La pagina Utenti nella sezione Utenti del pannello Amministrazione elenca tutti gli account utente nell'istanza di Looker.
Visualizzazione e ricerca di utenti
La pagina Utenti mostra le seguenti informazioni:
Le schede raggruppano gli utenti per tipo:
- La scheda Utenti standard mostra gli utenti che accedono direttamente a Looker, tramite la normale procedura di autenticazione o tramite l'API Looker.
- La scheda Embed Users (Utenti incorporati) mostra gli utenti con incorporamento firmato che si sono autenticati tramite un'applicazione di terze parti.
- La scheda Assistenza Looker mostra gli analisti dell'assistenza Looker a cui è stato concesso l'accesso all'istanza di Looker.
Il campo Filter List (Filtra elenco) limita gli utenti mostrati. Puoi filtrare per ID utente, nome o indirizzo email. Per filtrare per ID utente, inserisci un ID utente per visualizzare l'utente. Per nome e indirizzo email, quando inserisci una qualsiasi stringa, l'elenco di utenti visualizzato mostra tutti gli utenti il cui nome o indirizzo email contiene la stringa inserita nel campo del filtro. L'opzione Filtra elenco sostituisce la funzionalità di ricerca nella versione precedente della pagina Utenti.
Se fai clic sull'intestazione della colonna Utente, la tabella viene ordinata per nome utente in ordine crescente o decrescente.
Ogni riga elenca il nome, l'ID e l'indirizzo email dell'utente e include un'icona che indica il tipo di accesso di cui dispone l'utente. Passa il cursore sopra l'icona per vedere cosa rappresenta.
Fai clic sulla riga per modificare l'utente. Sull'icona degli utenti che non possono essere modificati è presente un lucchetto. Si tratta di utenti creati dal sistema, ad esempio i membri del gruppo Tutti gli utenti, o gestiti esternamente dai protocolli LDAP, SAML o OpenID Connect.
La colonna Credenziale attiva elenca i tipi di accesso all'istanza di Looker di cui dispone l'utente.
La colonna Group (Gruppo) elenca tutti i gruppi di cui l'utente fa parte.
La colonna Role (Ruolo) elenca tutti i ruoli assegnati all'utente.
Fai clic sul pulsante Aggiungi utenti per creare nuovi utenti.
Fai clic sul menu Opzioni con tre puntini per disattivare l'utente, eseguire il comando sudo come l'utente o eliminare l'utente.
L'eliminazione di un utente è irreversibile. Prima di farlo, prendi in considerazione le esigenze di conformità e sicurezza della tua organizzazione.
Aggiunta di utenti
Per aggiungere un utente, fai clic sul pulsante Aggiungi utenti.
Nella pagina Aggiunta di un nuovo utente, digita o incolla un elenco separato da virgole di indirizzi email e seleziona i gruppi e i ruoli che verranno assegnati a ciascuno. Per visualizzare l'elenco dei gruppi, inizia a digitare nel campo Gruppi. Verranno visualizzati tutti i nomi di gruppi che includono quel testo. Fai clic sul pulsante Salva per creare gli utenti e, se hai selezionato la casella di controllo Invia email di configurazione, per inviare le email di registrazione.
Modifica degli utenti
Per modificare un utente, fai clic sulla relativa riga. Nella pagina Modifica utente, modifica le seguenti impostazioni in base alle esigenze.
Account
Attivare o disattivare l'account di un utente. Valuta la possibilità di disattivare l'account utente anziché eliminarlo.
Nome
Aggiungi o modifica il nome dell'utente, se applicabile. Questo campo non richiede un valore, ma può essere utile per scopi organizzativi.
Cognome
Aggiungi o modifica il cognome dell'utente, se applicabile. Questo campo non richiede un valore, ma può essere utile per scopi organizzativi.
Aggiungi o modifica l'indirizzo email dell'utente. Quando l'utente accede a Looker, l'indirizzo email funge da nome utente.
Impostazioni internazionali
Il campo Locale imposta la lingua dell'interfaccia utente e le impostazioni internazionali del modello per un utente.
Se vuoi che l'utente visualizzi determinati testi dell'interfaccia utente (UI) in una lingua specifica, Looker supporta le traduzioni dell'interfaccia utente mostrate nella tabella seguente. Inserisci il codice nel campo Locale.
