La pagina Utenti nella sezione Utenti del pannello Amministrazione elenca tutti gli account utente sulla tua istanza di Looker.
Visualizzazione e ricerca degli utenti
La pagina Utenti mostra le seguenti informazioni:
Le schede raggruppano gli utenti per tipo:
- La scheda Utenti standard mostra gli utenti che accedono direttamente a Looker, tramite il normale processo di autenticazione o tramite l'API Looker.
- La scheda Incorpora utenti mostra gli utenti incorporati firmati che sono autenticati mediante un'applicazione di terze parti.
- La scheda Assistenza Looker mostra gli analisti dell'assistenza Looker a cui è stato concesso l'accesso alla tua istanza Looker.
Il campo Filtra elenco limita gli utenti visualizzati. Puoi filtrare per ID utente, nome o indirizzo email. Per filtrare in base all'ID utente, inserisci un ID utente per visualizzarlo. Per il nome e l'indirizzo email, quando inserisci una qualsiasi stringa, l'elenco di utenti visualizzato mostra tutti gli utenti il cui nome o indirizzo email contiene la stringa inserita nel campo del filtro. Filtra elenco sostituisce la funzione di ricerca nella versione precedente della pagina Utenti.
Se fai clic sull'intestazione della colonna Utente, la tabella viene ordinata in base al nome utente in ordine crescente o decrescente.
Ogni riga elenca il nome, l'ID e l'indirizzo email dell'utente e include un'icona che indica il tipo di accesso di cui dispone. Posiziona il cursore del mouse sull'icona per vedere che cosa rappresenta.
Fai clic sulla riga per modificare l'utente. Sull'icona degli utenti che non possono essere modificati è presente un lucchetto. Questi utenti sono creati dal sistema (ad esempio membri del gruppo All Users) o gestiti esternamente tramite il protocollo LDAP, SAML o OpenID Connect.
La colonna Credenziale attiva elenca i tipi di accesso di cui l'utente dispone all'istanza di Looker.
La colonna Gruppo elenca tutti i gruppi a cui appartiene l'utente.
La colonna Ruolo elenca tutti i ruoli assegnati all'utente.
Fai clic sul pulsante Aggiungi utenti per creare nuovi utenti.
Fai clic sul menu Opzioni con tre puntini per disattivare l'utente, sudo come utente o eliminare l'utente.
L'eliminazione di un utente è irreversibile. Prima di farlo, valuta le esigenze di conformità e sicurezza della tua organizzazione.
Aggiunta di utenti
Per aggiungere un utente, fai clic sul pulsante Aggiungi utenti.
Nella pagina Aggiunta di un nuovo utente, digita o incolla un elenco di indirizzi email separati da virgole e seleziona i gruppi e i ruoli che verranno assegnati a ciascuno. Per visualizzare l'elenco dei gruppi, inizia a digitare nel campo Gruppi; vengono visualizzati tutti i nomi di gruppi che includono quel testo. Fai clic sul pulsante Salva per creare gli utenti e, se hai selezionato la casella di controllo Invia email di configurazione, per inviare email di registrazione.
Modifica degli utenti
Per modificare un utente, fai clic sulla sua riga. Nella pagina Modifica utente, modifica le seguenti impostazioni in base alle tue esigenze.
Account
Attivazione o disattivazione dell'account di un utente. Valuta la possibilità di disattivare l'account utente invece di eliminarlo.
First Name
Aggiungi o modifica il nome dell'utente, se applicabile. Questo campo non richiede un valore, ma può essere utile a fini organizzativi.
Cognome
Aggiungi o modifica il cognome dell'utente, se applicabile. Questo campo non richiede un valore, ma può essere utile a fini organizzativi.
Aggiungi o modifica l'indirizzo email dell'utente. Quando l'utente accede a Looker, l'indirizzo email funge da nome utente.
Impostazioni internazionali
Il campo Locale consente di impostare la lingua dell'interfaccia utente e le impostazioni internazionali del modello per un utente.
Se vuoi che l'utente visualizzi un determinato testo dell'interfaccia utente (UI) in una lingua specifica, Looker supporta le traduzioni dell'interfaccia utente mostrate nella tabella seguente. Inserisci il codice nel campo Lingua.
Se vuoi che l'utente visualizzi una versione localizzata di uno o più modelli di dati, inserisci il titolo del file di stringhe del modello per quella lingua nel campo Impostazioni internazionali.
