Tieni presente che stai visualizzando la documentazione di Looker. Per la documentazione di Looker Studio, visita https://support.google.com/looker-studio.

Questa pagina è stata tradotta dall'API Cloud Translation.

Creare credenziali di autorizzazione OAuth per un'istanza di Looker (Google Cloud core)

È necessario configurare un client OAuth e generare le credenziali OAuth durante la creazione dell'istanza di Looker (Google Cloud core), anche se vuoi utilizzare un metodo di autenticazione diverso per autenticare gli utenti in un'istanza di Looker (Google Cloud core).

Ruoli obbligatori

Per utilizzare la console Google Cloud per creare e modificare le credenziali OAuth, devi disporre delle seguenti autorizzazioni. Per nascondere l'elenco delle autorizzazioni, comprimi la sezione Autorizzazioni richieste.

Autorizzazioni obbligatorie

clientauthconfig.&ast;

clientauthconfig.brands.create
clientauthconfig.brands.delete
clientauthconfig.brands.get
clientauthconfig.brands.list
clientauthconfig.brands.update
clientauthconfig.clients.create
clientauthconfig.clients.createSecret
clientauthconfig.clients.delete
clientauthconfig.clients.get
clientauthconfig.clients.getWithSecret
clientauthconfig.clients.list
clientauthconfig.clients.listWithSecrets
clientauthconfig.clients.undelete
clientauthconfig.clients.update

oauthconfig.&ast;

oauthconfig.clientpolicy.get
oauthconfig.testusers.get
oauthconfig.testusers.update
oauthconfig.verification.get
oauthconfig.verification.submit
oauthconfig.verification.update

Potresti anche riuscire a ottenere le autorizzazioni richieste tramite i ruoli personalizzati o altri ruoli predefiniti. Per ulteriori informazioni sulla concessione dei ruoli, consulta la pagina Gestire l'accesso a progetti, cartelle e organizzazioni nella documentazione di Identity and Access Management (IAM).

Prima di creare un'istanza di Looker (Google Cloud core)

Completa i seguenti passaggi prima di creare un'istanza di Looker (Google Cloud core).

Configura la schermata per il consenso degli utenti, gli ambiti e gli utenti di test

Il primo passaggio per la creazione delle credenziali OAuth è la configurazione della schermata per il consenso. La schermata di consenso viene mostrata a un utente dell'istanza di Looker (Google Cloud core) al primo accesso e in qualsiasi momento quando la sua autorizzazione scade o viene revocata dall'utente.

Vai al progetto in cui vuoi creare il client OAuth. Puoi configurare il client OAuth in qualsiasi progetto Google Cloud che preferisci. Non deve essere necessariamente lo stesso progetto dell'istanza di Looker (Google Cloud core). Tuttavia, l'API Looker (Google Cloud core) deve essere abilitata in questo progetto.
Vai ad API e Servizi > Credenziali.
Fai clic su Crea credenziali.
Dal menu a discesa, seleziona ID client OAuth.
Fai clic su Configura schermata per il consenso.
In Tipo di utente, seleziona una delle seguenti opzioni:
- Interno: solo gli utenti all'interno della tua organizzazione
- Esterni: utenti con qualsiasi tipo di Account Google.
Nota: se vuoi che un utente come l'Assistenza Google acceda alla tua istanza, Tipo di utente deve essere impostato su Esterno. L'impostazione Tipo di utente può essere modificata in qualsiasi momento.
Fai clic su Crea.
Se fai clic su Crea, si apre il riquadro Schermata consenso OAuth.
- I campi Nome dell'app, Indirizzo email dell'assistenza utenti e Dati di contatto dello sviluppatore sono obbligatori.
- Nella sezione Domini autorizzati, il dominio deve corrispondere a quello dell'istanza di Looker (Google Cloud core) che utilizza le credenziali OAuth. Se stai per creare un dominio personalizzato per la tua istanza di Looker (Google Cloud core) e conosci il dominio che gli assegnerai, puoi inserirlo ora. In caso contrario, puoi lasciare vuoto questo campo e aggiungere l'URI di reindirizzamento autorizzato dopo la creazione dell'istanza di Looker (Google Cloud core).
Fai clic su Salva e continua.
Se necessario, aggiungi gli ambiti nel riquadro Ambiti. Fai clic su Salva e continua.
Se necessario, aggiungi gli utenti di test nel riquadro Utenti di test. Fai clic su Salva e continua.
Fai clic su Torna alla dashboard nel riquadro Riepilogo. Viene visualizzata la pagina Crea ID client OAuth.

