Impostazioni amministratore - Ruoli

Ruoli, set di autorizzazioni e set di modelli vengono utilizzati insieme per gestire ciò che gli utenti possono fare e vedere. La pagina Ruoli nella sezione Utenti del riquadro Amministrazione consente di visualizzare, configurare e assegnare ruoli, set di autorizzazioni e set di modelli.

Per cercare ruoli, set di autorizzazioni e set di modelli specifici, inserisci un termine di ricerca nella casella di ricerca in alto a destra e premi Invio.

Definizioni

• Un ruolo definisce i privilegi di un utente o di un gruppo per un insieme specifico di modelli in Looker. Puoi creare un ruolo combinando un set di autorizzazioni con un set di modelli.
• Un set di autorizzazioni definisce cosa può fare un utente o un gruppo. Puoi selezionare una combinazione di autorizzazioni da assegnare a un utente o a un gruppo. Per avere effetto, deve essere utilizzato come parte di un ruolo.
• Un set di modelli definisce quali dati e campi LookML possono essere visualizzati da un utente o da un gruppo. Seleziona una combinazione di modelli LookML a cui un utente o un gruppo dovrebbero avere accesso. Per avere effetto, deve essere usata come parte di un ruolo.

Assegnazione dei ruoli

Un ruolo è una combinazione di un set di autorizzazioni e un set di modelli. È prassi comune assegnare i ruoli in base ai tipi di persone o gruppi di persone della tua organizzazione (amministratore, sviluppatore di Looker, team finanziario), anche se puoi sicuramente seguire le tue convenzioni di denominazione.

Un utente può avere più di un ruolo in Looker. Ciò può essere utile quando gli utenti ricoprono più ruoli nella tua azienda oppure quando vuoi creare sistemi complessi di accesso ai tuoi modelli.

Nota:

L'aggiunta di utenti a più ruoli può avere implicazioni importanti su come vengono applicate le autorizzazioni degli utenti. Ad esempio, se un utente dispone dell'autorizzazione manage_models (un'autorizzazione a livello di istanza) solo in uno dei suoi ruoli, potrà gestire qualsiasi modello. Se invece un utente dispone dell'autorizzazione access_data (un'autorizzazione specifica per modello) solo in uno dei suoi ruoli, potrà accedere solo ai modelli specificati in quel ruolo.

Assegnare più ruoli può avere inoltre effetti inaspettati sulle dashboard. Per informazioni sulle dashboard e i diversi ruoli, consulta Gestire le funzionalità per gli utenti aziendali.

Creazione, modifica ed eliminazione dei ruoli

Per creare un ruolo:

1. Fai clic sul pulsante Nuovo ruolo nella parte superiore della pagina Ruoli.

2. Looker mostra la pagina Nuovo ruolo, in cui puoi configurare le seguenti impostazioni:

   • Nome: inserisci un nome per il ruolo.
   • Set di autorizzazioni: scegli un set di autorizzazioni da associare al ruolo.
   • Set di modelli: scegli un set di modelli da associare al ruolo.
   • Gruppi: se vuoi, scegli uno o più gruppi a cui assegnare il ruolo.
   • Utenti: se vuoi, puoi scegliere uno o più utenti a cui assegnare il ruolo.

3. Dopo aver configurato il ruolo nel modo desiderato, fai clic sul pulsante Nuovo ruolo in fondo alla pagina.

Dopo aver creato un ruolo, puoi modificarlo facendo clic sul pulsante Modifica a destra del ruolo nella pagina Ruoli. Se fai clic su Modifica, viene visualizzata la pagina Modifica ruolo relativa al ruolo in questione, dove puoi modificare il nome, il set di autorizzazioni, il set di modelli e i gruppi o gli utenti assegnati al ruolo.

Per eliminare un ruolo, fai clic sul pulsante Elimina a destra del ruolo nella pagina Ruoli.

Ruoli predefiniti

Per le nuove istanze, Looker crea i seguenti ruoli predefiniti, ognuno dei quali include un set di autorizzazioni predefinito con lo stesso nome:

• Amministratore
• Sviluppatore
• Utente
• Visualizzatore

Set di autorizzazioni

Un set di autorizzazioni definisce cosa può fare un utente o un gruppo. Gli amministratori possono utilizzare i set di autorizzazioni predefiniti di Looker o crearne di originali, tenendo a mente le dipendenze delle autorizzazioni.

Tutte le autorizzazioni disponibili e i relativi tipi sono descritti in modo più dettagliato nell'elenco delle autorizzazioni.

Set di autorizzazioni predefiniti

Per le nuove installazioni, Looker include diversi set di autorizzazioni predefinite che puoi utilizzare per iniziare:

