La pagina Utenti nella sezione Utenti del pannello Amministrazione elenca tutti gli account utente sulla tua istanza di Looker.
Visualizzazione e ricerca di utenti
La pagina Utenti mostra le seguenti informazioni:
Le schede raggruppano gli utenti per tipo:
- La scheda Utenti standard mostra gli utenti che accedono direttamente a Looker, tramite il normale processo di autenticazione o tramite l'API Looker.
- La scheda Incorpora utenti mostra gli utenti incorporati firmati che sono autenticati mediante un'applicazione di terze parti.
- La scheda Assistenza Looker mostra gli analisti dell'assistenza Looker a cui è stato concesso l'accesso alla tua istanza Looker.
Il campo Filter List (Filtra elenco) limita gli utenti mostrati. Puoi filtrare per ID utente, nome o indirizzo email. Per filtrare per ID utente, inserisci un ID utente per visualizzare l'utente. Per nome e indirizzo email, quando inserisci una qualsiasi stringa, l'elenco di utenti visualizzato mostrerà tutti gli utenti il cui nome o indirizzo email contiene la stringa inserita nel campo del filtro. Filtra elenco sostituisce la funzione di ricerca nella versione precedente della pagina Utenti.
Se fai clic sull'intestazione della colonna Utente, la tabella viene ordinata in base al nome utente in ordine crescente o decrescente.
Ogni riga elenca il nome, l'ID e l'indirizzo email dell'utente e include un'icona che indica il tipo di accesso di cui dispone. Passa il cursore sopra l'icona per vedere cosa rappresenta.
Fai clic sulla riga per modificare l'utente. Sull'icona degli utenti che non possono essere modificati è presente un lucchetto. Si tratta di utenti creati dal sistema, ad esempio i membri del gruppo Tutti gli utenti, o gestiti esternamente dai protocolli LDAP, SAML o OpenID Connect.
La colonna Credenziale attiva elenca i tipi di accesso all'istanza di Looker di cui dispone l'utente.
La colonna Gruppo elenca tutti i gruppi a cui appartiene l'utente.
La colonna Role (Ruolo) elenca tutti i ruoli assegnati all'utente.
Fai clic sul pulsante Aggiungi utenti per creare nuovi utenti.
Fai clic sul menu Opzioni con tre puntini per disattivare l'utente, sudo come utente o eliminare l'utente.
L'eliminazione di un utente è irreversibile. Prima di farlo, prendi in considerazione le esigenze di conformità e sicurezza della tua organizzazione.
Aggiunta di utenti
Per aggiungere un utente, fai clic sul pulsante Aggiungi utenti.
Nella pagina Adding a new user (Aggiunta di un nuovo utente), digita o incolla un elenco separato da virgole di indirizzi email e seleziona i gruppi e i ruoli che verranno assegnati a ciascuno. Per visualizzare l'elenco dei gruppi, inizia a digitare nel campo Gruppi. Verranno visualizzati tutti i nomi di gruppi che includono quel testo. Fai clic sul pulsante Salva per creare gli utenti e, se hai selezionato la casella di controllo Invia email di configurazione, per inviare le email di registrazione.
Modifica degli utenti
Per modificare un utente, fai clic sulla sua riga. Nella pagina Modifica utente, modifica le seguenti impostazioni in base alle esigenze.
Account
Attivare o disattivare l'account di un utente. Valuta la possibilità di disattivare l'account utente anziché eliminarlo.
Nome
Aggiungi o modifica il nome dell'utente, se applicabile. Questo campo non richiede un valore, ma può essere utile per scopi organizzativi.
Cognome
Aggiungi o modifica il cognome dell'utente, se applicabile. Questo campo non richiede un valore, ma può essere utile per scopi organizzativi.
Aggiungi o modifica l'indirizzo email dell'utente. Quando l'utente accede a Looker, l'indirizzo email funge da nome utente.
Impostazioni internazionali
Il campo Locale imposta la lingua dell'interfaccia utente e le impostazioni internazionali del modello per un utente.
Se vuoi che l'utente visualizzi determinati testi dell'interfaccia utente (UI) in una lingua specifica, Looker supporta le traduzioni dell'interfaccia utente mostrate nella tabella seguente. Inserisci il codice nel campo Locale.
