管理员设置 - 常规设置

在管理菜单的常规部分，可以通过设置页面为 Looker 配置实例级设置。

许可密钥

注意 ：Looker（Google Cloud 核心）实例不包含此设置。

许可密钥是您正在使用的 Looker 实例的专用密钥。它会根据您的许可协议启用或停用某些 Looker 功能。

默认情况下，许可密钥处于隐藏状态。选择眼睛图标即可显示它。

主机网址

注意： Looker（Google Cloud 核心）实例不包含此设置。如需了解如何在 Looker (Google Cloud Core)中设置自定义网域，请参阅为 Looker (Google Cloud Core)实例设置自定义网域文档页面。

主机网址是 Looker 实例网址的基本部分。专门在计划电子邮件和 Looker 生成的所有绝对网址中创建指向您的实例的链接时，会使用此参数。

根据实例的服务器配置，确保主机网址设置正确使用 http:// 或 https://。

更改主机网址可能会影响某些 Looker 功能的功能。请参阅如果 Looker 实例的网址发生更改，会出现什么情况？如需详细了解如何更改实例网址，请参阅“最佳实践”页面。

技术联系人

注意： Looker（Google Cloud 核心）实例不包含此设置。您可以通过 Google Cloud 控制台添加 Looker (Google Cloud Core)的技术联系人。

向此方框添加的电子邮件地址会收到有关安全更新、重大 bug 修复和新 Looker 版本的通知。他们还可以查看组织成员在 Looker 帮助中心内的客户门户中提交的所有支持请求。

Looker 支持需要获得技术联系人的许可才能执行以下任一操作：

• 可能会导致实例停机，原因可能是非计划版本更新、Looker 服务器的性能发生变化或其他原因
• 更改您的 Looker 许可，可能为您启用新功能

应用时区

在“探索”“Look”或“信息中心内”显示数据时，Looker 可以将时间数据从连接的数据库时区转换为该用户的相应时区。

如果启用了用户专用时区选项，管理员可以设置用户的默认时区，或者用户可以设置自己的默认时区。如果管理员或用户尚未设置用户的默认时区，则系统会使用应用时区。该用户查询的所有基于时间的数据都将转换为应用时区。

应用时区设置也用作内容提交的默认时区。用于时间表的时区不会影响查询返回的时间数据，而只会影响数据的发送时间。

如需了解详情，请参阅使用时区设置文档页面。

封闭式系统

此选项必须由 Looker 启用；如需开始使用，请与 Looker 支持团队联系。

封闭系统设置与群组结合使用，可防止一个群组中的用户知道另一个群组中的用户。这通常适用于多租户安装。

Looker 中其他用户可能会看到其他用户的位置包括：

• Looker 中管理部分的“用户”页面
• Looker 中浏览部分的“用户”文件夹，前提是他们获授了对其他用户个人文件夹的至少“查看”权限
• 管理访问权限弹出式窗口，这是文件夹管理的一部分

启用封闭式系统设置后，没有see_users权限的非管理员用户只能与其他人共享群组。此外，他们只能查看所属群组。

所有管理员和所有已获得 see_users 权限的用户都可以查看实例中的所有用户和群组。

注意 ：管理员可以允许用户查看自己未与其共享群组的其他用户的个人文件夹，从而覆盖相应应用的“封闭系统”设置，因此在修改文件夹的公开范围时要格外小心。

默认不公开个人文件夹

注意 ：默认私有个人文件夹选项不适用于启用了封闭式系统的 Looker 实例。

启用默认私人文件夹后，默认情况下，用户的个人文件夹仅对相应用户和 Looker 管理员可见。默认情况下，其他用户在人物文件夹中不会看到该文件夹，而且文件夹中的内容不会出现在白板或内容搜索中。

如果您确实想提供对个人文件夹的访问权限，可以通过个人文件夹的齿轮图标中的管理访问权限选项为其他用户或用户群组添加访问权限。

如果您停用默认的私人文件夹选项，则所有用户用户群组中的任何 Looker 用户都可以查看用户的个人文件夹。

新帐号通知

您可以启用或停用新帐号通知设置。启用后，在创建新的 Looker 帐号时，系统会向所有 Looker 管理员用户发送电子邮件。（单点登录嵌入用户除外；创建单点登录嵌入用户后，系统不会生成电子邮件）。电子邮件将包含新用户的电子邮件地址。