Set di autorizzazioni	Autorizzazioni incluse
Amministratore	Tutte le autorizzazioni
Sviluppatore	access_data, can_create_forecast, clear_cache_refresh, create_custom_fields, create_table_calculations, deploy, develop, download_without_limit, explore, manage_spaces, mobile_app_access, save_content, schedule_look_emails, see_drill_overlay, see_lookml, see_lookml_dashboards,see_looks, see_pdts, see_sql, see_user_dashboards, send_to_integration, use_sql_runner NOTA: l'autorizzazione see_pdts è inclusa nell'autorizzazione predefinita Sviluppatore solo per le installazioni di Looker create con Looker 21.18 o versioni successive. Per verificare se l'autorizzazione see_pdts è inclusa nel set di autorizzazioni Sviluppatore nella tua istanza, vai alla pagina Ruoli nel riquadro Amministrazione dell'interfaccia utente di Looker.
Utente della dashboard LookML	access_data, clear_cache_refresh, mobile_app_access, see_lookml_dashboards, send_to_integration
Utente	access_data, can_create_forecast, clear_cache_refresh, create_custom_fields, create_table_calculations, download_without_limit, explore, manage_spaces, mobile_app_access, save_content, schedule_look_emails, see_drill_overlay, see_lookml, see_lookml_dashboards, see_looks, see_sql, see_user_dashboards, send_to_integration
Utente che non può visualizzare il codice LookML	access_data, can_create_forecast, clear_cache_refresh, create_custom_fields, create_table_calculations, download_without_limit, explore, manage_spaces, mobile_app_access, save_content, schedule_look_emails, see_lookml_dashboards, see_looks, see_user_dashboards, send_to_integration
Visualizzatore	access_data, clear_cache_refresh, download_without_limit, mobile_app_access, schedule_look_emails, see_drill_overlay, see_lookml_dashboards, see_looks, see_user_dashboards

Questi set di autorizzazioni vengono visualizzati come opzioni quando crei un nuovo ruolo. Se selezioni uno di questi set di autorizzazioni, Looker mostrerà l'elenco delle autorizzazioni incluse.

Il set di autorizzazioni Amministrazione non può essere modificato o eliminato e non può essere assegnato a un ruolo. Viene assegnato solo al ruolo Amministratore, che non può essere modificato o eliminato. L'unico modo per concedere l'autorizzazione di amministratore impostata a un utente o a un gruppo è aggiungere il ruolo Amministratore a quell'utente o a quel gruppo.

Creazione di set di autorizzazioni

Per creare un set di autorizzazioni, fai clic sul pulsante Nuovo set di autorizzazioni nella parte superiore della pagina Ruoli. Looker mostrerà una pagina in cui puoi inserire un nome per il set di autorizzazioni e selezionare le autorizzazioni da includere. Una volta configurato il set come preferisci, fai clic sul pulsante Nuovo set di autorizzazioni in fondo alla pagina.

Dopo aver creato un insieme di autorizzazioni, puoi modificarlo o eliminarlo facendo clic sui pulsanti Modifica o Elimina a destra dell'insieme di autorizzazioni nella pagina Ruoli.

Autorizzazioni e dipendenze

Alcune autorizzazioni dipendono da altre per funzionare correttamente. Ad esempio, è logico che chi vuole sviluppare in LookML debba prima essere in grado di vedere il codice LookML.

Quando crei un insieme di autorizzazioni, le autorizzazioni disponibili vengono visualizzate in un elenco rientrato. Se un privilegio è rientrato in un altro privilegio (principale), devi prima selezionare il privilegio principale. L'elenco delle autorizzazioni potrebbe avere il seguente aspetto:

☑️ access_data
  ☑️ see_lookml_dashboards
  ☑️ see_looks
    ☑️ see_user_dashboards

In questo esempio, Looker utilizza il rientro per indicare quanto segue:

• Il privilegio access_data può essere selezionato in qualsiasi momento.
• Per i privilegi see_lookml_dashboards e see_looks è necessario selezionare prima il privilegio access_data.
• Il privilegio see_user_dashboards dipende dal privilegio see_looks, che a sua volta dipende dal privilegio access_data.

Non puoi selezionare un privilegio secondario senza prima selezionare quello principale.

Autorizzazioni e licenze Looker

Le licenze di Looker classificano gli utenti in tre tipi:

• Sviluppatore (amministratore)
• Standard (creator)
• Visualizzatore

Le autorizzazioni concesse a un utente determinano la classificazione dell'utente ai sensi della licenza Looker:

• Un utente viene classificato come Utente sviluppatore (amministratore) se dispone del ruolo predefinito Amministratore o di almeno una delle seguenti autorizzazioni:

  • develop
  • manage_models
  • see_datagroups
  • see_logs
  • see_pdts
  • sudo

• Un utente viene classificato come utente standard (creator) se non dispone di nessuna delle autorizzazioni sviluppatore (amministratore), ma ha almeno una delle seguenti autorizzazioni:

  • create_prefetches
  • explore
  • manage_homepage
  • manage_spaces
  • save_content
  • see_queries
  • see_schedules
  • see_system_activity
  • see_users
  • use_sql_runner

• Un utente viene classificato come Visualizzatore se ha l'autorizzazione access_data, ma nessuna delle autorizzazioni Sviluppatore (Amministratore) e nessuna delle autorizzazioni standard (Creatore).

Elenco delle autorizzazioni

Le seguenti autorizzazioni interagiscono con i set di modelli in un modo potenzialmente imprevisto:

• develop
• see_lookml
• manage_models
• manage_modelsets_restricted
• manage_project_connections_restricted
• manage_project_connections

Nell'IDE di Looker, un singolo progetto può contenere più file di modello. Se assegni le autorizzazioni develop o see_lookml a un utente e hai concesso a quest'ultimo di visualizzare qualsiasi modello che faccia parte di un progetto, quest'ultimo sarà in grado di sviluppare o visualizzare il LookML per tutti i modelli in quel progetto. Tuttavia, non saranno comunque in grado di eseguire query su modelli non consentiti.

