Introducción a la incorporación: habilita la incorporación de SSO

Nota: Si usas una instancia de Looker (Google Cloud Core), para habilitar la incorporación de SSO, debes usar la edición Embed de Looker (Google Cloud Core). Si usas una instancia de Looker (original), la incorporación de SSO debe estar habilitada para tu instancia. Comunícate con un especialista en ventas de Google Cloud para habilitar esta función.

La incorporación del inicio de sesión único (SSO) es una forma de presentar a los usuarios paneles de visualización, visualizaciones, exploraciones, paneles o LookML incorporados de forma privada sin que tus usuarios tengan que acceder a Looker por separado. En su lugar, los usuarios se autenticarán a través de su propia aplicación.

Antes de poder usar la incorporación de SSO en tu instancia de Looker, debes habilitar la incorporación de SSO en el panel de administración de Looker y, luego, crear un secreto de incorporación. El secreto de incorporación valida que una solicitud de incorporación de SSO sea legítima y que no haya sido falsificada por otra persona. Para habilitar la incorporación de SSO, sigue estos pasos:

1. En la sección Administrador de Looker, navegue a la página Incorporar.

2. En el menú desplegable Embed SSO Authentication, si la opción está inhabilitada, selecciona Enabled y, luego, haz clic en Update.

   Looker mostrará opciones Embed adicionales.

1. Para generar tu clave secreta incorporada, selecciona el botón Set Secret en la sección Embed Secret.

Importante: Asegúrate de copiar la clave secreta incorporada en una ubicación segura. No podrás recuperar la clave de Looker sin restablecerla. Si restableces la clave secreta incorporada, no se incorporarán las incorporaciones que usaron la clave anterior.

Importante: Cualquier usuario, con cualquier nivel de permiso, que tenga acceso a la clave secreta, podrá crear una URL para acceder a cualquier modelo al que esté conectada la instancia de Looker. Protege el secreto de incorporación de SSO de la misma forma en que administrarías las credenciales de tu instancia de Looker incorporada y mantén inhabilitada la incorporación de SSO si no la usas.

1. Si tu aplicación usará eventos de JavaScript para comunicarse entre el iframe en el que está incorporado Looker y la aplicación principal, agrega el nombre de dominio de tu aplicación superior al campo Lista de entidades permitidas de dominio incorporadas.