应用内指南

借助应用内指南，Looker 可以通过教程、横幅、提醒和调查问卷与应用中的用户交流。这些通讯内容有助于用户更充分地利用该平台、提醒他们了解新功能，获得有关平台的反馈，以及邀请他们参加培训和活动，从中学习如何更好地使用 Looker。

管理员可以选择为其实例停用指南，这样就会为该实例上的所有用户停用这些指南。无法有选择地为某些用户关闭应用内指南。Looker 不会针对私有标签实例向嵌入式用户或非管理员用户显示应用内指南。

指南由 Looker 的客户体验团队设计并部署，并会随时间发生变化。Looker 使用第三方软件 (Pendo) JavaScript 提供指南。Looker 会审核各个指南，并将它们添加到许可名单中。从 Pendo 获取指南时，Looker 会使用 SHA-256 完整性哈希来验证该指南是否保持不变。在 Looker 审核后，如果指南有任何变化，Looker 会阻止用户使用已更改的指南。如果用户的浏览器无法访问 Pendo 服务器，指南将不会显示。

Cookie 通知横幅

启用后，此设置将向您实例中的所有用户显示 Cookie 通知横幅。默认情况下，此设置处于停用状态。

如果您需要遵守欧盟的数据保护法规，Looker 建议您启用此设置。

精选搜索

注意 ：精选搜索不适用于关闭的系统，但默认处于启用状态。

启用精选搜索后，用户就可以跨共享文件夹、其个人文件夹和 Jamboard 搜索内容。只有在其他用户的个人文件夹中保存的内容才会包含在搜索结果中，前提是此类内容也固定到某个图板中。搜索结果将只排除其他用户的个人文件夹中的内容。通过选择搜索模式中精选搜索功能名称旁边的开关，用户可以选择排除个人文件夹中的内容。

GCP 项目编号

注意 ：Looker（Google Cloud 核心）实例不包含此设置。

作为 Google Cloud 的 Looker 支持服务集成的一部分，为了为您提供高效的支持，您需要启用 Google Cloud 项目编号才能启用应用内聊天支持。在此字段中输入支持方案所注册项目的 Google Cloud 项目编号。

您可以从已启用支持的项目的 Google Cloud 控制台的 Cloud“概览”页面中获取 Google Cloud 项目编号值。

使用 Gravatar

启用后，此设置会在用户菜单中显示个人资料照片选项，让用户可以使用 Gravatar 应用为自己的帐号选择或创建头像。

用户自选时区

添加连接时，您可以指定数据库将时间信息存储为数据库时区。

启用用户专用时区后，系统会为每位用户分配一个时区，并且在查看查询结果或解读过滤条件时，Looker 会将基于时间的数据从数据库时区转换为用户的时区。

停用“用户自选时区”后，Looker 会将所有用户基于时间的数据转换为查询时区值。

如需了解详情，请参阅使用时区设置文档页面。

默认可视化颜色

通过“默认可视化颜色”设置，您可以定义可视化图表的默认颜色集合，并创建新的颜色集合以供在实例中使用。

设置默认颜色集合

每个 Looker 实例都必须有一个默认颜色集合。

如需将既有的颜色集合设为默认颜色，请从下拉菜单中选择颜色集合，然后点击更新按钮。 注意：设置新的默认颜色集合将会更新使用默认颜色集合的所有外观和信息中心的可视化效果。使用其他颜色集合或自定义调色板保存的可视化图表不会受到影响。

您可以直接在下拉菜单下查看每个集合的第一个分类、顺序和划分调色板。这些调色板将用作可视化默认设置。如需查看颜色集合中的所有调色板，请访问颜色集合文档页面。

创建自定义颜色集合

如需创建自定义颜色集合，请按以下步骤操作：

1. 从集合下拉菜单中选择创建颜色集合。
2. 为新集合指定唯一的名称。
3. 选择各个调色板以进行修改。
4. 选择具体颜色进行编辑，或选择全部修改以一次性修改所有颜色。
5. 完成新集合的修改后，选择更新。

