Premiers pas avec l'embedding : activer l'embedding signé

Remarque : Si vous utilisez une instance Looker (Google Cloud Core), vous devez utiliser l'édition Embed de Looker (Google Cloud Core) pour activer l'intégration avec signature. Si vous utilisez une instance Looker (version d'origine), l'intégration signée doit être activée pour votre instance. Contactez un spécialiste des ventes Google Cloud pour activer cette fonctionnalité.

L'intégration avec signature permet de présenter des styles intégrés, des visualisations, des explorations, des tableaux de bord ou des tableaux de bord LookML privés à vos utilisateurs, sans qu'ils aient besoin d'identifiants Looker distincts. Les utilisateurs seront plutôt authentifiés via votre propre application.

Avant de pouvoir utiliser l'intégration avec signature dans votre instance Looker, vous devez activer l'intégration avec signature dans le panneau d'administration Looker, puis créer un secret d'intégration. Le secret d'intégration valide qu'une requête d'intégration signée est légitime et n'a pas été falsifiée par quelqu'un d'autre. Pour activer l'intégration signée, procédez comme suit :

1. Dans la section Administration de Looker, accédez à la page Intégration.
2. Dans le menu déroulant Intégrer l'authentification SSO, si l'option est définie sur Désactivée, sélectionnez Activée, puis cliquez sur Mettre à jour.

Looker affiche des options d'intégration supplémentaires.

3. ​​Pour générer votre clé secrète d'intégration, sélectionnez le bouton Définir un secret dans la section Clé secrète d'intégration.
Important : Veillez à copier la clé secrète d'intégration dans un emplacement sécurisé. Vous ne pourrez plus récupérer la clé dans Looker sans la réinitialiser. Réinitialiser la clé secrète d'intégration entraînera la corruption de tous les éléments intégrés qui utilisaient l'ancienne clé.
Important : Tout utilisateur disposant d'un niveau d'autorisation quelconque et ayant accès à la clé secrète peut créer une URL pour accéder à n'importe quel modèle auquel l'instance Looker est connectée. Protégez le secret d'intégration signée comme vous le feriez avec les identifiants d'administrateur pour votre instance Looker intégrée et laissez la fonctionnalité d'intégration signée désactivée si vous ne l'utilisez pas.
4. Si votre application utilise des événements JavaScript pour communiquer entre l'iFrame dans laquelle Looker est intégré et l'application parente, ajoutez le nom de domaine de votre application parente au champ Embedded Domain Allowlist (Liste d'autorisation des domaines intégrés).