Configurações de administrador: lista de permissões de IP

Observação: as instâncias do Looker (Google Cloud Core) não incluem esta página. Para permitir o acesso ao Looker (Google Cloud Core) para IPs específicos, use uma instância do Looker (Google Cloud Core) com IP particular e controle o acesso com as configurações da VPC.

Na página Lista de permissões de IP, você pode especificar uma lista de endereços IP que podem acessar sua instância do Looker. Para conferir uma lista de IPs específicos que podem ser permitidos com base na sua região, consulte Como ativar o acesso seguro ao banco de dados. Quando a lista de permissões de IP está ativada, a instância do Looker filtra endereços IP no nível do aplicativo, permitindo conexões somente dos endereços IP na lista de permissões. O Looker recusa tentativas de conexão de todos os outros endereços IP. Quando a lista de permissões de IP está desativada, a instância do Looker pode aceitar conexões de qualquer endereço IP.

A página Lista de permissões de IP está disponível apenas para instâncias hospedadas pelo Looker. As instâncias hospedadas pelo cliente não têm essa opção no menu Administrador. Para acessar a página Lista de permissões de IP, na seção Servidor do menu Administrador, selecione Lista de permissões de IP.

Observação: para acessar todas as páginas de administrador no Looker, é necessário ter a função de administrador. Se você tiver uma permissão que ativa apenas partes do painel Administrador, como manage_schedules ou manage_themes, mas não tiver a função de administrador, o Looker talvez não exiba as páginas descritas neste artigo no painel Administrador. Além disso, a permissão see_admin concede permissão somente leitura para a maioria das páginas de administrador, mas não para todas. Consulte a descrição de see_admin para mais informações.

A página Lista de permissões de IP lista as regras usadas para configurar quais endereços IP e máscaras de sub-rede podem acessar sua instância do Looker. Cada regra também define se os usuários desses endereços IP podem fazer login apenas na interface do Looker, apenas na API do Looker ou nas duas fontes.

Além de conferir as regras de lista de permissões de IP atuais, você pode realizar as seguintes tarefas:

• Ative ou desative a lista de permissões de IP com a chave Ativar lista de permissões. Quando a lista de permissões está ativa, apenas os usuários do endereço IP listado podem se conectar.
• Defina uma nova regra, que adiciona mais endereços IP à lista de permissões.
• Ative, desative, edite ou exclua uma regra.

Como adicionar seu endereço IP

Se a lista de permissões de IP não tiver regras definidas, como quando você acessar a lista pela primeira vez, o Looker vai mostrar dois alertas:

• Uma dica de ferramenta ao lado do botão Ativar a lista de permissões mostra um ícone de alerta.
• uma nota com a mensagem Seu endereço IP não está na lista de permissões aparece ao lado do interruptor

Selecione o texto Your IP address is not allowlisted para conferir o endereço IP detectado. Selecione Adicionar regra para adicionar seu endereço IP à lista de permissões usando as instruções abaixo.

Como adicionar uma nova regra

Selecione Adicionar regra para adicionar um endereço IP ou um intervalo de endereços à lista de permissões. O Looker mostra a caixa de diálogo Nova regra de lista de permissões de IP. Para adicionar uma nova regra, siga estas etapas:

1. Insira um nome para a nova regra no campo Rótulo.
2. Insira um intervalo de endereços IP aprovados no campo Intervalo de IP usando um endereço IP e uma máscara de sub-rede, conforme descrito na notação CIDR.
3. Especifique se a nova regra se aplica apenas a tentativas de login da interface do Looker, apenas a tentativas de login da API do Looker ou a tentativas de login de ambas as fontes no menu suspenso UI ou API?.
4. Selecione Salvar.

Informações úteis

Ao configurar a lista de permissões de IP, considere o seguinte:

• A adição de mais de 50 regras pode afetar negativamente a performance do Looker.
• Alguns recursos do Looker Action Hub, como a integração com o Slack e as ações ativadas pelo OAuth, não funcionam quando a lista de permissões de IP está ativada.
• Para integrar as solicitações de pull do Git a projetos do LookML, adicione à lista de permissões o intervalo de endereços IP de onde o provedor do Git faz solicitações de saída. Por exemplo, os endereços IP do GitHub estão disponíveis no endpoint da meta-API. Os IPs estão sujeitos a mudanças e são diferentes para outros provedores do Git.