使用者可以透過 Looker 行動應用程式,在行動裝置上執行下列功能:
管理員可以啟用 Looker 行動應用程式,讓使用者在 Android 或 iOS 裝置上登入 Looker 執行個體。
為執行個體啟用應用程式
啟用 IP 允許清單後,使用者就無法透過服務供應商的 IP 位址連線至執行個體。
系統預設會為執行個體啟用 Looker 行動應用程式存取權。如要為執行個體停用或啟用行動應用程式存取權,請按照下列步驟操作:
為執行個體啟用應用程式後,使用者就能在行動裝置上安裝應用程式,並登入執行個體。
如果停用執行個體的「行動應用程式存取權」設定,現有的行動應用程式工作階段就會失效。
將行動應用程式存取權指派給特定使用者
管理員可以透過 mobile_app_access
權限,授予特定使用者和群組 Looker 行動應用程式的存取權。如要授予特定使用者或群組行動應用程式存取權,請按照下列步驟操作:
- 確認已為 Looker 執行個體啟用行動應用程式存取權。
- 為該使用者或群組指派角色,並設定權限組合,其中包含
mobile_app_access
權限。
具備 mobile_app_access
權限的使用者可以登入 Looker 行動應用程式,登入方式與登入 Looker 執行個體相同。如果使用者沒有 mobile_app_access
權限,嘗試登入應用程式時,Looker 會顯示錯誤訊息。
如要瞭解如何將角色指派給使用者或群組,請參閱「角色」說明文件頁面。
強制要求使用者每次登入行動應用程式時都必須驗證
管理員可以在「管理」面板的「一般設定」部分啟用「強制執行行動裝置驗證」設定,要求使用者每次開啟行動應用程式時都必須重新登入 Looker。如要啟用這項功能,請按照下列步驟操作:
- 前往「管理」面板「一般」部分的「設定」頁面。
- 在「強制執行行動裝置驗證」下方,選取「已啟用」。
啟用「強制執行行動裝置驗證」後,使用者每次在行動裝置上開啟應用程式時,都必須登入 Looker。此外,使用者閒置 60 分鐘後,系統會將他們登出行動應用程式。
Looker (Google Cloud Core) 執行個體注意事項
如果執行個體是使用私人服務存取權或 Private Service Connect 的 Looker (Google Cloud Core) 執行個體,行動裝置必須能連上私人網路。
客戶代管執行個體的注意事項
客戶代管執行個體的管理員為執行個體啟用行動應用程式時,應考量下列需求:
- 網路伺服器和 API 端點必須可公開存取,或可供行動應用程式存取。
- 如要測試連線,請嘗試透過行動裝置上的網路瀏覽器存取 Looker 執行個體的網址。
- API 主機網址的主機名稱必須與執行個體網址相同,且流量必須透過通訊埠 443 或通訊埠 19999 傳輸。網址格式應為:
https://<instance_name>.looker.com:<port>
如需更多資訊,請參閱「Looker API 疑難排解」說明文件頁面。