Wenn Sie Hilfe bei der Fehlerbehebung, bei Testimplementierungen oder bei der Zusammenarbeit mit Professional Services benötigen, können Sie einem oder mehreren Google-Mitarbeitern vorübergehenden Zugriff auf Ihre Looker-Instanz gewähren. Auf der Seite Supportzugriff im Abschnitt Allgemein des Bereichs Verwaltung in Looker können Sie den Supportzugriff aktivieren oder deaktivieren, die Dauer festlegen, für die Google-Mitarbeiter Zugriff auf Ihre Instanz haben, und eine Zulassungsliste erstellen, um anzugeben, welche Personen Zugriff auf Ihre Instanz haben.
In Looker-Versionen vor 22.0 ist es nicht möglich, Google-Mitarbeitern Zugriff zu gewähren. Wenn auf Ihrer Instanz eine ältere Version von Looker als 22.0 ausgeführt wird, müssen Sie ein Upgrade auf Looker 22.0 oder höher durchführen, um Google-Mitarbeitern Zugriff auf Ihre Instanz zu gewähren.
Wenn Sie eine vom Kunden gehostete Looker-Bereitstellung haben, müssen Sie die IP-Adresse des sicheren Gateways von Looker zur Zulassungsliste hinzufügen, damit der Looker-Support auf Ihre Looker-Anwendung zugreifen kann.
Status im Hilfemenü ansehen
Den Status des Supportzugriffs finden Sie im Looker-Menü Hilfe .
Der Supportzugriff ist standardmäßig deaktiviert. Wenn der Zugriff deaktiviert ist, wird im Menü Hilfe die Meldung Supportzugriff: Deaktiviert angezeigt. Ist der Zugriff aktiviert, wird im Hilfemenü die verbleibende Zeit angezeigt, für die der Zugriff aktiviert ist.
Status im Bereich „Verwaltung“ aufrufen
Im Bereich Supportzugriff wird wie im Menü Hilfe angezeigt, ob und wie lange der Supportzugriff aktiviert ist. Wenn der Supportzugriff deaktiviert ist, wird im Bereich Supportzugriff die Option zum Aktivieren des Supportzugriffs angezeigt.
Wenn der Supportzugriff aktiviert ist, wird im Bereich Supportzugriff angezeigt, dass der Supportzugriff aktiv ist und wie lange er aktiv bleibt.
Supportzugriff mit Looker (Google Cloud Core) verwenden
Wenn Sie den Supportzugriff mit Looker (Google Cloud Core) verwenden, ist er nur für Instanzen mit öffentlicher IP-Adresse verfügbar. Für die folgenden Instanzentypen ist kein Supportzugriff verfügbar:
- Private IP-Adresse
- private und öffentliche IP-Adresse
- Private Service Connect
Google-Mitarbeitern Zugriff auf Ihre Looker-Instanz gewähren
Wenn Sie einem oder mehreren Google-Mitarbeitern Zugriff auf Ihre Looker-Instanz gewähren möchten, müssen Sie den Supportzugriff auf Ihre Instanz aktivieren und in der Zulassungsliste für den Supportzugriff angeben, welche Personen Zugriff haben.
Supportzugriff aktivieren
Sie können den Supportzugriff im Bereich Supportzugriff aktivieren auf der Seite Supportzugriff im Looker-Admin-Bereich aktivieren. Wenn Sie den Supportzugriff aktivieren, erhalten alle Personen, die auf der Zulassungsliste stehen, Zugriff auf Ihre Instanz. So aktivieren Sie den Supportzugriff auf Ihre Instanz:
Zugriffsdauer: Legen Sie die Dauer fest, für die Sie den Zugriff aktivieren möchten, indem Sie die Anzahl der Stunden eingeben. Die Standarddauer beträgt eine Stunde. Die maximale Dauer, für die Sie den Zugriff aktivieren können, beträgt 48 Stunden. Die Zugriffsdauer für einen Nutzer beginnt, wenn auf Aktualisieren geklickt wird, um den Supportzugriff zu aktivieren.
Zugriffsebene: Legen Sie die Zugriffsebene fest, die Sie allen Google-Kundenservicemitarbeitern gewähren möchten, die im Abschnitt Supportmitarbeiter mit Zugriff aufgeführt sind. Folgende Zugriffsebenen sind verfügbar:
- Support Basic Editor: Eine Administratorrolle mit Lesezugriff und einfachen Berechtigungen.
- Support-Bearbeiter mit erweiterten Berechtigungen: Eine Administratorrolle mit Lesezugriff und erweiterten Berechtigungen.
Die Rollen Support Basic Editor und Support Advanced Editor können nur Supportnutzern gewährt werden, die der Instanz über die Seite Supportzugriff hinzugefügt wurden. Sie können nicht für andere Looker-Nutzer vergeben werden.
Setzen Sie ein Häkchen in das Kästchen, um zu bestätigen, dass Sie Google-Mitarbeiter zum Zugriff auf Ihre Looker-Instanz autorisieren.
Klicken Sie auf Aktualisieren, um die Supporteinstellung zu aktualisieren.