Se vuoi che l'utente visualizzi una versione localizzata di uno o più modelli di dati, inserisci il titolo del file di stringhe del modello per quella lingua nel campo Impostazioni internazionali.
Se vuoi che l'utente visualizzi sia la localizzazione del modello sia le traduzioni dell'interfaccia utente integrate di Looker, il file di stringhe del modello deve avere lo stesso nome del codice di impostazioni internazionali appropriato nella tabella seguente e questo codice deve essere inserito nel campo Impostazioni internazionali.
Per confermare l'impostazione Impostazioni internazionali, fai clic su Salva in fondo alla pagina.
| Lingua | Nome file di stringhe e codice delle impostazioni internazionali |
|---|---|
| Inglese | en |
| Ceco | cs_CZ |
| Tedesco | de_DE |
| Spagnolo (Spagna) | es_ES |
| Finlandese | fi_FI |
| Francese (Canada) | fr_CA |
| Francese (Francia) | fr_FR |
| Hindi | hi_IN |
| Italiano | it_IT |
| Giapponese | ja_JP |
| Coreano | ko_KR |
| Lituano | lt_LT |
| Norvegese (bokmål) | nb_NO |
| Olandese | nl_NL |
| Polacco | pl_PL |
| portoghese brasiliano | pt_BR |
| Portoghese | pt_PT |
| Russo | ru_RU |
| Svedese | sv_SE |
| Thailandese | th_TH |
| Turco | tr_TR |
| Ucraino | uk_UA |
| Cinese semplificato | zh_CN |
| Cinese tradizionale | zh_TW |
Per gli utenti per i quali non è impostato il valore Locale, Looker utilizza come lingua predefinita quella scelta nella pagina Localizzazione del pannello Amministrazione. Se non è impostata alcuna lingua, il valore predefinito di Looker è en.
Impostazione di impostazioni internazionali personalizzate
Gli sviluppatori di Looker possono creare impostazioni internazionali personalizzate da utilizzare solo per la localizzazione dei modelli. I codici delle impostazioni internazionali personalizzate sono indicati dai titoli dei file di stringa creati durante la procedura di localizzazione del modello. Per applicare le impostazioni internazionali personalizzate agli utenti, segui questi passaggi:
Inserisci il codice di impostazioni internazionali personalizzato nel campo Lingua. Quando inizi a digitare nel campo, il testo preesistente scompare.
Fai clic su Crea "your_custom_locale_code".
Fai clic su Salva nella parte inferiore della pagina. Il codice verrà aggiunto al menu a discesa delle impostazioni internazionali dell'utente.
La UI di Looker non supporta le impostazioni internazionali personalizzate. Se utilizzi impostazioni internazionali personalizzate nel campo Lingua di un utente, per impostazione predefinita la lingua dell'interfaccia utente di quell'utente sarà quella impostata nelle impostazioni internazionali dell'istanza.
Formato numero
L'impostazione predefinita del formato numerico di Looker per i numeri visualizzati nelle tabelle di dati e nelle visualizzazioni è 1.234,56. Tuttavia, il formato numerico può essere impostato come segue:
- 1.234,56: migliaia separate da virgole; decimali separati da un punto
- 1.234,56: migliaia separate da punti; decimali separati da una virgola
- 1 234,56: le migliaia sono separate da spazi; i decimali sono separati da una virgola
Per ulteriori informazioni ed esempi sull'utilizzo dell'impostazione Formato numerico, consulta la pagina della documentazione Localizzazione della formattazione dei numeri.
Fuso orario
Se hai attivato i Fusi orari specifici degli utenti nella tua istanza di Looker, puoi selezionare il fuso orario che verrà utilizzato quando questo utente esegue una query in Looker.
Invia link di configurazione / Invia link di reimpostazione
Se l'utente non ha mai eseguito l'accesso, questo pulsante è denominato Invia link di configurazione. Se l'utente ha eseguito l'accesso in precedenza, questo pulsante è denominato Invia link di reimpostazione. Se devi impostare o reimpostare una password, puoi fare clic su questo pulsante per inviare un link all'indirizzo email dell'utente che hai specificato in precedenza. Per informazioni su come specificare i requisiti di complessità della password in Looker, consulta la pagina della documentazione Requisiti per le password. Se l'utente non reimposta la password entro un'ora, il link di reimpostazione della password scadrà.