Se vuoi che l'utente visualizzi una versione localizzata di uno o più modelli di dati, inserisci il titolo del file di stringhe del modello per la lingua in questione nel campo Lingua.
Se vuoi che l'utente visualizzi sia la localizzazione del modello sia le traduzioni dell'interfaccia utente integrate di Looker, il file di stringhe del modello deve avere lo stesso nome del codice delle impostazioni internazionali appropriato nella tabella seguente e questo codice deve essere inserito nel campo Impostazioni internazionali.
Per confermare l'impostazione Impostazioni internazionali, fai clic su Salva nella parte inferiore della pagina.
| Lingua | Nome file di stringhe e codice delle impostazioni internazionali |
|---|---|
| Inglese | en |
| Ceco | cs_CZ |
| Tedesco | de_DE |
| Spagnolo (Spagna) | es_ES |
| Finlandese | fi_FI |
| Francese (Canada) | fr_CA |
| Francese (Francia) | fr_FR |
| Hindi | hi_IN |
| Italiano | it_IT |
| Giapponese | ja_JP |
| Coreano | ko_KR |
| Lituano | lt_LT |
| Norvegese (bokmål) | nb_NO |
| Olandese | nl_NL |
| Polacco | pl_PL |
| portoghese brasiliano | pt_BR |
| Portoghese | pt_PT |
| Russo | ru_RU |
| Svedese | sv_SE |
| Thailandese | th_TH |
| Turco | tr_TR |
| Ucraino | uk_UA |
| Cinese semplificato | zh_CN |
| Cinese tradizionale | zh_TW |
Per gli utenti per i quali non è impostato Impostazioni internazionali, Looker utilizza le impostazioni internazionali scelte nella pagina Localizzazione del pannello Amministrazione come impostazioni internazionali predefinite. Se non sono impostate, Looker utilizza per impostazione predefinita en.
Impostazione di una locale personalizzata
Gli sviluppatori di Looker possono creare impostazioni internazionali personalizzate da utilizzare solo per la localizzazione dei modelli. I codici delle impostazioni internazionali personalizzate sono indicati dai titoli dei file di stringa creati durante la procedura di localizzazione del modello. Per applicare le impostazioni internazionali personalizzate agli utenti:
Inserisci il codice della lingua personalizzata nel campo Lingua. Quando inizi a digitare nel campo, il testo preesistente scompare.
Fai clic su Crea "your_custom_locale_code".
Fai clic su Salva nella parte inferiore della pagina. Il codice verrà aggiunto al menu a discesa delle impostazioni internazionali dell'utente.
L'interfaccia utente di Looker non supporta le impostazioni internazionali personalizzate. Se utilizzi un'impostazione internazionale personalizzata nel campo Impostazioni internazionali di un utente, l'interfaccia utente dell'utente predefinita è la lingua impostata nell'impostazione internazionale dell'istanza.
Formato numero
L'impostazione predefinita del formato numerico di Looker per i numeri visualizzati nelle tabelle di dati e nelle visualizzazioni è 1.234,56. Tuttavia, il formato numerico può essere impostato su uno dei seguenti valori:
- 1.234,56: migliaia separate da virgole; decimali separati da un punto
- 1.234,56: migliaia separate da punti; decimali separati da una virgola
- 1 234,56: migliaia separate da spazi; decimali separati da una virgola
Per ulteriori informazioni ed esempi sull'utilizzo dell'impostazione Formato numerico, consulta la pagina della documentazione relativa alla localizzazione della formattazione numerica.
Fuso orario
Se hai attivato i Fusi orari specifici degli utenti nella tua istanza di Looker, puoi selezionare il fuso orario che verrà utilizzato quando questo utente esegue una query in Looker.
Invia link di configurazione / Invia link di reimpostazione
Se l'utente non ha mai eseguito l'accesso, questo pulsante è denominato Invia link di configurazione. Se l'utente ha eseguito l'accesso in precedenza, questo pulsante è denominato Invia link di reimpostazione. Se devi impostare o reimpostare una password, puoi fare clic su questo pulsante per inviare un link all'indirizzo email dell'utente che hai specificato in precedenza. Per informazioni su come specificare i requisiti di complessità della password in Looker, consulta la pagina della documentazione Requisiti per le password. Se l'utente non reimposta la password entro un'ora, il link per la reimpostazione della password scadrà.
