Erste Schritte beim Einbetten — signiertes Einbetten aktivieren

Hinweis: Wenn Sie eine Looker (Google Cloud Core)-Instanz verwenden, müssen Sie die Embed Edition von Looker (Google Cloud Core) verwenden, um das signierte Einbetten zu aktivieren. Wenn Sie eine Looker-Instanz (Original) verwenden, muss die signierte Einbettung für Ihre Instanz aktiviert sein. Wenden Sie sich an einen Google Cloud-Vertriebsexperten, um diese Funktion zu aktivieren.

Signierte Einbettungen sind eine Möglichkeit, Ihren Nutzern private eingebettete Looks, Visualisierungen, Explores, Dashboards oder LookML-Dashboards zu präsentieren, ohne dass sie dafür einen separaten Looker-Log-in benötigen. Stattdessen werden Nutzer über Ihre eigene Anwendung authentifiziert.

Bevor Sie die signierte Einbettung in Ihrer Looker-Instanz verwenden können, müssen Sie die signierte Einbettung im Admin-Steuerfeld von Looker aktivieren und dann ein Einbettungs-Secret erstellen. Mit dem Einbettungs-Secret wird bestätigt, dass eine signierte Einbettungsanfrage legitim ist und nicht von jemand anderem gefälscht wurde. So aktivieren Sie das signierte Einbetten:

1. Rufen Sie im Bereich Admin von Looker die Seite Einbetten auf.
2. Wenn die Option im Drop-down-Menü Embed SSO Authentication (SSO-Authentifizierung einbetten) auf Disabled (Deaktiviert) festgelegt ist, wählen Sie Enabled (Aktiviert) aus und klicken Sie dann auf Update (Aktualisieren).

In Looker werden zusätzliche Optionen für das Einbetten angezeigt.

3. Um Ihren geheimen Einbettungsschlüssel zu generieren, klicken Sie im Abschnitt Embed Secret (Secret einbetten) auf die Schaltfläche Set Secret (Secret festlegen).
Wichtig:Achte darauf, den geheimen Einbettungsschlüssel an einen sicheren Ort zu kopieren. Sie können den Schlüssel nicht noch einmal von Looker abrufen, ohne ihn zurückzusetzen. Wenn du den geheimen Einbettungsschlüssel zurücksetzt, funktionieren alle Einbettungen, die den alten Schlüssel verwendet haben, nicht mehr.
Wichtig:Jeder Nutzer mit einer beliebigen Berechtigungsstufe, der Zugriff auf den geheimen Schlüssel hat, kann eine URL für den Zugriff auf jedes Modell erstellen, mit dem die Looker-Instanz verbunden ist. Schützen Sie das signierte Einbettungs-Secret wie Administratoranmeldedaten für Ihre eingebettete Looker-Instanz. Deaktivieren Sie die signierte Einbettung, wenn Sie es nicht verwenden.
4. Wenn Ihre Anwendung JavaScript-Ereignisse verwendet, um zwischen dem iFrame, in dem Looker eingebettet ist, und der übergeordneten Anwendung zu kommunizieren, fügen Sie den Domainnamen Ihrer übergeordneten Anwendung in das Feld Zulassungsliste für eingebettete Domains ein.