在让用户能够提供 Looker 内容以及配置 Looker 实例以实现自定义内容分发方面,管理员发挥着关键作用。如需管理用户对 Looker 内容分发功能的访问权限和使用,管理员可以:
- 向用户授予创建时间表的权限
- 管理所有 Looker 用户创建的定时发送
Looker 管理员还可以配置其他 Looker 实例设置,以便:
- 管理用户可向这些网域递送 Looker 内容的电子邮件域名
- 启用第三方集成,让用户可以将内容传送到这些第三方集成
- 实现实例级应用时区设置,或设置用户指定的时区以显示和提供 Looker 内容
- 制定实例级通过电子邮件发送的数据政策,限制用户只能发送 Looker 链接和/或仅发送 Looker 数据链接和数据,用于通过电子邮件发送内容
- 排查时间安排方面的难题
向用户授予时间安排权限
时间安排权限与 Looker 内容的类型和递送目的地都相关联。
请参阅设置文档页面,了解有关为嵌入用户安排权限的信息。
内容的传送权限
如需传送各类 Looker 内容,用户需要针对内容所基于的模型提供这些权限,以及这些权限所依赖的所有权限。
下表提供了适用于传送内容的权限定义摘要。如需查看每项权限的完整说明,请参阅角色文档中的权限列表。
权限 | 定义 |
---|---|
explore |
可以访问“探索”。 |
see_looks |
可以访问 Look。 |
see_user_dashboards |
可以访问用户定义的信息中心以及信息中心内的图块,包括与 Look 相关联的图块。 |
see_lookml_dashboards |
可以访问 LookML 信息中心。 |
管理员还可以选择向用户授予 see_schedules
权限,该权限会显示管理菜单的一部分,以便用户从时间表和时间表历史记录管理页面访问 Looker 实例中存在的所有时间表的列表。非管理员将无法在这些管理员页面中修改或删除时间表;不过,用户可以通过自己的用户个人资料查看和管理自己的时间表。
目标平台的递送权限
管理员还必须向用户分配将内容传送到特定目的地类型(包括 Looker 的原生递送目的地以及已为 Looker 实例启用的所有第三方集成)的权限。原生目的地包括:
- 电子邮件
- SFTP
- 网络钩子
- Amazon S3 存储桶
Looker 的第三方集成服务(也称为操作)通过操作中心服务器提供。Looker 管理员必须在管理面板的平台部分的操作页面中启用这些操作。
用户必须获得这些权限以及这些权限所依赖的所有权限,才能为 Looker 内容所基于的模型分配这些权限。
下表提供了适用于传送内容的权限定义摘要。如需查看每项权限的完整说明,请参阅角色文档中的权限列表。
权限 | 定义 |
---|---|
admin |
除了与每个递送目的地相关联的每项权限所提供的功能之外,拥有此权限的用户可以在 Looker 管理面板中查看所有时间安排页面。 |
schedule_look_emails |
用户可以将 Looker 内容发送到电子邮件。如果在管理面板的设置页面上的电子邮件网域许可名单中未指定电子邮件网域,则用户可以递送到任何电子邮件网域。用户可以安排在数据组被触发、管理缓存以及重新构建相关的持久化派生表 (PDT) 后发送。如需发送或安排系统活动信息中心,用户必须有权访问所有模型。 |
schedule_external_look_emails |
用户可以将 Looker 内容发送到电子邮件。如果在管理面板的设置页面的电子邮件网域许可名单中指定了任何电子邮件网域,用户就可以向任何电子邮件网域递送电子邮件。 |
send_to_s3 |
用户可以将 Looker 内容传送到 Amazon S3 存储桶。用户可以安排在数据组被触发、管理缓存以及重新构建相关的持久化派生表 (PDT) 后发送。 |
send_to_sftp |
用户可以使用 SFTP 传送 Looker 内容。用户可以安排在数据组被触发、管理缓存以及重新构建相关的持久化派生表 (PDT) 后发送。 |
send_outgoing_webhook |
用户可以使用网络钩子传送 Looker 内容。用户可以安排在数据组被触发、管理缓存以及重新构建相关的持久化派生表 (PDT) 后发送。 |
send_to_integration |
用户可以通过操作中心服务器使用第三方集成服务(也称为操作)传送 Looker 内容。如果将自定义操作与用户属性结合使用,用户必须具备此权限并且具有指定用户属性的非 null 有效用户属性值,才能将 Looker 内容传送到相应操作目的地。 此权限与 LookML action 参数无关。 用户可以安排在数据组被触发、管理缓存以及重新构建相关的持久化派生表 (PDT) 后发送。 |
管理所有用户创建的时间表
管理员可以在时间表页面中查看、重新分配和删除内容传送时间表,还可以在时间表记录页面中查看已安排的内容传送记录并排查相关问题,这两个页面均可通过管理面板的提醒和时间表部分访问。管理员应谨慎删除或停用可能是重要预定递送的所有者的用户,因为此类操作也会删除或停用时间表。
管理员还可以在定时发送的电子邮件管理页面的外部收件人部分监控哪些 Looker 内容会递送给使用外部电子邮件网域的用户。
注意事项
内容传送始终在生产模式 LookML 上运行。处于开发模式的用户无法设置内容传送。
Looker 会根据管理员设置页面上的应用时区设置中指定的时区或时间表创建者的用户指定时区(如果已启用)来安排数据传送时间。
如果缓存中有有效结果,Looker 将提供缓存的结果。如果没有任何结果,或者缓存的结果已过期,Looker 将重新运行查询并缓存这些结果。
定时递送可能显示邮件已成功发送,但未能送达至一个或多个收件人。如果底层模型出现错误、接收者无权访问数据,或者存在呈现问题或页面错误,就可能会发生这种情况。如果目标无法连接到指定端点,则会报告错误。如果出现此类问题,Looker 会向设置时间表的人员发送一封电子邮件,其中包含内容链接、无法联系到的收件人列表,以及有关 Looker 在尝试联系收件人时所遇到问题的更多信息(如果有)。
关于内容传送的已知问题
在 Looker 的管理部分,管理员可以使用调度器方案和调度器历史记录页面查找和解决时间表问题。
管理员应注意,删除或停用某个用户可能会影响该用户拥有的时间表、基于该用户拥有的内容的时间表,或将该用户列为收件人的时间表。如需详细了解移除用户访问权限对内容传送有何影响,请参阅用户文档页面。
如果您在发送大型 Excel 文件时遇到任何问题,请参阅管理企业用户功能文档页面上有关管理 Excel 格式大型文件的讨论。
某些时间安排选项要求客户托管的 Looker 部署管理员为其 Looker 实例安装 Chromium 渲染程序。管理员可以在管理业务用户功能文档页面上详细了解如何在发送和安排信息中心、Look 或“探索”时呈现基于图片的数据格式。
请参阅管理企业用户功能页面,详细了解管理员如何安排 Looker 内容提交事宜。