Chiffrement du trafic réseau
Il est recommandé de chiffrer le trafic réseau entre l'application Looker et votre base de données. Pour ce faire, consultez les options détaillées sur la page de documentation Sécurisation de l'accès à la base de données.
Pour en savoir plus sur l'utilisation du chiffrement SSL, consultez la documentation Microsoft.
Utilisateurs et sécurité
Tout d'abord, connectez-vous à la base de données master
sur votre serveur avec votre identifiant d'administrateur de serveur:
CREATE LOGIN looker
WITH PASSWORD = '<strong_password>';
Connectez-vous à votre base de données Microsoft Azure Synapse Analytics et créez un utilisateur de base de données:
CREATE USER looker FOR LOGIN looker;
Looker doit être autorisé à détecter et à arrêter les requêtes en cours d'exécution. Pour cela, il doit disposer des autorisations suivantes :
ALTER ANY CONNECTION
VIEW SERVER STATE
Pour accorder ces autorisations, exécutez la commande suivante :
GRANT CONTROL ON DATABASE::userDatabase TO looker;
Selon le niveau Microsoft Azure Synapse Analytics utilisé, vous devrez peut-être aussi accorder explicitement l'autorisation
VIEW DATABASE STATE
.
Pour accorder l'autorisation VIEW DATABASE STATE
, exécutez la commande suivante:
GRANT VIEW DATABASE STATE TO looker;
Configuration d'un schéma temporaire
Créez un schéma dont le propriétaire est l'utilisateur Looker :
CREATE SCHEMA looker_scratch AUTHORIZATION looker;
Créer la connexion Looker à votre base de données
Dans la section Admin de Looker, sélectionnez Connexions, puis cliquez sur Ajouter une connexion.
Saisissez les informations de connexion. La majorité des paramètres sont communs à la plupart des dialectes de base de données. Pour en savoir plus, consultez la page de documentation Connecter Looker à votre base de données. Les champs suivants contiennent des informations supplémentaires qui s'appliquent à Microsoft Azure Synapse Analytics:
- Dialecte : sélectionnez Microsoft Azure Synapse Analytics.
Hôte distant et Port: saisissez le nom d'hôte et le port (le port par défaut est 1433).
Si vous devez spécifier un port autre que 1433 et que votre base de données nécessite l'utilisation d'une virgule au lieu d'un deux-points, vous pouvez ajouter
useCommaHostPortSeparator=true
dans le champ Paramètres JDBC supplémentaires plus bas dans les paramètres de connexion. Vous pourrez ainsi utiliser une virgule dans le champ Hôte distant : port. Exemple :jdbc:sqlserver://hostname,1434
Pour vérifier que la connexion est établie, cliquez sur Tester. Consultez la page de documentation Tester la connectivité de la base de données pour obtenir des informations de dépannage.
Pour enregistrer ces paramètres, cliquez sur Connecter.
Compatibilité des caractéristiques
Pour que Looker prenne en charge certaines fonctionnalités, votre dialecte de base de données doit également les prendre en charge.
Microsoft Azure Synapse Analytics est compatible avec les fonctionnalités suivantes à partir de Looker 24.16 :
Caractéristique | Compatibilité |
---|---|
Niveau d'assistance | Compatible |
Looker (Google Cloud Core) | Oui |
Agrégations symétriques | Oui |
Tables dérivées | Oui |
Tables dérivées SQL persistantes | Oui |
Tables dérivées natives persistantes | Oui |
Vues stables | Oui |
Arrêt des requêtes | Oui |
Pivots basés sur SQL | Oui |
Fuseaux horaires | Oui |
SSL | Oui |
Sous-totaux | Oui |
Paramètres supplémentaires JDBC | Oui |
Sensible à la casse | Non |
Type d'emplacement | Oui |
Type de liste | Non |
Centile | Non |
Centile distinct | Non |
Processus d'affichage de l'exécuteur SQL | Non |
Table de description de SQL Runner | Oui |
Index d'affichage de l'exécuteur SQL | Non |
SQL Runner Select 10 | Oui |
Nombre d'exécuteurs SQL | Oui |
SQL Explain | Oui |
Identifiants Oauth | Non |
Commentaires sur le contexte | Oui |
Regroupement de connexions | Non |
Résumés HLL | Non |
Reconnaissance d'agrégats. | Oui |
Augmentation de tables PDT | Oui |
Millisecondes | Oui |
Microsecondes | Oui |
Vues matérialisées | Non |
Nombre approximatif d'éléments distincts | Non |