Paramètres d'administration – Verrouillage de la connexion

Looker verrouille automatiquement les comptes utilisateur pendant cinq minutes après que quelqu'un a essayé de se connecter et n'a pas saisi les identifiants appropriés quatre fois de suite à partir d'une même adresse IP. Si un compte est verrouillé, il n'est pas autorisé à se connecter à partir de cette même adresse IP, même avec les identifiants appropriés, jusqu'à la fin de la période de verrouillage de cinq minutes. Les blocages sont effectués par identifiant utilisateur et par adresse IP. Par conséquent, des identifiants utilisateur verrouillés sur une adresse IP peuvent toujours tenter de se connecter à partir d'une autre adresse IP, ou des identifiants différents peuvent tenter de se connecter à partir de la même adresse IP.

La règle de verrouillage ne s'applique pas aux utilisateurs de l'intégration SSO.

La page Verrouillage des connexions de la section Utilisateurs du menu Administration affiche la liste des identifiants utilisateur actuellement verrouillés, car leur propriétaire a dépassé le nombre maximal de tentatives de connexion infructueuses.

Informations incluses

Colonne Définition
ID utilisateur ID utilisateur associé au compte verrouillé. Si aucun compte n'est associé aux identifiants utilisés pour les tentatives de connexion infructueuses, cette colonne est vide.
Nom Nom associé au compte verrouillé. Si aucun compte n'est associé aux identifiants utilisés pour les tentatives de connexion infructueuses, cette colonne indique "Aucun compte correspondant".
Adresse e-mail Adresse e-mail utilisée lors des tentatives de connexion infructueuses.
Temps restant Délai restant avant le déverrouillage du compte.
Type d'authentification Méthode d'authentification via laquelle les tentatives de connexion ont échoué. Les options possibles sont:

  • email: combinaison d'adresse e-mail et de mot de passe non valide
  • api: identifiants de l'API Looker non valides
  • totp: codes d'authentification à deux facteurs non valides
  • ldap: identifiants LDAP non valides
  • Adresse IP Adresse IP à partir de laquelle les tentatives de connexion ont échoué.
    Actions Affiche le bouton Déverrouiller, qui vous permet de déverrouiller le compte utilisateur.

    Déverrouiller un compte

    Les administrateurs Looker peuvent déverrouiller un compte actuellement verrouillé, ce qui permet à cet utilisateur de se reconnecter avant que la période de blocage de cinq minutes n'expire. Cliquez sur le bouton Déverrouiller à côté du compte utilisateur que vous souhaitez déverrouiller. Looker affiche une boîte de dialogue de confirmation. Cliquez sur Déverrouiller dans la boîte de dialogue pour déverrouiller le compte utilisateur.

    Si un compte utilisateur est associé aux identifiants utilisés pour les tentatives de connexion, la boîte de dialogue contient un lien vers la page de ce compte utilisateur.