Secret a due fattori
Questa opzione viene visualizzata se hai attivato l'autenticazione a due fattori (2FA) nella tua istanza. Fai clic sul pulsante Reimposta per reimpostare la verifica in due passaggi per l'utente. Di conseguenza, al successivo tentativo di accesso all'istanza di Looker, l'utente verrà invitato a eseguire nuovamente la scansione di un codice QR con l'app Google Authenticator.
Chiavi API
Una chiave API viene utilizzata per accedere all'API Looker. Le chiavi API vengono create da Looker e sono costituite da un ID client e un client secret. Looker richiede una chiave API per eseguire comandi con l'API Looker.
Per generare le chiavi API, fai clic sul pulsante Modifica chiavi. Viene visualizzata la pagina Modifica chiavi API utente, che mostra le chiavi API esistenti. Fai clic sul pulsante Nuova chiave API per generare una nuova chiave.
Le chiavi API hanno le stesse autorizzazioni dell'account utente da cui sono state create.
È buona prassi creare account utente dedicati per gli script API, uno per ogni script. In questo modo, puoi configurare un account utente con l'insieme specifico di autorizzazioni che consente allo script di svolgere la sua funzione e solo la sua funzione. Ad esempio, per uno script API che esegue query, puoi creare un account utente con l'autorizzazione access_data, ma senza altre autorizzazioni.
Gli account utente dedicati per gli script API ti consentono di aumentare la sicurezza separando l'accesso a uno script. Inoltre, se devi interrompere uno script, puoi disattivare (o eliminare) l'account utente dello script. Prima di eliminare un account utente, leggi la sezione Rimozione dell'accesso utente di questa pagina.
Gruppi
Elenca i gruppi di cui l'utente è membro. Puoi aggiungere l'utente a un nuovo gruppo selezionando il gruppo dal menu a discesa o rimuoverlo da un gruppo facendo clic su X accanto al nome del gruppo nell'elenco.
Gli utenti possono essere aggiunti ai gruppi anche nella pagina Gruppi del pannello Amministrazione.
Ruoli
Elenca i ruoli assegnati all'utente. Puoi aggiungere un nuovo ruolo all'utente selezionandolo dal menu a discesa o rimuovere un ruolo dall'utente facendo clic su X accanto al nome del ruolo nell'elenco.
I ruoli possono essere aggiunti anche nella pagina amministrativa Ruoli.
Attributi utente
Imposta e annulla l'impostazione dei valori degli attributi utente di un utente. I valori assegnati a un singolo utente sostituiscono sempre i valori assegnati in seguito all'appartenenza a un gruppo. Le impostazioni di sistema non sono modificabili.
Rimozione dell'accesso degli utenti
Per rimuovere l'accesso di un utente a Looker, puoi disattivare o eliminare il suo account. Nella maggior parte dei casi, la best practice è disattivare l'account.
Le differenze tra la disattivazione e l'eliminazione di un account utente sono descritte nella seguente tabella:
| Descrizione | Disabilitato | Eliminato |
|---|---|---|
| L'utente può accedere all'istanza Looker | No | No |
| La cartella personale dell'utente | Esiste ancora | Eliminato |
| Look e dashboard nella cartella personale dell'utente | Esiste ancora | Spostato nella cartella Cestino |
| Look e dashboard salvati dall'utente in una cartella condivisa | Esiste ancora nella cartella Condivisi | Esiste ancora nella cartella Condivisi |
| Pianificazioni create dall'utente | Le pianificazioni sono disattivate | Le pianificazioni vengono eliminate |
| Pianificazioni basate sui contenuti dell'utente, ma create da un altro utente | Le pianificazioni continuano a essere eseguite | I contenuti dell'utente vengono eliminati e le pianificazioni basate su questi contenuti vengono eliminate |
| Pianificazioni che elencano l'utente come destinatario e sono create da un altro utente con la possibilità di inviare contenuti ad account email esterni | Le pianificazioni continueranno a essere eseguite e pubblicate normalmente (l'utente verrà considerato come utente esterno) | Le pianificazioni continuano a essere eseguite e pubblicate normalmente (l'utente verrà trattato come utente esterno) |
| Pianificazioni per le quali è attiva l'opzione Esegui pianificazione come destinatario e che elencano l'utente come destinatario | Le pianificazioni continueranno a essere eseguite, ma non verranno inviate all'utente disattivato alla successiva esecuzione | Le pianificazioni continuano a essere eseguite, ma non verranno inviate a tutti gli utenti con l'errore run_as_recipient was specified on ScheduledPlan but recipient is not a Looker user |
