Auf der Seite IP-Zulassungsliste können Sie eine Liste von IP-Adressen angeben, die auf Ihre Looker-Instanz zugreifen können. Wenn die IP-Zulassungsliste aktiviert ist, filtert Ihre Looker-Instanz IP-Adressen auf Anwendungsebene, sodass Verbindungen nur über die IP-Adressen auf der Zulassungsliste möglich sind. Looker lehnt Verbindungsversuche von allen anderen IP-Adressen ab. Wenn die IP-Zulassungsliste deaktiviert ist, kann die Looker-Instanz Verbindungen von jeder IP-Adresse annehmen.
Wenn Sie Git-Pull-Anfragen in LookML-Projekte einbinden möchten, müssen Sie den IP-Adressbereich der Git-Adresse, von dem Ihr Git-Anbieter ausgehende Anfragen sendet, auf die Zulassungsliste setzen. Beispielsweise sind GitHub-IP-Adressen von ihrem Meta API-Endpunkt verfügbar. IP-Adressen können sich ändern und sind für andere Git-Anbieter anders.
Die Seite IP-Zulassungsliste ist nur für von Looker gehostete Instanzen verfügbar. Bei vom Kunden gehosteten Instanzen wird diese Option nicht im Menü Verwaltung angezeigt. Wenn Sie die Seite IP-Zulassungsliste aufrufen möchten, wählen Sie im Menü Admin im Abschnitt Server die Option IP-Zulassungsliste aus.
Auf der Seite IP-Zulassungsliste werden die Regeln aufgeführt, mit denen Sie konfigurieren, welche IP-Adressen und Subnetzmasken auf Ihre Looker-Instanz zugreifen können. Außerdem wird in jeder Regel definiert, ob sich Nutzer mit diesen IP-Adressen nur über die Looker-Benutzeroberfläche, nur über die Looker API oder über beide Quellen anmelden können.
Zusätzlich zur Ansicht der Regeln für die IP-Zulassungsliste können Sie die folgenden Aufgaben ausführen:
- Aktivieren oder deaktivieren Sie die IP-Zulassungsliste mit dem Schalter Zulassungsliste aktivieren. Wenn die Zulassungsliste aktiviert ist, können nur Nutzer von der aufgeführten IP-Adresse eine Verbindung herstellen.
- Definieren Sie eine neue Regel, durch die weitere IP-Adressen auf die Zulassungsliste gesetzt werden.
- Vorhandene Regeln aktivieren, deaktivieren, bearbeiten oder löschen.
Bestimmte Aktions-Hub-Funktionen wie die Integration von Slack und OAuth-fähige Aktionen funktionieren nicht, wenn die IP-Zulassungsliste aktiviert ist.
IP-Adresse hinzufügen
Wenn für die IP-Zulassungsliste keine Regeln definiert sind, werden in Looker beim ersten Zugriff auf die Liste zwei Benachrichtigungen angezeigt:
- Neben dem Schalter Zulassungsliste aktivieren wird ein Warnsymbol angezeigt.
- Neben dem Schalter wird der Hinweis Meine IP-Adresse wurde nicht auf der Zulassungsliste angezeigt angezeigt.
Wählen Sie Text ist nicht auf der Zulassungsliste für die IP-Adresse aus, um Ihre erkannte IP-Adresse abzurufen. Wählen Sie Regel hinzufügen aus, um die IP-Adresse der Zulassungsliste hinzuzufügen. Folgen Sie dazu dieser Anleitung:
Neue Regel hinzufügen
Wählen Sie Regel hinzufügen aus, um eine IP-Adresse oder einen Adressbereich auf die Zulassungsliste zu setzen. In Looker wird das Dialogfeld Neue Regel für die IP-Zulassungsliste angezeigt. So fügen Sie eine neue Regel hinzu:
- Geben Sie in das Feld Label einen Namen für die neue Regel ein.
- Geben Sie in das Feld IP-Bereich einen Bereich genehmigter IP-Adressen ein. Verwenden Sie dazu eine IP-Adresse und eine Subnetzmaske, wie unter CIDR-Notation beschrieben.
- Geben Sie im Drop-down-Menü Benutzeroberfläche oder API an, ob die neue Regel nur für Anmeldeversuche über die Looker-Benutzeroberfläche, nur für Anmeldeversuche über die Looker API oder für beide Anmeldeversuche gelten soll.
- Klicken Sie auf Speichern.
Wenn mehr als 50 Regeln hinzugefügt werden, kann das die Leistung von Looker beeinträchtigen.