Para obtener asistencia con la solución de problemas, las implementaciones de prueba o la participación en los servicios profesionales, puedes otorgar acceso temporal a tu instancia de Looker a uno o más empleados de Google. La página Acceso de asistencia en la sección General de la sección Administrador de Looker te permite habilitar o inhabilitar el acceso de asistencia, establecer la duración durante la cual el personal de Google tendrá acceso a tu instancia y crear una lista de entidades permitidas para especificar qué personas tendrán acceso a tu instancia.
Las versiones de Looker anteriores a la 22.0 no admiten la capacidad de otorgar acceso al personal de Google. Si tu instancia ejecuta una versión de Looker anterior a la 22.0, debes actualizarla a Looker 22.0 o una versión posterior para otorgar acceso a tu instancia al personal de Google.
Si tienes una implementación de Looker alojada por el cliente, debes agregar la dirección IP de la puerta de enlace segura de Looker a tu lista de entidades permitidas para permitir que la asistencia de Looker acceda a tu aplicación.
Cómo ver el estado en el menú Ayuda
Puedes ver el estado del acceso de asistencia en el menú Ayuda de Looker .
El acceso de asistencia está inhabilitado de forma predeterminada. Cuando el acceso está inhabilitado, el menú Ayuda muestra el mensaje Acceso de asistencia: Desactivado. Si el acceso está habilitado, el menú de ayuda muestra el tiempo restante durante el que está habilitado.
Cómo consultar el estado en la sección Administrador
El panel Acceso de asistencia, al igual que el menú Ayuda, indica si el acceso de asistencia está habilitado y durante cuánto tiempo. Cuando el acceso del equipo de asistencia está inhabilitado, el panel Acceso del equipo de asistencia muestra la opción para habilitarlo.
Cuando el acceso del equipo de asistencia está habilitado, el panel Acceso del equipo de asistencia indica que el acceso está abierto y durante cuánto tiempo permanecerá abierto.
Usa el acceso de asistencia con Looker (Google Cloud Core)
Cuando usas el acceso de asistencia con Looker (Google Cloud Core), el acceso de asistencia solo está disponible para instancias de IP públicas. El acceso de asistencia no está disponible para los siguientes tipos de instancias:
- IP privada
- IP privada y pública
- Private Service Connect
Otorga acceso a tu instancia de Looker al personal de Google
Para otorgar acceso a uno o más empleados de Google a tu instancia de Looker, debes habilitar el acceso del equipo de asistencia a tu instancia y especificar qué personas tendrán acceso en la lista de entidades permitidas para el acceso del equipo de asistencia.
Habilita el acceso del equipo de asistencia
Puedes habilitar el acceso del equipo de asistencia en la sección Habilitar el acceso del equipo de asistencia de la página Acceso del equipo de asistencia en el panel Administrador de Looker. Si habilitas el acceso de asistencia, todas las personas que aparezcan en la lista de entidades permitidas podrán acceder a tu instancia. Para habilitar el acceso de asistencia a tu instancia, sigue estos pasos:
Duración del acceso: Ingresa la cantidad de horas durante las que deseas habilitar el acceso. La duración predeterminada es de 1 hora. La duración máxima durante la que puedes habilitar el acceso es de 48 horas. La duración del acceso de un usuario comienza cuando se hace clic en Actualizar para habilitar el acceso de asistencia.
Nivel de acceso: Establece el nivel de acceso que deseas otorgar a todo el personal del equipo de Atención al cliente de Google que aparece en la sección Usuarios de asistencia con acceso. Las opciones de nivel de acceso son las siguientes:
- Editor básico de asistencia: Es un rol de administrador de solo lectura con un conjunto básico de permisos.
- Editor avanzado de asistencia: Es un rol de administrador de solo lectura con un conjunto avanzado de permisos.
Los roles de Editor básico de asistencia y Editor avanzado de asistencia solo se pueden otorgar a los usuarios de asistencia que se agregaron a la instancia a través de la página Acceso de asistencia y no se pueden otorgar a otros usuarios de Looker.
Selecciona la casilla para indicar que comprendes que estás autorizando al personal de Google a acceder a tu instancia de Looker.
