La pagina Utenti nella sezione Utenti del riquadro Amministrazione elenca tutti gli account utente relativi alla tua istanza di Looker.
Visualizzazione e ricerca degli utenti
La pagina Utenti mostra le seguenti informazioni:
Le schede raggruppano gli utenti per tipo:
- La scheda Utenti standard mostra gli utenti che accedono direttamente a Looker tramite il processo di autenticazione standard o l'API Looker.
- La scheda Incorpora utenti mostra gli utenti con incorporamento firmato che sono autenticati tramite un'applicazione di terze parti.
- La scheda Supporto Looker mostra gli analisti dell'assistenza Looker a cui è stato concesso l'accesso alla tua istanza Looker.
Il campo Elenco filtri limita gli utenti visualizzati. Puoi filtrare in base all'ID utente, al nome o all'indirizzo email. Per filtrare in base all'ID utente, inserisci un ID utente per visualizzare quell'utente. Per il nome e l'indirizzo email, quando inserisci una stringa, l'elenco di utenti visualizzato mostra tutti gli utenti il cui nome o indirizzo email contiene la stringa inserita nel campo del filtro. L'opzione Filtra elenco sostituisce la funzione di ricerca nella versione precedente della pagina Utenti.
Se fai clic sull'intestazione della colonna Utente, la tabella viene ordinata in base al nome utente in ordine crescente o decrescente.
Ogni riga elenca il nome, l'ID e l'indirizzo email dell'utente e include un'icona che indica il tipo di accesso di cui dispone. Posiziona il cursore sull'icona per vedere cosa rappresenta.
Fai clic sulla riga per modificare l'utente. Sull'icona degli utenti che non possono essere modificati è presente un lucchetto. Questi utenti possono essere creati dal sistema (ad esempio, i membri del gruppo All Users) o gestiti esternamente tramite il protocollo LDAP, SAML o OpenID Connect.
Nella colonna Credenziale attiva sono elencati i tipi di accesso di cui l'utente dispone all'istanza Looker.
La colonna Gruppo elenca tutti i gruppi a cui appartiene l'utente.
La colonna Ruolo elenca tutti i ruoli assegnati all'utente.
Fai clic sul pulsante Aggiungi utenti per creare nuovi utenti.
Fai clic sul menu Opzioni con tre puntini per disattivare l'utente, sudo come utente o eliminare l'utente.
L'eliminazione di un utente è irreversibile. Prima di farlo, considera le esigenze di conformità e sicurezza della tua organizzazione.
Aggiunta di utenti
Per aggiungere un utente, fai clic sul pulsante Aggiungi utenti.
Nella pagina Aggiunta di un nuovo utente, digita o incolla un elenco di indirizzi email separati da virgole e seleziona i gruppi e i ruoli che verranno assegnati a ciascuno. Per visualizzare l'elenco dei gruppi, inizia a digitare nel campo Groups (Gruppi); vengono visualizzati tutti i nomi dei gruppi che includono questo testo. Fai clic sul pulsante Salva per creare gli utenti e, se hai selezionato la casella di controllo Invia email di configurazione, per inviare email di registrazione.
Modifica degli utenti
Per modificare un utente, fai clic sulla sua riga. Nella pagina Modifica utente, modifica le seguenti impostazioni in base alle tue esigenze.
Account
Attivazione o disattivazione dell'account di un utente. Considera la possibilità di disattivare l'account utente anziché eliminarlo.
First Name
Aggiungi o modifica il nome dell'utente, se applicabile. Questo campo non richiede un valore, ma può essere utile a fini organizzativi.
Cognome
Aggiungi o modifica il cognome dell'utente, se applicabile. Questo campo non richiede un valore, ma può essere utile a fini organizzativi.
Aggiungi o modifica l'indirizzo email dell'utente. Quando l'utente accede a Looker, l'indirizzo email funge da nome utente.
Impostazioni internazionali
Il campo Locale consente di impostare la lingua dell'interfaccia utente e le impostazioni internazionali del modello per un utente.
Se vuoi che l'utente visualizzi un determinato testo dell'interfaccia utente (UI) in una lingua specifica, Looker supporta le traduzioni dell'interfaccia utente mostrate nella tabella seguente. Inserisci il codice nel campo Lingua.
Se vuoi che l'utente visualizzi una versione localizzata di uno o più modelli di dati, inserisci il titolo del file di stringhe del modello per quella lingua nel campo Impostazioni internazionali.