Se assegni l'autorizzazione manage_models a un utente, quest'ultimo potrà accedere a tutti i modelli di tutti i progetti nell'istanza.

Se assegni l'autorizzazione manage_modelsets_restricted a un utente, quest'ultimo può assegnare qualsiasi modello in un progetto a cui ha accesso.

Se assegni le autorizzazioni manage_project_connections_restricted o manage_project_connections a un utente, quest'ultimo potrà visualizzare, modificare e creare connessioni a livello di progetto per tutti i progetti inclusi nell'insieme di modelli.

Le autorizzazioni possono essere classificate in uno di tre tipi:

• Specifica per il modello: questo tipo di autorizzazione si applica solo ai set di modelli che fanno parte dello stesso ruolo. Questa autorizzazione viene applicata ai singoli modelli o set di modelli, anziché all'intera istanza di Looker.
• Specifiche della connessione:questo tipo di autorizzazione viene applicato a livello di connessione. Un utente con questo tipo di autorizzazione vedrà i contenuti nelle pagine del riquadro Amministrazione che utilizzano una connessione associata a un modello a cui ha accesso ai dati, anche se la connessione viene utilizzata con un altro modello a cui non ha accesso ai dati.
• A livello di istanza: questo tipo di autorizzazione si applica all'istanza di Looker nel suo complesso ed è disponibile in tre tipi:
  • NN = Nessun accesso ai contenuti, nessun accesso al menu: queste autorizzazioni consentono agli utenti di eseguire determinate funzioni nell'intera istanza di Looker, ma non consentono loro di accedere ai contenuti in base a modelli non inclusi nell'insieme di modelli del loro ruolo.
  • CN = Accesso ai contenuti, Nessun accesso al menu: queste autorizzazioni consentono agli utenti di accedere alle informazioni sui contenuti e sulle query in tutta l'istanza di Looker, anche per contenuti e query basati su modelli non inclusi nel set di modelli del proprio ruolo.
  • CM = Accesso ai contenuti, Accesso al menu. Queste autorizzazioni possono esporre parti del menu Amministratore a utenti che non sono amministratori e consentire agli utenti di visualizzare informazioni su contenuti e query in base a modelli non inclusi nel set di modelli dei loro ruoli.

L'elenco seguente descrive tutte le autorizzazioni disponibili in Looker, nell'ordine in cui vengono visualizzate nella pagina Nuovo insieme di autorizzazioni della sezione Amministrazione:

