Memulai penggunaan penyematan — mengaktifkan penyematan yang ditandatangani

Catatan: Jika Anda menggunakan instance Looker (Google Cloud core), untuk mengaktifkan penyematan bertanda tangan, Anda harus menggunakan Looker (Google Cloud core) edisi Embed. Jika Anda menggunakan instance Looker (asli), sematan bertanda tangan harus diaktifkan untuk instance Anda. Hubungi Google Cloud spesialis penjualan untuk mengaktifkan fitur ini.

Penyematan bertanda tangan adalah cara untuk menyajikan Look, visualisasi, Jelajah, dasbor, atau dasbor LookML tersemat pribadi kepada pengguna Anda tanpa mengharuskan mereka memiliki login Looker terpisah. Sebagai gantinya, pengguna akan diautentikasi melalui aplikasi Anda sendiri.

Sebelum dapat menggunakan penyematan bertanda tangan di instance Looker, Anda harus mengaktifkan penyematan bertanda tangan di panel Admin Looker, lalu membuat secret penyematan. Secret sematan memvalidasi bahwa permintaan penyematan bertanda tangan sah dan tidak dipalsukan oleh orang lain. Untuk mengaktifkan penyematan bertanda tangan, ikuti langkah-langkah berikut:

1. Di bagian Admin Looker, buka halaman Sematkan.
Catatan: Anda harus menjadi admin Looker atau memiliki izin manage_embed_settings untuk melihat halaman Sematkan.
2. Di drop-down Sematkan Autentikasi SSO, jika opsi disetel ke Nonaktif, pilih Aktif, lalu klik Perbarui.

Looker akan menampilkan opsi Sematkan tambahan.

3. ​​Untuk membuat kunci rahasia sematan, pilih tombol Setel Secret di bagian Embed Secret.
Penting: Pastikan untuk menyalin kunci rahasia sematan ke lokasi yang aman. Anda tidak akan dapat mengambil kunci dari Looker lagi tanpa meresetnya. Mereset kunci rahasia sematan akan merusak sematan yang menggunakan kunci lama.
Penting: Pengguna mana pun, dengan tingkat izin apa pun, yang memiliki akses ke kunci rahasia dapat membuat URL untuk mengakses model apa pun yang terhubung ke instance Looker. Lindungi rahasia sematan bertanda tangan seperti halnya kredensial admin ke instance Looker yang disematkan, dan nonaktifkan penyematan bertanda tangan jika Anda tidak menggunakannya.
4. Jika aplikasi Anda akan menggunakan peristiwa JavaScript yang diteruskan untuk berkomunikasi antara iframe tempat Looker disematkan dan aplikasi induk, tambahkan nama domain aplikasi induk Anda ke kolom Daftar yang Diizinkan untuk Domain yang Disematkan.