Se vuoi che l'utente visualizzi sia la localizzazione dei modelli sia le traduzioni dell'interfaccia utente integrata di Looker, il file delle stringhe del modello deve avere lo stesso nome del codice delle impostazioni internazionali appropriato nella tabella seguente e questo codice deve essere inserito nel campo Impostazioni internazionali.
Per confermare l'impostazione Lingua, fai clic su Salva in fondo alla pagina.
| Lingua | Codice delle impostazioni internazionali e nome file delle stringhe |
|---|---|
| Inglese | en |
| Ceco | cs_CZ |
| Tedesco | de_DE |
| Spagnolo (Spagna) | es_ES |
| Finlandese | fi_FI |
| Francese (Canada) | fr_CA |
| Francese (Francia) | fr_FR |
| Hindi | hi_IN |
| Italiano | it_IT |
| Giapponese | ja_JP |
| Coreano | ko_KR |
| Lituano | lt_LT |
| Norvegese (Bokmål) | nb_NO |
| Olandese | nl_NL |
| Polacco | pl_PL |
| portoghese brasiliano | pt_BR |
| Portoghese | pt_PT |
| Russo | ru_RU |
| Svedese | sv_SE |
| Thailandese | th_TH |
| Turco | tr_TR |
| Ucraino | uk_UA |
| Cinese semplificato | zh_CN |
| Cinese tradizionale | zh_TW |
Per gli utenti che non hanno impostato Impostazioni internazionali, Looker utilizza le impostazioni internazionali scelte nella pagina Localizzazione del riquadro Amministrazione come impostazioni internazionali predefinite e, se non sono impostate impostazioni internazionali, il valore predefinito sarà en.
Impostazione di impostazioni internazionali personalizzate
Gli sviluppatori di Looker possono creare impostazioni internazionali personalizzate da utilizzare solo per la localizzazione dei modelli. I codici internazionali personalizzati sono indicati dai titoli dei file stringa creati durante il processo di localizzazione dei modelli. Per applicare le impostazioni internazionali personalizzate agli utenti, segui questi passaggi:
Inserisci il codice delle impostazioni internazionali personalizzate nel campo Lingua. Non appena inizi a digitare nel campo, l'eventuale testo preesistente scompare.
Fai clic su Crea "your_custom_locale_code".
Fai clic su Salva nella parte inferiore della pagina. Il codice verrà aggiunto al menu a discesa delle impostazioni internazionali dell'utente.
La UI di Looker non supporta le impostazioni internazionali personalizzate. Se utilizzi impostazioni internazionali personalizzate nel campo Impostazioni internazionali di un utente, per impostazione predefinita viene utilizzata la lingua dell'interfaccia utente impostata nelle impostazioni internazionali dell'istanza.
Formato numero
L'impostazione predefinita del formato numerico di Looker per i numeri che compaiono nelle tabelle e nelle visualizzazioni di dati è 1234,56. Tuttavia, il formato numerico può essere impostato su uno dei seguenti valori:
- 1,234,56: migliaia di persone separate da virgole; decimali separati da un punto
- 1.234,56: migliaia di righe separate da punti; decimali separati da una virgola
- 1 234,56: migliaia separate da spazi; decimali separati da una virgola
Per ulteriori informazioni ed esempi sull'utilizzo dell'impostazione Formato numerico, consulta la pagina della documentazione Localizzazione della formattazione dei numeri.
Fuso orario
Se hai abilitato Fusi orari specifici degli utenti nella tua istanza di Looker, puoi selezionare il fuso orario che verrà utilizzato quando l'utente esegue una query in Looker.
Invia link di configurazione / Invia link per la reimpostazione
Se l'utente non ha mai eseguito l'accesso, questo pulsante è contrassegnato come Invia link di configurazione. Se l'utente ha eseguito l'accesso in precedenza, questo pulsante è denominato Invia link di reimpostazione. Per impostare o reimpostare una password, puoi fare clic su questo pulsante per inviare un link all'indirizzo email dell'utente specificato in precedenza. L'URL inviato all'utente verrà visualizzato in questo campo. Consulta la pagina della documentazione Requisiti delle password per scoprire come specificare i requisiti di complessità delle password in Looker. Se l'utente non reimposta la password entro un'ora, il link per la reimpostazione della password scade.