Para actualizar la configuración de asistencia, haz clic en Actualizar.
Consulta la sección Personas incluidas en la lista de entidades permitidas a las que se les otorgó acceso anteriormente para obtener más información sobre cómo la configuración de acceso de asistencia afecta a los usuarios de asistencia que ya se agregaron a la lista de entidades permitidas.
Especifica las personas que tienen acceso
En la sección Asistencia a usuarios con acceso, selecciona Agregar usuarios a la lista de entidades permitidas. Looker muestra el diálogo Agregar usuarios a la lista de entidades permitidas. Para especificar a las personas a las que deseas otorgar acceso, sigue estos pasos:
Ingresa una lista de direcciones de correo electrónico separadas por comas de los empleados de Google a los que deseas otorgar acceso a tu instancia. Solo se puede otorgar acceso al personal de Google cuya dirección de correo electrónico termine en "@google.com".
Selecciona un motivo para otorgar acceso.
Haz clic en Agregar a la lista de entidades permitidas.
Una vez que hayas agregado usuarios a tu lista de entidades permitidas, aparecerán en la tabla Usuario con acceso de asistencia. Si el empleado de Google no accedió a tu instancia, se mostrará su dirección de correo electrónico. Si el empleado de Google accedió, verás su nombre y no se volverá a mostrar su dirección de correo electrónico.
La duración del acceso de un usuario comienza cuando se habilitó el acceso de asistencia, no cuando se agregó el usuario o cuando accedió. Por ejemplo, si se habilitaron X horas de acceso a la asistencia y se agregó un usuario 3 horas después, ese usuario tendrá entre X y 3 horas de acceso.
Niveles de acceso para los usuarios de asistencia
Los usuarios de asistencia que se agregan a la lista de entidades permitidas obtienen el rol de Editor básico de asistencia o de Editor avanzado de asistencia, según el rol que se seleccione en el campo Nivel de acceso. Sus permisos dentro de la instancia de Looker se basan en los permisos asignados al rol seleccionado. No se les puede otorgar otros roles ni agregarlos a los grupos. El permiso see_admin de cada uno de estos roles otorga acceso de solo lectura a muchas páginas del panel Administrador. Sin embargo, los usuarios no tendrán acceso a las siguientes páginas:
- Acceso a la asistencia
- Labs
- Funciones heredadas
- Exportar
- Acceso al contenido
- Acciones (si la página solo muestra los estados habilitados o inhabilitados de las acciones)
Además, es posible que algunas funciones o parámetros de configuración estén ocultos en las páginas a las que los usuarios de asistencia sí tienen acceso.
Si cambias el parámetro de configuración Nivel de acceso de tu instancia, la actualización del rol de cada usuario de asistencia se realizará después de que ese usuario salga de su cuenta y vuelva a acceder.
Reducir o extender la duración del acceso
Puedes cambiar la cantidad de tiempo durante la que los analistas tendrán acceso a tu instancia en la sección Habilitar el acceso de asistencia del panel Acceso de asistencia. Para cambiar la cantidad de tiempo, sigue estos pasos:
Para establecer la duración durante la que deseas habilitar el acceso, ingresa la cantidad de unidades de tiempo y selecciona una unidad de tiempo en el menú desplegable. La duración máxima durante la que puedes habilitar el acceso es de 48 horas.
Selecciona la casilla para indicar que comprendes que estás autorizando al personal de Google a acceder a tu instancia de Looker.
Haz clic en Actualizar. Si quieres extender la duración del acceso por la misma duración que ya se ingresó en el campo Duración del acceso, haz clic en Actualizar.
Inhabilita el acceso
Si el acceso del equipo de asistencia está habilitado por un período determinado, puedes inhabilitarlo por completo seleccionando Revocar en la sección Habilitar el acceso del equipo de asistencia del panel Acceso del equipo de asistencia. Esta acción saldrá de sus cuentas de inmediato a todos los usuarios con acceso de asistencia.
También puedes inhabilitar el acceso de cualquier persona seleccionando el vínculo Quitar acceso en la fila de esa persona en la tabla Usuarios de asistencia con acceso.