Autorizzazione	Dipende da	Tipo	Definizione
access_data	Nessuno	Specifico del modello	Gli utenti possono accedere ai dati di Looker, ma solo a quelli specificati dagli amministratori. Questa autorizzazione è necessaria per quasi tutte le funzioni di Looker. Un utente con questa autorizzazione, se ha accesso a qualsiasi modello in un determinato progetto, può accedere a qualsiasi file nella sezione Dati del progetto (ad esempio un file mappa personalizzata JSON).
see_lookml_dashboards	access_data	Specifico del modello	Gli utenti possono vedere la cartella Dashboards di LookML, che include tutte le dashboard di LookML. Gli utenti devono disporre dell'autorizzazione explore per tutti i modelli pertinenti per esplorare queste dashboard. Gli utenti che hanno anche l'autorizzazione develop possono creare dashboard LookML.
see_looks	access_data	Specifico per il modello	Gli utenti possono vedere i Look salvati (ma non le dashboard) all'interno delle cartelle. Gli utenti devono disporre dell'autorizzazione explore per tutti i modelli pertinenti per esplorare questi look. Per visualizzare i look nelle cartelle, gli utenti devono disporre anche del livello di accesso ai contenuti Visualizza.
see_user_dashboards	see_looks	Specifico del modello	Gli utenti possono visualizzare le dashboard definite dall'utente nelle cartelle, ma devono disporre dell'autorizzazione explore per tutti i modelli pertinenti per esplorarle. Gli utenti devono anche disporre dell'accesso ai contenuti Visualizzazione per visualizzare le dashboard nelle cartelle. Gli utenti che hanno sia l'autorizzazione save_dashboards sia l'accesso ai contenuti Gestisci accesso, modifica a una cartella possono creare dashboard definite dall'utente al suo interno.
explore	see_looks	Specifico per il modello	Gli utenti possono accedere e utilizzare la pagina Esplora per generare look e dashboard. Senza questa autorizzazione, gli utenti possono visualizzare solo le dashboard salvate (se è stato concesso il criterio see_lookml_dashboards o see_user_dashboards).
create_table_calculations	explore	NN a livello di istanza	Gli utenti possono visualizzare, modificare o aggiungere calcoli della tabella.
create_custom_fields	explore	NN a livello di istanza	Gli utenti possono visualizzare, modificare o aggiungere campi personalizzati. Gli utenti che dispongono solo dell'autorizzazione explore possono visualizzare solo i campi personalizzati.
can_create_forecast	explore	NN a livello di istanza	Gli utenti possono creare e modificare le previsioni nelle visualizzazioni. Gli utenti che non dispongono di questa autorizzazione possono visualizzare solo le previsioni esistenti nei contenuti a cui hanno accesso.
can_override_vis_config	explore	NN a livello di istanza	Gli utenti possono accedere all'editor di configurazione dei grafici, che consente di modificare i valori JSON dell'API Highchart di una visualizzazione e personalizzare l'aspetto e il formato della visualizzazione.
save_content	see_looks	NN a livello di istanza	Questa autorizzazione è un'autorizzazione principale di save_dashboards, save_looks e create_public_looks. Questa autorizzazione deve essere concessa con save_dashboards o save_looks.
save_dashboards	save_content	NN a livello di istanza	AGGIUNTE 24,4 Gli utenti possono salvare e modificare le dashboard. Gli utenti devono disporre dell'autorizzazione explore per consentire l'esplorazione di tutti i modelli pertinenti da queste dashboard. Per scaricare i contenuti, gli utenti devono disporre delle autorizzazioni download_with_limit e/o download_without_limit.
save_looks	save_content	NN a livello di istanza	AGGIUNTE 24,4 Gli utenti possono salvare e modificare i Look. Gli utenti devono disporre dell'autorizzazione explore per consentire l'esplorazione di tutti i modelli pertinenti da quei Look. Per scaricare i contenuti, gli utenti devono disporre delle autorizzazioni download_with_limit e/o download_without_limit.
create_public_looks	save_content	Specifico del modello	Gli utenti possono contrassegnare un look salvato come pubblico, generando così URL che consentono l'accesso al look senza autenticazione.
download_with_limit	see_looks	Specifico per il modello	Gli utenti possono scaricare e pianificare query (in formato CSV, Excel e altri formati), ma devono specificare un limite di righe pari o inferiore a 5000 per evitare problemi di memoria causati da download di grandi dimensioni sull'istanza.
download_without_limit	see_looks	Specifico del modello	Uguale a download_with_limit, ma non richiede all'utente di specificare un limite di righe. Il download o la pianificazione di tutti i risultati per alcuni tipi di query potrebbe richiedere una quantità significativa di memoria, causando potenzialmente problemi di prestazioni o addirittura arresti anomali dell'istanza Looker.
schedule_look_emails	see_looks	Specifico del modello	Gli utenti possono inviare via email tutti i Look, le dashboard e le query con visualizzazioni a cui hanno accesso ai dati. Gli utenti possono pianificare l'invio dopo l'attivazione di un gruppo di dati, la gestione della cache e la ricostruzione delle PDT pertinenti. Per inviare o pianificare dashboard dell'attività del sistema, gli utenti devono avere accesso a tutti i modelli. Gli utenti che hanno anche l'autorizzazione create_alerts possono inviare notifiche di avviso via email. Gli amministratori di Looker possono controllare i domini email a cui gli utenti di Looker e gli utenti incorporati possono inviare consegne via email utilizzando la Lista consentita di domini email nella pagina Impostazioni del pannello Amministrazione. Questa autorizzazione viene applicata ai singoli modelli o set di modelli, anziché all'intera istanza di Looker.
schedule_external_look_emails	schedule_look_emails	Specifico del modello	Gli utenti possono pubblicare qualsiasi Look, dashboard e query con visualizzazioni per le quali hanno accesso ai dati via email. Gli utenti possono pianificare la consegna in modo che avvenga dopo l'attivazione di un datagroup, la gestione della cache e la creazione di PDT pertinenti. Per inviare o pianificare dashboard dell'attività del sistema, gli utenti devono avere accesso a tutti i modelli. Gli utenti che dispongono anche delle autorizzazioni create_alerts possono inviare notifiche di avviso via email. Gli utenti possono inviare via email notifiche di invio di contenuti o avvisi ad indirizzi email con qualsiasi dominio, indipendentemente dal fatto che la lista consentita di domini email nella pagina Impostazioni del riquadro Amministrazione contenga o meno domini email inclusi nella lista consentita. Questa autorizzazione si applica a singoli modelli o set di modelli, anziché all'intera istanza Looker.
