Erste Schritte mit dem Einbetten — Signierte Einbettung aktivieren

Hinweis: Wenn Sie eine Looker (Google Cloud Core)-Instanz verwenden, müssen Sie die Embed Edition von Looker (Google Cloud Core) verwenden, um signierte Einbettungen zu aktivieren. Wenn Sie eine Looker-Instanz (Original) verwenden, muss die signierte Einbettung für Ihre Instanz aktiviert sein. Wenden Sie sich an einen Google Cloud-Vertriebsexperten, um diese Funktion zu aktivieren.

Mit einer signierten Einbettung können Sie Ihren Nutzern private eingebettete Looks, Visualisierungen, Explores, Dashboards oder LookML-Dashboards präsentieren, ohne dass diese über einen separaten Looker-Log-in verfügen. Stattdessen werden Nutzer über Ihre eigene Anwendung authentifiziert.

Bevor Sie signierte Einbettungen in Ihrer Looker-Instanz verwenden können, müssen Sie die signierte Einbettung im Looker-Admin-Steuerfeld aktivieren und dann ein Einbettungs-Secret erstellen. Mit dem Einbettungs-Secret wird bestätigt, dass eine signierte Einbettungsanfrage legitim ist und nicht von jemand anderem gefälscht wurde. So aktivieren Sie die signierte Einbettung:

1. Rufen Sie in Looker im Bereich Admin die Seite Einbetten auf.
2. Wenn die Option im Drop-down-Menü Embed SSO Authentication (SSO-Authentifizierung einbetten) auf Disabled (Deaktiviert) gesetzt ist, wählen Sie Enabled (Aktiviert) aus und klicken Sie dann auf Update (Aktualisieren).

In Looker werden zusätzliche Optionen zum Einbetten angezeigt.

3. Um den geheimen Einbettungsschlüssel zu generieren, wählen Sie im Abschnitt Embed Secret (Secret einbetten) die Schaltfläche Set Secret (Secret festlegen) aus.
Wichtig:Kopieren Sie den geheimen Einbettungsschlüssel an einen sicheren Ort. Sie können den Schlüssel nicht mehr von Looker abrufen, ohne ihn zurückzusetzen. Wenn du den geheimen Einbettungsschlüssel zurücksetzt, werden alle Einbettungen deaktiviert, die den alten Schlüssel verwendet haben.
Wichtig:Jeder Nutzer mit Zugriff auf den geheimen Schlüssel auf jeder Berechtigungsebene kann eine URL für den Zugriff auf jedes Modell erstellen, mit dem die Looker-Instanz verbunden ist. Schützen Sie das signierte Einbettungs-Secret wie die Administratoranmeldedaten für Ihre eingebettete Looker-Instanz. Lassen Sie die signierte Einbettung deaktiviert, wenn Sie sie nicht verwenden.
4. Wenn Ihre Anwendung JavaScript-Ereignisse verwendet, die für die Kommunikation zwischen dem iFrame, in den Looker eingebettet ist, und der übergeordneten Anwendung übergeben wird, fügen Sie den Domainnamen der übergeordneten Anwendung dem Feld Eingebettete Domain-Zulassungsliste hinzu.