Secret a due fattori
Questa opzione viene visualizzata se hai abilitato l'autenticazione a due fattori (2FA) sulla tua istanza. Fai clic sul pulsante Reimposta per reimpostare l'autenticazione a due fattori (2FA) per l'utente. In questo modo, al successivo tentativo di accedere all'istanza di Looker, Looker chiederà di scansionare nuovamente il codice QR con l'app Google Authenticator.
Chiavi API
Per accedere all'API Looker viene utilizzata una chiave API. Le chiavi API sono create da Looker e sono composte da un ID client e un client secret. Looker richiede una chiave API per eseguire i comandi con l'API Looker.
Per generare chiavi API, fai clic sul pulsante Edit Keys (Modifica chiavi). Viene visualizzata la pagina Modifica chiavi API dell'utente che mostra le chiavi API esistenti. Fai clic sul pulsante Nuova chiave API per generare una nuova chiave.
Le chiavi API hanno le stesse autorizzazioni dell'account utente da cui sono state create.
Una best practice consiste nel creare account utente dedicati per gli script API, ovvero un account utente per ogni script. In questo modo, puoi configurare un account utente con l'insieme specifico di autorizzazioni che consente allo script di eseguire la sua funzione e solo la sua funzione. Ad esempio, per uno script API che esegue query, puoi creare un account utente con l'autorizzazione access_data, ma non con altre autorizzazioni.
Gli account utente dedicati per gli script API consentono di aumentare la sicurezza suddividendo l'accesso a uno script. Inoltre, se devi interrompere uno script, puoi semplicemente disabilitare (o eliminare) il relativo account utente. Assicurati di leggere la sezione Rimozione dell'accesso utente in questa pagina prima di eliminare qualsiasi account utente.
Gruppi
Elenca i gruppi di cui è membro l'utente. Puoi aggiungere l'utente a un nuovo gruppo selezionandolo dal menu a discesa oppure rimuovere l'utente da un gruppo facendo clic sulla X accanto al nome del gruppo nell'elenco.
Gli utenti possono essere aggiunti ai gruppi anche nella pagina Gruppi del pannello Amministratore.
Ruoli
Elenca i ruoli assegnati all'utente. Puoi aggiungere un nuovo ruolo per l'utente selezionandolo dal menu a discesa oppure rimuovere un ruolo dall'utente facendo clic sulla X accanto al nome del ruolo nell'elenco.
I ruoli possono essere aggiunti anche nella pagina di amministrazione Ruoli.
Attributi utente
Consente di impostare e annullare l'impostazione dei valori degli attributi utente di un utente. I valori assegnati a un singolo utente sostituiscono sempre quelli assegnati in seguito all'appartenenza a un gruppo. Le impostazioni di sistema non sono modificabili.
Rimozione dell'accesso utente
Per rimuovere l'accesso di un utente a Looker, puoi disabilitare o eliminare il suo account. Nella maggior parte dei casi, la best practice è disattivare l'account.
Le differenze tra la disattivazione e l'eliminazione di un account utente sono descritte nella tabella seguente:
| Descrizione | Disabilitata | Eliminato |
|---|---|---|
| L'utente può accedere all'istanza di Looker | No | No |
| La cartella personale dell'utente | Esiste ancora | Eliminato |
| Look e dashboard nella cartella personale dell'utente | Esiste ancora | Spostato nella cartella Cestino |
| Look e dashboard che l'utente ha salvato in una cartella condivisa | Esiste ancora nella cartella Shared (Condivisa) | Esiste ancora nella cartella Shared (Condivisa) |
| Pianificazioni create dall'utente | Le pianificazioni sono disabilitate | Le pianificazioni sono state eliminate |
| Pianificazioni basate sui contenuti dell'utente, ma create da un altro utente | Le pianificazioni continuano a essere eseguite | I contenuti dell'utente vengono eliminati; vengono eliminate le pianificazioni basate su tali contenuti |
| Pianificazioni che elencano l'utente come destinatario e vengono create da un altro utente con la possibilità di recapitare contenuti ad account email esterni | Le pianificazioni continueranno a essere eseguite e pubblicate normalmente (l'utente verrà considerato come un utente esterno) | Le pianificazioni continuano a essere eseguite e pubblicate normalmente (l'utente verrà considerato come un utente esterno) |
| Pianificazioni in cui l'opzione Esegui pianificazione come destinatario è abilitata e che elencano l'utente come destinatario | Le pianificazioni continueranno a essere eseguite, ma non verranno consegnate all'utente disattivato alla successiva esecuzione | Le pianificazioni continuano a essere eseguite, ma non verranno consegnate a tutti gli utenti con l'errore run_as_recipient was specified on ScheduledPlan but recipient is not a Looker user |
| Bacheche create dall'utente | Esiste ancora | Esiste ancora |
| Avvisi creati dall'utente | Rimangono attivi, ma non sono visibili o modificabili dalla dashboard in cui è impostato l'avviso, a meno che non vengano assegnati autonomamente da un amministratore. Gli amministratori possono modificare o assegnare autonomamente l'avviso dalla pagina di amministrazione della gestione degli avvisi nel riquadro Amministrazione. | Gli avvisi vengono eliminati immediatamente dalle dashboard e dalla pagina di amministrazione della gestione degli avvisi nel riquadro Amministrazione. |
| Informazioni storiche sull'utilizzo per l'utente | Conservate | La maggior parte dei dati viene eliminata |
Disattivazione degli utenti in corso...