Se vuoi che l'utente visualizzi entrambi i modelli di localizzazione e le traduzioni dell'interfaccia utente integrate di Looker, il file di stringhe del modello deve avere lo stesso nome del codice di impostazione regionale appropriato nella seguente tabella e questo codice deve essere inserito nel campo Locale.
Per confermare l'impostazione Impostazioni internazionali, fai clic su Salva in fondo alla pagina.
| Lingua | Nome file stringhe e codice impostazioni internazionali |
|---|---|
| Inglese | en |
| Ceco | cs_CZ |
| Tedesco | de_DE |
| Spagnolo (Spagna) | es_ES |
| Finlandese | fi_FI |
| Francese (Canada) | fr_CA |
| Francese (Francia) | fr_FR |
| Hindi | hi_IN |
| Italiano | it_IT |
| Giapponese | ja_JP |
| Coreano | ko_KR |
| Lituano | lt_LT |
| Norvegese (Bokmål) | nb_NO |
| Olandese | nl_NL |
| Polacco | pl_PL |
| portoghese brasiliano | pt_BR |
| Portoghese | pt_PT |
| Russo | ru_RU |
| Svedese | sv_SE |
| Thailandese | th_TH |
| Turco | tr_TR |
| Ucraino | uk_UA |
| Cinese semplificato | zh_CN |
| Cinese tradizionale | zh_TW |
Per gli utenti per cui non è impostata la Localizzazione, Looker utilizza come impostazione predefinita le impostazioni internazionali scelte nella pagina Localizzazione del riquadro Amministrazione e, se non sono configurate impostazioni internazionali, Looker è impostato su en per impostazione predefinita.
Impostazione di impostazioni internazionali personalizzate
Gli sviluppatori di Looker possono creare impostazioni internazionali personalizzate da utilizzare solo per la localizzazione dei modelli. I codici di impostazione regionale personalizzati sono indicati dai titoli dei file stringa creati durante il processo di localizzazione del modello. Per applicare le impostazioni internazionali personalizzate agli utenti, segui questi passaggi:
Inserisci il codice di impostazioni internazionali personalizzato nel campo Lingua. Quando inizi a digitare nel campo, l'eventuale testo preesistente scompare.
Fai clic su Crea "your_custom_locale_code".
Fai clic su Salva nella parte inferiore della pagina. Il codice verrà aggiunto al menu a discesa delle impostazioni internazionali dell'utente.
La UI di Looker non supporta le impostazioni internazionali personalizzate. Se utilizzi impostazioni internazionali personalizzate nel campo Lingua di un utente, per impostazione predefinita la lingua dell'interfaccia utente di quell'utente sarà quella impostata nelle impostazioni internazionali dell'istanza.
Formato numero
Looker'impostazione predefinita per il formato numerico dei numeri che compaiono nelle tabelle e nelle visualizzazioni di dati è 1234,56. Tuttavia, il formato numerico può essere impostato come segue:
- 1234,56: migliaia separate da virgole; decimali separati da un punto
- 1.234,56: migliaia separate da punti; decimali separati da virgole
- 1 234,56: migliaia separate da spazi; decimali separati da virgole
Per ulteriori informazioni ed esempi sull'utilizzo dell'impostazione Formato numerico, consulta la pagina della documentazione Localizzazione della formattazione dei numeri.
Fuso orario
Se hai abilitato Fuso orario specifico dell'utente sull'istanza di Looker, puoi selezionare il fuso orario che verrà utilizzato quando questo utente esegue una query in Looker.
Invia link di configurazione / Invia link di reimpostazione
Se l'utente non ha mai eseguito l'accesso, questo pulsante è denominato Invia link di configurazione. Se l'utente ha eseguito l'accesso in precedenza, questo pulsante è denominato Invia link di reimpostazione. Per impostare o reimpostare una password, puoi fare clic su questo pulsante per inviare un link all'indirizzo email dell'utente specificato in precedenza. Per informazioni su come specificare i requisiti di complessità delle password in Looker, consulta la pagina della documentazione Requisiti delle password. Se l'utente non reimposta la password entro un'ora, il link di reimpostazione della password scadrà.
