyst_A de tu lista de entidades permitidas. No hay opción para otorgarles acceso a diferentes analistas durante diferentes cantidades de tiempo.

Auditoría de acceso a asistencia

La sección Auditoría de acceso de asistencia incluye vínculos a un panel que muestra datos sobre el acceso a tu instancia de Looker en los últimos 90 días, actualizados por hora.

El mosaico Cambios en la configuración de acceso a la asistencia enumera los eventos más recientes en los que se modificó la configuración de acceso a la asistencia, y contiene lo siguiente:

  • Si se habilitó, inhabilitó o extendió el acceso de asistencia a tu instancia de Looker
  • El nombre del usuario que cambió la configuración de acceso de asistencia o una explicación de los cambios automáticos (como el vencimiento del temporizador de acceso)
  • La fecha y hora en la que se produjo el cambio de configuración

En el mosaico Acceso reciente, se muestra información sobre qué empleados de Google accedieron recientemente a tu instancia de Looker, incluidos los siguientes datos:

  • El nombre del empleado de Google que accedió a tu instancia de Looker
  • La fecha en la que el analista accedió a tu instancia
  • El propósito por el cual el analista accedió a tu instancia (este será uno de los siguientes valores):
    • Asistencia de servicios profesionales
    • Asistencia técnica
    • Asistencia para el desarrollo de pruebas