Setelan admin - Penyematan

Catatan: Jika Anda menggunakan instance Looker (Google Cloud core), Anda hanya akan melihat halaman ini jika menggunakan Looker (Google Cloud core) edisi Sematkan.

Halaman Sematkan di bagian Platform pada menu Admin memungkinkan Anda mengonfigurasi setelan untuk konten Looker yang disematkan.

Catatan: Jika Anda memiliki izin yang hanya memberikan akses ke halaman tertentu di panel Admin, seperti manage_schedules, manage_themes, atau see_admin, tetapi Anda tidak memiliki peran Admin, halaman yang dijelaskan di sini mungkin tidak terlihat oleh Anda di panel Admin.

Daftar Domain yang Diizinkan untuk Sematan

Anda harus menggunakan setelan ini untuk memanfaatkan peristiwa JavaScript guna meneruskan data atau tindakan antara halaman induk dan iframe Looker.

Jika demikian, tambahkan domain tempat iframe digunakan ke kolom ini, lalu pilih Perbarui.

Perlindungan Asal yang Sama untuk Halaman Login Looker

Untuk halaman login Looker, Anda dapat menggunakan setelan Perlindungan Same-Origin untuk Halaman Login Looker untuk menunjukkan apakah Anda ingin mengizinkan penyematan lintas origin atau tidak:

• Nonaktif: Looker mengizinkan penyematan lintas origin.
• Diaktifkan: Looker tidak mengizinkan penyematan lintas asal.

Untuk kasus penggunaan tertentu, Anda harus mengizinkan halaman login Looker muncul dalam iframe Looker meskipun halaman induk tidak kompatibel dengan nama domain instance Looker. Dalam kasus ini, Anda harus menyetel opsi Perlindungan Same-Origin untuk Halaman Login Looker ke Nonaktif:

• Jika Anda menggunakan penyematan pribadi konten Looker dalam iframe halaman web yang dihosting oleh domain non-Looker, Anda harus menonaktifkan Perlindungan Same-Origin untuk Halaman Login Looker agar Looker dapat menampilkan halaman login di iframe dan mengizinkan pengguna untuk login ke Looker.

Tetapkan Perlindungan Origin yang Sama untuk Halaman Login Looker ke Diaktifkan jika salah satu kondisi berikut terpenuhi:

• Anda tidak menyematkan konten Looker apa pun.
• Anda hanya menggunakan penyematan bertanda tangan, karena halaman login Looker tidak digunakan untuk penyematan bertanda tangan.

Untuk mengubah setelan perlindungan origin yang sama, gunakan menu pull-down untuk memilih opsi yang diinginkan, lalu pastikan untuk memilih tombol Perbarui untuk menyimpan pilihan Anda.

Menyematkan Autentikasi SSO

Fitur Sematkan Otentikasi SSO harus diaktifkan jika Anda ingin menggunakan fitur Penyematan bertanda tangan Looker. Untuk melakukannya, pilih Aktifkan, lalu pilih Perbarui.

URL kustom pemberitahuan dan penjadwalan

Kecuali jika dinonaktifkan, pengiriman email dari dasbor sematan, baik dari pemberitahuan atau pengiriman terjadwal, menyertakan link yang bertuliskan Lihat dasbor lengkap. Link ini memungkinkan penerima email terhubung ke instance Looker mereka dan menjelajahi lebih lanjut data yang dikirimkan dalam email.

Opsi URL kustom pemberitahuan dan penjadwalan memungkinkan Anda mengonfigurasi URL kustom dalam pemberitahuan dan pengiriman email terjadwal yang akan menautkan pengguna sematan ke aplikasi penyematan, bukan instance Looker.

Catatan: Aplikasi penyematan bertanggung jawab untuk mengautentikasi dan memverifikasi setiap pengguna yang mengklik link untuk kembali ke URL kustom.

Menyematkan domain untuk daftar yang diizinkan jadwal dan notifikasi

Tentukan semua domain yang dapat ditautkan oleh URL kustom dalam pengiriman email. Domain yang tercantum di sini akan mengisi kolom Domain dalam dialog penjadwalan dan pemberitahuan.

