管理设置 - 嵌入

注意 ：如果您使用的是 Looker (Google Cloud Core) 实例，则只有在使用 Looker (Google Cloud Core) 的嵌入版本时，才会看到此页面。

在管理菜单的平台部分的嵌入页面，您可以为嵌入的 Looker 内容配置设置。

嵌入式网域许可名单

您需要使用此设置，以便利用 JavaScript 事件在父页面与 Looker iframe 之间传递数据或操作。

在这种情况下，请将使用 iframe 的网域添加到此字段，然后选择更新。

Looker 登录页面的同源保护

对于 Looker 登录页面，您可以使用 Looker 登录页面的同源保护设置来指明是否允许跨源嵌入：

• 已停用：Looker 允许跨源嵌入。
• 已启用：Looker 不允许跨源嵌入。

对于某些用例，即使父页面与 Looker 实例的域名不兼容，您也必须允许 Looker 登录页面显示在 Looker iframe 中。在这些情况下，您需要将 Looker 登录页面的同源保护选项设置为已停用：

• 如果您在由非 Looker 网域托管的网页的 iframe 中不公开嵌入 Looker 内容，则需要停用为 Looker 登录页面提供的同源保护，以便 Looker 可以在 iframe 中显示登录页面，并允许用户登录 Looker。

如果满足以下任一条件，请将 Looker 登录页面的同源保护设置为已启用：

• 您未嵌入任何 Looker 内容。
• 您仅使用签名嵌入，因为 Looker 登录页面不会用于签名嵌入。

如需更改同源保护设置，请使用下拉菜单选择所需的选项，然后请务必选择更新按钮以保存您的选择。

嵌入单点登录身份验证

如果您想使用 Looker 的签名嵌入功能，则需要启用嵌入单点登录身份验证功能。为此，请选择已启用，然后选择更新。

提醒和时间安排自定义网址

除非已停用，否则来自嵌入式信息中心的电子邮件递送（无论是通过提醒还是定时递送）都会包含查看完整信息中心的链接。通过此链接，电子邮件收件人可以连接到其 Looker 实例，并进一步浏览电子邮件中传送的数据。

通过提醒和时间安排自定义网址选项，您可以在提醒和定时发送电子邮件时配置自定义网址，以便将嵌入用户关联到嵌入应用，而不是 Looker 实例。

注意 ：嵌入应用负责对点击链接返回到自定义网址的任何用户进行身份验证和验证。

嵌入时间表和提醒许可名单的网域

指定在电子邮件递送过程中的自定义网址可能会链接到的所有网域。此处列出的网域会填充时间安排和提醒对话框中的网域字段。

如果将此字段留空，则自定义链接不可用，因为用户在安排或提醒对话框中没有可供选择的网域。

选择内容路径

通过下拉菜单，您可以选择自定义链接中网址的格式。它具有以下选项：

• 只嵌入网域 - 自定义链接中的网址仅包含在时间安排或提醒对话框的网域字段中选择的网域。例如 app.customer.com。

• 用户定义的网址 - 自定义链接中的网址包括在时间安排或提醒对话框的网域字段中选择的网域，以及用户在时间安排或提醒对话框的路径字段中输入的路径。例如 app.customer.com/my_embed_app。

• 在网域网址中嵌入 Looker ID - 自定义链接中的网址将包含您在时间安排或提醒对话框的网域字段中选择的网域，以及指向嵌入式信息中心的 Looker 路径（使用 Content ID）。例如 app.customer.com/dashboards/12。

  注意 ：即使选择此选项，已启用特定许可功能的实例也会使用信息中心 Slug 添加 Looker 路径。如果发生这种情况，并且您想在自定义链接网址中使用信息中心 ID，请提交支持请求。

• 在网域网址中嵌入 Looker Slugs - 自定义链接中的网址包含您在时间安排或提醒对话框的网域字段中选择的网域，以及使用内容 Slug 并嵌入信息中心的 Looker 路径。例如 app.customer.com/dashboards/CQ1fu99Z9Y1ggq2wcHDfMm。

  注意 ：Slug 是随机选择的短字符串，用于替代 Content ID 值，以便在网址中使用。在前面的示例中，CQ1fu99Z9Y1ggq2wcHDfMm 是信息中心 Slug。您可以从信息中心的三点状菜单中选择获取链接，以查看信息中心 Slug。