Per impedire l'accesso degli utenti a Looker, in genere una best practice consiste nel disabilitare l'account utente. Quando disattivi un account utente, la cronologia di utilizzo e i contenuti personali dell'utente vengono conservati. Per maggiori dettagli sulle differenze tra la disattivazione e l'eliminazione degli utenti, consulta la tabella nella sezione Rimozione dell'accesso utente in questa pagina.
Per disattivare un account utente, seleziona Disattiva utente dal menu con tre puntini Opzioni a destra della riga dell'utente.
Eliminazione di utenti
di Looker Studio Pro.Invece di eliminare un utente, ti consigliamo di disattivare l'account utente. In questo modo si impedisce a un utente di accedere, ma le sue informazioni, i suoi contenuti e la sua cronologia rimangono invariati. Per maggiori dettagli sulle differenze tra la disattivazione e l'eliminazione degli utenti, consulta la tabella nella sezione Rimozione dell'accesso utente in questa pagina.
Per eliminare un account utente, seleziona Elimina utente dal menu con tre puntini Opzioni a destra della riga dell'utente.
Furto d'identità di utenti
Sudo ti consente di navigare in Looker come se fossi un altro utente, con tutti i privilegi e le capacità di cui dispone.
Il comando sudo è anche un modo utile per verificare di aver configurato correttamente le autorizzazioni e altre funzionalità o per visualizzare lo sviluppo LookML di un utente prima che abbia eseguito il commit delle modifiche e il push.
Le autorizzazioni di see_users e sudo sono necessarie per sudo come un altro utente. Gli amministratori possono eseguire il comando sudo come qualsiasi altro utente, inclusi gli altri amministratori. Gli utenti non amministratori possono eseguire il comando sudo solo come gli altri utenti non amministratori.
Per sudo come utente, seleziona Sudo come questo utente dal menu con tre puntini Opzioni a destra della riga dell'utente:
Una barra nella parte superiore dello schermo ti avvisa che sei in uno stato sudo. In questo modo puoi uscire dallo stato sudo. Le modifiche apportate in questo stato avranno effetto sull'utente che stai emulando.
Se sei in modalità di sviluppo, le modifiche non sono visibili agli altri utenti finché non distribuisci le modifiche in produzione. Se non hai eseguito il deployment delle modifiche in modo che altri utenti possano vederle, non vedrai le modifiche quando usi sudo come utente diverso.
Eseguire il comando sudo come utente di incorporamento firmato e interagire direttamente con un'istanza di Looker e non tramite un iframe incorporato può causare risultati imprevisti. Oltre a qualsiasi limitazione delle loro normali autorizzazioni, gli utenti con incorporamenti firmati sono limitati dall'iframe incorporato. Tuttavia, queste restrizioni potrebbero non essere presenti quando un utente esegue l'attivazione come utente incorporato che ha effettuato l'iscrizione e interagisce all'esterno di un iframe.
Per le connessioni ai database che utilizzano OAuth, ad esempio Snowflake e Google BigQuery, un amministratore che esegue il comando sudo come un altro utente utilizzerà il token di accesso OAuth dell'utente che esegue query. Per le connessioni Snowflake, se il token di accesso dell'utente è scaduto, l'amministratore non può crearne uno nuovo per conto dell'utente sudo; l'utente deve accedere a Snowflake e autorizzare nuovamente Looker.