管理员设置 - 嵌入

注意 ：如果您使用的是 Looker (Google Cloud Core) 实例，那么只有使用 Looker (Google Cloud Core) 的嵌入版本时，您才会看到此页面。

通过管理菜单中平台部分的嵌入页面，您可以为嵌入式 Looker 内容配置设置。

嵌入式网域许可名单

您需要使用此设置才能利用 JavaScript 事件在父页面和 Looker iframe 之间传递数据或操作。

在这种情况下，请将使用 iframe 的网域添加到此字段，然后选择更新。

Looker 登录页面的同源保护

对于 Looker 登录页面，您可以使用为 Looker 登录页面启用同源保护设置来指明是否允许跨源嵌入：

• 已停用：Looker 允许跨源嵌入。
• 已启用：Looker 不允许跨源嵌入。

在某些用例中，即使父页面与 Looker 实例的域名不兼容，您也必须允许 Looker 登录页面显示在 Looker iframe 中。在这些情况下，您需要将 Look-Login Pages 的 Same-Origin Protections 选项设置为 Disabled：

• 如果您在由非 Looker 网域托管的网页的 iframe 中使用 Looker 内容的私密嵌入功能，则需要停用针对 Looker 登录页面的同源保护，以便 Looker 在 iframe 中显示登录页面并允许用户登录 Looker。

如果满足以下任一条件，请将为 Looker 登录页面启用同源保护设置为已启用：

• 您未嵌入任何 Looker 内容。
• 您仅使用签名嵌入，因为 Looker 登录页面不会用于签名嵌入。

如需更改同源保护设置，请使用下拉菜单选择所需的选项，然后务必选择更新按钮以保存所做的选择。

嵌入单点登录身份验证

如果您想使用 Looker 的签名嵌入功能，则需要启用嵌入单点登录身份验证功能。为此，请选择已启用，然后选择更新。

提醒和时间安排自定义网址

除非停用，否则来自嵌入式信息中心的电子邮件（无论是提醒还是定时递送）都会包含显示查看完整信息中心的链接。通过此链接，电子邮件收件人可以连接到他们的 Looker 实例，并进一步探索电子邮件中提供的数据。

借助提醒和设置自定义网址时间设置选项，您可以在提醒和定时发送的电子邮件中配置自定义网址，从而将嵌入的用户链接到嵌入应用（而非 Looker 实例）。

注意 ：嵌入应用负责验证和验证任何点击链接以返回自定义网址的用户。

嵌入时间表和提醒许可名单的网域

指定电子邮件递送中的自定义网址可以链接到的所有网域。此处列出的网域将填充时间安排和提醒对话框中的网域字段。

如果将此字段留空，则自定义链接不可用，因为在时间表或提醒对话框中没有供用户选择的网域。

选择内容路径

此下拉菜单可让您选择自定义链接中的网址的格式。它具有以下选项：

• 仅限嵌入网域 - 自定义链接中的网址仅包含在投放时间设置或提醒对话框的网域字段中选择的网域。例如 app.customer.com。

• 用户指定的网址 - 自定义链接中的网址包括在时间安排或提醒对话框的网域字段中选择的网域，以及用户在时间安排或提醒对话框的路径字段中输入的路径。例如 app.customer.com/my_embed_app。

• 在网域网址中嵌入 Looker ID - 自定义链接中的网址将包含在时间安排或提醒对话框的网域字段中选择的网域，以及指向嵌入式信息中心的 Looker 路径（使用 Content ID）。例如 app.customer.com/dashboards/12。

  注意 ：即使选择了此选项，启用了特定许可功能的实例将使用信息中心 Slug 添加 Looker 路径。如果发生这种情况，并且您想在自定义链接网址中使用信息中心 ID，请提交支持请求。

• 将网域网址嵌入 Looker Slug - 自定义链接中的网址包括在时间安排或提醒对话框的网域字段中选择的网域，以及使用内容 Slug 指向嵌入式信息中心的 Looker 路径。例如 app.customer.com/dashboards/CQ1fu99Z9Y1ggq2wcHDfMm。

  注意 ：Slug 是一个随机选择的短字符串，用作在网址中使用的 Content ID 值的替代值。在前面的示例中，CQ1fu99Z9Y1ggq2wcHDfMm 是信息中心 Slug。您可以从信息中心的三点状菜单中选择获取链接，以查看信息中心 Slug。