Secret a due fattori
Questa opzione viene visualizzata se hai abilitato l'autenticazione a due fattori (2FA) sulla tua istanza. Fai clic sul pulsante Reimposta per reimpostare l'autenticazione a due fattori (2FA) per l'utente. In questo modo, al successivo tentativo di accedere all'istanza di Looker, Looker chiederà all'utente di eseguire nuovamente la scansione di un codice QR con l'app Google Authenticator.
Chiavi API
Una chiave API viene utilizzata per accedere all'API Looker. Le chiavi API vengono create da Looker e sono costituite da un ID cliente e un client secret. Looker richiede una chiave API per eseguire i comandi con l'API Looker.
Per generare chiavi API, fai clic sul pulsante Edit Keys (Modifica chiavi). Viene visualizzata la pagina Modifica chiavi API utente, che mostra le chiavi API esistenti. Fai clic sul pulsante Nuova chiave API per generare una nuova chiave.
Le chiavi API hanno le stesse autorizzazioni dell'account utente da cui sono state create.
È buona prassi creare account utente dedicati per gli script API, uno per ogni script. In questo modo, puoi configurare un account utente con l'insieme specifico di autorizzazioni che consente allo script di svolgere la sua funzione e solo la sua funzione. Ad esempio, per uno script API che esegue query, puoi creare un account utente con l'autorizzazione access_data, ma non con altre autorizzazioni.
Gli account utente dedicati per gli script API ti consentono di aumentare la sicurezza suddividendo l'accesso a uno script. Inoltre, se devi interrompere uno script, puoi disabilitare (o eliminare) il relativo account utente. Assicurati di leggere la sezione Rimozione dell'accesso utente in questa pagina prima di eliminare qualsiasi account utente.
Gruppi
Elenca i gruppi di cui l'utente è membro. Puoi aggiungere l'utente a un nuovo gruppo selezionando il gruppo dal menu a discesa o rimuoverlo da un gruppo facendo clic su X accanto al nome del gruppo nell'elenco.
Gli utenti possono essere aggiunti ai gruppi anche nella pagina Gruppi del riquadro Amministrazione.
Ruoli
Elenca i ruoli assegnati all'utente. Puoi aggiungere un nuovo ruolo all'utente selezionandolo dal menu a discesa oppure rimuovere un ruolo dall'utente facendo clic sulla X accanto al nome del ruolo nell'elenco.
I ruoli possono essere aggiunti anche nella pagina amministrativa Ruoli.
Attributi utente
Imposta e annulla l'impostazione dei valori degli attributi utente di un utente. I valori assegnati a un singolo utente sostituiscono sempre i valori assegnati in seguito all'appartenenza a un gruppo. Le impostazioni di sistema non sono modificabili.
Rimozione dell'accesso degli utenti
Per rimuovere l'accesso di un utente a Looker, puoi disattivare o eliminare il suo account. Nella maggior parte dei casi, la best practice è disattivare l'account.
Le differenze tra la disattivazione e l'eliminazione di un account utente sono descritte nella seguente tabella:
| Descrizione | Disabilitato | Eliminato |
|---|---|---|
| L'utente può accedere all'istanza Looker | No | No |
| La cartella personale dell'utente | Esiste ancora | Eliminato |
| Look e dashboard nella cartella personale dell'utente | Esiste ancora | Spostato nella cartella Cestino |
| Look e dashboard salvati dall'utente in una cartella condivisa | Esiste ancora nella cartella Shared (Condivisa) | Esiste ancora nella cartella Condivisi |
| Pianificazioni create dall'utente | Le pianificazioni sono disabilitate | Pianificazioni eliminate |
| Pianificazioni basate sui contenuti dell'utente, ma create da un altro utente | Le pianificazioni continuano a essere eseguite | I contenuti dell'utente vengono eliminati e le pianificazioni basate su questi contenuti vengono eliminate |
| Pianificazioni che elencano l'utente come destinatario e sono create da un altro utente con la possibilità di inviare contenuti ad account email esterni | Le pianificazioni continueranno a essere eseguite e pubblicate normalmente (l'utente verrà considerato un utente esterno) | Le pianificazioni continuano a essere eseguite e pubblicate normalmente (l'utente verrà trattato come utente esterno) |
