Premiers pas avec l'intégration — activation de l'intégration signée

Remarque :Si vous utilisez une instance Looker (Google Cloud Core), vous devez utiliser l'édition Embed de Looker (Google Cloud Core) pour activer l'intégration signée. Si vous utilisez une instance Looker (version d'origine), l'intégration signée doit être activée pour votre instance. Contactez un spécialiste des ventes Google Cloud pour activer cette fonctionnalité.

L'intégration signée permet de présenter des Looks, des visualisations, des explorations, des tableaux de bord ou des tableaux de bord LookML privés à vos utilisateurs sans qu'ils aient besoin d'identifiants de connexion Looker distincts. Au lieu de cela, les utilisateurs seront authentifiés via votre propre application.

Avant de pouvoir utiliser l'intégration signée dans votre instance Looker, vous devez activer l'intégration signée dans le panneau d'administration Looker, puis créer un secret d'intégration. Le secret d'intégration valide la légitimité d'une demande de représentation vectorielle continue signée et n'a pas été falsifiée par quelqu'un d'autre. Pour activer l'intégration signée, procédez comme suit:

1. Dans la section Admin de Looker, accédez à la page Intégrer.
2. Dans la liste déroulante Embed SSO Authentication (Authentification SSO intégrée), si l'option est définie sur Disabled (Désactivée), sélectionnez Enabled (Activée), puis cliquez sur Update (Mettre à jour).

Looker affiche des options d'intégration supplémentaires.

3. Pour générer la clé secrète d'intégration, sélectionnez le bouton Définir le secret dans la section Intégrer le code secret.
Important:Veillez à copier la clé secrète d'intégration dans un emplacement sécurisé. Vous ne pourrez plus récupérer la clé dans Looker sans la réinitialiser. Si vous réinitialisez la clé secrète d'intégration, tous les éléments intégrés qui utilisaient l'ancienne clé seront affectés.
Important:Tout utilisateur ayant accès à la clé secrète, quel que soit son niveau d'autorisation, peut créer une URL pour accéder à n'importe quel modèle auquel l'instance Looker est connectée. Protégez le secret d'intégration signée comme vous le feriez avec les identifiants d'administrateur pour votre instance Looker intégrée et laissez la fonctionnalité d'intégration signée désactivée si vous ne l'utilisez pas.
4. Si votre application utilise des événements JavaScript transmis pour communiquer entre l'iFrame dans lequel Looker est intégré et l'application parente, ajoutez le nom de domaine de votre application parente dans le champ Embedded Domain Allowlist (Liste d'autorisation de domaine intégré).