Personas incluidas en la lista de entidades permitidas a las que se les otorgó acceso anteriormente
Cada vez que habilites o inhabilites el acceso a la asistencia, o bien extiendas o reduzcas la duración por la que se otorga el acceso, este cambio afectará a las personas a las que se les otorgó acceso anteriormente y que aún se encuentran en la lista de entidades permitidas.
Por ejemplo, le otorgas un día de acceso a Analyst_A del equipo de asistencia de Looker para que te ayude a solucionar algunos problemas. Una semana después, le otorgas acceso a Analyst_B del departamento de Servicios Profesionales de Looker para que te ayude a configurar un modelo.
Cuando habilites el acceso para Analyst_B, si Analyst_A sigue en la lista de entidades permitidas, también le otorgarás acceso. Si ya no quieres que Analyst_A tenga acceso a tu instancia, debes quitarlo de la lista de entidades permitidas.
Esto también se aplica si extiendes la duración del acceso.
Por ejemplo, si le otorgas acceso a Analyst_A para que te ayude a solucionar problemas durante un día y, dos semanas después, le otorgas 36 horas de acceso a Analyst_B para que te ayude a configurar tu modelo, habrás establecido que el acceso de asistencia esté abierto durante 36 horas. En esta situación, también tendrás acceso extendido a Analyst_A durante 36 horas. Si quieres revocar el acceso a Analyst_A después de que se complete la solución de problemas, debes quitar a Analyst_A de tu lista de entidades permitidas. No hay una opción para proporcionar acceso a diferentes analistas por diferentes períodos.
Del mismo modo, si actualizas el parámetro de configuración Nivel de acceso de tu instancia, todos los usuarios de la lista de entidades permitidas tendrán el rol actualizado que aparece en el parámetro de configuración. Además, cuando haces clic en el botón Actualizar para actualizar el parámetro de configuración Nivel de acceso, también se restablece el reloj de la duración del acceso que tienen los usuarios a las horas establecidas en el campo Duración del acceso.
Auditoría de acceso a la asistencia
La sección Auditoría de acceso de asistencia incluye vínculos a un panel que muestra datos sobre el acceso a tu instancia de Looker en los últimos 90 días, actualizados por hora.
La tarjeta Cambios en la configuración de acceso de asistencia muestra los eventos más recientes en los que se cambió la configuración de acceso de asistencia y, además, incluye lo siguiente:
- Si el acceso de asistencia a tu instancia de Looker se habilitó, inhabilitó o extendió
- El nombre del usuario que cambió la configuración de acceso de asistencia o una explicación de los cambios automáticos (como el vencimiento del temporizador de acceso)
- La hora y la fecha en que se produjo el cambio de configuración
La tarjeta Acceso reciente muestra información sobre qué empleados de Google accedieron recientemente a tu instancia de Looker, incluidos los siguientes datos:
- El nombre del empleado de Google que accedió a tu instancia de Looker
- La fecha en la que el analista accedió a tu instancia
- El propósito por el que el analista accedió a tu instancia (será uno de los siguientes valores):
- Asistencia de servicios profesionales
- Asistencia técnica
- Asistencia para el desarrollo de pruebas
Acceso a la asistencia heredada
Si usas una instancia de Looker (original) y se inhabilitó la función de Labs Acceso de asistencia por niveles, la página Acceso de asistencia en la sección Administrador de Looker se comporta de manera diferente de las siguientes maneras:
- La duración máxima del acceso de asistencia es de 90 días.
- Los administradores no pueden asignar los roles de editor avanzado de asistencia ni de editor básico de asistencia. Los usuarios de asistencia que se agreguen a la lista de entidades permitidas de una instancia tendrán el rol de Administrador.
- Se pueden agregar usuarios de asistencia a los grupos.
Para habilitar el acceso de compatibilidad heredada a tu instancia, sigue estos pasos:
Para establecer la duración durante la que deseas habilitar el acceso, ingresa la cantidad de unidades de tiempo y selecciona una unidad de tiempo en el menú desplegable. La duración máxima para la que puedes habilitar el acceso es de 90 días.
Selecciona la casilla para confirmar que autorizas al personal de Google a acceder a tu instancia de Looker.
Haz clic en Habilitar acceso de asistencia.