开始使用嵌入功能 - 启用已签名嵌入

注意： 如果您使用的是 Looker (Google Cloud Core) 实例，则必须使用 Looker (Google Cloud Core) 的嵌入版才能启用签名嵌入。如果您使用的是 Looker（原始）实例，则必须为该实例启用签名嵌入。请与 Google Cloud 销售专员联系，以启用此功能。

签名嵌入是一种向用户呈现私密嵌入的 Look、可视化图表、探索、信息中心或 LookML 信息中心的方式，用户无需登录单独的 Looker。而是通过您自己的应用进行身份验证。

在 Looker 实例中使用签名嵌入之前，您必须在 Looker 管理面板中启用签名嵌入，然后创建嵌入 Secret。嵌入密钥用于验证已签名的嵌入请求是否合法，是否未被他人伪造。如需启用签名嵌入，请按以下步骤操作：

1. 在 Looker 的管理部分中，前往嵌入页面。
注意：您必须是 Looker 管理员或拥有 manage_embed_settings 权限才能查看嵌入页面。
2. 在嵌入式单点登录身份验证下拉菜单中，如果该选项设置为已停用，请选择已启用，然后点击更新。

Looker 将显示其他嵌入选项。

3. 如需生成嵌入密钥，请在嵌入密钥部分中选择设置密钥按钮。
重要提示：请务必将嵌入密钥复制到安全的位置。如果不重置密钥，您将无法再次从 Looker 中检索该密钥。重置嵌入密钥会破坏使用旧密钥的所有嵌入内容。
重要提示：任何拥有密钥访问权限的用户（无论其权限级别如何）都可以创建网址来访问 Looker 实例所连接的任何模型。保护签名嵌入密钥，就像保护嵌入式 Looker 实例的管理员凭据一样，如果您不使用签名嵌入，请保持该功能处于停用状态。
4. 如果您的应用将使用 JavaScript 事件传递在嵌入 Looker 的 iframe 与父应用之间进行通信，请将父应用的域名添加到嵌入式网域许可名单字段。