La pagina Utenti nella sezione Utenti del pannello Amministrazione elenca tutti gli account utente nell'istanza di Looker.
Visualizzazione e ricerca degli utenti
La pagina Utenti mostra le seguenti informazioni:
Le schede raggruppano gli utenti per tipo:
- La scheda Utenti standard mostra gli utenti che accedono direttamente a Looker, tramite la normale procedura di autenticazione o tramite l'API Looker.
- La scheda Incorpora utenti mostra gli utenti incorporati firmati che sono autenticati mediante un'applicazione di terze parti.
- La scheda Assistenza Looker mostra gli analisti dell'assistenza Looker a cui è stato concesso l'accesso alla tua istanza Looker.
Il campo Filtra elenco limita gli utenti visualizzati. Puoi filtrare per ID utente, nome o indirizzo email. Per filtrare in base all'ID utente, inserisci un ID utente per visualizzarlo. Per nome e indirizzo email, quando inserisci una qualsiasi stringa, l'elenco di utenti visualizzato mostrerà tutti gli utenti il cui nome o indirizzo email contiene la stringa inserita nel campo del filtro. Filtra elenco sostituisce la funzione di ricerca nella versione precedente della pagina Utenti.
Se fai clic sull'intestazione della colonna Utente, la tabella viene ordinata in base al nome utente in ordine crescente o decrescente.
Ogni riga elenca il nome, l'ID e l'indirizzo email dell'utente e include un'icona che indica il tipo di accesso di cui dispone. Passa il cursore sopra l'icona per vedere cosa rappresenta.
Fai clic sulla riga per modificare l'utente. Sull'icona degli utenti che non possono essere modificati è presente un lucchetto. Questi utenti sono creati dal sistema (ad esempio membri del gruppo All Users) o gestiti esternamente tramite il protocollo LDAP, SAML o OpenID Connect.
La colonna Credenziale attiva elenca i tipi di accesso all'istanza di Looker di cui dispone l'utente.
La colonna Group (Gruppo) elenca tutti i gruppi di cui l'utente fa parte.
La colonna Ruolo elenca tutti i ruoli assegnati all'utente.
Fai clic sul pulsante Aggiungi utenti per creare nuovi utenti.
Fai clic sul menu Opzioni con tre puntini per disattivare l'utente, sudo come utente o eliminare l'utente.
L'eliminazione di un utente è irreversibile. Prima di farlo, prendi in considerazione le esigenze di conformità e sicurezza della tua organizzazione.
Aggiunta di utenti
Per aggiungere un utente, fai clic sul pulsante Aggiungi utenti.
Nella pagina Adding a new user (Aggiunta di un nuovo utente), digita o incolla un elenco separato da virgole di indirizzi email e seleziona i gruppi e i ruoli che verranno assegnati a ciascuno. Per visualizzare l'elenco dei gruppi, inizia a digitare nel campo Gruppi; vengono visualizzati tutti i nomi dei gruppi che includono quel testo. Fai clic sul pulsante Salva per creare gli utenti e, se hai selezionato la casella di controllo Invia email di configurazione, per inviare email di registrazione.
Modifica degli utenti
Per modificare un utente, fai clic sulla sua riga. Nella pagina Modifica utente, modifica le seguenti impostazioni in base alle tue esigenze.
Account
Attivare o disattivare l'account di un utente. Valuta la possibilità di disattivare l'account utente anziché eliminarlo.
Nome
Aggiungi o modifica il nome dell'utente, se applicabile. Questo campo non richiede un valore, ma può essere utile per scopi organizzativi.
Cognome
Aggiungi o modifica il cognome dell'utente, se applicabile. Questo campo non richiede un valore, ma può essere utile a fini organizzativi.
Aggiungi o modifica l'indirizzo email dell'utente. Quando l'utente accede a Looker, l'indirizzo email funge da nome utente.
Impostazioni internazionali
Il campo Locale imposta la lingua dell'interfaccia utente e le impostazioni internazionali del modello per un utente.
Se vuoi che l'utente visualizzi determinati testi dell'interfaccia utente (UI) in una lingua specifica, Looker supporta le traduzioni dell'interfaccia utente mostrate nella tabella seguente. Inserisci il codice nel campo Locale.
Se vuoi che l'utente visualizzi una versione localizzata di uno o più modelli di dati, inserisci il titolo del file di stringhe del modello per quella lingua nel campo Impostazioni internazionali.
