管理员设置 - 支持访问权限

如需获取问题排查、试用实施或专业服务方面的帮助,您可以向一位或多位 Google 员工授予对您的 Looker 实例的临时访问权限。在 Looker 管理部分的常规部分中的支持访问权限页面,您可以启用停用支持服务访问权限,设置 Google 员工有权访问实例的时长,以及创建许可名单来指定哪些个人将有权访问您的实例。

低于 22.0 的 Looker 版本不支持向 Google 人员授予访问权限。如果您的实例运行的 Looker 版本低于 22.0,您必须升级到 Looker 22.0 或更高版本,才能向 Google 人员授予对实例的访问权限。

如果您有客户托管的 Looker 部署,则必须将 Looker 的安全网关 IP 地址添加到许可名单,让 Looker 支持能够访问您的 Looker 应用。

在“帮助”菜单中查看状态

您可以在 Looker 帮助菜单 中查看支持访问权限的状态。

支持服务访问权限默认处于停用状态。停用访问权限后,帮助菜单会显示支持访问权限:已关闭。如果已启用访问权限,帮助菜单会显示访问权限的剩余有效时间。

在“管理”部分中查看状态

支持人员访问权限面板(与帮助菜单类似)会指明支持人员访问权限是否已启用以及启用时长。停用支持服务访问权限后,支持服务访问权限面板会显示启用支持服务访问权限的选项。

启用支持人员访问权限后,支持人员访问权限面板会指明支持人员访问权限处于开启状态,以及访问权限的有效期。

向 Google 人员授予对 Looker 实例的访问权限

如需向一位或多位 Google 员工授予对您的 Looker 实例的访问权限,您必须启用对您的实例的支持访问权限,并在支持访问权限许可名单中指定哪些人员将有权访问

启用支持服务访问权限

您可以在支持人员访问权限面板的启用支持人员访问权限部分中启用支持人员访问权限。如需启用对您实例的支持访问权限,请按照以下步骤操作:

  1. 输入时间单位数并从下拉菜单中选择时间单位,设置您想要启用访问权限的时长。您可以启用访问权限的最长期限为 90 天。

  2. 选中相应的复选框,表明您了解您正在授权 Google 员工访问您的 Looker 实例。

  3. 点击启用支持访问权限

指定有访问权限的个人

支持访问授权部分,选择将用户添加到许可名单。Looker 会显示将用户添加到许可名单对话框。如需指定您希望向哪些用户授予访问权限,请按照以下步骤操作:

  1. 输入您要向其授予实例访问权限的 Google 员工的电子邮件地址的逗号分隔列表。只有电子邮件地址以 @google.com 结尾的 Google 人员才能获得访问权限。

  2. 选择授予访问权限的原因。

  3. 点击我同意复选框。

  4. 点击添加到许可名单

将用户添加到许可名单后,这些用户会列在支持访问权限用户表格中。

如果 Google 员工尚未登录您的实例,系统会显示其电子邮件地址。如果 Google 员工已登录,您会看到其姓名,而不会再看到其电子邮件地址。

缩短或延长访问时长

您可以在支持访问面板的启用支持访问部分更改分析师对您实例的访问权限有效期。要更改时长,请按以下步骤操作:

  1. 输入时间单位数并从下拉菜单中选择时间单位,以设置您希望启用访问权限的时长。您可以启用访问权限的最长时长为 90 天。

  2. 选中相应复选框,表示您了解自己正在授权 Google 人员访问您的 Looker 实例。

  3. 点击更新支持服务访问权限

禁止访问

如果在启用支持服务访问权限的期限内,您可以停用所有对支持服务的访问权限,方法是在支持访问权限面板的启用支持服务访问权限部分中选择立即撤消访问权限。这会立即退出所有支持访问权限用户。

您还可以停用任何个人的访问权限,只需在支持人员访问权限用户表格中选择相应个人所在行的移除访问权限链接即可。

之前被授予访问权限的许可名单中的个人

每当您启用或停用支持服务访问权限,或者延长或缩短授予访问权限的期限时,此更改都会影响之前获得访问权限但仍在许可名单中的个人。

例如,您向 Looker 的支持团队授予对 Analyst_A 的访问权限一天,以协助进行一些问题排查。一周后,您向 Looker 专业服务部门的 Analyst_B 授予了访问权限,以协助配置模型。

为 Analyst_B 启用访问权限后,如果 Analyst_A 仍列在许可名单中,您也将授予 Analyst_A 访问权限。如果您不希望 Analyst_A 再有权访问您的实例,则必须将 Analyst_A 从许可名单中移除。

如果您延长访问时长,此规定也同样适用。

例如,如果您向 Analyst_A 授予了一周的访问权限来帮助排查问题,然后在两天后向 Analyst_B 授予了一个月的访问权限来帮助配置模型,那么您将支持访问权限设置为有效期为一个月。在这种情况下,您还将拥有整月对 Analyst_A 的延长访问权限。如果您想在问题排查完成后撤消对 Analyst_A 的访问权限,则必须将 Analyst_A 从许可名单中移除。您无法为不同分析师提供不同时长的访问权限。

支持访问权限审核

支持访问审核部分会链接到一个信息中心,其中会显示最近 90 天内有关 Looker 实例访问情况的数据(每小时更新一次)。

支持访问权限设置的更改功能块会列出支持访问权限设置发生更改的最新事件,其中包括:

  • 对您 Looker 实例的支持访问权限是启用、停用还是延长
  • 更改了支持访问权限设置的用户的名称,或有关自动更改的说明(例如访问计时器的到期)
  • 设置更改发生的时间和日期

最近访问板块显示有关哪些 Google 员工最近访问过您的 Looker 实例的信息,包括:

  • 访问过您的 Looker 实例的 Google 员工的姓名
  • 分析师访问您的实例的日期
  • 分析师访问您的实例的用途(此值将是以下值之一):
    • 专业服务支持
    • 技术支持
    • 试用版开发支持