Introduzione all'incorporamento: come abilitare l'incorporamento con SSO

Nota: se utilizzi un'istanza di Looker (Google Cloud Core), per abilitare l'incorporamento tramite SSO devi utilizzare la versione Embed di Looker (Google Cloud Core). Se utilizzi un'istanza di Looker (originale), l'incorporamento tramite SSO deve essere abilitato per la tua istanza. Contatta un esperto delle vendite di Google Cloud per attivare questa funzionalità.

L'incorporamento con Single Sign-On (SSO) consente di mostrare agli utenti dashboard, visualizzazioni, esplorazioni, dashboard o LookML incorporati privati, senza richiedere loro di disporre di credenziali di accesso distinte. Gli utenti verranno invece autenticati tramite la tua applicazione.

Prima di poter utilizzare l'incorporamento SSO nella tua istanza di Looker, devi abilitare l'incorporamento tramite SSO nel pannello di amministrazione di Looker e poi creare un secret di incorporamento. Il secret di incorporamento conferma che una richiesta di incorporamento SSO è legittima e non è stata falsificata da qualcun altro. Per attivare l'incorporamento a SSO, segui questi passaggi:

1. Nella sezione Admin (Amministrazione) di Looker, vai alla pagina Embed (Incorpora).

2. Nel menu a discesa Incorpora autenticazione SSO, se l'opzione è impostata su Disattivata, seleziona Attivata e fai clic su Aggiorna.

   Looker mostrerà ulteriori opzioni di incorporamento.

1. Per generare la chiave di incorporamento, seleziona il pulsante Imposta secret nella sezione Incorpora secret.

Importante: assicurati di copiare la chiave segreta dell'incorporamento in una posizione sicura. Non potrai più recuperare la chiave da Looker senza reimpostarla. La reimpostazione della chiave segreta dell'incorporamento interromperà gli incorporamenti che utilizzavano la chiave precedente.

Importante: qualsiasi utente, con qualsiasi livello di autorizzazione, che abbia accesso alla chiave segreta può creare un URL per accedere a qualsiasi modello a cui è collegata l'istanza di Looker. Proteggi il secret di incorporamento SSO come faresti con le credenziali amministratore dell'istanza di Looker incorporata e mantieni disabilitato l'incorporamento per SSO se non lo utilizzi.

1. Se la tua applicazione utilizzerà eventi JavaScript trasmessi per comunicare tra l'iframe in cui è incorporato Looker e l'applicazione principale, aggiungi il nome di dominio dell'applicazione principale al campo Incorporato una lista consentita del dominio.