Secret a due fattori
Questa opzione viene visualizzata se hai abilitato l'autenticazione a due fattori (2FA) sulla tua istanza. Fai clic sul pulsante Reimposta per reimpostare l'autenticazione a due fattori (2FA) per l'utente. In questo modo, al successivo tentativo di accedere all'istanza di Looker, Looker chiede all'utente di eseguire nuovamente la scansione di un codice QR con l'app Google Authenticator.
Chiavi API
Per accedere all'API Looker viene utilizzata una chiave API. Le chiavi API sono create da Looker e sono composte da un ID client e un client secret. Looker richiede una chiave API per eseguire i comandi con l'API Looker.
Per generare chiavi API, fai clic sul pulsante Edit Keys (Modifica chiavi). Viene visualizzata la pagina Modifica chiavi API utente, che mostra le chiavi API esistenti. Fai clic sul pulsante Nuova chiave API per generare una nuova chiave.
Le chiavi API hanno le stesse autorizzazioni dell'account utente da cui sono state create.
Come best practice, conviene creare account utente dedicati per gli script API, vale a dire un account utente per ogni script. In questo modo, puoi configurare un account utente con l'insieme specifico di autorizzazioni che consente allo script di eseguire la propria funzione e solo la sua funzione. Ad esempio, per uno script API che esegue query, puoi creare un account utente con l'autorizzazione access_data, ma non con altre autorizzazioni.
Gli account utente dedicati per gli script API ti consentono di aumentare la sicurezza suddividendo l'accesso a uno script. Inoltre, se devi interrompere uno script, puoi disabilitare (o eliminare) il relativo account utente. Assicurati di leggere la sezione Rimozione dell'accesso utente in questa pagina prima di eliminare qualsiasi account utente.
Gruppi
Elenca i gruppi di cui l'utente è membro. Puoi aggiungere l'utente a un nuovo gruppo selezionandolo dal menu a discesa oppure rimuovere l'utente da un gruppo facendo clic sulla X accanto al nome del gruppo nell'elenco.
Gli utenti possono essere aggiunti ai gruppi anche nella pagina Gruppi del pannello Amministrazione.
Ruoli
Elenca i ruoli assegnati all'utente. Puoi aggiungere un nuovo ruolo all'utente selezionandolo dal menu a discesa oppure rimuovere un ruolo dall'utente facendo clic sulla X accanto al nome del ruolo nell'elenco.
Puoi aggiungere i ruoli anche nella pagina di amministrazione di Ruoli.
Attributi utente
Consente di impostare e annullare l'impostazione dei valori degli attributi utente di un utente. I valori assegnati a un singolo utente sostituiscono sempre quelli assegnati a seguito dell'appartenenza a un gruppo. Le impostazioni di sistema non sono modificabili.
Rimozione dell'accesso utente
Per rimuovere l'accesso di un utente a Looker, puoi disabilitare o eliminare il suo account. Nella maggior parte dei casi, la best practice è disattivare l'account.
Le differenze tra la disattivazione e l'eliminazione di un account utente sono descritte nella seguente tabella:
| Descrizione | Disabilitata | Eliminato |
|---|---|---|
| L'utente può accedere all'istanza di Looker | No | No |
| La cartella personale dell'utente | Esiste ancora | Eliminato |
| Look e dashboard nella cartella personale dell'utente | Esiste ancora | Elementi spostati nella cartella Cestino |
| Look e dashboard che l'utente ha salvato in una cartella condivisa | Esiste ancora nella cartella Condivisa | Esiste ancora nella cartella Condivisa |
| Pianificazioni create dall'utente | Le pianificazioni sono disabilitate | Pianificazioni eliminate |
| Pianificazioni basate sui contenuti dell'utente, ma create da un altro utente | Le pianificazioni continuano a essere eseguite | I contenuti dell'utente vengono eliminati; le pianificazioni basate su questi contenuti vengono eliminate. |
| Pianificazioni che elencano l'utente come destinatario e vengono create da un altro utente con la possibilità di consegnare contenuti ad account email esterni | Le pianificazioni continueranno a essere eseguite e pubblicate normalmente (l'utente verrà considerato un utente esterno) | Le pianificazioni continuano a essere eseguite e pubblicate normalmente (l'utente verrà considerato un utente esterno) |