create_alerts	see_looks	NN a livello di istanza	Dal riquadro della dashboard, gli utenti possono creare, duplicare ed eliminare i propri avvisi. e può visualizzare e duplicare gli avvisi contrassegnati come pubblici da altri utenti. L'utente deve aver eseguito l'accesso a Slack per visualizzare gli avvisi dei riquadri della dashboard che inviano notifiche di Slack. Gli utenti possono visualizzare, modificare, disattivare e attivare gli avvisi di loro proprietà nella pagina utente Gestisci avvisi. Gli utenti devono disporre dell'autorizzazione schedule_look_emails o schedule_external_look_emails per poter inviare notifiche di avviso via email.
follow_alerts	see_looks	NN a livello di istanza	Gli utenti possono visualizzare e seguire gli avvisi. Visualizzare gli avvisi che ha seguito o per i quali è indicato come destinatario dalla pagina utente Gestisci avvisi.
send_to_s3	see_looks	Specifico per il modello	Gli utenti possono caricare in un bucket Amazon S3 tutti i Look, le dashboard e le query con visualizzazioni a cui hanno accesso ai dati. Gli utenti possono pianificare l'invio dopo l'attivazione di un gruppo di dati, la gestione della cache e la ricostruzione delle PDT pertinenti. Questa autorizzazione viene applicata ai singoli modelli o set di modelli, anziché all'intera istanza di Looker.
send_to_sftp	see_looks	Specifico per il modello	Gli utenti possono pubblicare su un server SFTP qualsiasi Look, dashboard e query con visualizzazioni a cui hanno accesso ai dati. Gli utenti possono pianificare l'invio dopo l'attivazione di un gruppo di dati, la gestione della cache e la ricostruzione delle PDT pertinenti. Questa autorizzazione si applica a singoli modelli o set di modelli, anziché all'intera istanza Looker.
send_outgoing_webhook	see_looks	Specifico del modello	Gli utenti possono pubblicare qualsiasi Look, dashboard e query con visualizzazioni per le quali hanno accesso ai dati a un webhook. Gli utenti possono pianificare l'invio dopo l'attivazione di un gruppo di dati, la gestione della cache e la ricostruzione delle PDT pertinenti. Questa autorizzazione si applica a singoli modelli o set di modelli, anziché all'intera istanza Looker.
send_to_integration	see_looks	Specifico del modello	Gli utenti possono pubblicare look, dashboard e query con visualizzazioni a cui hanno accesso ai dati nei servizi di terze parti integrati con Looker tramite l'hub di azioni di Looker. Se utilizzi azioni personalizzate con attributi utente, gli utenti devono disporre di questa autorizzazione e avere un valore dell'attributo utente valido e non nullo per l'attributo utente specificato al fine di inviare i contenuti di Looker alla destinazione delle azioni. Questa autorizzazione non è correlata alle azioni sui dati. Gli utenti possono pianificare l'invio dopo l'attivazione di un gruppo di dati, la gestione della cache e la ricostruzione delle PDT pertinenti. Questa autorizzazione si applica a singoli modelli o set di modelli, anziché all'intera istanza Looker.
see_sql	see_looks	Specifico del modello	Gli utenti possono accedere alla scheda SQL durante l'esplorazione e a eventuali errori SQL causati dalle loro query.
see_lookml	see_looks	Specifico per il modello	Gli utenti hanno accesso di sola lettura a LookML. Gli utenti devono disporre di questa autorizzazione per visualizzare il link Vai a LookML nel riquadro Amministrazione. Se vuoi che un utente sia in grado di modificare LookML, devi concedergli anche l'autorizzazione develop. NOTA: questa autorizzazione interagisce con i set di modelli in un modo potenzialmente imprevisto. Se assegni l'autorizzazione see_lookml a un utente e consenti a questo utente di visualizzare qualsiasi modello che fa parte di un progetto, l'utente potrà visualizzare il codice LookML per tutti i modelli del progetto. Tuttavia, non potrà eseguire query sui modelli che non hai consentito.
develop	see_lookml	Specifico per il modello	Gli utenti possono apportare modifiche locali a LookML, ma non potranno renderle disponibili per tutti, a meno che non dispongano anche dell'autorizzazione deploy. Questa autorizzazione è necessaria per visualizzare l'opzione Richiedi assistenza nel menu Guida e per visualizzare i metadati nell'IDE di Looker. Gli utenti devono disporre di questa autorizzazione anche per accedere all'opzione Ricostruisci tabelle derivate ed esegui nel menu a forma di ingranaggio di Esplora. Non è specifica per il modello, quindi se un utente dispone di questa autorizzazione in un modello, avrà accesso a Rigenera tabelle derivate ed esegui in tutti i modelli. NOTA: questa autorizzazione interagisce con i set di modelli in un modo potenzialmente imprevisto. Se assegni l'autorizzazione develop a un utente e consenti a questo utente di visualizzare qualsiasi modello che fa parte di un progetto, l'utente potrà sviluppare il codice LookML per tutti i modelli del progetto. Tuttavia, non potrà eseguire query sui modelli che non hai consentito.
deploy	develop	NN a livello di istanza	Gli utenti possono inviare le modifiche locali di LookML in produzione in modo che diventino disponibili per tutti.
support_access_toggle	develop	NN a livello di istanza	Gli utenti possono attivare o disattivare l'accesso degli analisti di Looker alla tua istanza Looker.
manage_project_models	develop	Specifico del modello	Gli utenti possono aggiungere, modificare o eliminare le configurazioni dei modelli consentiti nella pagina Modifica configurazione modello. Quando configurano un modello, gli utenti possono utilizzare solo connessioni con ambito a livello di progetto. NOTA: questa autorizzazione interagisce con i set di modelli in modo potenzialmente imprevisto. Se crei un ruolo con l'autorizzazione manage_project_models, concederà l'accesso a tutti i modelli che condividono un progetto con uno qualsiasi dei modelli inclusi nei set di modelli del ruolo.
use_global_connections	manage_project_models	Specifico per il modello	Gli utenti possono configurare i modelli consentiti con qualsiasi connessione a livello di progetto o a livello di istanza.