Generare l'ID client OAuth e il client secret

Dopo la configurazione iniziale della schermata per il consenso, puoi creare un client OAuth e generare l'ID client e il client secret per quel client. Questi valori sono obbligatori durante la creazione dell'istanza di Looker (Google Cloud core).

Nella pagina Credenziali, fai clic su Crea credenziali.
Dal menu a discesa, seleziona ID client OAuth.
Nel menu a discesa Tipo di applicazione, seleziona Applicazione web.
Nel campo Nome, inserisci un nome per il client OAuth.
Fai clic su Crea.

Dopo aver fatto clic su Crea, viene visualizzata la finestra Client OAuth creato. In questa finestra sono visualizzati l'ID client e il client secret creati per il client OAuth. Questi valori saranno obbligatori quando crei l'istanza di Looker (Google Cloud core).

Se vuoi, fai clic su Scarica JSON per scaricare le informazioni sulle credenziali in un file .json. Fai clic su OK per chiudere la finestra.

Durante la creazione dell'istanza di Looker (Google Cloud core)

Quando crei l'istanza di Looker (Google Cloud core), aggiungi l'ID client OAuth e il client secret nella sezione Credenziali applicazione OAuth. Impossibile creare un'istanza senza le credenziali OAuth.

Dopo aver creato un'istanza di Looker (Google Cloud core)

Non appena il client OAuth avrà il dominio autorizzato corretto per l'istanza di Looker (Google Cloud core), sarà pronto per l'uso. Se hai aggiunto il dominio autorizzato durante la configurazione del client, la configurazione di OAuth è completata. Se non hai aggiunto il dominio autorizzato durante la configurazione, completa queste istruzioni per completare la configurazione.

Aggiungi l'URI di reindirizzamento autorizzato al client OAuth

Se non lo hai già fatto, segui questi passaggi per inserire nel client OAuth l'URL dell'istanza di Looker (Google Cloud core) appena creata.

Dopo aver creato un'istanza di Looker (Google Cloud core), individua e copia l'URL dell'istanza. Puoi trovare l'URL nella pagina Istanze.

Nella console Google Cloud, vai a API e servizi > Credenziali.
Sotto l'intestazione ID client OAuth 2.0, fai clic sul nome del client che hai creato.
Nella sezione URI di reindirizzamento autorizzati, fai clic su Aggiungi URI.
Incolla l'URL dell'istanza di Looker (Google Cloud core) nel campo URI. Aggiungi /oauth2callback alla fine dell'URL. Ad esempio: https://uuid.looker.app/oauth2callback
Fai clic su Salva.

Gestisci utenti

Una volta configurato il client OAuth e creata l'istanza di Looker (Google Cloud core), puoi scegliere il metodo di autenticazione per l'istanza.

Se utilizzi OAuth come metodo di autenticazione principale, completa i passaggi descritti nella pagina della documentazione Utilizzare l'autenticazione utente Google OAuth per Looker (Google Cloud core) per completare la configurazione di OAuth per l'autenticazione degli utenti.

Una volta configurato il metodo di autenticazione, puoi aggiungere o rimuovere gli utenti tramite il tuo provider di identità e gestirli in Looker.

Modifica il client OAuth per un'istanza di Looker (Google Cloud core)

Se vuoi, puoi modificare o cambiare le credenziali OAuth per la tua istanza di Looker (Google Cloud core) seguendo questi passaggi:

Configura il nuovo client o le nuove credenziali.
Nella console Google Cloud, dalla pagina Istanze, fai clic sul nome di un'istanza per aprire la pagina Dettagli.
Nella pagina DETTAGLI, fai clic su Modifica.
Nella pagina Modifica istanza di Looker (Google Cloud core), inserisci i nuovi valori nei campi ID client OAuth e Client secret OAuth.
Fai clic su Salva.