Jika kolom ini dibiarkan kosong, link kustom tidak akan tersedia, karena tidak akan ada domain yang dapat dipilih pengguna dalam dialog jadwal atau pemberitahuan.

Pilih jalur konten

Drop-down ini memungkinkan Anda memilih cara URL di link kustom diformat. Parameter ini memiliki opsi berikut:

• Hanya sematkan domain — URL di link kustom hanya menyertakan domain yang dipilih di kolom Domain dalam dialog penjadwalan atau pemberitahuan. Contohnya, app.customer.com

• URL yang ditentukan pengguna — URL di link kustom mencakup domain yang dipilih di kolom Domain dalam dialog penjadwalan atau pemberitahuan dan jalur yang dimasukkan oleh pengguna di kolom Jalur dalam dialog penjadwalan atau pemberitahuan. Sebagai contoh, app.customer.com/my_embed_app

• URL domain sematan dengan ID Looker — URL di link kustom akan menyertakan domain yang dipilih di kolom Domain dalam dialog penjadwalan atau pemberitahuan dan jalur Looker ke dasbor sematan, menggunakan ID konten. Misalnya, app.customer.com/dashboards/12.

  Catatan: Instance yang mengaktifkan fitur lisensi tertentu akan menambahkan jalur Looker menggunakan slug dasbor, meskipun opsi ini dipilih. Jika hal ini terjadi dan Anda ingin menggunakan ID dasbor di URL link kustom, buka permintaan dukungan.

• URL domain sematan dengan slug Looker — URL di link kustom menyertakan domain yang dipilih di kolom Domain dalam dialog penjadwalan atau pemberitahuan dan jalur Looker ke dasbor sematan, menggunakan slug konten. Misalnya, app.customer.com/dashboards/CQ1fu99Z9Y1ggq2wcHDfMm.

  Catatan: Slug adalah string pendek yang dipilih secara acak yang digunakan sebagai alternatif nilai ID konten untuk digunakan dalam URL. Dalam contoh sebelumnya, CQ1fu99Z9Y1ggq2wcHDfMm adalah slug dasbor. Anda dapat melihat slug dasbor dengan memilih Dapatkan link dari menu tiga titik dasbor.

Pilih jalur konten tidak tersedia jika kolom Daftar yang diizinkan untuk domain sematan jadwal dan pemberitahuan dibiarkan kosong.

Label URL

Gunakan kolom ini untuk memasukkan teks link default baru, yang akan menggantikan teks Lihat dasbor lengkap dalam pengiriman email. Teks default dapat diubah dalam dialog penjadwalan dan pemberitahuan.

Menampilkan Filter pada Look Sematan

Setel opsi ini ke Diaktifkan jika Anda ingin menampilkan nilai filter di Look sematan.

Tetapkan opsi ini ke Nonaktif untuk menyembunyikan nilai filter dalam Look sematan.

Pilih Perbarui untuk menyimpan setelan Anda.

Menghapus Navigasi Tampilan

Fitur Hapus Navigasi Look memungkinkan admin menyesuaikan lebih lanjut konten sematan, khususnya Eksplorasi sematan dan dasbor sematan.

Menghapus navigasi Look dari Eksplorasi sematan

Secara default, pengguna sematan yang memiliki izin explore dan save_content akan melihat opsi berikut di menu roda gigi Tindakan Jelajah dari Jelajah sematan:

• Opsi untuk Simpan sebagai Tampilan
• Opsi Simpan & Jadwalkan (untuk pengguna sematan yang memiliki izin pengiriman atau penjadwalan)

Jika disetel ke Diaktifkan, fitur Hapus Navigasi Look akan menghapus semua referensi ke Look, termasuk opsi Simpan sebagai Look dan Simpan & Jadwalkan, dari menu roda gigi Tindakan Jelajah di Jelajah yang disematkan.

Biarkan opsi disetel ke Nonaktif untuk mempertahankan referensi ke Look dan opsi Simpan sebagai Look serta Simpan & Jadwalkan di Explore sematan.