| Pianificazioni in cui è abilitata l'opzione Esegui pianificazione come destinatario e che elencano l'utente come destinatario | Le pianificazioni continueranno a essere eseguite, ma non le verranno recapitate all'utente disattivato alla successiva esecuzione | Le pianificazioni continuano a essere eseguite, ma non verranno inviate a tutti gli utenti con errore run_as_recipient was specified on ScheduledPlan but recipient is not a Looker user |
| Bacheche create dall'utente | Esiste ancora | Esiste ancora |
| Avvisi creati dall'utente | Rimangono attivi, ma non sono visibili o modificabili dalla dashboard su cui è impostato l'avviso, a meno che non vengano assegnati autonomamente da un amministratore. Gli amministratori possono modificare o assegnare autonomamente l'avviso dalla pagina Amministrazione di Avvisi nel riquadro Amministrazione. | Gli avvisi vengono eliminati immediatamente dalle dashboard e dalla pagina di amministrazione della gestione Avvisi nel pannello Amministrazione. |
| Informazioni sull'utilizzo cronologiche dell'utente | Conservato | La maggior parte dei dati viene eliminata |
Disattivazione degli utenti
Per impedire l'accesso degli utenti a Looker, in genere si consiglia di disabilitare l'account utente. Quando disattivi un account utente, la cronologia di utilizzo e i contenuti personali dell'utente vengono conservati. Per informazioni dettagliate sulle differenze tra la disattivazione e l'eliminazione di utenti, consulta la tabella nella sezione Rimozione dell'accesso utente in questa pagina.
Per disattivare un account utente, seleziona Disattiva utente dal menu Opzioni con tre puntini a destra della riga dell'utente.
Eliminazione di utenti
Anziché eliminare un utente, puoi disattivare il suo account. In questo modo gli utenti non sono in grado di eseguire l'accesso, ma le sue informazioni, i suoi contenuti e la sua cronologia rimangono invariati. Per informazioni dettagliate sulle differenze tra la disattivazione e l'eliminazione di utenti, consulta la tabella nella sezione Rimozione dell'accesso utente in questa pagina.
Per eliminare un account utente, seleziona Elimina utente dal menu Opzioni con tre puntini a destra della riga dell'utente.
Furto d'identità degli utenti
Fare clic su Sudo ti consente di navigare in Looker come se fossi un altro utente, con tutti i suoi privilegi e abilità.
Il Sudo è anche un modo utile per verificare di aver configurato correttamente le autorizzazioni e altre funzionalità o per visualizzare lo sviluppo LookML di un utente prima che abbia eseguito il commit e il push delle modifiche.
Per eseguire operazioni come un altro utente sono necessarie le autorizzazioni see_users e sudo. Gli amministratori possono eseguire l'operazione come qualsiasi altro utente, inclusi gli altri amministratori. Gli utenti non amministratori possono eseguire il comando solo come altri utenti non amministratori.
Per sudo come utente, seleziona Sudo come questo utente dal menu Opzioni con tre puntini a destra della riga dell'utente:
Una barra nella parte superiore dello schermo ti avvisa che lo stato è sudos. In questo modo puoi uscire dallo stato sudoed. Qualsiasi modifica apportata in questo stato influirà sull'utente che stai emulando.
Se sei in modalità di sviluppo, le modifiche non sono visibili agli altri utenti finché non esegui il deployment delle modifiche in produzione. Se non hai eseguito il deployment delle modifiche in modo che gli altri utenti le vedano, non le vedrai quando succedi come utente diverso.
La Sudazione come utente incorporato firmato e l'interazione con un'istanza di Looker direttamente e non tramite un iframe incorporato possono causare risultati imprevisti. Oltre alle eventuali limitazioni previste dalle loro normali autorizzazioni, gli utenti incorporati che hanno effettuato l'accesso sono limitati dall'iframe incorporato. Tuttavia, queste restrizioni potrebbero non essere presenti se un utente esegue l' sudo come utente incorporato firmato e interagisce all'esterno di un iframe.
Per le connessioni di database che utilizzano OAuth, ad esempio Snowflake e Google BigQuery, un amministratore che esegue sudo come un altro utente utilizzerà il token di accesso OAuth dell'utente sudo quando esegue le query. Per le connessioni Snowflake, se il token di accesso dell'utente è scaduto, l'amministratore non può crearne uno per conto dell'utente sudoed; l'utente deve accedere a Snowflake e autorizzare nuovamente Looker.