Se vuoi che l'utente visualizzi entrambe la localizzazione del modello e le traduzioni dell'interfaccia utente integrate di Looker, il file di stringhe del modello deve avere lo stesso nome del codice delle impostazioni internazionali appropriato nella tabella seguente e questo codice deve essere inserito nel campo Impostazioni internazionali.
Per confermare l'impostazione Impostazioni internazionali, fai clic su Salva nella parte inferiore della pagina.
| Lingua | Nome file stringhe e codice impostazioni internazionali |
|---|---|
| Inglese | en |
| Ceco | cs_CZ |
| Tedesco | de_DE |
| Spagnolo (Spagna) | es_ES |
| Finlandese | fi_FI |
| Francese (Canada) | fr_CA |
| Francese (Francia) | fr_FR |
| Hindi | hi_IN |
| Italiano | it_IT |
| Giapponese | ja_JP |
| Coreano | ko_KR |
| Lituano | lt_LT |
| Norvegese (Bokmål) | nb_NO |
| Olandese | nl_NL |
| Polacco | pl_PL |
| portoghese brasiliano | pt_BR |
| Portoghese | pt_PT |
| Russo | ru_RU |
| Svedese | sv_SE |
| Thailandese | th_TH |
| Turco | tr_TR |
| Ucraino | uk_UA |
| Cinese semplificato | zh_CN |
| Cinese tradizionale | zh_TW |
Per gli utenti senza Localizzazione impostata, Looker utilizza come impostazioni internazionali predefinite le impostazioni internazionali scelte nella pagina Localizzazione del riquadro Amministrazione. e, se non sono configurate impostazioni internazionali, Looker è impostato su en per impostazione predefinita.
Impostazione di impostazioni internazionali personalizzate
Gli sviluppatori di Looker possono creare impostazioni internazionali personalizzate da utilizzare solo per la localizzazione dei modelli. I codici di impostazione regionale personalizzati sono indicati dai titoli dei file stringa creati durante il processo di localizzazione del modello. Per applicare le impostazioni internazionali personalizzate agli utenti:
Inserisci il codice di impostazioni internazionali personalizzato nel campo Lingua. Quando inizi a digitare nel campo, l'eventuale testo preesistente scompare.
Fai clic su Crea "your_custom_locale_code".
Fai clic su Salva nella parte inferiore della pagina. Il codice verrà aggiunto al menu a discesa delle impostazioni internazionali dell'utente.
La UI di Looker non supporta le impostazioni internazionali personalizzate. Se utilizzi un'impostazione internazionale personalizzata nel campo Impostazioni internazionali di un utente, l'interfaccia utente dell'utente predefinita è la lingua impostata nell'impostazione internazionale dell'istanza.
Formato numero
L'impostazione predefinita del formato numerico di Looker per i numeri visualizzati nelle tabelle di dati e nelle visualizzazioni è 1.234,56. Tuttavia, il formato numerico può essere impostato come segue:
- 1234.56: migliaia separate da virgole; decimali separati da un punto
- 1.234,56: migliaia separate da punti; decimali separati da una virgola
- 1 234,56: le migliaia sono separate da spazi; i decimali sono separati da una virgola
Per ulteriori informazioni ed esempi sull'utilizzo dell'impostazione Formato numerico, consulta la pagina di documentazione Localizzazione della formattazione numerica.
Fuso orario
Se hai attivato i Fusi orari specifici degli utenti nella tua istanza di Looker, puoi selezionare il fuso orario che verrà utilizzato quando questo utente esegue una query in Looker.
Invia link di configurazione/Invia link di reimpostazione
Se l'utente non ha mai eseguito l'accesso, questo pulsante è denominato Invia link di configurazione. Se l'utente ha eseguito l'accesso in precedenza, questo pulsante è denominato Invia link di reimpostazione. Se devi impostare o reimpostare una password, puoi fare clic su questo pulsante per inviare un link all'indirizzo email dell'utente che hai specificato in precedenza. Per informazioni su come specificare i requisiti di complessità della password in Looker, consulta la pagina della documentazione Requisiti per le password. Se l'utente non reimposta la password entro un'ora, il link per la reimpostazione della password scadrà.
