開始使用嵌入功能 - 啟用已簽署的嵌入功能

注意： 如果您使用 Looker (Google Cloud Core) 執行個體，必須使用 Looker (Google Cloud Core) 嵌入版，才能啟用簽署的嵌入功能。如果您使用 Looker (原始) 執行個體，必須為執行個體啟用簽署的嵌入功能。請 Google Cloud 與銷售專員聯絡，啟用這項功能。

簽署嵌入功能可向使用者顯示私人嵌入的 Look 圖表、視覺化內容、探索、資訊主頁或 LookML 資訊主頁，使用者無需個別登入 Looker。而是透過您自己的應用程式驗證使用者身分。

如要在 Looker 執行個體上使用簽署嵌入功能，請先在 Looker 管理面板中啟用簽署嵌入功能，然後建立嵌入密碼。嵌入密鑰會驗證簽署的嵌入要求是否合法，以及是否遭他人偽造。如要啟用簽署嵌入功能，請按照下列步驟操作：

1. 在 Looker 的「管理」專區中，前往「嵌入」頁面。
注意：您必須是 Looker 管理員或具備 manage_embed_settings 權限，才能查看「嵌入」頁面。
2. 在「Embed SSO Authentication」(嵌入單一登入驗證) 下拉式選單中，如果選項設為「Disabled」(已停用)，請選取「Enabled」(已啟用)，然後按一下「Update」(更新)。

Looker 會顯示其他「嵌入」選項。

3. 如要產生嵌入密鑰，請選取「嵌入密鑰」部分中的「設定密鑰」按鈕。
重要事項：請務必將嵌入式秘密金鑰複製到安全的位置。如未重設金鑰，您將無法再次從 Looker 擷取金鑰。重設嵌入密鑰後，所有使用舊金鑰的嵌入內容都會失效。
重要事項：只要有權存取密鑰，任何使用者都能建立網址，存取 Looker 執行個體連結的任何模型。保護簽署的嵌入密鑰，就像保護嵌入式 Looker 執行個體的管理員憑證一樣，如果未使用簽署的嵌入功能，請保持停用狀態。
4. 如果應用程式會使用傳遞的 JavaScript 事件，在嵌入 Looker 的 iframe 與父項應用程式之間進行通訊，請將父項應用程式的網域名稱新增至「嵌入網域允許清單」欄位。