颜色值可以采用十六进制字符串格式（例如 #2ca6cd）或 CSS 颜色名称（例如 mediumblue）。您也可以点击色轮，从颜色选择器中打开并选择一个阴影。如果您选择修改所有颜色，请在各颜色名称之间以英文逗号分隔。要添加或移除颜色，请点击 + 或 - 符号。

新集合将自动成为实例默认值，不过您可以根据需要选择其他默认值。

任何新的自定义颜色集合的集合 ID 和调色板 ID 都是基于每个集合的名称。这样一来，使用这些集合的 LookML 信息中心可以在两个实例之间使用相同的相同名称命名，从而一致地呈现实例。

删除自定义颜色集合

要删除自定义颜色集合，请从下拉菜单中选择相应集合，然后点击显示的删除按钮。您无法删除 Looker 的原生颜色集合。

从 CDN 加载资源

此选项仅适用于客户托管的实例。由于 Looker 托管的实例始终从 CDN 加载资源，因此无法为这些实例停用此设置。

CDN 代表内容分发网络。CDN 是用于将内容存储在多个地理位置的服务器网络，以缩短用户的网页加载时间。您的数据绝不会存储在这些服务器上；系统只会存储 Looker 特有的内容（例如图片）。

从 CDN 加载资源设置可以启用或停用。启用之后，Looker 页面应该能够更快地加载。

在浏览器缓存中保留资源

启用此设置后，静态资源（例如 JavaScript 文件和字体）会缓存在每位用户的浏览器存储空间中。这样可加快后续导航的速度，因为浏览器无需继续从 Looker 服务器中重新加载这些资源。

移动应用访问

注意 ：Looker（Google Cloud 核心）实例不包含此设置。

启用此设置后，用户可以使用 Looker 移动应用在实例上登录 Looker 帐号。该功能停用后，所有现有的移动会话都会终止。

使用移动应用时强制进行身份验证

如果启用此设置，用户每次在移动设备上打开应用时，都必须登录 Looker 移动应用。启用强制移动设备身份验证后，用户还可以启用生物识别登录功能。

内容安全政策违规处置

启用此设置后，系统会发送并强制执行符合 Google 严格 CSP 建议的内容安全政策 (CSP) 标头。这会阻止第三方脚本在 Looker 上运行，并可能会破坏某些浏览器扩展程序。若要允许第三方脚本在 Looker 上运行，请停用此设置。

新增了此选项，以便为开发者调整脚本以满足严格的 CSP 建议；在未来的 Looker 版本中，此选项将被移除。

公开网址

您可以启用或停用公开网址设置。启用此设置后，拥有适当权限的 Looker 用户可以生成公开网址来访问 Looker 数据。

注意 ：尽管公开网址不可猜测，但知道该网址的任何人都可以在不受到安全限制的情况下访问您的数据。应谨慎使用。

针对安排的内容的电子邮件网域许可名单

注意： Looker（Google Cloud 核心）实例不包含此设置。您可以在 Google Cloud 控制台中为 Looker (Google Cloud Core)实例设置电子邮件网域许可名单。

通过此设置，Looker 管理员可以定义电子邮件网域，用户可以在这些网域内通过电子邮件传送 Looker 内容（外观、信息中心、可视化查询）或提醒通知。若要将内容递送和提醒通知发送到特定网域中的电子邮件地址，您可以输入 domain.suffix 格式的域名。例如，如需将电子邮件递送限制为仅包含 gmail.com 和 friendly_domain.org 网域的电子邮件，您可以在针对计划内容的电子邮件网域许可名单字段中指定这些网域，然后授予用户 schedule_look_emails 权限。

请参阅本页权限概览部分，详细了解此设置和用户的权限对他们提供 Looker 内容和提醒通知的能力有何影响。

权限概览

嵌入和非嵌入用户必须至少拥有 schedule_look_emails 权限，才能通过电子邮件发送任何 Looker 内容。如需发送提醒通知，用户还必须拥有 create_alerts 权限。

拥有 schedule_look_emails 权限的嵌入和非嵌入用户也可以获得 schedule_external_look_emails 权限（请参阅角色文档页面，详细了解权限和依赖项）。

