Memulai penyematan — mengaktifkan penyematan yang ditandatangani

Catatan: Jika Anda menggunakan instance Looker (Google Cloud core), untuk mengaktifkan penyematan yang ditandatangani, Anda harus menggunakan Looker edisi Embed (Google Cloud core). Jika Anda menggunakan instance Looker (asli), penyematan yang ditandatangani harus diaktifkan untuk instance Anda. Hubungi spesialis penjualan Google Cloud untuk mengaktifkan fitur ini.

Penyematan yang ditandatangani adalah cara untuk menampilkan dasbor LookML, visualisasi, Jelajah, dasbor, atau dasbor LookML tersemat pribadi kepada pengguna Anda tanpa mengharuskan mereka untuk memiliki login Looker terpisah. Sebaliknya, pengguna akan diautentikasi melalui aplikasi Anda sendiri.

Sebelum dapat menggunakan penyematan yang ditandatangani pada instance Looker, Anda harus mengaktifkan penyematan yang ditandatangani di panel Admin Looker, lalu membuat rahasia penyematan. Rahasia penyematan memvalidasi bahwa permintaan penyematan yang ditandatangani sah dan tidak dipalsukan oleh orang lain. Untuk mengaktifkan penyematan yang ditandatangani, ikuti langkah-langkah berikut:

1. Di bagian Admin Looker, buka halaman Sematkan.
2. Di drop-down Embed SSO Authentication, jika opsi disetel ke Disabled, pilih Enabled, lalu klik Update.

Looker akan menampilkan opsi Penyematan tambahan.

3. Untuk membuat kunci rahasia sematan, pilih tombol Set Secret di bagian Embed Secret.
Penting: Pastikan Anda menyalin kunci rahasia sematan ke lokasi yang aman. Anda tidak akan dapat mengambil kunci dari Looker lagi tanpa meresetnya. Mereset kunci rahasia sematan akan membatalkan sematan yang menggunakan kunci lama tersebut.
Penting: Setiap pengguna, dengan tingkat izin apa pun, yang memiliki akses ke kunci rahasia dapat membuat URL untuk mengakses model apa pun yang terhubung dengan instance Looker. Lindungi rahasia penyematan yang ditandatangani seperti yang Anda lakukan terhadap kredensial admin ke instance Looker tersemat, dan nonaktifkan penyematan yang ditandatangani jika Anda tidak menggunakannya.
4. Jika aplikasi Anda akan menggunakan peristiwa JavaScript yang diteruskan untuk berkomunikasi antara iframe tempat Looker disematkan dan aplikasi induk, tambahkan nama domain aplikasi induk Anda ke kolom Daftar yang Diizinkan Domain Disematkan.