| Pianificazioni per le quali è attiva l'opzione Esegui pianificazione come destinatario e che elencano l'utente come destinatario | Le pianificazioni continueranno a essere eseguite, ma non verranno inviate all'utente disattivato alla successiva esecuzione | Le pianificazioni continuano a essere eseguite, ma non verranno inviate a tutti gli utenti con l'errore run_as_recipient was specified on ScheduledPlan but recipient is not a Looker user |
| Bacheche create dall'utente | Esiste ancora | Esiste ancora |
| Avvisi creati dall'utente | Rimangono attivi, ma non sono visibili o modificabili dalla dashboard su cui è impostato l'avviso, a meno che non vengano assegnati autonomamente da un amministratore. Gli amministratori possono modificare o assegnare autonomamente l'avviso dalla pagina Amministrazione di Avvisi nel riquadro Amministrazione. | Gli avvisi vengono eliminati immediatamente dalle dashboard e dalla pagina di amministrazione per la gestione degli avvisi nel riquadro Amministrazione. |
| Informazioni sull'utilizzo storico dell'utente | Conservato | La maggior parte dei dati viene eliminata |
Disattivazione degli utenti
Per impedire l'accesso degli utenti a Looker, in genere è consigliabile disattivare l'account utente. Quando disattivi un account utente, la cronologia di utilizzo e i contenuti personali dell'utente vengono conservati. Per informazioni dettagliate sulle differenze tra la disattivazione e l'eliminazione di utenti, consulta la tabella nella sezione Rimozione dell'accesso utente in questa pagina.
Per disattivare un account utente, seleziona Disattiva utente dal menu Opzioni con tre puntini a destra della riga dell'utente.
Eliminazione di utenti
Anziché eliminare un utente, ti consigliamo di disattivare l'account utente. In questo modo gli utenti non possono accedere, ma le informazioni, i contenuti e la cronologia rimangono invariati. Per informazioni dettagliate sulle differenze tra la disattivazione e l'eliminazione degli utenti, consulta la tabella nella sezione Rimuovere l'accesso utente di questa pagina.
Per eliminare un account utente, seleziona Elimina utente dal menu Opzioni con tre puntini a destra della riga dell'utente.
Furto d'identità degli utenti
Fare clic su Sudo ti consente di navigare in Looker come se fossi un altro utente, con tutti i suoi privilegi e abilità.
Il sudo è anche un modo utile per verificare di aver configurato correttamente le autorizzazioni e altre funzionalità o per visualizzare lo sviluppo di LookML di un utente prima che apporti modifiche e le invii.
Le autorizzazioni see_users e sudo sono entrambe necessarie per eseguire sudo come un altro utente. Gli amministratori possono eseguire l'operazione come qualsiasi altro utente, inclusi gli altri amministratori. Gli utenti non amministratori possono eseguire il comando solo come altri utenti non amministratori.
Per eseguire il comando sudo come utente, seleziona Esegui comando sudo come questo utente dal menu Opzioni con tre puntini a destra della riga dell'utente:
Una barra nella parte superiore dello schermo ti avvisa che sei in uno stato sudo. In questo modo puoi uscire dallo stato sudo. Qualsiasi modifica apportata in questo stato influirà sull'utente che stai emulando.
Se sei in modalità di sviluppo, le modifiche non sono visibili agli altri utenti finché non esegui il deployment delle modifiche in produzione. Se non hai implementato le modifiche in modo che siano visibili agli altri utenti, non le vedrai quando esegui sudo come utente diverso.
L'esecuzione di un comando sudo come utente di embed firmato e l'interazione diretta con un'istanza di Looker e non tramite un iframe incorporato possono causare risultati imprevisti. Oltre alle eventuali restrizioni delle autorizzazioni standard, gli utenti che hanno eseguito l'accesso per l'inserimento sono soggetti alle limitazioni dell'iframe incorporato. Tuttavia, queste restrizioni potrebbero non essere presenti se un utente esegue l' sudo come utente incorporato firmato e interagisce all'esterno di un iframe.
Per le connessioni al database che utilizzano OAuth, come Snowflake e Google BigQuery, un amministratore che esegue sudo come un altro utente utilizzerà il token di accesso OAuth dell'utente con accesso sudo quando esegue query. Per le connessioni a Snowflake, se il token di accesso dell'utente è scaduto, l'amministratore non può creare un nuovo token per conto dell'utente con accesso sudo. L'utente deve accedere a Snowflake e autorizzare di nuovo Looker.