Secret a due fattori
Questa opzione viene visualizzata se hai abilitato l'autenticazione a due fattori (2FA) sulla tua istanza. Fai clic sul pulsante Reimposta per reimpostare l'autenticazione a due fattori (2FA) per l'utente. In questo modo, al successivo tentativo di accedere all'istanza di Looker, Looker chiederà all'utente di eseguire nuovamente la scansione di un codice QR con l'app Google Authenticator.
Chiavi API
Per accedere all'API Looker viene utilizzata una chiave API. Le chiavi API sono create da Looker e sono composte da un ID client e un client secret. Looker richiede una chiave API per eseguire i comandi con l'API Looker.
Per generare le chiavi API, fai clic sul pulsante Modifica chiavi. Viene visualizzata la pagina Modifica chiavi API utente, che mostra le chiavi API esistenti. Fai clic sul pulsante Nuova chiave API per generare una nuova chiave.
Le chiavi API hanno le stesse autorizzazioni dell'account utente da cui sono state create.
Come best practice, conviene creare account utente dedicati per gli script API, vale a dire un account utente per ogni script. In questo modo, puoi configurare un account utente con l'insieme specifico di autorizzazioni che consente allo script di svolgere la sua funzione e solo la sua funzione. Ad esempio, per uno script API che esegue query, puoi creare un account utente con l'autorizzazione access_data, ma non con altre autorizzazioni.
Gli account utente dedicati per gli script API ti consentono di aumentare la sicurezza suddividendo l'accesso a uno script. Inoltre, se devi interrompere uno script, puoi disabilitare (o eliminare) il relativo account utente. Prima di eliminare un account utente, leggi la sezione Rimozione dell'accesso utente in questa pagina.
Gruppi
Elenca i gruppi di cui l'utente è membro. Puoi aggiungere l'utente a un nuovo gruppo selezionando il gruppo dal menu a discesa o rimuoverlo da un gruppo facendo clic su X accanto al nome del gruppo nell'elenco.
Gli utenti possono essere aggiunti ai gruppi anche nella pagina Gruppi del pannello Amministrazione.
Ruoli
Elenca i ruoli assegnati all'utente. Puoi aggiungere un nuovo ruolo all'utente selezionandolo dal menu a discesa o rimuovere un ruolo dall'utente facendo clic su X accanto al nome del ruolo nell'elenco.
Puoi aggiungere i ruoli anche nella pagina di amministrazione di Ruoli.
Attributi utente
Consente di impostare e annullare l'impostazione dei valori degli attributi utente di un utente. I valori assegnati a un singolo utente sostituiscono sempre quelli assegnati in seguito all'appartenenza a un gruppo. Le impostazioni di sistema non sono modificabili.
Rimozione dell'accesso degli utenti
Per rimuovere l'accesso di un utente a Looker, puoi disabilitare o eliminare il suo account. Nella maggior parte dei casi, la best practice è disattivare l'account.
Le differenze tra la disattivazione e l'eliminazione di un account utente sono descritte nella tabella seguente:
| Descrizione | Disabilitato | Eliminato |
|---|---|---|
| L'utente può accedere all'istanza Looker | No | No |
| La cartella personale dell'utente | Esiste ancora | Eliminato |
| Look e dashboard nella cartella personale dell'utente | Esiste ancora | Spostato nella cartella Cestino |
| Look e dashboard salvati dall'utente in una cartella condivisa | Esiste ancora nella cartella Shared (Condivisa) | Esiste ancora nella cartella Shared (Condivisa) |
| Pianificazioni create dall'utente | Le pianificazioni sono disabilitate | Pianificazioni eliminate |
| Pianificazioni basate sui contenuti dell'utente, ma create da un altro utente | Le pianificazioni continuano a essere eseguite | i contenuti dell'utente vengono eliminati. di pianificazioni basate su tali contenuti vengono eliminate |
| Pianificazioni che elencano l'utente come destinatario e vengono create da un altro utente con la possibilità di consegnare contenuti ad account email esterni | Le pianificazioni continueranno a essere eseguite e pubblicate normalmente (l'utente verrà considerato un utente esterno) | Le pianificazioni continuano a essere eseguite e pubblicate normalmente (l'utente verrà considerato un utente esterno) |