manage_project_connections_restricted	develop	CM specifico per il modello	Gli utenti possono visualizzare la pagina Connessioni nel menu Amministrazione. Può visualizzare, modificare e creare connessioni a livello di progetto per tutti i progetti del set di modelli. Tuttavia, possono modificare solo le seguenti impostazioni di connessione: Tutte le impostazioni nella sezione Impostazioni generali Tutte le impostazioni nella sezione Server SSH Tutte le impostazioni nella sezione Fuso orario Le impostazioni Parametri JDBC aggiuntivi, SSL, Verifica SSL e Usa TNS nella sezione Impostazioni aggiuntive Gli utenti non possono modificare altre impostazioni nella sezione Impostazioni aggiuntive. Inoltre, non possono modificare le impostazioni nella sezione Tabelle derivate permanenti (PDT). NOTA: questa autorizzazione interagisce con i set di modelli in modo potenzialmente imprevisto. Se assegni l'autorizzazione manage_project_connections_restricted a un utente, quest'ultimo sarà in grado di visualizzare, modificare e creare connessioni basate sui progetti per tutti i progetti inclusi nel set di modelli.
manage_project_connections	manage_project_connections_restricted	CM specifico per il modello	Gli utenti possono visualizzare la pagina Connessioni nel menu Amministratore. Possono visualizzare, modificare e creare connessioni a livello di progetto per tutti i progetti inclusi nel set di modelli. NOTA: questa autorizzazione interagisce con i set di modelli in un modo potenzialmente imprevisto. Se assegni l'autorizzazione manage_project_connections_restricted a un utente, quest'ultimo potrà visualizzare, modificare e creare connessioni basate sui progetti per tutti i progetti inclusi nell'insieme di modelli.
use_sql_runner	see_lookml	Specifico per il modello	Gli utenti possono utilizzare SQL Runner per eseguire SQL non elaborato sulle connessioni consentite. Gli utenti potranno anche scaricare i risultati dall'opzione Download del menu a forma di ingranaggio di SQL Runner, indipendentemente dal fatto che l'utente disponga delle autorizzazioni download_with_limit o download_without_limit.
clear_cache_refresh	access_data	Specifico per il modello	Gli utenti possono svuotare la cache e aggiornare le dashboard interne ed incorporate, i riquadri della dashboard, i Look e le esplorazioni. L'autorizzazione clear_cache_refresh viene aggiunta automaticamente a tutti i set di autorizzazioni preesistenti che contengono una delle seguenti autorizzazioni: see_user_dashboards, see_lookml_dashboards o explore. L'autorizzazione clear_cache_refresh non viene applicata automaticamente a nessun ruolo incorporato.
see_drill_overlay	access_data	Specifico del modello	Gli utenti possono vedere i risultati dell'esplorazione di un riquadro della dashboard, ma non possono esplorarli. Se explore è concessa, viene concessa automaticamente anche questa autorizzazione (anche se non è selezionata). Gli utenti devono disporre anche delle autorizzazioni explore per scaricare i risultati dell'analisi dettagliata in formato PNG.
manage_spaces	Nessuno	A livello di istanza CN	Gli utenti possono creare, modificare, spostare ed eliminare cartelle. Gli utenti dovranno anche disporre dell'autorizzazione di accesso ai contenuti Gestisci accesso, modifica.
manage_homepage	Nessuno	NN a livello di istanza	Gli utenti possono modificare e aggiungere contenuti alla barra laterale che tutti gli utenti di Looker vedono nella home page predefinita di Looker.
manage_models	Nessuno	CN a livello di istanza	Ogni modello LookML è mappato a un insieme specifico di connessioni al database nella pagina Gestisci progetti LookML. Con questa autorizzazione, gli utenti possono configurare queste mappature, creare nuovi progetti ed eliminarli. Gli utenti non amministratori a cui viene concessa questa autorizzazione avranno accesso a tutte le connessioni consentite dai modelli a cui hanno accesso. NOTA: questa autorizzazione interagisce con i set di modelli in modo potenzialmente imprevisto. Se assegni l'autorizzazione manage_models a un utente, quest'ultimo potrà accedere a tutti i modelli in tutti i progetti nell'istanza.
create_prefetches	Nessuno	A livello di istanza	Il pre-caricamento è vivamente sconsigliato. Ti consigliamo di utilizzare datagroups.
login_special_email	Nessuno	A livello di istanza	Gli utenti possono accedere con credenziali email/password tradizionali, anche se nella tua istanza sono stati abilitati altri meccanismi di accesso (come Google, LDAP o SAML). Questa opzione può essere utile per consulenti o altri utenti che potrebbero non far parte del tuo normale sistema di autenticazione.
embed_browse_spaces	Nessuno	NN a livello di istanza	Attiva il browser dei contenuti per gli embed firmati. Se usi incorporamenti firmati, devi concedere questa autorizzazione agli utenti che hanno l'autorizzazione save_content.
embed_save_shared_space	Nessuno	A livello di istanza	Consente all'utente con l'autorizzazione save_content di salvare contenuti nella cartella Condivisi dell'organizzazione, se presente. Gli utenti che dispongono dell'autorizzazione save_content, ma non di embed_save_shared_space, avranno la possibilità di salvare i contenuti solo nella cartella di incorporamento personale.
manage_embed_settings	Nessuno	CM a livello di istanza	AGGIUNTE 24,0 Gli utenti possono modificare le impostazioni di incorporamento nella pagina Incorpora della sezione Piattaforma del menu Amministrazione.
manage_modelsets_restricted	Nessuno	CM specifico per il modello	BETA 24.16 Gli utenti possono aggiungere o rimuovere modelli dai set di modelli inclusi in uno dei loro ruoli. NOTA: questa autorizzazione interagisce con i set di modelli in un modo potenzialmente imprevisto. Se assegni l'autorizzazione manage_modelsets_restricted a un utente e gli consenti di accedere a qualsiasi modello che fa parte di un progetto, l'utente potrà assegnare tutti i modelli del progetto ai set di modelli a cui ha accesso.
manage_schedules	Nessuno	CM specifico per il modello	BETA 24.12 Gli utenti possono riassegnare ed eliminare le pianificazioni nella pagina Pianificazioni per i modelli specificati. Questa autorizzazione non consente all'utente di visualizzare la pagina Cronologia pianificazione.
