Memulai penggunaan penyematan — mengaktifkan penyematan yang ditandatangani

Catatan: Jika menggunakan instance Looker (inti Google Cloud), untuk mengaktifkan penyematan yang ditandatangani, Anda harus menggunakan edisi Embed Looker (inti Google Cloud). Jika Anda menggunakan instance Looker (asli), penyematan yang ditandatangani harus diaktifkan untuk instance Anda. Hubungi spesialis penjualan Google Cloud untuk mengaktifkan fitur ini.

Penyematan yang ditandatangani adalah cara untuk menyajikan Look, visualisasi, Jelajah, dasbor, atau dasbor LookML tersemat pribadi kepada pengguna Anda tanpa mengharuskan mereka memiliki login Looker terpisah. Sebagai gantinya, pengguna akan diautentikasi melalui aplikasi Anda sendiri.

Sebelum dapat menggunakan penyematan yang ditandatangani di instance Looker, Anda harus mengaktifkan penyematan yang ditandatangani di panel Admin Looker, lalu membuat secret penyematan. Secret penyematan memvalidasi bahwa permintaan penyematan yang ditandatangani sah dan belum dipalsukan oleh orang lain. Untuk mengaktifkan penyematan yang ditandatangani, ikuti langkah-langkah berikut:

1. Di bagian Admin di Looker, buka halaman Sisipkan.
2. Di drop-down Embed SSO Authentication, jika opsi disetel ke Disabled, pilih Enabled, lalu klik Update.

Looker akan menampilkan opsi Sisipkan tambahan.

3. ​​Untuk membuat kunci secret penyematan, pilih tombol Set Secret di bagian Embed Secret.
Penting: Pastikan untuk menyalin kunci rahasia penyematan ke lokasi yang aman. Anda tidak akan dapat mengambil kunci dari Looker lagi tanpa meresetnya. Mereset kunci rahasia penyematan akan merusak penyematan yang menggunakan kunci lama.
Penting: Setiap pengguna, dengan tingkat izin apa pun, yang memiliki akses ke kunci rahasia dapat membuat URL untuk mengakses model apa pun yang terhubung ke instance Looker. Lindungi secret penyematan yang ditandatangani seperti yang Anda lakukan pada kredensial admin untuk instance Looker tersemat, dan tetap nonaktifkan penyematan yang ditandatangani jika Anda tidak menggunakannya.
4. Jika aplikasi Anda akan menggunakan peristiwa JavaScript yang diteruskan untuk berkomunikasi antara iframe tempat Looker disematkan dan aplikasi induk, tambahkan nama domain aplikasi induk Anda ke kolom Daftar yang Diizinkan untuk Domain Tersemat.