Chiffrement du trafic réseau
Il est recommandé de chiffrer le trafic réseau entre l'application Looker et votre base de données. Pour ce faire, consultez les options détaillées sur la page de documentation Sécurisation de l'accès à la base de données.
Pour en savoir plus sur l'utilisation du chiffrement SSL, consultez la documentation Microsoft.
Utilisateurs et sécurité
Looker s'authentifie auprès de votre base de données à l'aide de l'authentification de la base de données SQL. L'utilisation d'un compte de domaine n'est pas acceptée.
Pour créer un compte, exécutez les commandes suivantes, en remplaçant some_password_here
par un mot de passe unique et sécurisé:
CREATE LOGIN looker
WITH PASSWORD = 'some_password_here';
USE MyDatabase;
CREATE USER looker FOR LOGIN looker;
GO
Looker doit être autorisé à détecter et à arrêter les requêtes en cours d'exécution. Pour cela, il doit disposer des autorisations suivantes:
KILL DATABASE CONNECTION
VIEW DATABASE STATE
Pour accorder ces autorisations, exécutez la commande suivante:
GRANT KILL DATABASE CONNECTION TO looker;
GRANT VIEW DATABASE STATE to looker;
Configuration d'un schéma temporaire
Créez un schéma dont le propriétaire est l'utilisateur Looker :
CREATE SCHEMA looker_scratch AUTHORIZATION looker;
Créer la connexion Looker à votre base de données
Dans la section Administration de Looker, sélectionnez Connexions, puis cliquez sur Ajouter une connexion.
Saisissez les informations de connexion. La majorité des paramètres sont communs à la plupart des dialectes de base de données. Pour en savoir plus, consultez la page de documentation Connecter Looker à votre base de données. Les champs suivants contiennent des informations supplémentaires qui s'appliquent à Microsoft Azure SQL Database:
- Dialecte: sélectionnez Microsoft Azure SQL Database.
Hôte distant et Port: saisissez le nom d'hôte et le port (le port par défaut est le port 1433).
Si vous devez spécifier un port autre que 1433 et que votre base de données nécessite l'utilisation d'une virgule au lieu d'un deux-points, vous pouvez ajouter
useCommaHostPortSeparator=true
dans le champ Paramètres JDBC supplémentaires plus bas dans les paramètres de connexion. Vous pourrez ainsi utiliser une virgule dans le champ Hôte distant:port. Exemple :jdbc:sqlserver://hostname,1434
Pour vérifier que la connexion est établie, cliquez sur Test. Pour obtenir des informations sur le dépannage, consultez la page de documentation Tester la connectivité de la base de données.
Pour enregistrer ces paramètres, cliquez sur Connecter.
Compatibilité des caractéristiques
Pour que Looker prenne en charge certaines fonctionnalités, votre dialecte de base de données doit également les prendre en charge.
Microsoft Azure SQL Database est compatible avec les fonctionnalités suivantes à partir de Looker 24.20:
Caractéristique | Compatibilité |
---|---|
Niveau d'assistance | Compatible |
Looker (Google Cloud Core) | Oui |
Agrégations symétriques | Oui |
Tables dérivées | Oui |
Tables dérivées SQL persistantes | Oui |
Tables dérivées natives persistantes | Oui |
Vues stables | Oui |
Arrêt des requêtes | Oui |
Pivots basés sur SQL | Oui |
Fuseaux horaires | Oui |
SSL | Oui |
Sous-totaux | Oui |
Paramètres JDBC supplémentaires | Oui |
Sensible à la casse | Non |
Type d'emplacement | Oui |
Type de liste | Non |
Centile | Non |
Centile distinct | Non |
Exécuteur SQL : afficher les processus | Oui |
Table de description de SQL Runner | Oui |
Indexes de l'exécuteur SQL | Oui |
SQL Runner Select 10 | Oui |
Nombre d'exécuteurs SQL | Oui |
Explication SQL | Non |
Identifiants Oauth | Non |
Commentaires sur le contexte | Oui |
Regroupement de connexions | Non |
Résumés HLL | Non |
Reconnaissance d'agrégats. | Oui |
Augmentation de tables PDT | Non |
Millisecondes | Oui |
Microsecondes | Oui |
Vues matérialisées | Non |
Nombre approximatif d'éléments distincts | Non |