manage_themes	Nessuno	CM a livello di istanza	AGGIUNTE 24,0 Gli utenti possono configurare le impostazioni dei temi nella pagina Temi nella sezione Piattaforma del menu Amministrazione. Questa autorizzazione è disponibile solo se i temi sono stati abilitati per la tua istanza.
manage_privatelabel	Nessuno	CM a livello di istanza	AGGIUNTA 24.0 Gli utenti possono configurare le impostazioni private label nella pagina Private Label della sezione Piattaforma del menu Amministrazione. Questa autorizzazione è disponibile solo se l'etichetta privata è stata abilitata per l'istanza.
see_alerts	Nessuno	CM a livello di istanza	Gli utenti possono accedere alle pagine Avvisi e Cronologia avvisi nella sezione Amministrazione, in modo da visualizzare tutti gli avvisi in un'istanza di Looker. Gli utenti possono visualizzare, seguire, modificare, assegnare autonomamente e disattivare gli avvisi di proprietà di altri utenti dalla pagina di amministrazione Avvisi. Gli utenti devono disporre delle autorizzazioni per accedere ai contenuti sottostanti dell'avviso da visualizzare o esplorare dalla visualizzazione dell'avviso (nella pagina Dettagli avviso) o per passare alla relativa dashboard. Questa autorizzazione non concede agli utenti la possibilità di visualizzare, creare, seguire o eliminare gli avvisi dal riquadro della dashboard.
see_queries	Nessuno	CM a livello di istanza	Gli utenti possono visualizzare la pagina Query nella sezione Amministratore di Looker. Questo privilegio non consente a un utente di terminare una query nella pagina Query.
see_logs	Nessuno	CM a livello di istanza	Gli utenti possono visualizzare la pagina Log nella sezione Amministrazione di Looker.
see_users	Nessuno	CM a livello di istanza	Gli utenti possono visualizzare la pagina Utenti (ma non la pagina Gruppi) nella sezione Amministratore di Looker. Questo privilegio non consente a un utente di creare nuovi utenti, visualizzare o creare credenziali API, reimpostare le password o modificare in altro modo utenti o privilegi. Un utente a cui è stata concessa questa autorizzazione può vedere tutti gli utenti di tutti i gruppi di un'istanza, anche in un sistema chiuso. Un utente può visualizzare tutti i nomi di gruppi e di ruolo, che alcune aziende potrebbero considerare sensibili.
sudo	see_users	CM a livello di istanza	Gli utenti possono fare clic sul pulsante Sudo nella pagina Utenti, ossia agire come ed ereditare temporaneamente le autorizzazioni di un altro utente. L'autorizzazione sudo non consente a un utente non amministratore di eseguire sudo come amministratore, ma un utente non amministratore potrebbe potenzialmente eseguire la riassegnazione dei privilegi utilizzando sudo, quindi fai attenzione. Nota: le istanze di Looker (Google Cloud core) non contengono l'autorizzazione sudo.
manage_groups	see_users	CM a livello di istanza	AGGIUNTO IN 24.0 Gli utenti possono creare, modificare ed eliminare gruppi nella pagina Gruppi della sezione Utenti del menu Amministrazione, ad eccezione dei gruppi associati al ruolo Amministratore.
manage_roles	manage_groups	CM a livello di istanza	AGGIUNTE 24,0 Gli utenti possono creare, modificare ed eliminare i ruoli, ad eccezione del ruolo Amministratore, nella pagina Ruoli nella sezione Utenti del menu Amministratore. Gli utenti non possono ancora creare, modificare o eliminare set di autorizzazioni o set di modelli.
manage_user_attributes	see_users	CM a livello di istanza	AGGIUNTE 24,0 Gli utenti possono creare, modificare ed eliminare gli attributi utente nella pagina Attributi utente nella sezione Utenti del menu Amministratore.
see_schedules	Nessuno	CM a livello di istanza	Gli utenti possono visualizzare le pagine Pianificazioni e Cronologia pianificazione dal riquadro Amministrazione in Looker. Questo privilegio non consente a un utente di riassegnare, modificare o eliminare dati di altri utenti pianificazioni nelle pagine Pianificazioni e Cronologia pianificazioni.
see_pdts	Nessuno	Specifico della connessione	Gli utenti possono vedere la pagina Tabelle derivate permanenti nella sezione Amministratore di Looker e visualizzare informazioni sulle PDT dei progetti che utilizzano qualsiasi connessione associata ai modelli per cui hanno accesso ai dati. Questa autorizzazione è inclusa nel set di autorizzazioni predefinite Sviluppatore per le nuove installazioni di Looker. Questa autorizzazione viene applicata alle connessioni a cui gli utenti hanno accesso ai dati, anziché all'intera istanza di Looker o a singoli modelli o set di modelli.
see_datagroups	Nessuno	Specifico del modello	Gli utenti possono visualizzare la pagina Gruppi di dati nella sezione Amministratore di Looker. Gli utenti possono visualizzare i nomi delle connessioni, dei modelli e altre informazioni sui gruppi di dati definiti in un modello per cui hanno accesso ai dati. Questa autorizzazione viene applicata a singoli modelli o insiemi di modelli, anziché all'intera istanza di Looker o alle connessioni.
update_datagroups	see_datagroups	Specifico del modello	Gli utenti possono attivare un gruppo di dati o reimpostarne la cache tramite la pagina Gruppi di dati nella sezione Amministrazione di Looker. Come gli utenti che dispongono dell'autorizzazione see_datagroups, anche gli utenti che dispongono dell'autorizzazione update_datagroups possono vedere i gruppi di dati definiti nei progetti che utilizzano un modello per il quale dispongono dell'accesso ai dati. Questa autorizzazione viene applicata a singoli modelli o insiemi di modelli, anziché all'intera istanza di Looker o alle connessioni.
see_system_activity	Nessuno	CM a livello di istanza	Gli utenti possono accedere alle esplorazioni e alle dashboard dell'attività di sistema, nonché al database i__looker interno per visualizzare l'utilizzo, la cronologia e altri metadati relativi a un'istanza di Looker.
mobile_app_access	Nessuno	NN a livello di istanza	Gli utenti possono accedere alla tua istanza su un dispositivo mobile utilizzando l'app mobile Looker. Affinché gli utenti possano accedere all'app mobile di Looker, è necessario prima abilitare l'opzione Accesso alle applicazioni mobile nella pagina Impostazioni generali della sezione Amministrazione di Looker. L'autorizzazione mobile_app_access può essere aggiunta a un set di autorizzazioni nuovo o esistente e fa parte di tutti i set di autorizzazioni predefiniti di Looker.