如果嵌入时间表和提醒许可名单的网域字段留空，则无法使用选择内容路径。

网址标签

使用此字段可输入新的默认链接文字，该链接文字将取代电子邮件递送方案中的查看完整信息中心文字。您可以在时间安排和提醒对话框中更改默认文本。

在嵌入式 Look 中显示过滤条件

如果您想在嵌入式 Look 中显示过滤条件值，请将此选项设置为已启用。

将此选项设置为已停用可在嵌入式 Look 中隐藏过滤条件值。

选择更新以保存设置。

移除 Look 导航

借助移除 Look 导航功能，管理员可以进一步自定义嵌入式内容，尤其是嵌入式探索和嵌入式信息中心。

从嵌入式探索中移除 Look 导航

默认情况下，拥有 explore 和 save_content 权限的嵌入用户会在嵌入式“探索”功能的探索操作齿轮菜单中看到以下选项：

• 另存为 Look 选项
• 保存并定时发送选项（适用于拥有发送或定时发送权限的嵌入用户）

如果设置为 Enabled，移除 Look 导航功能会从嵌入的“探索”的探索操作齿轮菜单中移除对 Look 的所有引用，包括另存为 Look 和保存并安排选项。

将选项设置为已停用以保留对 Look 的引用，并在嵌入式探索中保留另存为 Look 和保存并安排选项。

从嵌入式信息中心中移除 Look 导航

当移除 Look 导航处于已启用状态时，系统将移除从嵌入式探索中对 Look 的引用和导航选项，以及嵌入的与 Look 关联的信息中心图块。

当移除 Look 导航处于停用状态时，嵌入用户可以在 Look 关联的图块的三点状图块操作菜单中选择查看 Look。

信息中心嵌入内容导航

启用此选项后，已被授予必要权限的嵌入式信息中心查看者可以从嵌入式信息中心内查看文件夹及其包含的 Look 和信息中心。必须启用此功能，才能允许嵌入式信息中心的查看者复制、移动和删除信息中心。

嵌入内容管理

启用此选项后，已被授予必要权限的嵌入式信息中心查看者可以复制、移动和删除信息中心。

不使用 Cookie 的嵌入式功能

从 Looker 23.8 开始，在获取无 Cookie 会话时，可以添加嵌入网域。这是使用 Looker 管理 > 嵌入面板添加嵌入网域的替代方案。Looker 会将嵌入网域保存在 Looker 内部数据库中，因此该网域不会显示在管理面板的嵌入页面上。相反，嵌入网域与无 Cookie 会话相关联，并且仅在会话期间存在。如果您决定使用此功能，请参阅安全最佳实践。

重要提示 ：管理 > 身份验证 > 会话面板中的永久性会话设置也必须处于启用状态，才能使用无 Cookie 嵌入。

嵌入 JWT 密钥

注意 ：如果 Embed SSO Authentication 选项为 Enabled 且 Cookieless Embed 选项处于启用状态，系统会显示此设置。

必须提供 JSON 网络令牌 (JWT) 密钥，才能使用无 Cookie 嵌入功能。无 Cookie 嵌入需要启用 Embed SSO 身份验证，但无 Cookie 嵌入会使用 Embed JWT Secret 而非 Embed Secret。

通过此选项，您可以设置或重置嵌入 JWT 密钥。您不需要设置 JWT 密钥，因为第一次尝试创建无 Cookie 嵌入会话时将创建 JWT 令牌。与嵌入密钥不同，嵌入 JWT 密钥永远不会公开，因为它仅供 Looker 服务器在内部使用。

重置 JWT 令牌会使所有有效的无 Cookie 嵌入会话失效。

嵌入密钥

注意 ：仅当 Embed SSO Authentication（嵌入单点登录身份验证）设为 Enabled（已启用）时，此设置才会显示。

需要嵌入密钥才能使用 Looker 的签名嵌入功能。

如需检索嵌入密钥，请选择设置密钥按钮。

注意 ：请务必立即复制密钥并将其保存到安全的位置，因为退出后您将无法从此页面检索密钥。

如需更改密钥，请选择重置密钥按钮。不过您应该知道，这会破坏任何现有的已签名嵌入。

嵌入 URI 验证器

注意 ：只有在设置了 Embed Secret 后，此设置才会显示。

为 Looker 的签名嵌入功能生成网址后，您可以将该网址粘贴到 Embed URI Validator 字段中并点击测试 URI 来测试该网址。URI 验证器会返回一条消息，指示已签名的嵌入网址是否有效。

输入已签名的嵌入网址后，嵌入 URI 快速检查部分将显示已签名的嵌入网址中包含的参数和值。