Erste Schritte mit Einbettungen – signierte Einbettungen aktivieren

Hinweis: Wenn Sie eine Looker (Google Cloud Core)-Instanz verwenden, müssen Sie die Embed-Version von Looker (Google Cloud Core) verwenden, um signiertes Einbetten zu aktivieren. Wenn Sie eine Looker-Instanz (Original) verwenden, muss die signierte Einbettung für Ihre Instanz aktiviert sein. Wenden Sie sich an einen Google Cloud Spezialisten für den Vertrieb, um diese Funktion zu aktivieren.

Mit der signierten Einbettung können Sie Ihren Nutzern private eingebettete Looks, Visualisierungen, explorative Datenanalysen, Dashboards oder LookML-Dashboards präsentieren, ohne dass sie einen separaten Looker-Log-in benötigen. Stattdessen werden Nutzer über Ihre eigene Anwendung authentifiziert.

Bevor Sie signiertes Einbetten in Ihrer Looker-Instanz verwenden können, müssen Sie es im Looker-Admin-Bereich aktivieren und dann ein Secret für das Einbetten erstellen. Mit dem Geheimcode für das Einbetten wird überprüft, ob eine signierte Einbettungsanfrage legitim ist und nicht von einem Dritten gefälscht wurde. So aktivierst du die signierte Einbettung:

1. Rufen Sie in Looker im Bereich Verwaltung die Seite Einbetten auf.
2. Wenn im Drop-down-Menü Einmalanmeldung einbetten die Option Deaktiviert ausgewählt ist, wählen Sie Aktiviert aus und klicken Sie dann auf Aktualisieren.

In Looker werden zusätzliche Einbettungsoptionen angezeigt.

3. ​​Um einen geheimen Schlüssel für das Einbetten zu generieren, wähle im Bereich Embed Secret (Secret einbetten) die Schaltfläche Set Secret (Secret festlegen) aus.
Wichtig:Kopieren Sie den geheimen Schlüssel für die Einbettung an einen sicheren Ort. Sie können den Schlüssel nicht mehr aus Looker abrufen, ohne ihn zurückzusetzen. Wenn du den geheimen Schlüssel für das Einbetten zurücksetzt, funktionieren alle Einbettungen, für die der alte Schlüssel verwendet wurde, nicht mehr.
Wichtig:Jeder Nutzer mit einer beliebigen Berechtigungsstufe, der Zugriff auf den geheimen Schlüssel hat, kann eine URL zum Zugriff auf jedes Modell erstellen, mit dem die Looker-Instanz verbunden ist. Schützen Sie das Geheimnis für die signierte Einbettung wie die Administratoranmeldedaten für Ihre eingebettete Looker-Instanz und deaktivieren Sie die signierte Einbettung, wenn Sie sie nicht verwenden.
4. Wenn Ihre Anwendung JavaScript-Ereignisse verwendet, die zwischen dem iFrame, in dem Looker eingebettet ist, und der übergeordneten Anwendung übergeben werden, fügen Sie den Domainnamen Ihrer übergeordneten Anwendung dem Feld Zulassungsliste für eingebettete Domains hinzu.