| Schede create dall'utente | Esiste ancora | Esiste ancora |
| Avvisi creati dall'utente | Rimangono attivi, ma non sono visibili o modificabili dalla dashboard su cui è impostato l'avviso, a meno che non siano stati assegnati dall'amministratore. Gli amministratori possono modificare o assegnare l'avviso autonomamente dalla pagina di amministrazione per la gestione degli avvisi nel riquadro Amministrazione. | Gli avvisi vengono eliminati immediatamente dalle dashboard e dalla pagina di amministrazione per la gestione degli avvisi nel riquadro Amministrazione. |
| Informazioni sull'utilizzo storico dell'utente | Mantenuto | La maggior parte viene eliminata |
Disattivazione degli utenti
Per impedire l'accesso degli utenti a Looker, in genere è consigliabile disattivare l'account utente. Quando disattivi un account utente, la cronologia di utilizzo e i contenuti personali dell'utente vengono conservati. Per informazioni dettagliate sulle differenze tra la disattivazione e l'eliminazione degli utenti, consulta la tabella nella sezione Rimuovere l'accesso utente di questa pagina.
Per disattivare un account utente, seleziona Disattiva utente dal menu Opzioni con tre puntini a destra della riga dell'utente.
Eliminazione di utenti
Anziché eliminare un utente, ti consigliamo di disattivare l'account utente. In questo modo, l'utente non potrà accedere, ma le sue informazioni, i suoi contenuti e la sua cronologia rimarranno invariati. Per informazioni dettagliate sulle differenze tra la disattivazione e l'eliminazione degli utenti, consulta la tabella nella sezione Rimuovere l'accesso utente di questa pagina.
Per eliminare un account utente, seleziona Elimina utente dal menu Opzioni con tre puntini a destra della riga dell'utente.
Furto d'identità (sudo) degli utenti
Il comando sudo ti consente di navigare in Looker come se fossi un altro utente, con tutti i relativi privilegi e funzionalità.
Il sudo è anche un modo utile per verificare di aver configurato correttamente le autorizzazioni e altre funzionalità o per visualizzare lo sviluppo di LookML di un utente prima che apporti modifiche e le invii.
Le autorizzazioni see_users e sudo sono entrambe necessarie per eseguire sudo come un altro utente. Gli amministratori possono eseguire sudo come qualsiasi altro utente, inclusi altri amministratori. Gli utenti non amministratori possono eseguire sudo solo come altri utenti non amministratori.
Per eseguire il comando sudo come utente, seleziona Esegui comando sudo come questo utente dal menu Opzioni con tre puntini a destra della riga dell'utente:
Una barra nella parte superiore dello schermo ti avvisa che sei in uno stato sudo. In questo modo puoi uscire dallo stato sudo. Qualsiasi modifica apportata in questo stato influirà sull'utente che stai emulando.
Se sei in modalità di sviluppo, le modifiche non sono visibili agli altri utenti finché non le implementi in produzione. Se non hai implementato le modifiche in modo che siano visibili agli altri utenti, non le vedrai quando esegui sudo come utente diverso.
L'esecuzione di un comando sudo come utente di embed firmato e l'interazione diretta con un'istanza di Looker e non tramite un iframe incorporato possono causare risultati imprevisti. Oltre alle eventuali restrizioni delle autorizzazioni standard, gli utenti che hanno eseguito l'accesso per l'inserimento sono soggetti alle limitazioni dell'iframe incorporato. Tuttavia, queste limitazioni potrebbero non essere presenti quando un utente esegue sudo come utente di incorporamento che ha eseguito l'accesso e interagisce al di fuori di un iframe.
Per le connessioni al database che utilizzano OAuth, come Snowflake e Google BigQuery, un amministratore che esegue sudo come un altro utente utilizzerà il token di accesso OAuth dell'utente con accesso sudo quando esegue query. Per le connessioni a Snowflake, se il token di accesso dell'utente è scaduto, l'amministratore non può creare un nuovo token per conto dell'utente con accesso sudo. L'utente deve accedere a Snowflake e autorizzare di nuovo Looker.