Gerenciar usuários no Looker (Google Cloud Core)

Em uma instância do Looker (Google Cloud Core), várias configurações estão disponíveis para o gerenciamento de usuários.

Permissão necessária

Para gerenciar usuários em uma instância do Looker (Google Cloud Core), você precisa ter o papel de administrador no Looker.

Na página "Usuários"

A página Administrador > Usuários no Looker mostra os usuários ativos no Looker (Google Cloud Core) e permite fazer determinadas edições nas contas deles no Looker, como editar as seguintes configurações da conta:

Os nomes e endereços de e-mail dos usuários precisam ser editados no provedor de identidade usado para a autenticação.

Ao contrário das instâncias do Looker (original), o seguinte não está disponível na página Usuários do Looker (Google Cloud Core):

Adicionar usuários a uma instância do Looker (Google Cloud Core)

Para adicionar usuários individuais do Looker (Google Cloud Core), adicione usuários ao seu provedor de identidade. As contas do Looker serão criadas após o primeiro login. Não é possível adicionar usuários individuais na página Usuários. No entanto, contas de serviço somente de API podem ser adicionadas na página Usuários.

Criar uma conta de serviço somente de API

É possível criar contas somente de API (geralmente chamadas de "contas de serviço") na página Usuários de uma instância do Looker (Google Cloud Core). Essas contas podem receber papéis de administrador do Looker e credenciais da API Looker. No entanto, essas contas não podem fazer login no Looker (Google Cloud Core) pela UI. Para adicionar uma conta de serviço, siga estas etapas:

  1. Clique no botão Adicionar conta de serviço.
  2. Digite um endereço de e-mail para a conta de serviço.
  3. Selecione os Grupos e os Papéis para atribuir à conta de serviço.
  4. Clique no botão Save.

Remover o acesso ao Looker (Google Cloud Core)

Remova o acesso a uma instância do Looker (Google Cloud Core) atualizando o provedor de identidade usado para autenticação. Embora o usuário não possa mais fazer login na instância, a conta do usuário ainda aparecerá ativa na página Usuários. Para remover a conta de usuário da página Usuários, exclua o usuário na instância do Looker (Google Cloud Core).

Como selecionar um método de autenticação para usuários do Looker (Google Cloud Core)

Um cliente OAuth precisa ser configurado como parte da criação da instância, e a autenticação OAuth é o método de autenticação alternativo do Looker (Google Cloud Core). No entanto, é possível escolher entre vários métodos de autenticação principal. A página de documentação Métodos de autenticação para o Looker (Google Cloud Core) lista os métodos de autenticação disponíveis.

Como definir um papel padrão do Looker na instância do Looker (Google Cloud Core)

Antes de adicionar usuários, defina o papel padrão do Looker que será concedido às contas de usuário com o papel do IAM de usuário da instância do Looker no primeiro login em uma instância do Looker (Google Cloud Core). Para definir uma função padrão, siga as etapas descritas na documentação do seu provedor de identidade: OAuth, SAML ou OpenID Connect.

A seguir