Weitere Informationen dazu, wie sich die Einstellungen für den Supportzugriff auf Supportnutzer auswirken, die bereits der Zulassungsliste hinzugefügt wurden, finden Sie im Abschnitt Einzelpersonen auf der Zulassungsliste, denen zuvor Zugriff gewährt wurde.
Personen mit Zugriff angeben
Wählen Sie im Bereich Nutzer mit Zugriff unterstützen die Option Nutzer zur Zulassungsliste hinzufügen aus. In Looker wird das Dialogfeld Nutzer in die Zulassungsliste aufnehmen angezeigt. So legen Sie fest, welchen Personen Sie Zugriff gewähren möchten:
Geben Sie eine durch Kommas getrennte Liste der E-Mail-Adressen der Google-Mitarbeiter ein, denen Sie Zugriff auf Ihre Instanz gewähren möchten. Der Zugriff kann nur Google-Mitarbeitern gewährt werden, deren E-Mail-Adresse auf „@google.com“ endet.
Wählen Sie einen Grund für die Zugriffsberechtigung aus.
Klicken Sie auf Auf die Zulassungsliste setzen.
Nachdem Sie Nutzer in die Zulassungsliste aufgenommen haben, werden sie in der Tabelle Nutzer mit Supportzugriff aufgeführt. Wenn sich der Google-Mitarbeiter nicht in Ihrer Instanz angemeldet hat, wird seine E-Mail-Adresse angezeigt. Wenn sich der Google-Mitarbeiter angemeldet hat, wird sein Name angezeigt und seine E-Mail-Adresse nicht mehr.
Die Dauer des Zugriffs eines Nutzers beginnt, wenn der Supportzugriff aktiviert wurde, nicht, wenn der Nutzer hinzugefügt oder angemeldet wurde. Wenn beispielsweise ein Supportzugriff für X Stunden aktiviert wurde und ein Nutzer drei Stunden später hinzugefügt wurde, hat dieser Nutzer einen Zugriffszeitraum von X bis 3 Stunden.
Zugriffsebenen für Supportnutzer
Supportnutzern, die der Zulassungsliste hinzugefügt werden, wird je nach der im Feld Zugriffsebene ausgewählten Rolle entweder die Rolle Support Basic Editor oder die Rolle Support Advanced Editor zugewiesen. Die Berechtigungen in der Looker-Instanz basieren auf den Berechtigungen, die der ausgewählten Rolle zugewiesen sind. Diesen Nutzern können keine anderen Rollen zugewiesen oder sie können nicht zu Gruppen hinzugefügt werden. Die Berechtigung see_admin in jeder dieser Rollen gewährt Lesezugriff auf viele Seiten im Bereich Verwaltung. Nutzer haben jedoch keinen Zugriff auf die folgenden Seiten:
- Supportzugriff
- Labs
- Legacy-Funktionen
- Exportieren
- Zugriff auf Inhalte
- Aktionen (wenn auf der Seite nur der aktivierte oder deaktivierte Status von Aktionen angezeigt wird)
Außerdem sind einige Funktionen oder Einstellungen möglicherweise auf Seiten ausgeblendet, auf die Supportmitarbeiter Zugriff haben.
Wenn Sie die Einstellung Zugriffsebene für Ihre Instanz ändern, wird die Rolle für jeden Supportnutzer aktualisiert, nachdem sich dieser Nutzer abgemeldet und wieder angemeldet hat.
Dauer des Zugriffs verkürzen oder verlängern
Sie können im Bereich Supportzugriff unter Supportzugriff aktivieren festlegen, wie lange Analysten Zugriff auf Ihre Instanz haben. So ändern Sie die Zeitspanne:
Legen Sie die Dauer fest, für die Sie den Zugriff aktivieren möchten. Geben Sie dazu die Anzahl der Zeiteinheiten ein und wählen Sie im Drop-down-Menü eine Zeiteinheit aus. Die maximale Dauer, für die Sie den Zugriff aktivieren können, beträgt 48 Stunden.
Setzen Sie ein Häkchen in das Kästchen, um zu bestätigen, dass Sie Google-Mitarbeiter zum Zugriff auf Ihre Looker-Instanz autorisieren.
Klicken Sie auf Aktualisieren. Wenn Sie die Zugriffsdauer um denselben Zeitraum verlängern möchten, der bereits im Feld Zugriffsdauer eingegeben ist, klicken Sie auf Aktualisieren.
Zugriff deaktivieren
Wenn der Supportzugriff für einen bestimmten Zeitraum aktiviert ist, können Sie den gesamten Supportzugriff deaktivieren. Wählen Sie dazu im Bereich Supportzugriff unter Supportzugriff aktivieren die Option Widerrufen aus. Dadurch werden alle Nutzer mit Supportzugriff sofort abgemeldet.
Sie können den Zugriff für eine Person auch deaktivieren, indem Sie in der Zeile der Person in der Tabelle Supportnutzer mit Zugriff den Link Zugriff entziehen auswählen.