概要了解用户权限如何影响用户能够发送 Looker 内容递送或提醒通知的网域，请参阅下表：

用户类型	权限	针对计划内容的电子邮件网域许可名单包含网域 friendly_domain.org	针对计划内容的电子邮件网域许可名单不包含任何网域
非嵌入式	schedule_look_emails	可以将电子邮件递送和提醒通知发送到自己的电子邮件地址、同一实例中其他 Looker 用户的电子邮件地址，或者 friendly_domain.org 网域的电子邮件地址	可向任何电子邮件地址发送电子邮件内容通知和提醒通知
	create_alerts
	schedule_look_emails	可向任何电子邮件地址发送电子邮件内容通知和提醒通知	可向任何电子邮件地址发送电子邮件内容通知和提醒通知
	schedule_external_look_emails
	create_alerts
SSO 嵌入	schedule_look_emails	能否将内容递送和提醒通知发送到采用 friendly_domain.org 域名的电子邮件地址	无法通过电子邮件发送任何 Looker 内容或提醒通知
	create_alerts
	schedule_look_emails	可向任何电子邮件地址发送电子邮件内容通知和提醒通知	可向任何电子邮件地址发送电子邮件内容通知和提醒通知
	schedule_external_look_emails
	create_alerts

嵌入的 Looker 内容通过专用的嵌入式用户帐号（而非个别用户帐号）进行访问。当用户通过嵌入方式访问 Looker 内容时，Looker 并不能知道具体用户的电子邮件地址。

表中规定的规则有一个例外情况：您可以通过在 SSO 嵌入网址的 email 用户属性中定义 Looker 的电子邮件地址，从而为 Looker 提供嵌入式用户的电子邮件地址。例如：
...&user_attributes={"email":"[e-mail]"}

如果您在嵌入网址中定义 email 用户属性，那么 Looker 会允许仅具有 schedule_look_emails 权限的嵌入用户向自己的电子邮件地址发送电子邮件，即使他们的电子邮件地址域名不在针对计划的内容的电子邮件网域许可名单字段中或针对计划的内容的电子邮件网域许可名单字段中为空。

针对数据操作的网址许可名单

通过此设置，您可以定义用户可以处理数据操作的网址（例如 https://looker.com）。

例如，如果您将网址 https://looker.com 添加到网址许可名单中，以便执行数据操作，那么系统只能处理 https://looker.com 中的数据操作。不允许尝试在其他网址处理数据操作。

如果将此字段留空，则数据操作没有网址限制。但是，如果您在数据操作中添加了用户属性，则必须填写此字段。在这种情况下，您必须提供有效的网址才能处理数据操作。

阻止查询结果中的内嵌图片

默认情况下，Looker 不会在查询结果中显示 Base64 编码图片。停用此设置可在查询结果中显示 Base64 编码的图片。

在 CSV 和 Excel 文件中屏蔽公式和宏

启用此设置后，Looker 会在所有以 CSV 或 Excel 电子表格格式下载的查询中解读为公式或宏的值前面加上 ' 字符。

传出的 Webhook 令牌

如果用户使用网络钩子传递内容（例如信息中心或 Look），请求中会包含一个特殊的 Looker 令牌，您可以在此处设置令牌。然后，接收网络钩子的服务器可以验证请求中是否包含此值，以验证网络钩子请求的合法性。

默认导出格式

借助默认导出格式设置，您可以选择用户选择下载数据时使用的默认文件格式。用户仍然可以根据需要选择其他文件格式。

格式|文件扩展名|说明 --|--|-- TXT|.txt|生成由制表符分隔的文本文件。 Excel 电子表格|.xlsx|使用 Microsoft Excel 2007 及更高版本格式生成电子表格文件。 CSV|.csv|生成以英文逗号分隔的文本文件。 JSON|.json|生成一个 JSON 文件，其中每行对应一条记录。 HTML|.html|生成基本 HTML，从而以与用户在浏览器中看到的数据类似的方式来显示数据；不过，格式并不完全相同，因为不包含 Looker 的 CSS。Markdown|.md|生成包含 | 分隔表的标准 Markdown 文件。

初始配置

启用后，登录新 Looker 实例的 Looker 管理员和开发者将会看到 Looker 新手入门演示，它会引导用户完成四个使用 Looker 实例的主要步骤：

1. 添加连接
2. 创建项目
3. 根据需要修改项目文件
4. 探索数据

一旦任何管理员或开发者组合完成全部指南，该指南将停止展示。

您必须启用应用内指南设置，才能使用新手入门选项。