Erste Schritte mit Einbettungen – signierte Einbettungen aktivieren

Hinweis: Wenn Sie eine Looker (Google Cloud Core)-Instanz verwenden, müssen Sie die Embed-Version von Looker (Google Cloud Core) verwenden, um signiertes Einbetten zu aktivieren. Wenn Sie eine Looker-Instanz (Original) verwenden, muss die signierte Einbettung für Ihre Instanz aktiviert sein. Wenden Sie sich an einen Google Cloud-Vertriebsexperten, um diese Funktion zu aktivieren.

Mit einer signierten Einbettung können Sie Ihren Nutzern private eingebettete Looks, Visualisierungen, Explores, Dashboards oder LookML-Dashboards präsentieren, ohne dass diese über einen separaten Looker-Log-in verfügen. Stattdessen werden Nutzer über Ihre eigene Anwendung authentifiziert.

Bevor Sie signierte Einbettungen in Ihrer Looker-Instanz verwenden können, müssen Sie die signierte Einbettung im Looker-Admin-Steuerfeld aktivieren und dann ein Einbettungs-Secret erstellen. Mit dem Einbettungs-Secret wird bestätigt, dass eine signierte Einbettungsanfrage legitim ist und nicht von jemand anderem gefälscht wurde. So aktivierst du die signierte Einbettung:

1. Rufen Sie in Looker im Bereich Admin die Seite Einbetten auf.
2. Wenn im Drop-down-Menü Einmalanmeldung einbetten die Option Deaktiviert ausgewählt ist, wählen Sie Aktiviert aus und klicken Sie dann auf Aktualisieren.

In Looker werden zusätzliche Optionen zum Einbetten angezeigt.

3. ​​Um einen geheimen Schlüssel für das Einbetten zu generieren, wähle im Abschnitt Embed Secret (Secret einbetten) die Schaltfläche Set Secret (Secret festlegen) aus.
Wichtig: Kopieren Sie den geheimen Schlüssel für die Einbettung an einen sicheren Ort. Sie können den Schlüssel nicht mehr aus Looker abrufen, ohne ihn zurückzusetzen. Wenn du den geheimen Schlüssel für das Einbetten zurücksetzt, funktionieren alle Einbettungen, für die der alte Schlüssel verwendet wurde, nicht mehr.
Wichtig: Jeder Nutzer mit Zugriff auf den geheimen Schlüssel kann eine URL erstellen, um auf jedes Modell zuzugreifen, mit dem die Looker-Instanz verbunden ist. Schützen Sie das signierte Einbettungs-Secret wie die Administratoranmeldedaten für Ihre eingebettete Looker-Instanz. Lassen Sie die signierte Einbettung deaktiviert, wenn Sie sie nicht verwenden.
4. Wenn Ihre Anwendung JavaScript-Ereignisse verwendet, die für die Kommunikation zwischen dem iFrame, in den Looker eingebettet ist, und der übergeordneten Anwendung übergeben wird, fügen Sie den Domainnamen der übergeordneten Anwendung in das Feld Eingebettete Domain-Zulassungsliste ein.