Personen auf der Zulassungsliste, denen zuvor Zugriff gewährt wurde
Wenn Sie den Supportzugriff aktivieren oder deaktivieren oder die Dauer des Zugriffs verlängern oder verkürzen, wirkt sich diese Änderung auf Personen aus, denen zuvor Zugriff gewährt wurde und die sich noch auf der Zulassungsliste befinden.
Angenommen, Sie gewähren Analyst_A vom Looker-Supportteam einen Tag lang Zugriff, damit er bei der Fehlerbehebung helfen kann. Eine Woche später gewähren Sie Analyst_B aus der Professional-Services-Abteilung von Looker Zugriff, damit er Sie bei der Konfiguration eines Modells unterstützen kann.
Wenn Sie den Zugriff für Analyst_B aktivieren und Analyst_A noch auf der Zulassungsliste steht, erhalten Sie auch Zugriff. Wenn Analyst_A nicht mehr auf Ihre Instanz zugreifen soll, müssen Sie ihn aus der Zulassungsliste entfernen.
Das gilt auch, wenn Sie die Zugriffsdauer verlängern.
Wenn Sie beispielsweise Analyst A für einen Tag Zugriff gewähren, um bei der Fehlerbehebung zu helfen, und dann zwei Wochen später Analyst B für 36 Stunden Zugriff gewähren, um Ihr Modell zu konfigurieren, haben Sie den Supportzugriff für 36 Stunden festgelegt. In diesem Fall haben Sie außerdem 36 Stunden lang erweiterten Zugriff auf Analyst_A. Wenn Sie den Zugriff auf Analyst_A nach Abschluss der Fehlerbehebung widerrufen möchten, müssen Sie Analyst_A aus Ihrer Zulassungsliste entfernen. Es ist nicht möglich, verschiedenen Analysten Zugriff für unterschiedliche Zeiträume zu gewähren.
Wenn Sie die Einstellung Zugriffsebene für Ihre Instanz aktualisieren, erhalten alle Nutzer auf der Zulassungsliste die aktualisierte Rolle, die in der Einstellung aufgeführt ist. Wenn Sie auf die Schaltfläche Aktualisieren klicken, um die Einstellung Zugriffsebene zu aktualisieren, wird auch die Uhr für die Zugriffsdauer der Nutzer auf die im Feld Zugriffsdauer festgelegten Stunden zurückgesetzt.
Prüfung des Supportzugriffs
Im Bereich Support Access Audit (Zugriffsprüfung für den Support) finden Sie einen Link zu einem Dashboard mit Daten zum Zugriff auf Ihre Looker-Instanz in den letzten 90 Tagen, die stündlich aktualisiert werden.
Auf der Kachel Änderungen an den Einstellungen für den Supportzugriff werden die letzten Ereignisse aufgeführt, bei denen Ihre Einstellungen für den Supportzugriff geändert wurden. Dazu gehören:
- Ob der Supportzugriff auf Ihre Looker-Instanz aktiviert, deaktiviert oder erweitert wurde
- Der Name des Nutzers, der die Einstellung für den Supportzugriff geändert hat, oder eine Erklärung für automatische Änderungen (z. B. Ablauf des Zugriffszählers)
- Datum und Uhrzeit der Einstellungsänderung
Auf der Kachel Letzter Zugriff sehen Sie Informationen dazu, welche Google-Mitarbeiter vor Kurzem auf Ihre Looker-Instanz zugegriffen haben. Dazu gehören:
- Der Name des Google-Mitarbeiters, der auf Ihre Looker-Instanz zugegriffen hat
- Das Datum, an dem der Analyst auf Ihre Instanz zugegriffen hat
- Der Zweck, zu dem der Analyst auf Ihre Instanz zugegriffen hat (einer der folgenden Werte):
- Support für professionelle Dienstleistungen
- Technischer Support
- Support für die Entwicklung von Testversionen
Legacy-Supportzugriff
Wenn Sie eine Looker-Instanz (Original) verwenden und die Labs-Funktion Tiered Support Access deaktiviert wurde, verhält sich die Seite Supportzugriff im Bereich Verwaltung in Looker auf folgende Weise anders:
- Der Supportzugriff kann maximal 90 Tage lang gewährt werden.
- Administratoren können die Rollen Erweiterter Supportmitarbeiter oder Supportmitarbeiter nicht zuweisen. Alle Supportnutzer, die der Zulassungsliste einer Instanz hinzugefügt werden, erhalten die Rolle Administrator.
- Supportnutzer können zu Gruppen hinzugefügt werden.
So aktivieren Sie den Zugriff des Legacy-Supports auf Ihre Instanz:
Legen Sie die Dauer fest, für die Sie den Zugriff aktivieren möchten. Geben Sie dazu die Anzahl der Zeiteinheiten ein und wählen Sie im Drop-down-Menü eine Zeiteinheit aus. Die maximale Dauer, für die Sie den Zugriff aktivieren können, beträgt 90 Tage.
Klicken Sie das Kästchen an, um zu bestätigen, dass Sie Google-Mitarbeiter zum Zugriff auf Ihre Looker-Instanz autorisieren.
Klicken Sie auf Supportzugriff aktivieren.