Set di modelli

Un set di modelli definisce quali dati e campi LookML possono essere visualizzati da un utente o da un gruppo. Ogni insieme è un elenco di modelli LookML a cui un utente o un gruppo deve avere accesso. Puoi considerare un insieme di modelli come se svolgesse due funzioni:

1. Un insieme di modelli controlla a quali modelli di LookML si applicano le autorizzazioni (se sono specifiche per il modello).
2. Un set di modelli limita i dati e i campi LookML che un utente può vedere, perché ogni modello è connesso a una connessione di database specifica e contiene determinati campi LookML.

Creazione di un set di modelli

Per creare un insieme di modelli:

1. Fai clic sul pulsante Nuovo set di modelli nella parte superiore della pagina Ruoli.

   

2. Looker visualizza la pagina Nuovo set di modelli. Inserisci un nome per il nuovo set di modelli.

3. Seleziona il modello o i modelli da includere nel nuovo set di modelli.

4. Fai clic sul pulsante Nuovo set di modelli nella parte inferiore della pagina. Il nuovo insieme di modelli verrà visualizzato nella sezione Insiemi di modelli della pagina Ruoli.

I modelli inclusi nei progetti in sospeso vengono visualizzati nell'elenco Modelli delle pagine Nuovo set di modelli e Modifica set di modelli.

L'eliminazione o la ridenominazione di un modello non modifica gli insiemi di modelli che lo includono. Quando un modello viene rimosso o rinominato, consigliamo agli amministratori di Looker di rimuovere anche il nome del modello da tutti i set di modelli associati utilizzando la pagina Modifica set di modelli. La rimozione del nome di un modello eliminato da un insieme di modelli impedisce l'inclusione involontaria di un nuovo modello con lo stesso nome nell'insieme.

Per scoprire di più sui modelli, consulta la pagina della documentazione Parametri modello.

Creazione di più modelli e set di modelli

L'esempio seguente illustra come utilizzare più set di modelli per limitare l'accesso ai dati. Considera uno scenario in cui hai due team, Marketing e Assistenza. In questo esempio, questi due team non devono avere accesso all'intero modello, quindi devi creare un modello separato per ogni team. Per separare l'accesso ai dati, svolgi i seguenti passaggi:

1. Copia il modello in due nuovi modelli.
2. Il primo dei nuovi modelli include solo le viste, i campi e le esplorazioni a cui il team di marketing deve avere accesso.
3. Crea un set di modelli per il team di marketing che includa solo questo nuovo modello.
4. Crea un nuovo ruolo per il team di marketing che includa questo nuovo set di modelli e le autorizzazioni appropriate per il team di marketing.
5. Assegna questo nuovo ruolo al gruppo del team di marketing.
6. Ripeti i passaggi da 2 a 5 per configurare il secondo modello per il team di assistenza.

Modifica di un set di modelli

Dopo aver creato un set di modelli, segui questi passaggi per modificarlo:

1. Nella pagina Ruoli, fai clic sul pulsante Modifica a destra dell'insieme di modelli da modificare.

2. Looker mostra la pagina Modifica set di modelli. Se vuoi, inserisci un nuovo nome per l'insieme di modelli nel campo Nome.

3. Aggiungi o rimuovi eventuali modelli dal set di modelli nella sezione Modelli.

4. Fai clic sul pulsante Aggiorna set di modelli in fondo alla pagina.

I modelli inclusi nei progetti in sospeso vengono visualizzati nell'elenco Modelli delle pagine Nuovo set di modelli e Modifica set di modelli.

L'eliminazione o la ridenominazione di un modello non modifica gli insiemi di modelli che lo includono. Quando un modello viene rimosso o rinominato, consigliamo agli amministratori di Looker di rimuovere il nome anche da tutti i set di modelli associati, utilizzando la pagina Modifica set di modelli. La rimozione del nome di un modello eliminato da un set impedisce che un nuovo modello con lo stesso nome venga incluso involontariamente nel set.

Eliminazione di un set di modelli

Per eliminare un set di modelli, nella pagina Ruoli, fai clic su Elimina a destra del set di modelli da eliminare.