Erste Schritte mit Einbettungen – signierte Einbettungen aktivieren

Hinweis :Wenn Sie eine Looker (Google Cloud Core)-Instanz verwenden, müssen Sie die Embed-Version von Looker (Google Cloud Core) verwenden, um signierte Einbettungen zu aktivieren. Wenn Sie eine Looker-Instanz (Original) verwenden, muss die signierte Einbettung für Ihre Instanz aktiviert sein. Wenden Sie sich an einen Google Cloud Vertriebsspezialisten, um diese Funktion zu aktivieren.

Mit der signierten Einbettung können Sie Ihren Nutzern private eingebettete Looks, Visualisierungen, Explores, Dashboards oder LookML-Dashboards präsentieren, ohne dass sie einen separaten Looker-Log-in benötigen. Stattdessen werden Nutzer über Ihre eigene Anwendung authentifiziert.

Bevor Sie signierte Einbettung in Ihrer Looker-Instanz verwenden können, müssen Sie die signierte Einbettung im Looker-Admin-Bereich aktivieren und dann ein Einbettungs-Secret erstellen. Mit dem Einbettungs-Secret wird überprüft, ob eine signierte Einbettungsanfrage legitim ist und nicht von einer anderen Person gefälscht wurde. So aktivieren Sie das signierte Einbetten:

1. Rufen Sie in Looker im Bereich Admin die Seite Einbetten auf.
Hinweis:Sie müssen ein Looker-Administrator sein oder die Berechtigung manage_embed_settings haben, um die Seite Einbetten aufrufen zu können.
2. Wenn im Drop-down-Menü SSO-Authentifizierung einbetten die Option Deaktiviert ausgewählt ist, wählen Sie Aktiviert aus und klicken Sie dann auf Aktualisieren.

Looker zeigt zusätzliche Einbetten-Optionen an.

3. ​​Wenn Sie einen Einbettungs-Secret-Schlüssel generieren möchten, wählen Sie im Abschnitt Einbettungs-Secret die Schaltfläche Secret festlegen aus.
Wichtig:Kopieren Sie den Einbettungs-Secret-Key an einen sicheren Ort. Sie können den Schlüssel nicht noch einmal aus Looker abrufen, ohne ihn zurückzusetzen. Wenn Sie den geheimen Schlüssel für Einbettungen zurücksetzen, funktionieren alle Einbettungen nicht mehr, für die der alte Schlüssel verwendet wurde.
Wichtig:Jeder Nutzer mit einer beliebigen Berechtigungsstufe, der Zugriff auf den geheimen Schlüssel hat, kann eine URL erstellen, um auf ein beliebiges Modell zuzugreifen, mit dem die Looker-Instanz verbunden ist. Schützen Sie das signierte Einbettungs-Secret wie Administratoranmeldedaten für Ihre eingebettete Looker-Instanz und lassen Sie die signierte Einbettung deaktiviert, wenn Sie sie nicht verwenden.
4. Wenn Ihre Anwendung JavaScript-Ereignisse verwendet, um zwischen dem iFrame, in dem Looker eingebettet ist, und der übergeordneten Anwendung zu kommunizieren, fügen Sie den Domainnamen der übergeordneten Anwendung dem Feld Zulassungsliste für eingebettete Domains hinzu.