| Pianificazioni in cui è abilitata l'opzione Esegui pianificazione come destinatario e che elencano l'utente come destinatario | Le pianificazioni continueranno a essere eseguite, ma non le verranno recapitate all'utente disattivato alla successiva esecuzione | Le pianificazioni continuano a essere eseguite, ma non verranno inviate a tutti gli utenti con errore run_as_recipient was specified on ScheduledPlan but recipient is not a Looker user |
| Bacheche create dall'utente | Esiste ancora | Esiste ancora |
| Avvisi creati dall'utente | Rimangono attivi, ma non sono visibili o modificabili dalla dashboard su cui è impostato l'avviso, a meno che non vengano assegnati autonomamente da un amministratore. Gli amministratori possono modificare o assegnare l'avviso autonomamente dalla pagina di amministrazione per la gestione degli avvisi nel riquadro Amministrazione. | Gli avvisi vengono eliminati immediatamente dalle dashboard e dalla pagina di amministrazione della gestione Avvisi nel pannello Amministrazione. |
| Informazioni sull'utilizzo cronologiche dell'utente | Mantenuto | La maggior parte dei dati viene eliminata |
Disattivazione degli utenti
Per impedire l'accesso degli utenti a Looker, in genere si consiglia di disabilitare l'account utente. Quando disattivi un account utente, la cronologia di utilizzo e i contenuti personali dell'utente vengono conservati. Per informazioni dettagliate sulle differenze tra la disattivazione e l'eliminazione di utenti, consulta la tabella nella sezione Rimozione dell'accesso utente in questa pagina.
Per disattivare un account utente, seleziona Disattiva utente dal menu Opzioni con tre puntini a destra della riga dell'utente.
Eliminazione di utenti
Anziché eliminare un utente, ti consigliamo di disattivare l'account utente. In questo modo, l'utente non potrà accedere, ma le sue informazioni, i suoi contenuti e la sua cronologia rimarranno invariati. Per informazioni dettagliate sulle differenze tra la disattivazione e l'eliminazione di utenti, consulta la tabella nella sezione Rimozione dell'accesso utente in questa pagina.
Per eliminare un account utente, seleziona Elimina utente dal menu Opzioni con tre puntini a destra della riga dell'utente.
Furto d'identità degli utenti
Fare clic su Sudo ti consente di navigare in Looker come se fossi un altro utente, con tutti i suoi privilegi e abilità.
Il sudo è anche un modo utile per verificare di aver configurato correttamente le autorizzazioni e altre funzionalità o per visualizzare lo sviluppo di LookML di un utente prima che apporti modifiche e le invii.
Per eseguire operazioni come un altro utente sono necessarie le autorizzazioni see_users e sudo. Gli amministratori possono eseguire sudo come qualsiasi altro utente, inclusi altri amministratori. Gli utenti non amministratori possono eseguire il comando solo come altri utenti non amministratori.
Per eseguire il comando sudo come utente, seleziona Esegui comando sudo come questo utente dal menu Opzioni con tre puntini a destra della riga dell'utente:
Una barra nella parte superiore dello schermo ti avvisa che lo stato è sudos. In questo modo puoi uscire dallo stato sudoed. Qualsiasi modifica apportata in questo stato influirà sull'utente che stai emulando.
Se sei in modalità di sviluppo, le modifiche non sono visibili agli altri utenti finché non le implementi in produzione. Se non hai implementato le modifiche in modo che siano visibili agli altri utenti, non le vedrai quando esegui sudo come utente diverso.
L'esecuzione di un comando sudo come utente di embed firmato e l'interazione diretta con un'istanza di Looker e non tramite un iframe incorporato possono causare risultati imprevisti. Oltre alle eventuali restrizioni delle autorizzazioni standard, gli utenti che hanno eseguito l'accesso per l'inserimento sono soggetti a limitazioni dell'iframe incorporato. Tuttavia, queste limitazioni potrebbero non essere presenti quando un utente esegue sudo come utente di incorporamento che ha eseguito l'accesso e interagisce al di fuori di un iframe.
Per le connessioni di database che utilizzano OAuth, ad esempio Snowflake e Google BigQuery, un amministratore che esegue sudo come un altro utente utilizzerà il token di accesso OAuth dell'utente sudo quando esegue le query. Per le connessioni Snowflake, se il token di accesso dell'utente è scaduto, l'amministratore non può crearne uno nuovo per conto dell'utente sudoed. l'utente deve accedere a Snowflake e autorizzare di nuovo Looker.