如果将嵌入时间表和提醒许可名单的网域字段留空，则选择内容路径不可用。

网址标签

使用此字段输入新的默认链接文本，这将替换电子邮件递送中的查看完整信息中心文本。您可以在时间安排和提醒对话框中更改默认文字。

在嵌入式 Look 中显示过滤条件

如果您希望在嵌入式 Look 中显示过滤条件值，请将此选项设置为 Enabled。

将此选项设置为已停用即可隐藏嵌入式 Look 中的过滤条件值。

选择更新以保存设置。

移除 Look 导航

借助移除 Look 导航功能，管理员可以进一步自定义嵌入式内容，特别是嵌入式探索和嵌入式信息中心。

从嵌入式探索中移除 Look 导航

默认情况下，拥有 explore 和 save_content 权限的嵌入用户会在嵌入式探索的探索操作齿轮菜单中看到以下选项：

• 用于另存为 Look 的选项
• 保存并安排时间选项（适用于具有发送或安排时间权限的嵌入用户）

设置为已启用时，移除 Look 导航功能会从嵌入的“探索”的探索操作齿轮菜单中移除对 Look 的所有引用，包括另存为 Look 和保存并安排时间选项。

将此选项保持设置为已停用，以保留对 Look 的引用，以及嵌入式探索中的另存为 Look 和保存并安排时间选项。

从嵌入式信息中心中移除 Look 导航

如果移除 Look 导航处于已启用状态，则系统会移除从嵌入式探索和嵌入的与 Look 关联的信息中心图块对 Look 的引用和导航选项。

当移除 Look 导航处于已停用状态时，嵌入用户可以在与 Look 关联的图块内的三点状图块操作菜单中，选择查看 Look。

信息中心嵌入内容导航

启用此选项后，已被授予必要权限的嵌入式信息中心查看者可以通过嵌入式信息中心查看文件夹及其包含的 Look 和信息中心。若要让嵌入式信息中心的查看者复制、移动和删除信息中心，您必须启用此功能。

嵌入内容管理

启用此选项后，已获得必要权限的嵌入式信息中心查看者可以复制、移动和删除信息中心。

不使用 Cookie 的嵌入式功能

从 Looker 23.8 开始，系统会在获取无 Cookie 会话时包含嵌入网域。这是通过 Looker 管理 > 嵌入面板添加嵌入网域的替代方案。Looker 会将嵌入网域保存在 Looker 内部数据库中，因此该网域不会显示在管理面板的嵌入页面上。相反，嵌入域会与无 Cookie 会话相关联，并且仅在会话期间存在。如果您决定使用此功能，请参阅安全最佳实践。

重要提示 ：您还必须启用管理 > 身份验证 > 会话面板上的永久性会话设置，才能使用无 Cookie 嵌入。

嵌入 JWT 密钥

注意 ：当 Embed SSO Authentication（嵌入单点登录身份验证）选项为 Enabled（已启用）且 Cookieless Embed（无 Cookie 嵌入）选项处于启用状态时，系统会显示此设置。

必须提供 JSON Web 令牌 (JWT) 密钥，才能使用无 Cookie 嵌入功能。无 Cookie 嵌入要求启用嵌入单点登录身份验证，但无 Cookie 嵌入会使用 Embed JWT Secret 而非 Embed Secret。

通过此选项，您可以设置或重置嵌入的 JWT 密钥。您无需设置 JWT 密钥，因为第一次尝试创建无 Cookie 的嵌入会话时，将会创建 JWT 令牌。与嵌入密钥不同，嵌入 JWT 密钥永远不会公开，因为它仅供 Looker 服务器在内部使用。

重置 JWT 令牌将使所有处于活动状态的无 Cookie 嵌入会话失效。

嵌入密钥

注意 ：仅当嵌入单点登录身份验证设为已启用时，系统才会显示此设置。

需要嵌入密钥才能使用 Looker 的签名嵌入功能。

如需检索嵌入密钥，请选择设置密钥按钮。

注意 ：请务必复制 Secret 并立即将其保存在安全的位置，因为一旦离开，您将无法从此页面检索 Secret。

如需更改密钥，请选择 Reset Secret（重置密钥）按钮，但请注意，此操作会破坏任何现有的已签名嵌入。

嵌入 URI 验证器

注意 ：此设置仅在 Embed Secret 已设置的情况下才会显示。

为 Looker 的签名嵌入功能生成网址后，您可以将该网址粘贴到 Embed URI 验证器字段中，然后点击测试 URI 以测试该网址。URI 验证器将返回一条消息，指明已签名的嵌入网址是否有效。

输入已签名的嵌入网址后，嵌入 URI 快速检查部分会显示已签名的嵌入网址中包含的参数和值。