Menghapus navigasi Look dari dasbor sematan

Jika Hapus Navigasi Look Diaktifkan, referensi dan opsi navigasi ke Look dari Eksplorasi sematan dan kartu dasbor yang ditautkan dengan Look sematan akan dihapus.

Jika Hapus Navigasi Look Dinonaktifkan, pengguna sematan akan memiliki opsi untuk Melihat Look di menu Tindakan kartu tiga titik pada kartu yang ditautkan dengan Look.

Navigasi Konten Sematan Dasbor

Jika opsi ini diaktifkan, pelihat dasbor sematan yang telah diberi izin yang diperlukan dapat melihat folder serta Look dan dasbor yang ada di dalamnya dari dasbor sematan. Fitur ini harus diaktifkan agar pelihat dasbor sematan dapat menyalin, memindahkan, dan menghapus dasbor.

Menyematkan Pengelolaan Konten

Jika opsi ini diaktifkan, pelihat dasbor sematan yang telah diberi izin yang diperlukan dapat menyalin, memindahkan, dan menghapus dasbor.

Penyematan Tanpa Cookie

Mulai Looker 23.8, domain sematan dapat disertakan saat sesi tanpa cookie diperoleh. Cara ini merupakan alternatif untuk menambahkan domain sematan menggunakan panel Admin > Sematan Looker. Looker menyimpan domain sematan di database internal Looker, sehingga tidak akan ditampilkan di halaman Sematkan di panel Admin. Sebagai gantinya, domain sematan dikaitkan dengan sesi tanpa cookie dan hanya ada selama durasi sesi. Tinjau praktik terbaik keamanan jika Anda memutuskan untuk memanfaatkan fitur ini.

Penting: setelan Sesi Persisten di panel Admin > Autentikasi > Sesi juga harus diaktifkan untuk menggunakan penyematan tanpa cookie.

Menyematkan Secret JWT

Catatan: Setelan ini akan ditampilkan jika opsi Sematkan Autentikasi SSO Diaktifkan dan opsi Sematkan Tanpa Cookie diaktifkan.

Secret Token Web JSON (JWT) diperlukan untuk menggunakan fitur sematan tanpa cookie. Penyematan tanpa cookie mengharuskan Autentikasi SSO Sematan diaktifkan, tetapi penyematan tanpa cookie menggunakan Secret JWT Sematan, bukan Secret Sematan.

Dengan opsi ini, Anda dapat menyetel atau mereset secret JWT sematan. Menetapkan rahasia JWT tidak diperlukan, karena upaya pertama untuk membuat sesi sematan tanpa cookie akan membuat token JWT. Tidak seperti secret sematan, secret JWT sematan tidak pernah diekspos karena hanya digunakan secara internal oleh server Looker.

Mereset token JWT akan membatalkan semua sesi sematan tanpa cookie yang aktif.

Secret Penyematan

Catatan: Setelan ini hanya ditampilkan jika Sematkan Autentikasi SSO disetel ke Diaktifkan.

Rahasia sematan diperlukan untuk menggunakan fitur penyematan bertanda tangan Looker.

Untuk mengambil rahasia sematan, pilih tombol Setel Rahasia.

Catatan: Anda harus segera menyalin rahasia dan menyimpannya di tempat yang aman, karena Anda tidak dapat mengambil rahasia dari halaman ini setelah keluar.

Untuk mengubah rahasia Anda, pilih tombol Reset Secret — namun, Anda harus menyadari bahwa tindakan ini akan merusak sematan bertanda tangan yang ada.

Validator URI Sematan

Catatan: Setelan ini hanya ditampilkan jika Embed Secret telah ditetapkan.

Setelah membuat URL untuk fitur penyematan bertanda tangan Looker, Anda dapat menguji URL dengan menempelkannya di kolom Embed URI Validator dan mengklik Test URI. Validator URI akan menampilkan pesan yang menunjukkan apakah URL sematan bertanda tangan valid.

Setelah Anda memasukkan URL sematan bertanda tangan, bagian Pemeriksaan cepat URI sematan akan menampilkan parameter dan nilai yang disertakan dalam URL sematan bertanda tangan.